Polityka prywatności aplikacji „MyPanel”

Data obowiązywania: 2025-08-19
Dokument informacyjny – nie stanowi porady prawnej.

1. Podmioty i role

Administrator danych / Operator aplikacji:
Corner Spółka z ograniczoną odpowiedzialnością, ul. Żółwia 22/73, 01-927 Warszawa,
NIP 118-22-23-484, REGON 388906866, KRS 0000898632,
tel. 786 833 204, e-mail: kontakt@mypanel.pl.

Dostawca technologiczny (podprzetwarzający):
InfoData S.A., ul. Żółwia 22/73, 01-927 Warszawa,
NIP: 5993179193
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS: 0000589525
Kapitał zakładowy 100.000 PLN — wpłacony w całości
e-mail: kontakt@infodata.pl.

Model przetwarzania:
Konto użytkownika w aplikacji zakłada wyłącznie biuro rachunkowe obsługujące klienta.
W relacji z użytkownikiem końcowym administratorem danych jest biuro rachunkowe.
Corner sp. z o.o. zapewnia infrastrukturę i usługi hostingu jako podmiot przetwarzający, a InfoData S.A. jako podprzetwarzający.
Corner sp. z o.o. może być administratorem w zakresie danych kontaktowych do obsługi i wsparcia technicznego.

2. Zakres danych

dane identyfikacyjne i kontaktowe (imię i nazwisko, e-mail, identyfikator konta, dane biura rachunkowego),
dane dokumentów księgowych przekazywanych przez użytkownika (pliki, opisy, metadane),
dane techniczne (IP, logi, sygnatury czasu, wersja aplikacji, system operacyjny).

Mechanizmy biometryczne urządzenia (FaceID/TouchID/PIN) wykorzystywane są wyłącznie lokalnie i nie są przekazywane na serwer.

3. Cele i podstawy prawne (RODO)

świadczenie usług aplikacji (art. 6 ust. 1 lit. b/f RODO),
bezpieczeństwo i utrzymanie systemu (art. 6 ust. 1 lit. f RODO),
obsługa zapytań i wsparcia (art. 6 ust. 1 lit. b/f RODO),
realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy danych

Biura rachunkowe współpracujące z użytkownikiem, dostawcy IT (w tym InfoData S.A.), organy publiczne. Nie sprzedajemy danych.

5. Przekazywanie poza EOG

Nie występuje.

6. Okres przechowywania

Dane przechowujemy tak długo, jak to konieczne do świadczenia usług i obowiązków prawnych. Logi – do 12 miesięcy. Dokumenty – zgodnie z cyklem obsługi i wymogami prawa podatkowego (po stronie biura rachunkowego).

7. Prawa użytkownika

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu. Część praw realizuje biuro rachunkowe – administrator danych. Skargę możesz złożyć do Prezesa UODO.

8. Wymóg podania danych

Podanie danych jest niezbędne do korzystania z aplikacji. Uwaga: w aplikacji nie można samodzielnie założyć konta – konto zakłada wyłącznie biuro rachunkowe.

9. Zautomatyzowane decyzje

Nie stosujemy profilowania ani decyzji wyłącznie automatycznych.

10. Bezpieczeństwo

Stosujemy TLS, kontrolę dostępu, kopie zapasowe, monitoring bezpieczeństwa. Dane biometryczne nie opuszczają urządzenia.

11. Zmiany dokumentu

Polityka może być aktualizowana. O zmianach poinformujemy w aplikacji lub na stronie. Data ostatniej aktualizacji: 2025-08-19.

12. Kontakt

Corner Sp. z o.o., ul. Żółwia 22/73, 01-927 Warszawa
e-mail: kontakt@mypanel.pl, tel. 786 833 204

Privacy Policy of the "MyPanel" Application

Effective date: 2025-08-19
Informational document – not legal advice.

1. Entities and roles

Data Controller / Application Operator:
Corner Spółka z ograniczoną odpowiedzialnością, ul. Żółwia 22/73, 01-927 Warsaw, Poland,
NIP 118-22-23-484, REGON 388906866, KRS 0000898632,
phone +48 786 833 204, e-mail: kontakt@mypanel.pl.

Technology provider (sub-processor):
InfoData S.A.
ul. Żółwia 22/73, 01-927 Warsaw, Poland
Tax ID (NIP): 5993179193
District Court for the Capital City of Warsaw, XII Commercial Division, KRS: 0000589525
Share capital: PLN 100,000 — fully paid
E-mail: kontakt@infodata.pl

Processing model:
User accounts in the application are created exclusively by accounting offices serving the client.
In relation to the end user, the data controller is the accounting office.
Corner sp. z o.o. provides infrastructure and hosting services as a processor, InfoData S.A. acts as a sub-processor.
Corner sp. z o.o. may act as controller regarding contact data for support purposes.

2. Data scope

identification and contact data (name, e-mail, account ID, accounting office details),
accounting documents uploaded by the user (files, descriptions, metadata),
technical data (IP, logs, timestamps, app version, operating system).

Device biometrics (FaceID/TouchID/PIN) are used only locally and never transmitted to the server.

3. Purposes and legal bases (GDPR)

providing application services (Art. 6(1)(b)/(f) GDPR),
system security and maintenance (Art. 6(1)(f) GDPR),
handling requests and support (Art. 6(1)(b)/(f) GDPR),
compliance with legal obligations (Art. 6(1)(c) GDPR).

4. Data recipients

Accounting offices cooperating with the user, IT providers (including InfoData S.A.), public authorities. No data is sold.

5. Data transfer outside the EEA

Not applicable.

6. Retention period

Data is stored as long as necessary to provide services and comply with obligations. Logs – up to 12 months. Documents – according to service cycle and tax/accounting law (handled by the accounting office).

7. User rights

Rights: access, rectification, erasure, restriction, portability, objection. Some rights must be exercised via the accounting office – the controller. Complaints may be filed with the Polish Data Protection Authority (UODO).

8. Data provision requirement

Providing data is necessary to use the app. Note: accounts cannot be created directly in the app – only by accounting offices.

9. Automated decisions

No profiling or solely automated decisions are used.

10. Security

We use TLS, access controls, backups, and monitoring. Biometric data never leaves the device.

11. Policy updates

This policy may be updated. Users will be notified in the app or on the website. Last updated: 2025-08-19.

12. Contact

Corner Sp. z o.o., ul. Żółwia 22/73, 01-927 Warsaw, Poland
e-mail: kontakt@mypanel.pl, phone +48 786 833 204