Polityka prywatności
Twoje dane, wyjaśnione jasno

Stan na: 21 września 2026

IDup traktuje ochronę Twoich danych poważnie. Niniejsza polityka prywatności opisuje, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie i jak długo – na stronie internetowej idup.com, na platformie login.idup.com, w AI Studio ai.idup.com oraz w aplikacji IDup na iOS i Android.

1. Odpowiedzialna jednostka i kontakt

2. Zakres i role

2.1 Niniejsze oświadczenie dotyczy wszystkich ofert IDup. Obowiązuje szwajcarska ustawa o ochronie danych (revDSG). Dla osób w UE i EOG dodatkowo obowiązuje DSGVO; szczegóły można znaleźć na naszej stronie DSGVO.

2.2 Dla strony internetowej, rejestracji, rozliczeń, wsparcia i działania platformy, IDup jest odpowiedzialną osobą.

2.3 Dla treści, które klienci przetwarzają w swoim własnym środowisku – dane klientów, księgowość, pracownicy, wiadomości, dokumenty – odpowiedzialną osobą jest dany klient. IDup jest w tym zakresie przetwarzającym dane i działa wyłącznie na polecenie. Obowiązuje Umowa o Przetwarzaniu Danych (DPA). Prosimy kierować pytania dotyczące takich danych do firmy obsługującej środowisko.

3. Dane, które przetwarzamy

• Dane podstawowe: imię, firma, adres, adres e-mail, numer telefonu, język, rola, abonament.
• Dane dostępu i bezpieczeństwa: nazwa użytkownika, hash hasła, cechy dwuskładnikowe, sesje, dane urządzenia i przeglądarki, adres IP, czas logowania i wylogowania.
• Dane umów i płatności: abonament, ilości, faktury, status płatności, środki płatności (tylko referencja), upomnienia.
• Dane treści: wszystko, co zapisujesz lub przesyłasz w usłudze – paragony, faktury, umowy, dokumenty, kontakty, zadania, terminy, godziny pracy, wiadomości.
• Dane komunikacyjne: Zapytania do wsparcia, e-maile, wiadomości czatowe, zaproszenia.
• Dane użytkowania: odwiedzane strony i funkcje, znaczniki czasu, dane błędów i logów, tokeny push.
• Dane strony internetowej: dzienniki serwera, dane statystyczne, wpisy formularzy, wybrany język.

Szczególnie chronione dane osobowe przetwarzamy tylko wtedy, gdy Ty lub Twoja firma rejestrujecie je w ramach usługi – wtedy jako przetwarzający dane – lub gdy sami nam je przekazujecie.

4. Cele i podstawy prawne

Zgoda może być w każdej chwili odwołana ze skutkiem na przyszłość, między innymi poprzez link do rezygnacji w każdej wiadomości marketingowej lub przez wiadomość na info@idup.com.

5. Strona internetowa idup.com

5.1 Logi serwera. Podczas wywołania rejestrowane są adres IP, data i godzina, wywołany adres, kod statusu, ilość przesłanych danych, strona źródłowa oraz informacje o przeglądarce i systemie. Protokoły służą bezpiecznej eksploatacji i wyszukiwaniu błędów, są codziennie rotowane i usuwane po 90 dniach.

5.2 Statystyka. Wir setzen Google Analytics 4 ein (Property G-L1M46D59XK). Dabei werden Cookies gesetzt und pseudonymisierte Nutzungsdaten ausgewertet. Die IP-Adresse wird gekürzt. Einzelheiten und die gesetzten Cookies finden Sie in der Cookie-Richtlinie. Możesz zapobiec zbieraniu za pomocą Dodatek do przeglądarki od Google lub zablokować w ustawieniach przeglądarki.

5.3 Formularz kontaktowy i newsletter. Twoje dane są przesyłane i przechowywane w naszym systemie. Jeśli zaznaczysz dodatkowo pole newslettera, przekażemy imię i adres e-mail do systeme.io i oznaczymy wpis jako «IDup.com Newsletter». Bez tego zaznaczenia nie nastąpi przekazanie do systeme.io. W celu ochrony przed spamem stosujemy własną metodę bez zewnętrznych usług (ukryte pole i pomiar czasu).

5.4 Przełączanie języka. Strona jest automatycznie tłumaczona na 27 języków za pomocą GTranslate. Tekst strony jest przesyłany do usługi tłumaczeniowej, a Twój wybór języka jest przechowywany w pliku cookie.

5.5 Czcionki i osadzone treści. Strona ładuje czcionki z Google Fonts; przy tym Twój adres IP jest przesyłany do Google. Ponadto ładowane są odznaki sklepów Apple i Google.

6. Platforma login.idup.com i AI Studio ai.idup.com

6.1 Po zalogowaniu ustawiamy technicznie niezbędne pliki cookie dla sesji i ochrony CSRF. Są one wymagane do działania i nie można ich odznaczyć.

6.2 Rejestrujemy zdarzenia związane z bezpieczeństwem – logowania, urządzenia i przeglądarki, aktywne sesje, zmiany uprawnień i danych głównych. Te logi służą śledzeniu i zapobieganiu nadużyciom. Możesz przeglądać i kończyć swoje aktywne sesje w koncie.

6.3 Klienci pracują w swoim własnym, oddzielnym środowisku danych (najemca). IDup uzyskuje do niego dostęp tylko w celu usunięcia usterek, dla bezpieczeństwa, na Twoje polecenie lub z powodu obowiązku prawnego – i zawsze tylko przez upoważniony personel.

6.4 Funkcje w czasie rzeczywistym, takie jak czat, działają na usłudze obsługiwanej przez IDup na tym samym serwerze. Treści wiadomości nie opuszczają infrastruktury IDup.

6.5 Jeśli połączysz swoje własne konta zewnętrzne – na przykład WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube lub system sklepu – dane wymagane do tego są wymieniane z tym dostawcą. Te połączenia ustanawiasz samodzielnie i możesz je w każdej chwili rozłączyć.

7. Aplikacja IDup na iOS i Android

7.1 Aplikacja uzyskuje dostęp do tych samych danych co platforma. Dodatkowo przetwarzamy:

• Tokeny push do dostarczania powiadomień (Apple APNs, Google Firebase Cloud Messaging);
• Raporty o awariach i błędach za pośrednictwem Firebase Crashlytics – typ urządzenia, wersja systemu operacyjnego, czas i techniczna historia błędów;
• Uprawnienia urządzenia, które możesz przyznać indywidualnie i cofnąć w ustawieniach systemowych w dowolnym momencie: kamera (skanowanie paragonów, kody QR), mikrofon (nagrania głosowe), lokalizacja (funkcje lokalizacyjne), biometryka (logowanie odciskiem palca lub rozpoznawaniem twarzy), powiadomienia.

7.2 Ohne erteilte Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App überträgt keine Standortdaten im Hintergrund.

8. Sztuczna Intelligenz

8.1 Dla funkcji AI (IDup AI, AI Studio, Chatboty, rozpoznawanie paragonów, sugestie tekstowe) przesyłamy odpowiednie dane wejściowe oraz kontekst wymagany do odpowiedzi do OpenAI. Przekazywane są tylko dane potrzebne do konkretnego zapytania.

8.2 Vor der Übermittlung werden sensible Felder soweit möglich automatisch unkenntlich gemacht; zudem ist die Zahl der einbezogenen Datensätze begrenzt. Geben Sie in Eingabefeldern dennoch keine Daten ein, deren Bekanntgabe Sie nicht verantworten können.

8.3 Dane wejściowe nie są używane do trenowania modeli zgodnie z warunkami używanej interfejsu programistycznego.

8.4 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, über dessen Verwendung ein Mensch entscheidet.

9. Zaproszone osoby

9.1 Firmy mogą zapraszać pracowników, kontakty oraz klientów za pomocą e-maila do korzystania z usługi. Zaproszenie odbywa się w imieniu zapraszającej firmy; jest ona odpowiedzialna za zgodność zaproszenia z prawem oraz za pochodzenie danych kontaktowych.

9.2 IDup wysyła zaproszenie technicznie i przechowuje w tym celu adres e-mail, imię, jednorazowy kod zaproszenia, czas oraz status. Bez aktywacji konto nie jest tworzone; niewykorzystane zaproszenia wygasają.

9.3 Aktywując zaproszenie, tworzysz swoje osobiste, darmowe konto. Twoje dane osobowe są oddzielone od danych zapraszającej firmy. Dane, które rejestrujesz w imieniu firmy – takie jak godziny pracy i terminy biznesowe – znajdują się w środowisku firmy i są jej odpowiedzialnością.

9.4 Możesz w każdej chwili zakończyć połączenie z firmą i usunąć swoje konto.

10. Odbiorcy i przetwarzający

Nie sprzedajemy danych osobowych. Przekazujemy dane tylko w zakresie niezbędnym do działania, jeśli wyrazili Państwo na to zgodę lub jesteśmy do tego zobowiązani prawnie. Obecnie wykorzystywane są:

Dodatkowo dane mogą być przekazywane organom, sądom, adwokatom, rewidentom oraz firmom windykacyjnym, o ile jest to prawnie dozwolone i konieczne. W przypadku restrukturyzacji lub przejęcia dane mogą zostać przekazane następcy prawnemu.

Usługa płatnicza Datatrans AG (Szwajcaria) jest technicznie przygotowana, ale obecnie nie działa; żadne dane nie są przekazywane do Datatrans.

11. Przesyłanie za granicę

11.1 Wszystkie serwery IDup znajdują się w Niemczech (centrum danych w Norymberdze). Twoje dane treści są tam przechowywane.

11.2 Poszczególni dostawcy wymienieni w punkcie 10 przetwarzają dane w USA lub mogą mieć do nich dostęp z tego kraju. Te transfery opieramy na standardowych klauzulach umownych Komisji Europejskiej, na EU-U.S. Data Privacy Framework oraz na dodatkowych zabezpieczeniach (szyfrowanie, minimalizacja danych, ograniczenie celu).

11.3 Rada Federalna Szwajcarii nie uznaje wszystkich krajów docelowych za zapewniające odpowiednią ochronę danych. W takich przypadkach, mimo zastosowanych zabezpieczeń, może pozostać ryzyko resztkowe, szczególnie w przypadku dostępu zagranicznych organów.

12. Przechowywanie i usuwanie

• Dane konta i treści: na czas trwania umowy. Po zakończeniu umowy pozostają dostępne przez 30 dni do eksportu i są usuwane najpóźniej 90 dni po zakończeniu umowy.
• Dokumenty faktur i księgowe: dziesięć lat (Art. 958f OR).
• Dzienniki serwera WWW: rotacja codzienna, przechowywanie przez 90 dni.
• Dzienniki aplikacji i bezpieczeństwa platformy (logowania, sesje, zmiany uprawnień): do dwunastu miesięcy.
• Dane sesji: do końca sesji, najpóźniej po ośmiu godzinach.
• Dzienniki wysyłki e-maili ze strony: 14 dni.
• Newsletter-Daten: do momentu cofnięcia zgody.
• Korespondencja wsparcia: do trzech lat po zamknięciu sprawy.

Kopie zapasowe są nadpisywane w ramach zwykłych cykli tworzenia kopii zapasowych. Dane podlegające obowiązkowi przechowywania są blokowane zamiast usuwane.

13. Bezpieczeństwo danych

Podejmujemy odpowiednie środki techniczne i organizacyjne: transmisja wyłącznie szyfrowana (TLS), hasła tylko jako hash, opcjonalna dwuskładnikowa autoryzacja, uprawnienia oparte na rolach, oddzielne środowiska danych dla każdego klienta, regularne kopie zapasowe, rejestrowanie zdarzeń związanych z bezpieczeństwem, bieżąca aktualizacja używanego oprogramowania oraz dostęp tylko dla osób, które go potrzebują do wykonywania swoich zadań. Nikt nie może zagwarantować absolutnego bezpieczeństwa.

14. Twoje prawa

Masz prawo, zgodnie z obowiązującym prawem, do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, wydania i przeniesienia danych, a także prawo do sprzeciwu wobec przetwarzania i do wycofania zgody.

W tym celu skontaktuj się z info@idup.com. Dla bezpieczeństwa możemy wymagać dowodu tożsamości. Odpowiemy w ciągu 30 dni; w przypadku skomplikowanych zapytań poinformujemy o przedłużeniu.

Jeśli Twoje dane dotyczą klientki lub klienta IDup, przekazujemy Twoje zapytanie do odpowiedzialnej firmy lub odsyłamy Cię do niej.

Możesz złożyć skargę do Federalnego Inspektora Ochrony Danych i Informacji (EDÖB). Osoby w UE lub EOG mogą skontaktować się ze swoim właściwym organem nadzorczym.

15. Ciasteczka

Jakie ciasteczka i podobne pamięci stosujemy, z nazwą, dostawcą, celem i czasem trwania, opisuje Polityka Cookie.

16. Zmiany

Dostosowujemy tę politykę prywatności, gdy zmienia się nasze przetwarzanie lub wymagania prawne. Wiążąca jest wersja opublikowana na tej stronie. W przypadku istotnych zmian informujemy zarejestrowanych użytkowników dodatkowo e-mailem lub w koncie.

Niniejsza polityka prywatności jest dostępna w języku niemieckim i angielskim; tłumaczenia na inne języki są wykonywane maszynowo. Wersja niemiecka jest wiążąca.