Wersja 1.2, obowiązuje od 16 listopada 2026 r. Dotyczy aplikacji mobilnej FCPOS, panelu webowego dostępnego pod adresem fcpos.pl oraz powiązanych usług.
Administratorem danych opisanych w tej polityce jest McProdukt Sp. j. z siedzibą w Gdyni, ul. Czesława Niemena 3/5, 81-603 Gdynia, KRS 0001216800, NIP 9581761589, REGON 543790473 („McProdukt”, „my”). W sprawach ochrony danych osobowych można się z nami skontaktować pod adresem kontakt@mcprodukt.pl albo listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
Imię i nazwisko, telefon, e-mail i uwagi klientów i gości, a także nazwę usługi i uwagi do wizyty przechowujemy na serwerze wyłącznie w postaci zaszyfrowanej (AES-256-GCM), a numer telefonu do wyszukiwania tylko jako skrót kryptograficzny. Pola „Uwagi” służą do informacji organizacyjnych. FCPOS nie jest przeznaczony do zapisywania danych o zdrowiu ani innych szczególnych kategorii danych osobowych i nie służy do prowadzenia dokumentacji medycznej.
Otwarte rachunki są zapisywane wyłącznie na urządzeniu z aplikacją i nie trafiają na nasze serwery. Wizyty, książka klientów i rezerwacje trafiają na serwer, gdy firma korzysta z ich synchronizacji, żeby wszystkie kasy firmy widziały ten sam grafik i żeby można było wysyłać powiadomienia; bez niej zostają wyłącznie na urządzeniu. Sam PIN kasjera zostaje na urządzeniu - do panelu trafia wyłącznie jego skrót.
Jeśli klient FCPOS korzysta z połączenia z KSeF, system łączy się z tym państwowym systemem Ministerstwa Finansów tokenem albo certyfikatem KSeF, który klient sam wygenerował i wprowadził w ustawieniach. Token i klucz certyfikatu przechowujemy w postaci zaszyfrowanej (AES-256-GCM). Klient wybiera środowisko KSeF (testowe albo produkcyjne). W środowisku produkcyjnym FCPOS automatycznie co godzinę (a także na żądanie, przyciskiem „Pobierz teraz”) pobiera z KSeF faktury zakupowe wystawione klientowi przez jego dostawców i przechowuje ich kopie, łącznie z pełną treścią XML. Jeśli klient wystawia w FCPOS faktury sprzedaży, system wysyła je do KSeF, a na polecenie klienta może też wysłać nabywcy e-mail z informacją o fakturze. Administratorem danych na tych dokumentach (w tym danych kontrahentów) jest klient FCPOS jako podatnik. My technicznie pośredniczymy w przekazaniu.
Opłaty za korzystanie z FCPOS i za pakiety SMS przyjmujemy przelewem (na podstawie pro formy) albo online. Płatności online obsługuje imoje, operator płatności ING Bank Śląski S.A. z siedzibą w Katowicach: na jego stronie klient płaci kartą, BLIK-iem albo szybkim przelewem. Dane karty płatniczej nigdy nie trafiają na serwery FCPOS ani McProdukt, są przetwarzane wyłącznie przez systemy operatora płatności. Na potrzeby płatności przekazujemy operatorowi nazwę firmy, adres e-mail właściciela konta, kwotę i tytuł płatności, a od niego otrzymujemy status i identyfikator transakcji. W obecnej wersji płatność kartą jest jednorazowa i nie zapisujemy karty do kolejnych obciążeń. Jeśli włączymy płatności cykliczne, przechowamy wyłącznie identyfikator profilu płatniczego u operatora oraz zamaskowany numer karty (ostatnie cyfry, organizacja płatnicza, data ważności) w celu wyświetlenia go klientowi. Po otrzymaniu płatności wystawiamy fakturę VAT na dane firmy z konta. Przy pakietach SMS prowadzimy saldo SMS firmy i jego historię: zakupy, liczbę wykorzystanych SMS-ów i korekty.
Partnerzy (opiekunowie) to niezależne firmy, które polecają FCPOS, wdrażają go i serwisują na własny rachunek. Jeśli firma korzysta z FCPOS za pośrednictwem partnera, partner widzi w swoim panelu wyłącznie: nazwę firmy klienta, NIP, datę dołączenia, liczbę aktywnych stanowisk, informację, czy klient zmienił już hasło tymczasowe, oraz sumę wpłat netto za licencje w danym miesiącu i naliczoną od niej prowizję. Zakładając konto w imieniu klienta, partner widzi jeden raz hasło tymczasowe (klient dostaje je też e-mailem), a dopóki klient nie ustawi własnego hasła, partner może wygenerować dla niego nowe hasło tymczasowe. Przy pierwszym logowaniu klient ustawia własne hasło i sam akceptuje Regulamin i Politykę prywatności; kasy nie da się zalogować kontem firmy, zanim to zrobi. Zakładając konto nowemu klientowi, partner dowiaduje się jedynie, czy podany NIP lub adres e-mail ma już konto w FCPOS. Partner nie ma przez panel dostępu do sprzedaży, katalogu towarów, magazynu, paragonów ani danych klientów i gości firmy.
Partner otrzymuje powyższe dane jako odrębny administrator, w celu rozliczenia programu partnerskiego i opieki nad klientem. Usługi, które partner świadczy klientowi (np. sprzedaż sprzętu, instalacja, szkolenie, serwis na miejscu), wykonuje na podstawie własnej umowy z klientem. Jeśli przy tym ma dostęp do danych na urządzeniach klienta, działa na jego zlecenie, a nie w imieniu McProdukt.
O samym partnerze przetwarzamy: nazwę firmy, NIP, adres, adresy e-mail i telefon kontaktowy, adres e-mail konta właściciela oraz dane rozliczeń prowizji. Klient przypisany do partnera widzi na pulpicie panelu nazwę partnera oraz podany przez niego e-mail i telefon kontaktowy.
Panel webowy fcpos.pl używa wyłącznie dwóch technicznych ciasteczek logowania: fcpos_access (uwierzytelnienie, ważne 15 minut) i fcpos_refresh (odświeżanie sesji, ważne do 30 dni), oznaczonych jako HttpOnly, Secure i SameSite=Strict. W pamięci przeglądarki (localStorage) panel zapisuje jedynie wybrany sposób pokazywania kwot (netto albo brutto). Nie używamy ciasteczek reklamowych ani analitycznych podmiotów trzecich, a aplikacja mobilna nie zawiera bibliotek reklamowych, analitycznych ani do raportowania awarii. Na niektórych publicznych stronach fcpos.pl używamy narzędzia statystyk odwiedzin, które nie zapisuje plików cookie (pkt 2.7).
Na wybranych publicznych stronach fcpos.pl, dostępnych bez logowania (np. na stronach z Regulaminem i Polityką prywatności), używamy narzędzia Ahrefs Web Analytics, które dostarcza Ahrefs Pte. Ltd. z siedzibą w Singapurze. Służy nam do statystyk: ile osób odwiedza strony, skąd na nie przychodzą i z jakich urządzeń korzystają. Narzędzie nie działa w panelu po zalogowaniu ani w aplikacji mobilnej.
Według dokumentacji Ahrefs narzędzie nie zapisuje na urządzeniu plików cookie ani innych stałych identyfikatorów. Przy każdym wyświetleniu strony zbiera: adres strony (razem z parametrami), adres strony, z której przychodzisz, dane przeglądarki (system, rodzaj urządzenia, przeglądarka), język przeglądarki, rozmiar ekranu, przybliżoną lokalizację (kraj i miasto) ustaloną na podstawie adresu IP, a także kliknięcia w linki i wysłanie formularzy. Adres IP, razem z danymi przeglądarki i losową wartością zmienianą codziennie, służy też do utworzenia skrótu kryptograficznego: dziennego identyfikatora, który pozwala policzyć unikalnych odwiedzających w ciągu jednego dnia, ale nie pozwala łączyć odwiedzin z różnych dni ani z różnych stron internetowych. Ahrefs podaje, że nie zapisuje samego adresu IP w bazie danych ani w dziennikach, a losowe wartości usuwa co 24 godziny.
Ahrefs przetwarza te dane w naszym imieniu, jako podmiot przetwarzający, na podstawie swojej umowy powierzenia (Data Processing Addendum). Dane trafiają poza Europejski Obszar Gospodarczy: Ahrefs ma siedzibę w Singapurze, a według jego polityki prywatności dane mogą być przekazywane i przechowywane także w Stanach Zjednoczonych. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską, zawarte z Ahrefs w ramach jego umowy powierzenia. Dokumentacja Ahrefs nie podaje okresu przechowywania statystyk; są dostępne na naszym koncie Ahrefs, dopóki z niego korzystamy. Zbieranie statystyk możesz zablokować w przeglądarce, np. rozszerzeniem blokującym skrypty statystyk.
Jeśli firma korzystająca z FCPOS włączy powiadomienia, FCPOS wysyła w jej imieniu SMS-y i e-maile do jej klientów i gości w sprawie ich wizyt, rezerwacji i pobytów, np. potwierdzenie albo przypomnienie terminu. SMS-y wysyłamy przez bramkę JustSend (Digital Virgo Polska Sp. z o.o.), wyłącznie na polskie numery komórkowe, a e-maile przez nasz serwer poczty, z nazwą firmy jako nadawcą. Prowadzimy dziennik wysyłek: rodzaj wiadomości, kanał, termin, którego dotyczy, stan wysyłki i doręczenia oraz końcówkę numeru telefonu albo adresu e-mail, a w dzienniku SMS także pełny numer odbiorcy, nazwę nadawcy i liczbę części SMS-a. Treści wiadomości wysłanych do klientów firmy nie zapisujemy. Oba dzienniki przechowujemy 12 miesięcy od wysyłki, na potrzeby reklamacji i rozliczeń pakietów SMS. Treść i odbiorców wiadomości ustala firma i to ona odpowiada za podstawę kontaktu, w tym za zgody na wiadomości marketingowe.
Przy rejestracji i w oknie akceptacji Regulaminu i Polityki prywatności w panelu jest osobne pole, które domyślnie nie jest zaznaczone: „Zgadzam się na otrzymywanie od McProdukt Sp. j. informacji handlowych o FCPOS i usługach McProdukt (nowości, oferty) na mój adres e-mail i numer telefonu.”
| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie umowy, świadczenie usługi FCPOS, obsługa konta | art. 6 ust. 1 lit. b: wykonanie umowy |
| Zapis akceptacji Regulaminu i Polityki prywatności (z adresem IP) jako dowód zawarcia umowy | art. 6 ust. 1 lit. b i f: wykonanie umowy i uzasadniony interes (wykazanie, kto i kiedy zawarł umowę) |
| Wystawianie faktur i dokumentów księgowych za licencje i pakiety SMS | art. 6 ust. 1 lit. c: obowiązek prawny (przepisy podatkowe) |
| Sprzedaż pakietów SMS i rozliczenie ich wykorzystania (saldo SMS) | art. 6 ust. 1 lit. b: wykonanie umowy |
| Wysyłka faktur klienta do KSeF i pobieranie z KSeF jego faktur zakupowych | art. 28 RODO: przetwarzanie w imieniu klienta, który realizuje swoje obowiązki podatkowe |
| Książka klientów, wizyty, rezerwacje i powiadomienia wysyłane w imieniu firmy korzystającej z FCPOS | art. 28 RODO: przetwarzanie w imieniu tej firmy, która jest administratorem i ustala podstawę wobec swoich klientów |
| Rozliczenia z partnerami handlowymi | art. 6 ust. 1 lit. b i f: wykonanie umowy partnerskiej i uzasadniony interes |
| Zapobieganie nadużyciom (limity prób logowania, dziennik logowań z adresem IP) | art. 6 ust. 1 lit. f: uzasadniony interes administratora |
| Przypomnienia o kończącej się licencji i o niskim saldzie SMS | art. 6 ust. 1 lit. b: wykonanie umowy |
| Informacje handlowe o FCPOS i usługach McProdukt (pkt 2.9) | art. 6 ust. 1 lit. a: zgoda, będąca także zgodą z art. 398 Prawa komunikacji elektronicznej |
| Przechowywanie dowodu udzielenia i wycofania zgody na informacje handlowe | art. 6 ust. 1 lit. f: uzasadniony interes administratora (wykazanie zgody, obrona przed roszczeniami) |
| Statystyki odwiedzin publicznych stron fcpos.pl (pkt 2.7) | art. 6 ust. 1 lit. f: uzasadniony interes administratora (poznanie liczby odwiedzin i źródeł ruchu, ulepszanie stron) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f: uzasadniony interes administratora |
Podanie danych przy rejestracji jest dobrowolne, ale bez nich nie da się założyć konta ani zawrzeć umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne wobec użytkownika.
Poza narzędziem statystyk opisanym w pkt 2.7 nie przekazujemy danych poza Europejski Obszar Gospodarczy. Nie sprzedajemy danych osobowych i nie przekazujemy ich w celach marketingowych podmiotom trzecim.
Dane konta przechowujemy przez czas trwania umowy oraz przez okres przedawnienia ewentualnych roszczeń. Zapis akceptacji Regulaminu i Polityki prywatności (wersje dokumentów, data i godzina, adres IP oraz kopia adresu e-mail konta, NIP-u i nazwy firmy) jest dowodem zawarcia umowy: zostaje także po usunięciu konta i obecnie nie jest usuwany automatycznie. Usuniemy go na wniosek po upływie okresu przedawnienia roszczeń z umowy. Dokumenty księgowe i dane istotne dla rozliczeń podatkowych (paragony, faktury) przechowujemy przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy). Wpisy dziennika zdarzeń (w tym adresy IP z logowań) nie są obecnie usuwane automatycznie: przechowujemy je przez czas istnienia konta. Dane do wysyłki informacji handlowych przetwarzamy do wycofania zgody, a dowód jej udzielenia i wycofania przechowujemy przez okres przedawnienia roszczeń.
Dane przetwarzane w imieniu klienta usuwamy albo zwracamy po zakończeniu umowy na zasadach umowy powierzenia (Załącznik nr 1 do Regulaminu). W czasie trwania umowy dane z książki klientów przechowujemy tak długo, jak firma korzystająca z FCPOS ich nie usunie; usunięcie klienta w aplikacji od razu wymazuje z serwera jego dane osobowe i uwagi do jego wizyt. Dane gości rezerwacji wymazujemy 12 miesięcy po zakończeniu rezerwacji. Dziennik powiadomień i dziennik SMS przechowujemy 12 miesięcy od wysyłki (pkt 2.8). Wykonujemy kopie zapasowe bazy danych. Dane usunięte z systemu mogą pozostać w kopiach zapasowych, dopóki te kopie nie zostaną usunięte w ramach ich rotacji.
Każdej osobie, której dane przetwarzamy, przysługuje prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na informacje handlowe można wycofać w każdej chwili (pkt 2.9); wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. W sprawie realizacji tych praw prosimy o kontakt pod adresem kontakt@mcprodukt.pl. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Jeśli Twoje dane są przetwarzane przez FCPOS w imieniu firmy, u której pracujesz, robisz zakupy albo z której usług korzystasz (np. Twoje imię i PIN na liście pracowników, Twój NIP na paragonie albo fakturze, Twoje dane w grafiku wizyt salonu albo gabinetu, w rezerwacji stolika albo pokoju, przypomnienie SMS o wizycie), w pierwszej kolejności skontaktuj się z tą firmą: to ona jest administratorem tych danych. Jeśli napiszesz do nas, przekażemy sprawę tej firmie i pomożemy ją rozwiązać.
W każdej chwili można złożyć wniosek o usunięcie konta FCPOS i powiązanych z nim danych. Szczegółowy opis procedury, zakresu usuwanych danych oraz tego, co musimy zachować z uwagi na przepisy podatkowe, znajduje się na stronie Usunięcie konta i danych.
Hasła przechowujemy w postaci skrótów argon2id, a PIN-y i karty pracowników wyłącznie jako skróty. Token i klucz certyfikatu KSeF szyfrujemy algorytmem AES-256-GCM, a tokeny stanowisk i sesji logowania przechowujemy wyłącznie jako skróty SHA-256. Imię i nazwisko, telefon, e-mail i uwagi klientów i gości firm korzystających z FCPOS, a także nazwę usługi i uwagi do wizyty szyfrujemy na serwerze algorytmem AES-256-GCM osobnym kluczem, a numer telefonu do wyszukiwania zapisujemy tylko jako skrót kryptograficzny. Komunikacja z panelem i aplikacją mobilną odbywa się wyłącznie po szyfrowanym połączeniu HTTPS. Dane karty płatniczej nigdy nie trafiają na nasze serwery. O naruszeniu ochrony danych, które może powodować ryzyko dla osób, zawiadamiamy Prezesa UODO, a gdy dotyczy danych powierzonych, także klienta, na zasadach umowy powierzenia.
Możemy aktualizować niniejszą politykę, w szczególności w związku ze zmianą przepisów albo rozwojem funkcji FCPOS. Każda wersja ma numer i datę obowiązywania. O istotnych zmianach poinformujemy właścicieli kont drogą mailową albo komunikatem w panelu przed dniem ich wejścia w życie. Do tego dnia panel tylko zapowiada nową wersję i pozwala zaakceptować ją wcześniej, a od tego dnia prosi o jej akceptację razem z Regulaminem.