Privacy notice
Version 31.10.2026.
1. Who we are
PagoFix (https://pagofix.com) is provided by Nukehive OÜ, registry code 14647290 (Estonian Commercial Register), address Masina tn 20, 10113 Tallinn, Estonia (‘we’). Contact for data protection questions: [email protected]. We have not appointed a data protection officer.
PagoFix is self-service software. It calculates statutory late-payment interest and compensation and prepares drafts of reminder letters and of the European order for payment application (Form A). PagoFix is not a debt collection agency: we do not contact your debtors, do not send letters on your behalf and do not collect money.
2. Using the calculator without an account
You do not need an account. The calculation and the letters are made in your browser, and the invoice data you type or the PDF you drop stays in your browser. We do not store it on our servers. Our hosting provider (section 6) handles your IP address and technical request data to deliver the pages and protect them against attacks; we do not keep web server logs of our own and do not use analytics or tracking cookies.
3. What we store when you create an account
| Data | Why | Legal basis | How long |
|---|
| Account: identifier, email address (if you add one), name from Google (if you use Google), interface language, creation and last sign-in time | To run your account | Art 6(1)(b) GDPR: the service you asked for | Until you delete the account; unused accounts: see below |
| Passkeys: public key, credential identifier, counter. We never receive your fingerprint, face or screen lock. | Sign-in | Art 6(1)(b) | Until you delete the account |
| Sign-in session (cookie and its hash on our side) | Keeping you signed in | Art 6(1)(b) | 30 days |
| Sign-in log: time, method, success or failure, country/region/city from our hosting provider, browser type, IP address | Security and abuse prevention | Art 6(1)(f) GDPR, our legitimate interest in the security of the service (recitals 47 and 49) | 12 months; the IP address is removed after 90 days |
| Cases you save: invoice data, your and your debtor’s details you entered, status, payment date | Showing your cases, plan and claim | Your data: art 6(1)(b). Your debtor’s data: see section 4 | Until you delete the case or the account |
| Letters created in your account and the date you marked them as sent | Keeping a record of your reminders | As above | Until you delete the case or the account |
| Account log: what happened in your account (sign-ins, cases saved or changed, letters created or marked sent, status changes, data downloads) | So you can see what happened when, and for security | Art 6(1)(b) and (f) | Entries about a case: as long as the case. Other entries: 12 months |
| Email log: that a sign-in email was sent, when, and the delivery status (not the content or your address) | Sending limits and delivery problems | Art 6(1)(f) | 400 days |
| Short-lived security records: one-time sign-in links, passkey challenges, rate-limit counters | Sign-in security | Art 6(1)(f) | Minutes to hours; sign-in links 15 minutes |
Unused accounts. If you do not sign in for 24 months, we delete the account with everything in it. If the account has an email address, we warn you by email at the 23rd month, at least 30 days before deletion. An account with only a passkey and no email address is deleted after 24 months without a warning, because we have no way to reach you.
Deleted data can remain in the automatic restore history of the database (Cloudflare D1 Time Travel) for up to 7 days on our current hosting plan. We use it only to recover from a technical failure.
These periods follow the storage limitation principle in art 5(1)(e) GDPR. Deletion runs automatically at least once an hour while the service is in use.
4. Your debtor’s data: you decide, we process for you
When you save a case, it may contain personal data of other people, for example the debtor’s name, email address or the name of a contact person. For that data you are the controller: you decide why and how it is used. We are your processor within the meaning of art 28 GDPR and process it only to provide the features you use. The processing terms are in section 5 of the terms of use.
If you are a debtor named in a case, please contact the business that sent you the letter. If you contact us, we will help that business answer you as far as we can.
5. Cookies and browser storage
| Name | Purpose | Duration |
|---|
__Host-pf_session | Keeps you signed in (HttpOnly, only over HTTPS) | 30 days |
pf_li | Value ‘1’ only: shows ‘My account’ instead of ‘Sign in’ in the header | 30 days |
__Host-pf_oauth | Only during Google sign-in, protects against forged requests | 10 minutes |
pf-ui (local storage) | The interface language you chose | Until you clear it |
pf-footer (local storage) | Value ‘off’ only: remembers that you removed the ‘Prepared with PagoFix’ line from letters | Until you clear it or switch the line back on |
pf-pending-case (session storage) | Holds a case you asked to save while you sign in | Removed after saving or when you close the tab |
All of them are strictly necessary for a service you asked for, so under art 5(3) of Directive 2002/58/EC they do not need consent. We do not use advertising or analytics cookies.
Language. On your first visit, if you have not chosen a language yet, our server reads the approximate country that our hosting provider Cloudflare derives from your IP address and uses it only to choose the interface language (art 6(1)(f) GDPR: our legitimate interest in showing the site in a language you understand). Neither the IP address nor the country is stored or logged for this. If you choose a language yourself, your choice always applies.
6. Who else processes the data
- Cloudflare (Cloudflare, Inc., San Francisco, USA): hosting of the website and of the database. The account database is created in Cloudflare’s EU jurisdiction.
- Resend (Plus Five Five, Inc., San Francisco, USA): sends sign-in emails, only if you choose to sign in by email.
- Google: only if you choose ‘Continue with Google’. Google tells us your account identifier, email address and name; Google processes your Google account under its own privacy policy.
Cloudflare and Resend are our processors. In both cases the data processing agreement is part of the terms of service we have accepted: the Cloudflare Data Processing Addendum (cloudflare.com/cloudflare-customer-dpa) and the Resend Data Processing Addendum (resend.com/legal/dpa). Both companies are based in the US and may also process data there. Both are on the EU-U.S. Data Privacy Framework List (checked on 31.10.2026). Under a European Commission decision, the US ensures an adequate level of protection for personal data transferred to organisations on that list (Implementing Decision (EU) 2023/1795, art 1; art 45 GDPR). If the Framework does not cover a transfer for any reason, both agreements provide for the Commission’s standard contractual clauses (Implementing Decision (EU) 2021/914; art 46(2)(c) GDPR). Their own sub-processors are listed at cloudflare.com/gdpr/subprocessors and resend.com/legal/subprocessors.
We do not sell data and do not share it with anyone else, unless the law requires it.
7. Your rights
- See and download your data (art 15 and 20 GDPR): My account → Download my data gives you everything in one JSON file.
- Correct your data (art 16): open the case in the calculator and save the changes.
- Delete your data (art 17): delete a single case, or the whole account at once (My account → Delete my account).
- Restrict processing (art 18) and object to processing based on our legitimate interest (art 21): write to [email protected].
- Lodge a complaint with a supervisory authority (art 77), in particular in the Member State where you live or work or where the alleged infringement took place. Our supervisory authority is the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon), www.aki.ee.
8. Changes
If we change this notice, we will publish the new version here with a new date. If the change affects data we already hold, we will tell signed-in users in their account.
GDPR: Regulation (EU) 2016/679 of the European Parliament and of the Council (OJ L 119, 4.5.2016, p. 1). Directive 2002/58/EC (OJ L 201, 31.7.2002, p. 37), as amended by Directive 2009/136/EC. Commission Implementing Decision (EU) 2023/1795 on the adequate level of protection under the EU-U.S. Data Privacy Framework (OJ L 231, 20.9.2023, p. 118). Commission Implementing Decision (EU) 2021/914 on standard contractual clauses for the transfer of personal data to third countries (OJ L 199, 7.6.2021, p. 31).
Privaatsusteade
Versioon 31.10.2026.
1. Kes me oleme
PagoFixi (https://pagofix.com) pakub Nukehive OÜ, registrikood 14647290, aadress Masina tn 20, 10113 Tallinn (edaspidi „meie“). Andmekaitseküsimustes kirjuta aadressil [email protected]. Me ei ole andmekaitsespetsialisti määranud.
PagoFix on iseteenindustarkvara. See arvutab seadusjärgse viivise ja hüvitise ning koostab meeldetuletuskirjade ja Euroopa maksekäsu avalduse (vorm A) mustandid. PagoFix ei ole inkassofirma: me ei võta sinu võlgnikega ühendust, ei saada kirju sinu eest ega võta raha vastu.
2. Kalkulaator ilma kontota
Kontot pole vaja. Arvutus ja kirjad tehakse sinu brauseris ning arve andmed, mille sisestad, või PDF-fail, mille lehele lohistad, jäävad sinu brauserisse. Meie serverisse me neid ei salvesta. Meie majutusteenuse pakkuja (vt punkt 6) töötleb sinu IP-aadressi ja päringu tehnilisi andmeid, et lehti kuvada ja rünnakute eest kaitsta. Me ise veebiserveri logisid ei pea ega kasuta analüütikat ega jälgimisküpsiseid.
3. Mida säilitame, kui lood konto
| Andmed | Milleks | Õiguslik alus | Kui kaua |
|---|
| Konto: tunnus, e-posti aadress (kui selle lisad), nimi Google’ist (kui kasutad Google’it), liidese keel, konto loomise ja viimase sisselogimise aeg | Konto pidamiseks | Üldmääruse art 6 lg 1 p b: teenus, mida ise soovisid | Kuni kustutad konto; kasutamata konto kohta vt allpool |
| Pääsuvõtmed: avalik võti, tunnus ja loendur. Sinu sõrmejälge, nägu ega ekraaniluku koodi me kunagi ei saa. | Sisselogimiseks | Art 6 lg 1 p b | Kuni kustutad konto |
| Sisselogimise seanss (küpsis ja meie pool selle räsi) | Et püsiksid sisse logituna | Art 6 lg 1 p b | 30 päeva |
| Sisselogimiste logi: aeg, viis, kas õnnestus, majutusteenuse pakkujalt saadud riik, piirkond ja linn, brauseri tüüp, IP-aadress | Turvalisus ja kuritarvituste tõkestamine | Üldmääruse art 6 lg 1 p f: meie õigustatud huvi teenust turvaliselt pidada (põhjendused 47 ja 49) | 12 kuud; IP-aadressi kustutame 90 päeva pärast |
| Salvestatud nõuded: arve andmed, sinu ja võlgniku andmed, mille sisestasid, nõude olek ja tasumise kuupäev | Et näeksid oma nõudeid, ajakava ja nõude summat | Sinu andmed: art 6 lg 1 p b. Võlgniku andmed: vt punkt 4 | Kuni kustutad nõude või konto |
| Kontol koostatud kirjad ja kuupäev, mille märkisid saatmise kuupäevaks | Et saaksid tõendada, millal meeldetuletusi saatsid | Nagu eespool | Kuni kustutad nõude või konto |
| Konto logi: mis sinu kontol juhtus (sisselogimised, salvestatud ja muudetud nõuded, koostatud ja saadetuks märgitud kirjad, oleku muutused, andmete allalaadimised) | Et näeksid, mis millal juhtus, ja turvalisuse huvides | Art 6 lg 1 p b ja f | Nõudega seotud kanded: nii kaua kui nõue. Muud kanded: 12 kuud |
| E-kirjade logi: et sisselogimiskiri saadeti, millal ja kas see jõudis kohale (kirja sisu ega sinu aadressi ei säilita) | Saatmispiirangud ja kohaletoimetamise vead | Art 6 lg 1 p f | 400 päeva |
| Lühiajalised turvakirjed: ühekordsed sisselogimislingid, pääsuvõtme päringud, katsete loendurid | Turvaline sisselogimine | Art 6 lg 1 p f | Mõnest minutist mõne tunnini; sisselogimislink 15 minutit |
Kasutamata konto. Kui sa pole 24 kuud sisse loginud, kustutame konto koos kõigi andmetega. Kui kontol on e-posti aadress, saadame 23. kuul hoiatuse, vähemalt 30 päeva enne kustutamist. Konto, millel on ainult pääsuvõti ja e-posti aadressi pole, kustutame 24 kuu pärast ilma hoiatuseta, sest meil pole võimalust sinuga ühendust võtta.
Kustutatud andmed võivad andmebaasi automaatses taastamisajaloos (Cloudflare D1 Time Travel) säilida praeguse majutuspaketi puhul kuni 7 päeva. Kasutame seda ainult tehnilise rikke järel andmete taastamiseks.
Need tähtajad lähtuvad üldmääruse art 5 lg 1 punktis e sätestatud säilitamise piirangu põhimõttest. Kustutamine käib automaatselt, teenuse kasutamise ajal vähemalt kord tunnis.
4. Võlgniku andmed: otsustad sina, meie töötleme sinu eest
Salvestatud nõudes võib olla teiste inimeste isikuandmeid, näiteks võlgniku nimi, e-posti aadress või kontaktisiku nimi. Nende andmete vastutav töötleja oled sina: sina otsustad, milleks ja kuidas neid kasutatakse. Meie oleme volitatud töötleja üldmääruse artikli 28 tähenduses ja töötleme neid ainult selleks, et pakkuda funktsioone, mida kasutad. Töötlemise tingimused on kasutustingimuste punktis 5.
Kui oled nõudes nimetatud võlgnik, pöördu palun ettevõtte poole, kes sulle kirja saatis. Kui kirjutad meile, aitame sellel ettevõttel võimaluse piires sulle vastata.
5. Küpsised ja brauseri mälu
| Nimi | Milleks | Kestus |
|---|
__Host-pf_session | Hoiab sind sisse logituna (HttpOnly, ainult HTTPS-i kaudu) | 30 päeva |
pf_li | Ainult väärtus „1“: päises on „Minu konto“, mitte „Logi sisse“ | 30 päeva |
__Host-pf_oauth | Ainult Google’iga sisselogimise ajal, kaitseb võltsitud päringute eest | 10 minutit |
pf-ui (brauseri kohalik mälu) | Liidese keel, mille valisid | Kuni selle ise kustutad |
pf-footer (brauseri kohalik mälu) | Ainult väärtus „off“: jätab meelde, et eemaldasid kirjadest rea „Koostatud PagoFixiga“ | Kuni selle kustutad või rea uuesti sisse lülitad |
pf-pending-case (brauseri seansimälu) | Hoiab nõuet, mille salvestamist palusid, kuni sisse logid | Kustub pärast salvestamist või kui sulged vahekaardi |
Kõik need on hädavajalikud teenuse jaoks, mida ise soovisid, seega ei ole direktiivi 2002/58/EÜ artikli 5 lõike 3 kohaselt nende jaoks nõusolekut vaja. Reklaami- ega analüütikaküpsiseid me ei kasuta.
Keel. Kui külastad lehte esimest korda ega ole keelt veel valinud, vaatab meie server, millise ligikaudse riigi on meie majutusteenuse pakkuja Cloudflare sinu IP-aadressi järgi määranud, ja valib selle järgi ainult liidese keele (üldmääruse art 6 lg 1 p f: meie õigustatud huvi näidata lehte keeles, mida mõistad). IP-aadressi ega riiki me selleks ei salvesta ega logi. Kui valid keele ise, kehtib alati sinu valik.
6. Kes veel andmeid töötleb
- Cloudflare (Cloudflare, Inc., San Francisco, USA): veebilehe ja andmebaasi majutus. Kontode andmebaas on loodud Cloudflare’i ELi jurisdiktsioonis.
- Resend (Plus Five Five, Inc., San Francisco, USA): saadab sisselogimiskirjad, ainult siis, kui valid e-postiga sisselogimise.
- Google: ainult siis, kui valid „Jätka Google’iga“. Google edastab meile sinu konto tunnuse, e-posti aadressi ja nime. Oma Google’i kontot puudutavaid andmeid töötleb Google enda privaatsuspoliitika järgi.
Cloudflare ja Resend on meie volitatud töötlejad. Mõlemal juhul on andmetöötlusleping nende teenusetingimuste osa, millega oleme nõustunud: Cloudflare’i andmetöötluse lisa (cloudflare.com/cloudflare-customer-dpa) ja Resendi andmetöötluse lisa (resend.com/legal/dpa). Mõlemad ettevõtted asuvad USAs ja võivad andmeid töödelda ka seal ning on kantud ELi-USA andmekaitseraamistikuga ühinenute nimekirja (kontrollitud 31.10.2026). Euroopa Komisjoni otsuse kohaselt tagavad USA sellesse nimekirja kantud organisatsioonidele edastatud isikuandmetele piisava kaitse (rakendusotsuse (EL) 2023/1795 artikkel 1, üldmääruse artikkel 45). Kui andmekaitseraamistik mõnda edastamist ei hõlma, kohaldatakse mõlema lepingu järgi komisjoni lepingu tüüptingimusi (rakendusotsus (EL) 2021/914, üldmääruse artikli 46 lõike 2 punkt c). Nende enda volitatud töötlejad on loetletud aadressidel cloudflare.com/gdpr/subprocessors ja resend.com/legal/subprocessors.
Me ei müü andmeid ega jaga neid kellegi teisega, kui seadus seda ei nõua.
7. Sinu õigused
- Õigus oma andmetega tutvuda ja need alla laadida (üldmääruse art 15 ja 20): Minu konto → Laadi minu andmed alla annab kõik andmed ühe JSON-failina.
- Õigus andmeid parandada (art 16): ava nõue kalkulaatoris ja salvesta muudatused.
- Õigus andmed kustutada (art 17): kustuta üks nõue või kogu konto korraga (Minu konto → Kustuta minu konto).
- Õigus nõuda töötlemise piiramist (art 18) ja esitada vastuväiteid töötlemisele, mis põhineb meie õigustatud huvil (art 21): kirjuta aadressil [email protected].
- Õigus esitada kaebus järelevalveasutusele (art 77), eelkõige liikmesriigis, kus on sinu alaline elukoht, töökoht või väidetava rikkumise toimumiskoht. Meie tegevuse üle teeb järelevalvet Andmekaitse Inspektsioon (www.aki.ee).
8. Muudatused
Kui seda teadet muudame, avaldame uue versiooni siin koos uue kuupäevaga. Kui muudatus puudutab juba säilitatavaid andmeid, anname sisse loginud kasutajatele sellest teada nende kontol.
Üldmäärus: Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 (isikuandmete kaitse üldmäärus; ELT L 119, 04.05.2016, lk 1). Euroopa Parlamendi ja nõukogu direktiiv 2002/58/EÜ (EÜT L 201, 31.07.2002, lk 37), muudetud direktiiviga 2009/136/EÜ. Komisjoni rakendusotsus (EL) 2023/1795 isikuandmete kaitse taseme piisavuse kohta ELi-USA andmekaitseraamistiku alusel (ELT L 231, 20.09.2023, lk 118). Komisjoni rakendusotsus (EL) 2021/914 kolmandatesse riikidesse isikuandmete edastamise lepingu tüüptingimuste kohta (ELT L 199, 07.06.2021, lk 31).
Datenschutzhinweise
Fassung vom 31.10.2026.
1. Wer wir sind
PagoFix (https://pagofix.com) wird angeboten von Nukehive OÜ, Registernummer 14647290 (estnisches Handelsregister), Anschrift Masina tn 20, 10113 Tallinn, Estland („wir“). Kontakt für Datenschutzfragen: [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt.
PagoFix ist Software zur Selbsthilfe. Sie berechnet gesetzliche Verzugszinsen und die Pauschale und erstellt Entwürfe für Mahnschreiben und für den Antrag auf Europäischen Zahlungsbefehl (Formblatt A). PagoFix ist kein Inkassounternehmen: Wir kontaktieren Ihre Schuldner nicht, versenden keine Schreiben für Sie und ziehen kein Geld ein.
2. Der Rechner ohne Konto
Sie brauchen kein Konto. Berechnung und Schreiben entstehen in Ihrem Browser; die eingegebenen Rechnungsdaten und eine hineingezogene PDF-Datei bleiben in Ihrem Browser. Wir speichern sie nicht auf unseren Servern. Unser Hosting-Anbieter (Abschnitt 6) verarbeitet Ihre IP-Adresse und technische Anfragedaten, um die Seiten auszuliefern und vor Angriffen zu schützen. Eigene Webserver-Protokolle führen wir nicht; Analyse- oder Tracking-Cookies verwenden wir nicht.
3. Was wir speichern, wenn Sie ein Konto anlegen
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|
| Konto: Kennung, E-Mail-Adresse (falls hinzugefügt), Name von Google (falls Sie Google nutzen), Sprache, Zeitpunkt der Erstellung und der letzten Anmeldung | Führung Ihres Kontos | Art. 6 Abs. 1 lit. b DSGVO: der von Ihnen gewünschte Dienst | Bis zur Löschung des Kontos; unbenutzte Konten siehe unten |
| Passkeys: öffentlicher Schlüssel, Kennung, Zähler. Fingerabdruck, Gesicht oder Bildschirmsperre erhalten wir nie. | Anmeldung | Art. 6 Abs. 1 lit. b | Bis zur Löschung des Kontos |
| Anmeldesitzung (Cookie und dessen Hash bei uns) | Damit Sie angemeldet bleiben | Art. 6 Abs. 1 lit. b | 30 Tage |
| Anmeldeprotokoll: Zeit, Art, Erfolg oder Fehler, Land/Region/Stadt vom Hosting-Anbieter, Browsertyp, IP-Adresse | Sicherheit und Missbrauchsabwehr | Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Dienst (Erwägungsgründe 47 und 49) | 12 Monate; die IP-Adresse wird nach 90 Tagen entfernt |
| Gespeicherte Fälle: Rechnungsdaten, Ihre Angaben und die Ihres Schuldners, Status, Zahlungsdatum | Anzeige Ihrer Fälle, des Plans und der Forderung | Ihre Daten: Art. 6 Abs. 1 lit. b. Daten des Schuldners: siehe Abschnitt 4 | Bis Sie den Fall oder das Konto löschen |
| Im Konto erstellte Schreiben und das Datum, an dem Sie sie als versendet markiert haben | Nachweis Ihrer Mahnungen | Wie oben | Bis Sie den Fall oder das Konto löschen |
| Kontoprotokoll: was in Ihrem Konto passiert ist (Anmeldungen, gespeicherte oder geänderte Fälle, erstellte oder als versendet markierte Schreiben, Statusänderungen, Datenexporte) | Damit Sie sehen, was wann passiert ist, und zur Sicherheit | Art. 6 Abs. 1 lit. b und f | Einträge zu einem Fall: so lange wie der Fall. Andere Einträge: 12 Monate |
| E-Mail-Protokoll: dass eine Anmelde-E-Mail versandt wurde, wann, und der Zustellstatus (ohne Inhalt und ohne Ihre Adresse) | Versandgrenzen und Zustellprobleme | Art. 6 Abs. 1 lit. f | 400 Tage |
| Kurzlebige Sicherheitsdaten: einmalige Anmeldelinks, Passkey-Challenges, Zähler für Versuche | Sichere Anmeldung | Art. 6 Abs. 1 lit. f | Minuten bis Stunden; Anmeldelinks 15 Minuten |
Unbenutzte Konten. Wenn Sie sich 24 Monate nicht anmelden, löschen wir das Konto mit allen Inhalten. Hat das Konto eine E-Mail-Adresse, warnen wir Sie im 23. Monat, mindestens 30 Tage vor der Löschung. Ein Konto nur mit Passkey und ohne E-Mail-Adresse wird nach 24 Monaten ohne Warnung gelöscht, weil wir Sie nicht erreichen können.
Gelöschte Daten können im automatischen Wiederherstellungsverlauf der Datenbank (Cloudflare D1 Time Travel) bei unserem aktuellen Hosting-Tarif bis zu 7 Tage erhalten bleiben. Wir nutzen ihn nur, um nach einem technischen Fehler Daten wiederherzustellen.
Diese Fristen folgen dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Die Löschung läuft automatisch, während der Dienst genutzt wird, mindestens einmal pro Stunde.
4. Daten Ihres Schuldners: Sie entscheiden, wir verarbeiten für Sie
Ein gespeicherter Fall kann personenbezogene Daten anderer Personen enthalten, etwa Name oder E-Mail-Adresse des Schuldners oder einer Kontaktperson. Für diese Daten sind Sie Verantwortlicher: Sie entscheiden über Zweck und Mittel. Wir sind Ihr Auftragsverarbeiter im Sinne von Art. 28 DSGVO und verarbeiten sie nur, um die von Ihnen genutzten Funktionen bereitzustellen. Die Bedingungen stehen in Abschnitt 5 der Nutzungsbedingungen.
Wenn Sie als Schuldner in einem Fall genannt sind, wenden Sie sich bitte an das Unternehmen, das Ihnen das Schreiben geschickt hat. Wenn Sie uns schreiben, helfen wir diesem Unternehmen, Ihnen zu antworten, soweit uns das möglich ist.
5. Cookies und Browserspeicher
| Name | Zweck | Dauer |
|---|
__Host-pf_session | Hält Sie angemeldet (HttpOnly, nur über HTTPS) | 30 Tage |
pf_li | Nur der Wert „1“: im Kopfbereich steht „Mein Konto“ statt „Anmelden“ | 30 Tage |
__Host-pf_oauth | Nur während der Anmeldung mit Google, Schutz vor gefälschten Anfragen | 10 Minuten |
pf-ui (lokaler Speicher) | Die von Ihnen gewählte Sprache | Bis Sie ihn löschen |
pf-footer (lokaler Speicher) | Nur der Wert „off“: merkt sich, dass Sie die Zeile „Erstellt mit PagoFix“ aus den Schreiben entfernt haben | Bis Sie ihn löschen oder die Zeile wieder einschalten |
pf-pending-case (Sitzungsspeicher) | Hält einen Fall, den Sie speichern wollten, während Sie sich anmelden | Gelöscht nach dem Speichern oder beim Schließen des Tabs |
Alle sind für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich und brauchen daher nach Art. 5 Abs. 3 der Richtlinie 2002/58/EG keine Einwilligung. Werbe- oder Analyse-Cookies verwenden wir nicht.
Sprache. Wenn Sie die Seite zum ersten Mal besuchen und noch keine Sprache gewählt haben, liest unser Server das ungefähre Land, das unser Hosting-Anbieter Cloudflare aus Ihrer IP-Adresse ableitet, und wählt damit nur die Sprache der Oberfläche (Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Seite in einer Sprache anzuzeigen, die Sie verstehen). IP-Adresse und Land werden dafür weder gespeichert noch protokolliert. Wählen Sie selbst eine Sprache, gilt immer Ihre Wahl.
6. Wer die Daten außerdem verarbeitet
- Cloudflare (Cloudflare, Inc., San Francisco, USA): Hosting der Website und der Datenbank. Die Kontodatenbank ist in der EU-Jurisdiktion von Cloudflare angelegt.
- Resend (Plus Five Five, Inc., San Francisco, USA): versendet Anmelde-E-Mails, nur wenn Sie die Anmeldung per E-Mail wählen.
- Google: nur wenn Sie „Weiter mit Google“ wählen. Google übermittelt uns Ihre Kontokennung, E-Mail-Adresse und Ihren Namen; Ihr Google-Konto verarbeitet Google nach seiner eigenen Datenschutzerklärung.
Cloudflare und Resend sind unsere Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag ist jeweils Teil der Nutzungsbedingungen, denen wir zugestimmt haben: Cloudflare Data Processing Addendum (cloudflare.com/cloudflare-customer-dpa) und Resend Data Processing Addendum (resend.com/legal/dpa). Beide Unternehmen haben ihren Sitz in den USA und können Daten auch dort verarbeiten. Beide stehen auf der Liste des EU-US-Datenschutzrahmens (Data Privacy Framework List, geprüft am 31.10.2026). Nach einem Beschluss der Europäischen Kommission gewährleisten die USA für personenbezogene Daten, die an Organisationen auf dieser Liste übermittelt werden, ein angemessenes Schutzniveau (Art. 1 des Durchführungsbeschlusses (EU) 2023/1795; Art. 45 DSGVO). Deckt der Datenschutzrahmen eine Übermittlung nicht ab, sehen beide Verträge die Standardvertragsklauseln der Kommission vor (Durchführungsbeschluss (EU) 2021/914; Art. 46 Abs. 2 Buchst. c DSGVO). Ihre eigenen Unterauftragsverarbeiter sind unter cloudflare.com/gdpr/subprocessors und resend.com/legal/subprocessors aufgeführt.
Wir verkaufen keine Daten und geben sie nicht an andere weiter, außer wenn das Gesetz es verlangt.
7. Ihre Rechte
- Auskunft und Datenübertragbarkeit (Art. 15 und 20 DSGVO): Mein Konto → Meine Daten herunterladen liefert alles in einer JSON-Datei.
- Berichtigung (Art. 16): Fall im Rechner öffnen und Änderungen speichern.
- Löschung (Art. 17): einzelnen Fall löschen oder das ganze Konto auf einmal (Mein Konto → Mein Konto löschen).
- Einschränkung der Verarbeitung (Art. 18) und Widerspruch gegen Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21): schreiben Sie an [email protected].
- Beschwerde bei einer Aufsichtsbehörde (Art. 77), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon), www.aki.ee.
8. Änderungen
Wenn wir diese Hinweise ändern, veröffentlichen wir die neue Fassung hier mit neuem Datum. Betrifft die Änderung bereits gespeicherte Daten, informieren wir angemeldete Nutzer in ihrem Konto.
DSGVO: Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (ABl. L 119 vom 4.5.2016, S. 1). Richtlinie 2002/58/EG (ABl. L 201 vom 31.7.2002, S. 37), geändert durch Richtlinie 2009/136/EG. Durchführungsbeschluss (EU) 2023/1795 der Kommission über die Angemessenheit des Schutzniveaus nach dem EU-US-Datenschutzrahmen (ABl. L 231 vom 20.9.2023, S. 118). Durchführungsbeschluss (EU) 2021/914 der Kommission über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer (ABl. L 199 vom 7.6.2021, S. 31).
Politique de confidentialité
Version du 31.10.2026.
1. Qui nous sommes
PagoFix (https://pagofix.com) est proposé par Nukehive OÜ, code d’immatriculation 14647290 (registre du commerce estonien), adresse Masina tn 20, 10113 Tallinn, Estonie (« nous »). Contact pour les questions de protection des données : [email protected]. Nous n’avons pas désigné de délégué à la protection des données.
PagoFix est un logiciel en libre-service. Il calcule les intérêts de retard légaux et l’indemnité forfaitaire, et prépare des projets de lettres de relance et de demande d’injonction de payer européenne (formulaire A). PagoFix n’est pas une société de recouvrement : nous ne contactons pas vos débiteurs, n’envoyons pas de lettres en votre nom et n’encaissons pas d’argent.
2. Utiliser le calculateur sans compte
Vous n’avez pas besoin de compte. Le calcul et les lettres sont produits dans votre navigateur, et les données de facture que vous saisissez ou le PDF que vous déposez restent dans votre navigateur. Nous ne les enregistrons pas sur nos serveurs. Notre hébergeur (section 6) traite votre adresse IP et les données techniques des requêtes pour afficher les pages et les protéger contre les attaques ; nous ne tenons pas nous-mêmes de journaux de serveur web et n’utilisons ni outil d’analyse ni cookie de suivi.
3. Ce que nous conservons si vous créez un compte
| Données | Finalité | Base juridique | Durée |
|---|
| Compte : identifiant, adresse e-mail (si vous en ajoutez une), nom fourni par Google (si vous utilisez Google), langue de l’interface, date de création et de dernière connexion | Gérer votre compte | Art. 6, par. 1, point b), RGPD : le service que vous avez demandé | Jusqu’à la suppression du compte ; comptes inutilisés : voir ci-dessous |
| Clés d’accès : clé publique, identifiant, compteur. Nous ne recevons jamais votre empreinte digitale, votre visage ni le code de verrouillage de votre écran. | Connexion | Art. 6, par. 1, point b) | Jusqu’à la suppression du compte |
| Session de connexion (cookie et son empreinte de notre côté) | Maintenir votre session ouverte | Art. 6, par. 1, point b) | 30 jours |
| Journal des connexions : heure, méthode, réussite ou échec, pays, région et ville fournis par notre hébergeur, type de navigateur, adresse IP | Sécurité et prévention des abus | Art. 6, par. 1, point f), RGPD : notre intérêt légitime à la sécurité du service (considérants 47 et 49) | 12 mois ; l’adresse IP est effacée au bout de 90 jours |
| Dossiers que vous enregistrez : données de la facture, vos coordonnées et celles de votre débiteur saisies par vous, statut, date de paiement | Afficher vos dossiers, le calendrier et la créance | Vos données : art. 6, par. 1, point b). Données de votre débiteur : voir section 4 | Jusqu’à la suppression du dossier ou du compte |
| Lettres créées dans votre compte et date à laquelle vous les avez marquées comme envoyées | Garder une trace de vos relances | Comme ci-dessus | Jusqu’à la suppression du dossier ou du compte |
| Journal du compte : ce qui s’est passé dans votre compte (connexions, dossiers enregistrés ou modifiés, lettres créées ou marquées comme envoyées, changements de statut, téléchargements de données) | Vous permettre de voir ce qui s’est passé et quand, et pour la sécurité | Art. 6, par. 1, points b) et f) | Entrées liées à un dossier : aussi longtemps que le dossier. Autres entrées : 12 mois |
| Journal des e-mails : le fait qu’un e-mail de connexion a été envoyé, quand, et son statut de remise (ni le contenu ni votre adresse) | Limites d’envoi et problèmes de remise | Art. 6, par. 1, point f) | 400 jours |
| Données de sécurité de courte durée : liens de connexion à usage unique, défis des clés d’accès, compteurs de tentatives | Sécurité de la connexion | Art. 6, par. 1, point f) | De quelques minutes à quelques heures ; liens de connexion : 15 minutes |
Comptes inutilisés. Si vous ne vous connectez pas pendant 24 mois, nous supprimons le compte et tout son contenu. Si le compte comporte une adresse e-mail, nous vous prévenons par e-mail au 23e mois, au moins 30 jours avant la suppression. Un compte qui n’a qu’une clé d’accès et aucune adresse e-mail est supprimé au bout de 24 mois sans avertissement, car nous n’avons aucun moyen de vous joindre.
Les données supprimées peuvent subsister jusqu’à 7 jours, avec notre offre d’hébergement actuelle, dans l’historique de restauration automatique de la base de données (Cloudflare D1 Time Travel). Nous ne l’utilisons que pour rétablir les données après une panne technique.
Ces durées suivent le principe de limitation de la conservation prévu à l’article 5, paragraphe 1, point e), du RGPD. La suppression s’exécute automatiquement, au moins une fois par heure pendant l’utilisation du service.
4. Les données de votre débiteur : vous décidez, nous traitons pour vous
Un dossier enregistré peut contenir des données personnelles d’autres personnes, par exemple le nom ou l’adresse e-mail du débiteur ou le nom d’un interlocuteur. Pour ces données, vous êtes le responsable du traitement : vous décidez pourquoi et comment elles sont utilisées. Nous sommes votre sous-traitant au sens de l’article 28 du RGPD et ne les traitons que pour fournir les fonctions que vous utilisez. Les conditions de ce traitement figurent à la section 5 des conditions d’utilisation.
Si vous êtes un débiteur cité dans un dossier, adressez-vous à l’entreprise qui vous a envoyé la lettre. Si vous nous écrivez, nous aiderons cette entreprise à vous répondre dans la mesure du possible.
5. Cookies et stockage du navigateur
| Nom | Finalité | Durée |
|---|
__Host-pf_session | Maintient votre session ouverte (HttpOnly, uniquement en HTTPS) | 30 jours |
pf_li | Valeur « 1 » uniquement : affiche « Mon compte » au lieu de « Se connecter » dans l’en-tête | 30 jours |
__Host-pf_oauth | Uniquement pendant la connexion avec Google, protège contre les requêtes falsifiées | 10 minutes |
pf-ui (stockage local) | La langue de l’interface que vous avez choisie | Jusqu’à ce que vous l’effaciez |
pf-footer (stockage local) | Valeur « off » uniquement : retient que vous avez retiré la mention « Préparé avec PagoFix » des lettres | Jusqu’à ce que vous l’effaciez ou réactiviez la mention |
pf-pending-case (stockage de session) | Conserve un dossier que vous avez demandé à enregistrer pendant que vous vous connectez | Effacé après l’enregistrement ou à la fermeture de l’onglet |
Tous sont strictement nécessaires à un service que vous avez demandé ; en vertu de l’article 5, paragraphe 3, de la directive 2002/58/CE, ils ne requièrent donc pas de consentement. Nous n’utilisons pas de cookies publicitaires ni de cookies d’analyse.
Langue. Lors de votre première visite, si vous n’avez pas encore choisi de langue, notre serveur lit le pays approximatif que notre hébergeur Cloudflare déduit de votre adresse IP et s’en sert uniquement pour choisir la langue de l’interface (art. 6, par. 1, point f), RGPD : notre intérêt légitime à afficher le site dans une langue que vous comprenez). Ni l’adresse IP ni le pays ne sont enregistrés ou journalisés à cette fin. Si vous choisissez vous-même une langue, votre choix prime toujours.
6. Qui d’autre traite les données
- Cloudflare (Cloudflare, Inc., San Francisco, États-Unis) : hébergement du site et de la base de données. La base de données des comptes est créée dans la juridiction UE de Cloudflare.
- Resend (Plus Five Five, Inc., San Francisco, États-Unis) : envoie les e-mails de connexion, uniquement si vous choisissez de vous connecter par e-mail.
- Google : uniquement si vous choisissez « Continuer avec Google ». Google nous transmet l’identifiant de votre compte, votre adresse e-mail et votre nom ; Google traite votre compte Google selon sa propre politique de confidentialité.
Cloudflare et Resend sont nos sous-traitants. Dans les deux cas, l’accord de traitement des données fait partie des conditions de service que nous avons acceptées : le Cloudflare Data Processing Addendum (cloudflare.com/cloudflare-customer-dpa) et le Resend Data Processing Addendum (resend.com/legal/dpa). Les deux sociétés sont établies aux États-Unis et peuvent aussi y traiter des données. Toutes deux figurent sur la liste du cadre de protection des données UE-États-Unis (Data Privacy Framework List, vérifiée le 31.10.2026). Selon une décision de la Commission européenne, les États-Unis assurent un niveau de protection adéquat des données à caractère personnel transférées vers les organisations inscrites sur cette liste (article 1er de la décision d’exécution (UE) 2023/1795 ; article 45 du RGPD). Si, pour une raison quelconque, le cadre ne couvre pas un transfert, les deux accords prévoient les clauses contractuelles types de la Commission (décision d’exécution (UE) 2021/914 ; article 46, paragraphe 2, point c), du RGPD). Leurs propres sous-traitants ultérieurs sont énumérés sur cloudflare.com/gdpr/subprocessors et resend.com/legal/subprocessors.
Nous ne vendons pas de données et ne les communiquons à personne d’autre, sauf si la loi l’exige.
7. Vos droits
- Accéder à vos données et les télécharger (articles 15 et 20 du RGPD) : Mon compte → Télécharger mes données vous fournit tout dans un seul fichier JSON.
- Rectifier vos données (article 16) : ouvrez le dossier dans le calculateur et enregistrez les modifications.
- Effacer vos données (article 17) : supprimez un dossier, ou tout le compte en une fois (Mon compte → Supprimer mon compte).
- Demander la limitation du traitement (article 18) et vous opposer au traitement fondé sur notre intérêt légitime (article 21) : écrivez à [email protected].
- Introduire une réclamation auprès d’une autorité de contrôle (article 77), notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. Notre autorité de contrôle est l’Inspection estonienne de la protection des données (Andmekaitse Inspektsioon), www.aki.ee.
8. Modifications
Si nous modifions cette politique, nous publierons la nouvelle version ici avec une nouvelle date. Si la modification concerne des données que nous détenons déjà, nous en informerons les utilisateurs connectés dans leur compte.
RGPD : règlement (UE) 2016/679 du Parlement européen et du Conseil (JO L 119 du 4.5.2016, p. 1). Directive 2002/58/CE (JO L 201 du 31.7.2002, p. 37), modifiée par la directive 2009/136/CE. Décision d’exécution (UE) 2023/1795 de la Commission constatant le niveau de protection adéquat assuré par le cadre de protection des données UE-États-Unis (JO L 231 du 20.9.2023, p. 118). Décision d’exécution (UE) 2021/914 de la Commission relative aux clauses contractuelles types pour le transfert de données à caractère personnel vers des pays tiers (JO L 199 du 7.6.2021, p. 31).
Política de privacidad
Versión de 31.10.2026.
1. Quiénes somos
PagoFix (https://pagofix.com) es un servicio de Nukehive OÜ, código de registro 14647290 (Registro Mercantil de Estonia), con domicilio en Masina tn 20, 10113 Tallin (Estonia) («nosotros»). Contacto para cuestiones de protección de datos: [email protected]. No hemos designado un delegado de protección de datos.
PagoFix es un programa de autoservicio. Calcula los intereses de demora legales y la indemnización por costes de cobro, y prepara borradores de cartas de reclamación y de la petición de requerimiento europeo de pago (formulario A). PagoFix no es una empresa de recobro: no contactamos con sus deudores, no enviamos cartas en su nombre ni cobramos dinero.
2. Uso de la calculadora sin cuenta
No necesita una cuenta. El cálculo y las cartas se generan en su navegador, y los datos de la factura que introduce o el PDF que arrastra se quedan en su navegador. No los guardamos en nuestros servidores. Nuestro proveedor de alojamiento (apartado 6) trata su dirección IP y los datos técnicos de las solicitudes para servir las páginas y protegerlas frente a ataques; nosotros no llevamos registros propios del servidor web ni usamos herramientas de analítica ni cookies de seguimiento.
3. Qué guardamos si crea una cuenta
| Datos | Finalidad | Base jurídica | Plazo |
|---|
| Cuenta: identificador, dirección de correo electrónico (si la añade), nombre facilitado por Google (si usa Google), idioma de la interfaz, fecha de creación y del último inicio de sesión | Gestionar su cuenta | Art. 6.1.b) RGPD: el servicio que ha solicitado | Hasta que elimine la cuenta; cuentas sin uso: véase más abajo |
| Llaves de acceso: clave pública, identificador, contador. Nunca recibimos su huella dactilar, su rostro ni el código de bloqueo de su pantalla. | Inicio de sesión | Art. 6.1.b) | Hasta que elimine la cuenta |
| Sesión (cookie y su hash en nuestro sistema) | Mantener su sesión iniciada | Art. 6.1.b) | 30 días |
| Registro de inicios de sesión: hora, método, éxito o fallo, país, región y ciudad facilitados por nuestro proveedor de alojamiento, tipo de navegador, dirección IP | Seguridad y prevención de abusos | Art. 6.1.f) RGPD: nuestro interés legítimo en la seguridad del servicio (considerandos 47 y 49) | 12 meses; la dirección IP se elimina a los 90 días |
| Casos que guarda: datos de la factura, sus datos y los de su deudor que haya introducido, estado, fecha de pago | Mostrar sus casos, el calendario y la reclamación | Sus datos: art. 6.1.b). Datos de su deudor: véase el apartado 4 | Hasta que elimine el caso o la cuenta |
| Cartas creadas en su cuenta y fecha en que las marcó como enviadas | Dejar constancia de sus reclamaciones | Como en la fila anterior | Hasta que elimine el caso o la cuenta |
| Registro de la cuenta: lo que ha ocurrido en su cuenta (inicios de sesión, casos guardados o modificados, cartas creadas o marcadas como enviadas, cambios de estado, descargas de datos) | Que pueda ver qué ocurrió y cuándo, y por seguridad | Art. 6.1.b) y f) | Entradas sobre un caso: mientras exista el caso. Otras entradas: 12 meses |
| Registro de correos: que se envió un correo de inicio de sesión, cuándo y su estado de entrega (ni el contenido ni su dirección) | Límites de envío y problemas de entrega | Art. 6.1.f) | 400 días |
| Datos de seguridad de corta duración: enlaces de acceso de un solo uso, desafíos de las llaves de acceso, contadores de intentos | Seguridad del inicio de sesión | Art. 6.1.f) | De minutos a horas; enlaces de acceso: 15 minutos |
Cuentas sin uso. Si no inicia sesión durante 24 meses, eliminamos la cuenta con todo su contenido. Si la cuenta tiene una dirección de correo electrónico, le avisamos por correo en el mes 23, al menos 30 días antes de la eliminación. Una cuenta que solo tiene una llave de acceso y ninguna dirección de correo se elimina a los 24 meses sin aviso, porque no tenemos forma de contactar con usted.
Con nuestro plan de alojamiento actual, los datos eliminados pueden permanecer hasta 7 días en el historial de restauración automática de la base de datos (Cloudflare D1 Time Travel). Solo lo usamos para recuperar datos tras un fallo técnico.
Estos plazos siguen el principio de limitación del plazo de conservación del artículo 5.1.e) RGPD. La eliminación se ejecuta de forma automática, al menos una vez por hora mientras se usa el servicio.
4. Los datos de su deudor: usted decide y nosotros tratamos por cuenta suya
Un caso guardado puede contener datos personales de otras personas, por ejemplo el nombre o la dirección de correo del deudor o el nombre de una persona de contacto. Respecto de esos datos, usted es el responsable del tratamiento: decide para qué y cómo se usan. Nosotros somos su encargado del tratamiento en el sentido del artículo 28 RGPD y solo los tratamos para prestar las funciones que usted utiliza. Las condiciones del tratamiento figuran en el apartado 5 de las condiciones de uso.
Si figura como deudor en un caso, diríjase a la empresa que le envió la carta. Si nos escribe, ayudaremos a esa empresa a responderle en la medida de lo posible.
5. Cookies y almacenamiento del navegador
| Nombre | Finalidad | Duración |
|---|
__Host-pf_session | Mantiene su sesión iniciada (HttpOnly, solo por HTTPS) | 30 días |
pf_li | Solo el valor «1»: muestra «Mi cuenta» en lugar de «Iniciar sesión» en la cabecera | 30 días |
__Host-pf_oauth | Solo durante el inicio de sesión con Google, protege frente a solicitudes falsificadas | 10 minutos |
pf-ui (almacenamiento local) | El idioma de la interfaz que ha elegido | Hasta que lo borre |
pf-footer (almacenamiento local) | Solo el valor «off»: recuerda que ha quitado de las cartas la línea «Preparado con PagoFix» | Hasta que lo borre o vuelva a activar la línea |
pf-pending-case (almacenamiento de sesión) | Guarda un caso que ha pedido guardar mientras inicia sesión | Se borra después de guardarlo o al cerrar la pestaña |
Todas son estrictamente necesarias para un servicio que usted ha solicitado, por lo que, conforme al artículo 5.3 de la Directiva 2002/58/CE, no requieren consentimiento. No usamos cookies publicitarias ni de analítica.
Idioma. En su primera visita, si todavía no ha elegido un idioma, nuestro servidor consulta el país aproximado que nuestro proveedor de alojamiento Cloudflare deduce de su dirección IP y lo usa únicamente para elegir el idioma de la interfaz (art. 6.1.f) RGPD: nuestro interés legítimo en mostrar el sitio en un idioma que usted entienda). Para ello no se guardan ni se registran la dirección IP ni el país. Si elige usted un idioma, su elección prevalece siempre.
6. Quién más trata los datos
- Cloudflare (Cloudflare, Inc., San Francisco, EE. UU.): alojamiento del sitio web y de la base de datos. La base de datos de cuentas está creada en la jurisdicción de la UE de Cloudflare.
- Resend (Plus Five Five, Inc., San Francisco, EE. UU.): envía los correos de inicio de sesión, solo si elige iniciar sesión por correo electrónico.
- Google: solo si elige «Continuar con Google». Google nos comunica el identificador de su cuenta, su dirección de correo y su nombre; Google trata su cuenta de Google conforme a su propia política de privacidad.
Cloudflare y Resend son nuestros encargados del tratamiento. En ambos casos, el contrato de encargo del tratamiento forma parte de las condiciones del servicio que hemos aceptado: el Cloudflare Data Processing Addendum (cloudflare.com/cloudflare-customer-dpa) y el Resend Data Processing Addendum (resend.com/legal/dpa). Ambas empresas tienen su sede en EE. UU. y también pueden tratar datos allí. Las dos figuran en la lista del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework List, comprobada el 31.10.2026). Según una decisión de la Comisión Europea, EE. UU. garantiza un nivel de protección adecuado de los datos personales transferidos a las organizaciones incluidas en esa lista (artículo 1 de la Decisión de Ejecución (UE) 2023/1795; artículo 45 RGPD). Si por cualquier motivo el Marco no cubre una transferencia, ambos contratos prevén las cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914; artículo 46.2.c) RGPD). Sus propios subencargados figuran en cloudflare.com/gdpr/subprocessors y resend.com/legal/subprocessors.
No vendemos datos ni los comunicamos a nadie más, salvo que la ley lo exija.
7. Sus derechos
- Acceder a sus datos y descargarlos (artículos 15 y 20 RGPD): Mi cuenta → Descargar mis datos le entrega todo en un único archivo JSON.
- Rectificar sus datos (artículo 16): abra el caso en la calculadora y guarde los cambios.
- Suprimir sus datos (artículo 17): elimine un caso o toda la cuenta de una vez (Mi cuenta → Eliminar mi cuenta).
- Solicitar la limitación del tratamiento (artículo 18) y oponerse al tratamiento basado en nuestro interés legítimo (artículo 21): escriba a [email protected].
- Presentar una reclamación ante una autoridad de control (artículo 77), en particular en el Estado miembro en que tenga su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción. Nuestra autoridad de control es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon), www.aki.ee.
8. Cambios
Si modificamos esta política, publicaremos aquí la nueva versión con una nueva fecha. Si el cambio afecta a datos que ya conservamos, lo comunicaremos a los usuarios en su cuenta cuando inicien sesión.
RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (DO L 119 de 4.5.2016, p. 1). Directiva 2002/58/CE (DO L 201 de 31.7.2002, p. 37), modificada por la Directiva 2009/136/CE. Decisión de Ejecución (UE) 2023/1795 de la Comisión relativa a la adecuación del nivel de protección de los datos personales en el marco de privacidad de datos UE-EE. UU. (DO L 231 de 20.9.2023, p. 118). Decisión de Ejecución (UE) 2021/914 de la Comisión relativa a las cláusulas contractuales tipo para la transferencia de datos personales a terceros países (DO L 199 de 7.6.2021, p. 31).
Informativa sulla privacy
Versione del 31.10.2026.
1. Chi siamo
PagoFix (https://pagofix.com) è offerto da Nukehive OÜ, numero di registro 14647290 (registro delle imprese estone), indirizzo Masina tn 20, 10113 Tallinn, Estonia («noi»). Contatto per le questioni di protezione dei dati: [email protected]. Non abbiamo designato un responsabile della protezione dei dati.
PagoFix è un software self-service. Calcola gli interessi moratori legali e l’importo forfettario per i costi di recupero e prepara bozze di lettere di sollecito e della domanda d’ingiunzione di pagamento europea (modulo A). PagoFix non è una società di recupero crediti: non contattiamo i tuoi debitori, non inviamo lettere per tuo conto e non incassiamo denaro.
2. Usare il calcolatore senza account
Non serve un account. Il calcolo e le lettere vengono generati nel tuo browser, e i dati della fattura che inserisci o il PDF che trascini restano nel tuo browser. Non li salviamo sui nostri server. Il nostro fornitore di hosting (sezione 6) tratta il tuo indirizzo IP e i dati tecnici delle richieste per mostrare le pagine e proteggerle dagli attacchi; noi non teniamo log propri del server web e non usiamo strumenti di analisi né cookie di tracciamento.
3. Cosa conserviamo se crei un account
| Dati | Finalità | Base giuridica | Durata |
|---|
| Account: identificativo, indirizzo e-mail (se lo aggiungi), nome fornito da Google (se usi Google), lingua dell’interfaccia, data di creazione e dell’ultimo accesso | Gestire il tuo account | Art. 6, par. 1, lett. b), RGPD: il servizio che hai richiesto | Fino alla cancellazione dell’account; account inutilizzati: vedi sotto |
| Passkey: chiave pubblica, identificativo, contatore. Non riceviamo mai la tua impronta digitale, il tuo volto né il codice di blocco dello schermo. | Accesso | Art. 6, par. 1, lett. b) | Fino alla cancellazione dell’account |
| Sessione di accesso (cookie e relativo hash presso di noi) | Mantenere attiva la sessione | Art. 6, par. 1, lett. b) | 30 giorni |
| Registro degli accessi: ora, metodo, esito, paese, regione e città forniti dal nostro fornitore di hosting, tipo di browser, indirizzo IP | Sicurezza e prevenzione degli abusi | Art. 6, par. 1, lett. f), RGPD: il nostro legittimo interesse alla sicurezza del servizio (considerando 47 e 49) | 12 mesi; l’indirizzo IP viene eliminato dopo 90 giorni |
| Pratiche che salvi: dati della fattura, i tuoi dati e quelli del debitore che hai inserito, stato, data di pagamento | Mostrare le tue pratiche, il calendario e il credito | I tuoi dati: art. 6, par. 1, lett. b). Dati del debitore: vedi sezione 4 | Fino alla cancellazione della pratica o dell’account |
| Lettere create nel tuo account e data in cui le hai segnate come inviate | Tenere traccia dei tuoi solleciti | Come sopra | Fino alla cancellazione della pratica o dell’account |
| Registro dell’account: ciò che è successo nel tuo account (accessi, pratiche salvate o modificate, lettere create o segnate come inviate, cambi di stato, download dei dati) | Permetterti di vedere cosa è successo e quando, e per la sicurezza | Art. 6, par. 1, lett. b) e f) | Voci relative a una pratica: quanto la pratica. Altre voci: 12 mesi |
| Registro delle e-mail: il fatto che è stata inviata un’e-mail di accesso, quando e lo stato di consegna (non il contenuto né il tuo indirizzo) | Limiti di invio e problemi di consegna | Art. 6, par. 1, lett. f) | 400 giorni |
| Dati di sicurezza di breve durata: link di accesso monouso, challenge delle passkey, contatori dei tentativi | Sicurezza dell’accesso | Art. 6, par. 1, lett. f) | Da pochi minuti a qualche ora; link di accesso: 15 minuti |
Account inutilizzati. Se non accedi per 24 mesi, cancelliamo l’account con tutto il suo contenuto. Se l’account ha un indirizzo e-mail, ti avvisiamo via e-mail nel 23° mese, almeno 30 giorni prima della cancellazione. Un account che ha solo una passkey e nessun indirizzo e-mail viene cancellato dopo 24 mesi senza preavviso, perché non abbiamo modo di contattarti.
Con il nostro attuale piano di hosting, i dati cancellati possono restare fino a 7 giorni nella cronologia di ripristino automatico del database (Cloudflare D1 Time Travel). La usiamo solo per recuperare i dati dopo un guasto tecnico.
Questi periodi seguono il principio di limitazione della conservazione di cui all’articolo 5, paragrafo 1, lettera e), del RGPD. La cancellazione avviene automaticamente, almeno una volta all’ora mentre il servizio è in uso.
4. I dati del tuo debitore: decidi tu, noi trattiamo per tuo conto
Una pratica salvata può contenere dati personali di altre persone, ad esempio il nome o l’indirizzo e-mail del debitore o il nome di un referente. Per questi dati sei tu il titolare del trattamento: decidi perché e come vengono usati. Noi siamo il tuo responsabile del trattamento ai sensi dell’articolo 28 del RGPD e li trattiamo solo per fornire le funzioni che usi. Le condizioni del trattamento si trovano nella sezione 5 delle condizioni d’uso.
Se sei un debitore indicato in una pratica, rivolgiti all’impresa che ti ha inviato la lettera. Se scrivi a noi, aiuteremo quell’impresa a risponderti per quanto possibile.
5. Cookie e memoria del browser
| Nome | Finalità | Durata |
|---|
__Host-pf_session | Mantiene attiva la sessione (HttpOnly, solo via HTTPS) | 30 giorni |
pf_li | Solo il valore «1»: nell’intestazione compare «Il mio account» invece di «Accedi» | 30 giorni |
__Host-pf_oauth | Solo durante l’accesso con Google, protegge da richieste contraffatte | 10 minuti |
pf-ui (memoria locale) | La lingua dell’interfaccia che hai scelto | Finché non la cancelli |
pf-footer (memoria locale) | Solo il valore «off»: ricorda che hai tolto dalle lettere la riga «Redatto con PagoFix» | Finché non la cancelli o riattivi la riga |
pf-pending-case (memoria di sessione) | Conserva una pratica che hai chiesto di salvare mentre accedi | Eliminata dopo il salvataggio o alla chiusura della scheda |
Sono tutti strettamente necessari per un servizio che hai richiesto e quindi, ai sensi dell’articolo 5, paragrafo 3, della direttiva 2002/58/CE, non richiedono il consenso. Non usiamo cookie pubblicitari né cookie di analisi.
Lingua. Alla prima visita, se non hai ancora scelto una lingua, il nostro server legge il paese approssimativo che il nostro fornitore di hosting Cloudflare ricava dal tuo indirizzo IP e lo usa solo per scegliere la lingua dell’interfaccia (art. 6, par. 1, lett. f), RGPD: il nostro legittimo interesse a mostrarti il sito in una lingua che capisci). A questo scopo non registriamo né conserviamo l’indirizzo IP o il paese. Se scegli tu una lingua, vale sempre la tua scelta.
6. Chi altro tratta i dati
- Cloudflare (Cloudflare, Inc., San Francisco, USA): hosting del sito e del database. Il database degli account è creato nella giurisdizione UE di Cloudflare.
- Resend (Plus Five Five, Inc., San Francisco, USA): invia le e-mail di accesso, solo se scegli di accedere via e-mail.
- Google: solo se scegli «Continua con Google». Google ci comunica l’identificativo del tuo account, l’indirizzo e-mail e il nome; Google tratta il tuo account Google secondo la propria informativa sulla privacy.
Cloudflare e Resend sono nostri responsabili del trattamento. In entrambi i casi l’accordo sul trattamento dei dati fa parte delle condizioni di servizio che abbiamo accettato: il Cloudflare Data Processing Addendum (cloudflare.com/cloudflare-customer-dpa) e il Resend Data Processing Addendum (resend.com/legal/dpa). Entrambe le società hanno sede negli USA e possono trattare i dati anche lì. Entrambe figurano nell’elenco del quadro UE-USA per la protezione dei dati personali (Data Privacy Framework List, verificato il 31.10.2026). Secondo una decisione della Commissione europea, gli Stati Uniti garantiscono un livello di protezione adeguato dei dati personali trasferiti alle organizzazioni iscritte in tale elenco (articolo 1 della decisione di esecuzione (UE) 2023/1795; articolo 45 del RGPD). Se per qualsiasi motivo il quadro non copre un trasferimento, entrambi gli accordi prevedono le clausole contrattuali tipo della Commissione (decisione di esecuzione (UE) 2021/914; articolo 46, paragrafo 2, lettera c), del RGPD). I loro sub-responsabili sono elencati su cloudflare.com/gdpr/subprocessors e resend.com/legal/subprocessors.
Non vendiamo dati e non li comunichiamo a nessun altro, salvo che lo imponga la legge.
7. I tuoi diritti
- Accedere ai tuoi dati e scaricarli (articoli 15 e 20 del RGPD): Il mio account → Scarica i miei dati ti fornisce tutto in un unico file JSON.
- Rettificare i tuoi dati (articolo 16): apri la pratica nel calcolatore e salva le modifiche.
- Cancellare i tuoi dati (articolo 17): elimina una singola pratica o l’intero account in una volta (Il mio account → Elimina il mio account).
- Chiedere la limitazione del trattamento (articolo 18) e opporti al trattamento basato sul nostro legittimo interesse (articolo 21): scrivi a [email protected].
- Proporre reclamo a un’autorità di controllo (articolo 77), in particolare nello Stato membro in cui risiedi abitualmente, lavori oppure in cui si è verificata la presunta violazione. La nostra autorità di controllo è l’Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), www.aki.ee.
8. Modifiche
Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con una nuova data. Se la modifica riguarda dati che già conserviamo, lo comunicheremo agli utenti nel loro account.
RGPD: regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GU L 119 del 4.5.2016, pag. 1). Direttiva 2002/58/CE (GU L 201 del 31.7.2002, pag. 37), modificata dalla direttiva 2009/136/CE. Decisione di esecuzione (UE) 2023/1795 della Commissione sul livello di protezione adeguato dei dati personali nell’ambito del quadro UE-USA per la protezione dei dati personali (GU L 231 del 20.9.2023, pag. 118). Decisione di esecuzione (UE) 2021/914 della Commissione relativa alle clausole contrattuali tipo per il trasferimento di dati personali verso paesi terzi (GU L 199 del 7.6.2021, pag. 31).
Privacyverklaring
Versie van 31.10.2026.
1. Wie wij zijn
PagoFix (https://pagofix.com) wordt aangeboden door Nukehive OÜ, registratienummer 14647290 (Estisch handelsregister), adres Masina tn 20, 10113 Tallinn, Estland (‘wij’). Contact voor vragen over gegevensbescherming: [email protected]. Wij hebben geen functionaris voor gegevensbescherming aangesteld.
PagoFix is selfservicesoftware. Het berekent de wettelijke handelsrente en de vaste vergoeding voor incassokosten en maakt concepten van herinneringsbrieven en van het verzoek om een Europees betalingsbevel (formulier A). PagoFix is geen incassobureau: wij nemen geen contact op met uw debiteuren, versturen geen brieven namens u en innen geen geld.
2. De rekenhulp gebruiken zonder account
U hebt geen account nodig. De berekening en de brieven worden in uw browser gemaakt, en de factuurgegevens die u invult of de pdf die u erin sleept, blijven in uw browser. Wij slaan ze niet op onze servers op. Onze hostingprovider (punt 6) verwerkt uw IP-adres en technische gegevens van verzoeken om de pagina’s te tonen en tegen aanvallen te beschermen; zelf houden wij geen webserverlogs bij en gebruiken wij geen analysetools of trackingcookies.
3. Wat wij bewaren als u een account aanmaakt
| Gegevens | Doel | Rechtsgrond | Bewaartermijn |
|---|
| Account: ID, e-mailadres (als u dat toevoegt), naam van Google (als u Google gebruikt), taal van de interface, tijdstip van aanmaken en van de laatste keer inloggen | Uw account beheren | Art. 6, lid 1, onder b), AVG: de dienst waarom u hebt gevraagd | Tot u het account verwijdert; ongebruikte accounts: zie hieronder |
| Toegangssleutels: publieke sleutel, ID, teller. Uw vingerafdruk, gezicht of schermvergrendeling ontvangen wij nooit. | Inloggen | Art. 6, lid 1, onder b) | Tot u het account verwijdert |
| Inlogsessie (cookie en de hash daarvan bij ons) | U ingelogd houden | Art. 6, lid 1, onder b) | 30 dagen |
| Inloglog: tijdstip, methode, gelukt of mislukt, land, regio en plaats van onze hostingprovider, type browser, IP-adres | Beveiliging en voorkomen van misbruik | Art. 6, lid 1, onder f), AVG: ons gerechtvaardigd belang bij een veilige dienst (overwegingen 47 en 49) | 12 maanden; het IP-adres wordt na 90 dagen verwijderd |
| Zaken die u opslaat: factuurgegevens, de gegevens van u en uw debiteur die u hebt ingevuld, status, betaaldatum | Uw zaken, de planning en de vordering tonen | Uw gegevens: art. 6, lid 1, onder b). Gegevens van uw debiteur: zie punt 4 | Tot u de zaak of het account verwijdert |
| Brieven die in uw account zijn gemaakt en de datum waarop u ze als verstuurd hebt gemarkeerd | Bijhouden welke herinneringen u hebt verstuurd | Zoals hierboven | Tot u de zaak of het account verwijdert |
| Accountlog: wat er in uw account is gebeurd (inloggen, opgeslagen of gewijzigde zaken, gemaakte of als verstuurd gemarkeerde brieven, statuswijzigingen, downloads van gegevens) | Zodat u kunt zien wat er wanneer is gebeurd, en voor de beveiliging | Art. 6, lid 1, onder b) en f) | Vermeldingen over een zaak: zolang de zaak bestaat. Andere vermeldingen: 12 maanden |
| E-maillog: dat er een inlogmail is verstuurd, wanneer, en de afleverstatus (niet de inhoud of uw adres) | Verzendlimieten en afleverproblemen | Art. 6, lid 1, onder f) | 400 dagen |
| Kortstondige beveiligingsgegevens: eenmalige inloglinks, challenges voor toegangssleutels, tellers van pogingen | Veilig inloggen | Art. 6, lid 1, onder f) | Minuten tot uren; inloglinks 15 minuten |
Ongebruikte accounts. Als u 24 maanden niet inlogt, verwijderen wij het account met alles wat erin staat. Heeft het account een e-mailadres, dan waarschuwen wij u in de 23e maand per e-mail, ten minste 30 dagen vóór de verwijdering. Een account met alleen een toegangssleutel en zonder e-mailadres wordt na 24 maanden zonder waarschuwing verwijderd, omdat wij u op geen enkele manier kunnen bereiken.
Verwijderde gegevens kunnen met ons huidige hostingabonnement tot 7 dagen in de automatische herstelgeschiedenis van de database blijven staan (Cloudflare D1 Time Travel). Wij gebruiken die alleen om gegevens na een technische storing te herstellen.
Deze termijnen volgen het beginsel van opslagbeperking uit artikel 5, lid 1, onder e), AVG. De verwijdering verloopt automatisch, ten minste eenmaal per uur zolang de dienst wordt gebruikt.
4. Gegevens van uw debiteur: u beslist, wij verwerken voor u
Een opgeslagen zaak kan persoonsgegevens van anderen bevatten, bijvoorbeeld de naam of het e-mailadres van de debiteur of de naam van een contactpersoon. Voor die gegevens bent u de verwerkingsverantwoordelijke: u bepaalt waarvoor en hoe ze worden gebruikt. Wij zijn uw verwerker in de zin van artikel 28 AVG en verwerken ze alleen om de functies te leveren die u gebruikt. De voorwaarden voor die verwerking staan in punt 5 van de gebruiksvoorwaarden.
Bent u als debiteur in een zaak vermeld, neem dan contact op met het bedrijf dat u de brief heeft gestuurd. Als u ons schrijft, helpen wij dat bedrijf zo goed mogelijk om u te antwoorden.
5. Cookies en browseropslag
| Naam | Doel | Duur |
|---|
__Host-pf_session | Houdt u ingelogd (HttpOnly, alleen via HTTPS) | 30 dagen |
pf_li | Alleen de waarde ‘1’: in de kop staat ‘Mijn account’ in plaats van ‘Inloggen’ | 30 dagen |
__Host-pf_oauth | Alleen tijdens het inloggen met Google, beschermt tegen vervalste verzoeken | 10 minuten |
pf-ui (lokale opslag) | De taal van de interface die u hebt gekozen | Tot u die wist |
pf-footer (lokale opslag) | Alleen de waarde ‘off’: onthoudt dat u de regel ‘Opgesteld met PagoFix’ uit de brieven hebt gehaald | Tot u die wist of de regel weer aanzet |
pf-pending-case (sessieopslag) | Bewaart een zaak die u wilde opslaan terwijl u inlogt | Gewist na het opslaan of bij het sluiten van het tabblad |
Ze zijn allemaal strikt noodzakelijk voor een dienst waarom u hebt gevraagd en vereisen daarom op grond van artikel 5, lid 3, van Richtlijn 2002/58/EG geen toestemming. Wij gebruiken geen advertentie- of analysecookies.
Taal. Bij uw eerste bezoek, als u nog geen taal hebt gekozen, leest onze server het land dat onze hostingprovider Cloudflare bij benadering uit uw IP-adres afleidt, en gebruikt dat alleen om de taal van de interface te kiezen (art. 6, lid 1, onder f), AVG: ons gerechtvaardigd belang om de site te tonen in een taal die u begrijpt). Het IP-adres en het land worden daarvoor niet opgeslagen of gelogd. Kiest u zelf een taal, dan geldt altijd uw keuze.
6. Wie de gegevens verder verwerkt
- Cloudflare (Cloudflare, Inc., San Francisco, VS): hosting van de website en de database. De accountdatabase is aangemaakt in de EU-jurisdictie van Cloudflare.
- Resend (Plus Five Five, Inc., San Francisco, VS): verstuurt inlogmails, alleen als u kiest voor inloggen per e-mail.
- Google: alleen als u kiest voor ‘Doorgaan met Google’. Google geeft ons uw account-ID, e-mailadres en naam door; uw Google-account verwerkt Google volgens zijn eigen privacybeleid.
Cloudflare en Resend zijn onze verwerkers. In beide gevallen maakt de verwerkersovereenkomst deel uit van de servicevoorwaarden die wij hebben aanvaard: het Cloudflare Data Processing Addendum (cloudflare.com/cloudflare-customer-dpa) en het Resend Data Processing Addendum (resend.com/legal/dpa). Beide bedrijven zijn gevestigd in de VS en kunnen gegevens ook daar verwerken. Beide staan op de lijst van het EU-VS-kader voor gegevensbescherming (Data Privacy Framework List, gecontroleerd op 31.10.2026). Volgens een besluit van de Europese Commissie waarborgen de VS een passend beschermingsniveau voor persoonsgegevens die worden doorgegeven aan organisaties op die lijst (artikel 1 van Uitvoeringsbesluit (EU) 2023/1795; artikel 45 AVG). Valt een doorgifte om welke reden ook niet onder het kader, dan voorzien beide overeenkomsten in de standaardcontractbepalingen van de Commissie (Uitvoeringsbesluit (EU) 2021/914; artikel 46, lid 2, onder c), AVG). Hun eigen subverwerkers staan op cloudflare.com/gdpr/subprocessors en resend.com/legal/subprocessors.
Wij verkopen geen gegevens en delen ze met niemand anders, tenzij de wet dat vereist.
7. Uw rechten
- Uw gegevens inzien en downloaden (artikelen 15 en 20 AVG): Mijn account → Mijn gegevens downloaden geeft u alles in één JSON-bestand.
- Uw gegevens rectificeren (artikel 16): open de zaak in de rekenhulp en sla de wijzigingen op.
- Uw gegevens wissen (artikel 17): verwijder één zaak of het hele account in één keer (Mijn account → Mijn account verwijderen).
- Beperking van de verwerking vragen (artikel 18) en bezwaar maken tegen verwerking op grond van ons gerechtvaardigd belang (artikel 21): schrijf naar [email protected].
- Een klacht indienen bij een toezichthoudende autoriteit (artikel 77), met name in de lidstaat waar u gewoonlijk verblijft, werkt of waar de vermeende inbreuk plaatsvond. Onze toezichthouder is de Estse toezichthouder voor gegevensbescherming (Andmekaitse Inspektsioon), www.aki.ee.
8. Wijzigingen
Als wij deze verklaring wijzigen, publiceren wij de nieuwe versie hier met een nieuwe datum. Gaat de wijziging over gegevens die wij al bewaren, dan laten wij dat ingelogde gebruikers in hun account weten.
AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad (PB L 119 van 4.5.2016, blz. 1). Richtlijn 2002/58/EG (PB L 201 van 31.7.2002, blz. 37), gewijzigd bij Richtlijn 2009/136/EG. Uitvoeringsbesluit (EU) 2023/1795 van de Commissie betreffende het passende beschermingsniveau voor persoonsgegevens in het kader van het EU-VS-kader voor gegevensbescherming (PB L 231 van 20.9.2023, blz. 118). Uitvoeringsbesluit (EU) 2021/914 van de Commissie betreffende standaardcontractbepalingen voor de doorgifte van persoonsgegevens aan derde landen (PB L 199 van 7.6.2021, blz. 31).
Polityka prywatności
Wersja z 31.10.2026.
1. Kim jesteśmy
PagoFix (https://pagofix.com) udostępnia Nukehive OÜ, numer rejestrowy 14647290 (estoński rejestr handlowy), adres: Masina tn 20, 10113 Tallinn, Estonia („my”). Kontakt w sprawach ochrony danych: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.
PagoFix to oprogramowanie samoobsługowe. Oblicza odsetki ustawowe za opóźnienie i rekompensatę za koszty odzyskiwania należności oraz przygotowuje projekty wezwań do zapłaty i pozwu o wydanie europejskiego nakazu zapłaty (formularz A). PagoFix nie jest firmą windykacyjną: nie kontaktujemy się z Twoimi dłużnikami, nie wysyłamy pism w Twoim imieniu i nie przyjmujemy pieniędzy.
2. Korzystanie z kalkulatora bez konta
Konto nie jest potrzebne. Obliczenia i pisma powstają w Twojej przeglądarce, a dane faktury, które wpisujesz, lub plik PDF, który przeciągasz, pozostają w Twojej przeglądarce. Nie zapisujemy ich na naszych serwerach. Nasz dostawca hostingu (pkt 6) przetwarza Twój adres IP i dane techniczne żądań, aby wyświetlać strony i chronić je przed atakami; sami nie prowadzimy logów serwera WWW i nie używamy narzędzi analitycznych ani śledzących plików cookie.
3. Co przechowujemy, gdy zakładasz konto
| Dane | Cel | Podstawa prawna | Okres |
|---|
| Konto: identyfikator, adres e-mail (jeśli go dodasz), imię i nazwisko z Google (jeśli korzystasz z Google), język interfejsu, czas założenia konta i ostatniego logowania | Prowadzenie Twojego konta | Art. 6 ust. 1 lit. b RODO: usługa, o którą prosisz | Do usunięcia konta; nieużywane konta: zob. niżej |
| Klucze dostępu: klucz publiczny, identyfikator, licznik. Nigdy nie otrzymujemy Twojego odcisku palca, wizerunku twarzy ani kodu blokady ekranu. | Logowanie | Art. 6 ust. 1 lit. b | Do usunięcia konta |
| Sesja logowania (plik cookie i jego skrót po naszej stronie) | Utrzymanie zalogowania | Art. 6 ust. 1 lit. b | 30 dni |
| Rejestr logowań: czas, metoda, powodzenie lub błąd, kraj, region i miasto od naszego dostawcy hostingu, typ przeglądarki, adres IP | Bezpieczeństwo i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w bezpieczeństwie usługi (motywy 47 i 49) | 12 miesięcy; adres IP usuwamy po 90 dniach |
| Zapisane sprawy: dane faktury, Twoje dane i dane dłużnika, które wpisano, status, data zapłaty | Wyświetlanie Twoich spraw, harmonogramu i roszczenia | Twoje dane: art. 6 ust. 1 lit. b. Dane dłużnika: zob. pkt 4 | Do usunięcia sprawy lub konta |
| Pisma utworzone na koncie i data, w której oznaczono je jako wysłane | Ślad wysłanych wezwań | Jak wyżej | Do usunięcia sprawy lub konta |
| Dziennik konta: co działo się na Twoim koncie (logowania, zapisane lub zmienione sprawy, utworzone lub oznaczone jako wysłane pisma, zmiany statusu, pobrania danych) | Wgląd w to, co i kiedy się wydarzyło, oraz bezpieczeństwo | Art. 6 ust. 1 lit. b i f | Wpisy dotyczące sprawy: tak długo jak sprawa. Inne wpisy: 12 miesięcy |
| Rejestr e-maili: informacja, że wysłano e-mail z linkiem do logowania, kiedy, oraz status doręczenia (bez treści i bez Twojego adresu) | Limity wysyłki i problemy z doręczeniem | Art. 6 ust. 1 lit. f | 400 dni |
| Krótkotrwałe dane bezpieczeństwa: jednorazowe linki do logowania, wyzwania kluczy dostępu, liczniki prób | Bezpieczne logowanie | Art. 6 ust. 1 lit. f | Od kilku minut do kilku godzin; linki do logowania: 15 minut |
Nieużywane konta. Jeśli nie zalogujesz się przez 24 miesiące, usuniemy konto wraz z całą zawartością. Jeśli konto ma adres e-mail, w 23. miesiącu wyślemy ostrzeżenie, co najmniej 30 dni przed usunięciem. Konto, które ma tylko klucz dostępu i nie ma adresu e-mail, usuwamy po 24 miesiącach bez ostrzeżenia, bo nie mamy jak się z Tobą skontaktować.
Przy naszym obecnym planie hostingu usunięte dane mogą pozostać do 7 dni w automatycznej historii przywracania bazy danych (Cloudflare D1 Time Travel). Używamy jej wyłącznie do odzyskania danych po awarii technicznej.
Okresy te wynikają z zasady ograniczenia przechowywania określonej w art. 5 ust. 1 lit. e RODO. Usuwanie odbywa się automatycznie, co najmniej raz na godzinę, gdy usługa jest używana.
4. Dane Twojego dłużnika: Ty decydujesz, my przetwarzamy w Twoim imieniu
Zapisana sprawa może zawierać dane osobowe innych osób, na przykład imię i nazwisko lub adres e-mail dłużnika albo osoby kontaktowej. W odniesieniu do tych danych to Ty jesteś administratorem: decydujesz, w jakim celu i w jaki sposób są wykorzystywane. My jesteśmy Twoim podmiotem przetwarzającym w rozumieniu art. 28 RODO i przetwarzamy je wyłącznie po to, aby udostępniać funkcje, z których korzystasz. Warunki przetwarzania znajdziesz w pkt 5 warunków korzystania.
Jeśli występujesz w sprawie jako dłużnik, zwróć się do firmy, która wysłała Ci pismo. Jeśli napiszesz do nas, w miarę możliwości pomożemy tej firmie Ci odpowiedzieć.
5. Pliki cookie i pamięć przeglądarki
| Nazwa | Cel | Okres |
|---|
__Host-pf_session | Utrzymuje zalogowanie (HttpOnly, tylko przez HTTPS) | 30 dni |
pf_li | Tylko wartość „1”: w nagłówku widać „Moje konto” zamiast „Zaloguj się” | 30 dni |
__Host-pf_oauth | Tylko podczas logowania przez Google, chroni przed sfałszowanymi żądaniami | 10 minut |
pf-ui (pamięć lokalna) | Wybrany przez Ciebie język interfejsu | Do czasu, aż ją wyczyścisz |
pf-footer (pamięć lokalna) | Tylko wartość „off”: zapamiętuje, że usunięto z pism dopisek „Przygotowano za pomocą PagoFix” | Do czasu, aż ją wyczyścisz lub ponownie włączysz dopisek |
pf-pending-case (pamięć sesji) | Przechowuje sprawę, którą chcesz zapisać, na czas logowania | Usuwana po zapisaniu lub po zamknięciu karty |
Wszystkie są niezbędne do świadczenia usługi, o którą prosisz, dlatego zgodnie z art. 5 ust. 3 dyrektywy 2002/58/WE nie wymagają zgody. Nie używamy reklamowych ani analitycznych plików cookie.
Język. Przy pierwszej wizycie, jeśli nie wybrano jeszcze języka, nasz serwer odczytuje przybliżony kraj, który nasz dostawca hostingu Cloudflare ustala na podstawie Twojego adresu IP, i używa go wyłącznie do wyboru języka interfejsu (art. 6 ust. 1 lit. f RODO: nasz prawnie uzasadniony interes w wyświetlaniu strony w zrozumiałym dla Ciebie języku). W tym celu nie zapisujemy ani nie rejestrujemy adresu IP ani kraju. Jeśli wybierzesz język samodzielnie, zawsze obowiązuje Twój wybór.
6. Kto jeszcze przetwarza dane
- Cloudflare (Cloudflare, Inc., San Francisco, USA): hosting strony i bazy danych. Baza danych kont została utworzona w jurysdykcji UE Cloudflare.
- Resend (Plus Five Five, Inc., San Francisco, USA): wysyła e-maile z linkiem do logowania, tylko jeśli wybierzesz logowanie przez e-mail.
- Google: tylko jeśli wybierzesz „Kontynuuj z Google”. Google przekazuje nam identyfikator Twojego konta, adres e-mail oraz imię i nazwisko; Twoje konto Google przetwarza Google zgodnie z własną polityką prywatności.
Cloudflare i Resend są naszymi podmiotami przetwarzającymi. W obu przypadkach umowa powierzenia przetwarzania danych jest częścią zaakceptowanych przez nas warunków świadczenia usług: Cloudflare Data Processing Addendum (cloudflare.com/cloudflare-customer-dpa) i Resend Data Processing Addendum (resend.com/legal/dpa). Obie firmy mają siedzibę w USA i mogą przetwarzać dane także tam. Obie znajdują się na liście ram ochrony danych UE–USA (Data Privacy Framework List, sprawdzono 31.10.2026). Zgodnie z decyzją Komisji Europejskiej USA zapewniają odpowiedni stopień ochrony danych osobowych przekazywanych organizacjom z tej listy (art. 1 decyzji wykonawczej (UE) 2023/1795; art. 45 RODO). Jeżeli z jakiegokolwiek powodu ramy nie obejmują danego przekazania, obie umowy przewidują standardowe klauzule umowne Komisji (decyzja wykonawcza (UE) 2021/914; art. 46 ust. 2 lit. c RODO). Ich dalsze podmioty przetwarzające są wymienione na stronach cloudflare.com/gdpr/subprocessors i resend.com/legal/subprocessors.
Nie sprzedajemy danych i nie udostępniamy ich nikomu innemu, chyba że wymaga tego prawo.
7. Twoje prawa
- Dostęp do danych i ich pobranie (art. 15 i 20 RODO): Moje konto → Pobierz moje dane daje Ci wszystko w jednym pliku JSON.
- Sprostowanie danych (art. 16): otwórz sprawę w kalkulatorze i zapisz zmiany.
- Usunięcie danych (art. 17): usuń pojedynczą sprawę lub całe konto naraz (Moje konto → Usuń moje konto).
- Ograniczenie przetwarzania (art. 18) i sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21): napisz na adres [email protected].
- Skarga do organu nadzorczego (art. 77), w szczególności w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Naszym organem nadzorczym jest estoński urząd ochrony danych (Andmekaitse Inspektsioon), www.aki.ee.
8. Zmiany
Jeśli zmienimy tę politykę, opublikujemy tu nową wersję z nową datą. Jeśli zmiana dotyczy danych, które już przechowujemy, poinformujemy o tym zalogowanych użytkowników na ich kontach.
RODO: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (Dz.U. L 119 z 4.5.2016, s. 1). Dyrektywa 2002/58/WE (Dz.U. L 201 z 31.7.2002, s. 37), zmieniona dyrektywą 2009/136/WE. Decyzja wykonawcza Komisji (UE) 2023/1795 w sprawie odpowiedniego stopnia ochrony danych osobowych zapewnianego przez ramy ochrony danych UE–USA (Dz.U. L 231 z 20.9.2023, s. 118). Decyzja wykonawcza Komisji (UE) 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich (Dz.U. L 199 z 7.6.2021, s. 31).
Privacy · Terms
