Polityka prywatności

Administratorem Twoich danych osobowych w serwisie SpokoBudowa.pl jest:

MTBIZ Marcin Tymków
Michałowice 61, 49-314 Pisarzowice
NIP: 7471912158
e-mail: kontakt@spokobudowa.pl

W zależności od sposobu korzystania z serwisu przetwarzamy:

• dane konta — adres e-mail, imię lub nazwa wyświetlana, identyfikator użytkownika, dane logowania (hasło przechowywane w formie zaszyfrowanej), w przypadku logowania przez Google także identyfikator i podstawowe dane profilu Google;
• dane projektu budowy — nazwa projektu, typ budynku, planowany budżet, metraż, kategorie wydatków, wydatki, zakupy, notatki, statusy i inne informacje wprowadzone przez Ciebie;
• dokumenty i załączniki — zdjęcia, faktury, paragony i inne pliki przesłane do aplikacji;
• dane współpracy — adresy e-mail zaproszonych partnerów oraz informacje o członkostwie w projekcie;
• dane z listy oczekujących — adres e-mail oraz opcjonalnie typ budynku i etap budowy, jeśli zapiszesz się na listę oczekujących;
• dane techniczne — adres IP, data i czas żądania, typ przeglądarki, system operacyjny, identyfikatory cookies oraz dane związane z bezpieczeństwem i diagnostyką serwisu.

• Świadczenie usługi — utworzenie i prowadzenie konta, zarządzanie budżetem budowy, eksport danych, zaproszenia partnerów (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Obsługa zapytań i reklamacji — kontakt z administratorem (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
• Lista oczekujących i komunikacja o starcie serwisu — wysyłka informacji o dostępie do aplikacji (art. 6 ust. 1 lit. a RODO — zgoda, wyrażona przez zapis na listę).
• Analityka i rozwój serwisu — statystyki odwiedzin i zachowań użytkowników w Google Analytics (art. 6 ust. 1 lit. a RODO — zgoda na cookies analityczne lub art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, w zakresie dozwolonym prawem).
• Bezpieczeństwo — ochrona przed nadużyciami, logi techniczne, backupy (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne — jeżeli wynikają z przepisów podatkowych lub rachunkowych (art. 6 ust. 1 lit. c RODO).

Dane mogą być powierzane zaufanym dostawcom technologii, którzy przetwarzają je wyłącznie na nasze polecenie i w zakresie niezbędnym do działania serwisu:

• Supabase — baza danych, uwierzytelnianie użytkowników, przechowywanie plików; infrastruktura w regionie UE (Frankfurt).
• Vercel — hosting aplikacji, sieć CDN, logi techniczne niezbędne do uruchomienia serwisu.
• Google Analytics — anonimizowane statystyki korzystania ze strony i aplikacji.
• Google — logowanie przez konto Google (OAuth), jeśli z tej opcji skorzystasz.

Nie sprzedajemy danych osobowych. Nie udostępniamy ich podmiotom trzecim w celach marketingowych.

Podstawowe dane konta i projektu przechowujemy w Unii Europejskiej. Korzystanie z Google Analytics i usług Google może wiązać się z przekazaniem części danych technicznych do państw trzecich, w szczególności Stanów Zjednoczonych. W takich przypadkach stosowane są mechanizmy prawne przewidziane przez RODO, w tym standardowe klauzule umowne.

• Dane konta i projektu — przez czas posiadania konta oraz do 30 dni po jego usunięciu, o ile dłuższe przechowywanie nie wynika z przepisów prawa.
• Lista oczekujących — do czasu uruchomienia pełnej wersji serwisu, wycofania zgody lub skutecznego sprzeciwu, nie dłużej niż 24 miesiące od zapisu.
• Logi techniczne — zwykle do 90 dni.
• Dane analityczne — zgodnie z ustawieniami Google Analytics, zwykle do 14 miesięcy.
• Korespondencja — do 3 lat od zakończenia sprawy.

Przysługują Ci następujące prawa:

• dostępu do danych i uzyskania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Aby skorzystać z praw, napisz na kontakt@spokobudowa.pl. Możesz też wyeksportować dane projektu z poziomu aplikacji (PDF, Excel). Konto i powiązane dane usuniesz samodzielnie w aplikacji (Ustawienia → Konto) albo na żądanie wysłane z adresu e-mail przypisanego do konta.

Serwis korzysta z plików cookies i podobnych technologii:

• niezbędne — utrzymanie sesji logowania i bezpieczeństwa; nie wymagają zgody;
• analityczne — Google Analytics; pomagają nam zrozumieć, jak użytkownicy korzystają z serwisu. Są włączane dopiero po Twojej zgodzie wyrażonej w banerze cookies lub w ustawieniach cookies dostępnych w stopce serwisu.

Przed wyrażeniem zgody Google Analytics działa w trybie ograniczonym (Google Consent Mode) i nie zapisuje cookies analitycznych. Możesz w każdej chwili zmienić decyzję w ustawieniach cookies. Ograniczenie cookies niezbędnych może uniemożliwić korzystanie z konta. Wyłączenie cookies analitycznych nie wpływa na podstawowe funkcje aplikacji.

Podanie danych wymaganych do założenia konta i prowadzenia projektu budowy jest konieczne do korzystania z usługi. Brak tych danych uniemożliwia świadczenie usługi. Podanie danych na listę oczekujących jest dobrowolne, lecz niezbędne do otrzymywania informacji o starcie serwisu.

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowanie transmisji (HTTPS/TLS), kontrolę dostępu do kont, izolację danych projektów (Row Level Security w bazie danych) oraz przechowywanie danych w infrastrukturze zlokalizowanej w UE. Załączniki (faktury, zdjęcia) są dostępne wyłącznie członkom danego projektu, a nie wszystkim użytkownikom serwisu. Żaden system nie gwarantuje jednak absolutnego bezpieczeństwa — prosimy o używanie silnego hasła i nieudostępnianie danych logowania osobom trzecim.

Więcej o tym, jak chronimy dane budżetowe i kto ma do nich dostęp: strona Bezpieczeństwo danych.

Nie przeglądamy danych Twoich projektów (budżety, wydatki, załączniki, notatki) w celach analitycznych, marketingowych ani „dla ciekawości”. Nie wykorzystujemy kwot z Twojego budżetu do statystyk ani benchmarków.

Dostęp do konkretnych danych użytkownika przez administratora serwisu następuje wyłącznie wtedy, gdy poprosisz o wsparcie techniczne — zgłoszenie powinno pochodzić z adresu e-mail przypisanego do konta, a zakres dostępu ograniczamy do minimum niezbędnego do rozwiązania problemu (np. błąd synchronizacji, eksportu lub zapisu wydatku).

Nie prowadzimy w aplikacji panelu podglądu wszystkich użytkowników. Klucz serwera (używany m.in. do wysyłki zaproszeń e-mail) nie jest wykorzystywany do rutynowego przeglądania treści projektów.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych.

Polityka może być aktualizowana wraz z rozwojem serwisu lub zmianami prawa. O istotnych zmianach poinformujemy w serwisie lub drogą mailową. Aktualna wersja jest zawsze dostępna pod adresem spokobudowa.pl/polityka-prywatnosci.