Polityka prywatności

§ 1. Administrator i kontakt

1. Administratorem danych osobowych w zakresie opisanym w § 3 jest Fehu Marketing Limited, Hongkong, spółka z siedzibą w Hongkongu, adres: [adres siedziby – do uzupełnienia] (dalej: „Usługodawca”, „my”), prowadząca serwis Rozpočto (rozpocto.cz, dalej: „Serwis”).
2. W sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem e-mail [email protected] lub pisemnie na adres siedziby. [inspektor ochrony danych – jeżeli zostanie wyznaczony, podać dane kontaktowe]
3. Ponieważ Usługodawca ma siedzibę poza Unią Europejską, wyznaczył przedstawiciela w Unii zgodnie z art. 27 RODO: [przedstawiciel w UE – do uzupełnienia: nazwa, adres, e-mail].
4. Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§ 2. Dwie role Usługodawcy

• Usługodawca jako administrator – przetwarza dane swoich Klientów (firm budowlanych i wykonawców) oraz ich Użytkowników, aby świadczyć usługi, rozliczać płatności i zapewnić bezpieczeństwo Serwisu.
• Usługodawca jako podmiot przetwarzający – przetwarza dane osobowe klientów Klienta, które Klient wprowadza do Serwisu (treść zapytania, korespondencja, załączniki). Administratorem tych danych jest Klient, czyli firma budowlana lub wykonawca. Usługodawca przetwarza je wyłącznie na udokumentowane polecenie Klienta i wyłącznie w celu sporządzania jego kosztorysów (art. 28 RODO).

§ 3. Dane Klientów i Użytkowników (Usługodawca jako administrator)

Podanie danych oznaczonych w formularzu rejestracji jako wymagane jest warunkiem zawarcia umowy; bez nich nie możemy założyć Konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO).

§ 4. Dane klientów Klienta (Usługodawca jako podmiot przetwarzający)

1. Materiały mogą zawierać imiona i nazwiska, dane kontaktowe, adresy budowy, zdjęcia nieruchomości i inne dane klientów Klienta. Klient odpowiada za to, aby miał podstawę prawną ich przetwarzania i aby poinformował o nim swoich klientów.
2. Usługodawca wykorzystuje te dane wyłącznie do sporządzenia Kosztorysu Klienta z Materiałów oraz do ich przechowywania na Koncie Klienta. Nie wykorzystuje ich do własnych celów, nie sprzedaje ich i nie udostępnia innym Klientom.
3. Dane są oddzielone dla każdej organizacji. Inne firmy korzystające z Serwisu nie mają do nich dostępu. W ramach organizacji o dostępie decyduje Klient, nadając role Użytkownikom.
4. Do odczytu Materiałów Usługodawca wykorzystuje dostawców modeli sztucznej inteligencji (zob. § 6), którym przekazuje wyłącznie treść niezbędną do przetworzenia danego zapytania. [zweryfikować i wskazać, czy dostawcy AI mogą wykorzystywać dane do trenowania modeli i jak długo je przechowują]
5. Pliki wgrane w celu dostosowania Cennika Klienta są usuwane po ich odczytaniu.
6. Szczegółowe warunki powierzenia przetwarzania (art. 28 RODO) określa [umowa powierzenia przetwarzania danych – odrębny dokument / załącznik do Regulaminu]. Klient udziela ogólnej zgody na korzystanie z dalszych podmiotów przetwarzających wymienionych w § 6; o zamierzonych zmianach Usługodawca informuje Klienta z wyprzedzeniem, a Klient może wnieść sprzeciw.
7. Żądania klientów Klienta (np. dotyczące usunięcia danych) realizuje Klient jako administrator; Usługodawca mu w tym pomaga.

§ 5. Okres przechowywania

• Dane Konta i dane organizacji: przez czas trwania umowy oraz [30] dni po jej rozwiązaniu, następnie są usuwane.
• Dokumenty rozliczeniowe i podatkowe: przez okres wymagany przepisami [do weryfikacji: okres właściwy dla Usługodawcy].
• Dane dotyczące niedokończonej rejestracji i kody weryfikacyjne: [do uzupełnienia].
• Logi logowania: [np. 12 miesięcy].
• Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń: do upływu okresu przedawnienia roszczeń.
• Pliki wgrane w celu dostosowania Cennika Klienta: usuwane po ich odczytaniu.
• Materiały i Kosztorysy Klient może w każdej chwili usunąć samodzielnie; kopie zapasowe są nadpisywane w ciągu [do uzupełnienia] dni.

§ 6. Odbiorcy i podmioty przetwarzające

Dane osobowe udostępniamy wyłącznie podmiotom przetwarzającym, które pomagają nam prowadzić Serwis, oraz organom publicznym, jeżeli wymagają tego przepisy prawa. [zweryfikować przed uruchomieniem – lista odpowiada usługom wykorzystywanym przez aplikację w dniu sporządzenia projektu]

Weryfikacja NIP odbywa się przez zapytanie do publicznego Wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej.

§ 7. Przekazywanie danych poza EOG

1. Usługodawca ma siedzibę w Hongkongu, dlatego dane przetwarzane w Serwisie są dostępne dla Usługodawcy spoza Europejskiego Obszaru Gospodarczego. [do weryfikacji: zabezpieczenia stosowane wobec Usługodawcy]
2. Jeżeli podmiot przetwarzający ma siedzibę poza EOG, przekazujemy dane wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework w przypadku certyfikowanych spółek) lub standardowych klauzul umownych zatwierdzonych przez Komisję, wraz z oceną skutków przekazania. [uzupełnić konkretne zabezpieczenia dla każdego podmiotu spoza EOG, w szczególności DeepSeek (Chiny)]
3. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres [email protected].

§ 8. Pliki cookies i strona internetowa

• Strona Serwisu nie używa analitycznych ani reklamowych plików cookies i nie śledzi odwiedzających.
• Po zalogowaniu aplikacja używa wyłącznie technicznie niezbędnego pliku cookie służącego do utrzymania sesji. Jest on usuwany po zamknięciu przeglądarki lub wylogowaniu. Jego użycie nie wymaga zgody, ponieważ jest niezbędne do świadczenia usługi, której żądasz (art. 399 ust. 3 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej) [do weryfikacji].
• Czcionki strony są pobierane z usługi Google Fonts; przeglądarka przekazuje przy tym spółce Google swój adres IP. [rozważyć hostowanie czcionek na własnym serwerze – wtedy usunąć ten punkt]

§ 9. Bezpieczeństwo

Komunikacja z Serwisem jest szyfrowana (HTTPS), hasła przechowujemy wyłącznie jako skrót kryptograficzny, dane organizacji są logicznie oddzielone, a dostęp Użytkowników zależy od nadanych ról. Dostęp do danych mają tylko te osoby po stronie Usługodawcy, którym jest on niezbędny do prowadzenia Serwisu i obsługi Klientów.

§ 10. Twoje prawa

1. Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO). Żądanie wyślij na adres [email protected]; odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
2. Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
3. Jeżeli jesteś klientem firmy budowlanej lub wykonawcy korzystającego z Serwisu, kieruj żądania w pierwszej kolejności do tej firmy – jest ona administratorem Twoich danych.

§ 11. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach informujemy Klientów e-mailem z wyprzedzeniem. Aktualna wersja jest dostępna pod adresem rozpocto.cz/pl/polityka-prywatnosci, a zasady korzystania z Serwisu określa Regulamin. Niniejsza wersja obowiązuje od [data].