Polityka prywatności

Administratorem danych osobowych jest Maciej Mojsiewicz, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 8512954936, REGON 523471714, adres: ul. Wiosny Ludów 105/7, 71-471 Szczecin.

W każdej sprawie dotyczącej danych osobowych napisz na kontakt@gotowenaczas.pl.

• Konto: imię, adres e-mail i hasło. Hasła nie znamy: zapisujemy tylko jego zaszyfrowany skrót. Używamy tych danych, żeby założyć konto, logować Cię i wysyłać wiadomości o koncie, na przykład link do zmiany hasła.
• Dane budowy: nazwa i adres budowy, terminy, budżet, płatności, faktury, etapy prac, ekipy, usterki, wpisy w dzienniku, wiadomości na czacie, notatki i zdjęcia, które dodajesz. Bez nich serwis nie może działać.
• Powiadomienia: zapisujemy, o czym Cię powiadomiliśmy i czy już to widziałeś. Część powiadomień wysyłamy e-mailem; które, wybierasz w ustawieniach konta.
• Dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, czas i adres otwieranych stron. Trafiają do danych sesji logowania i do logów serwera. Używamy ich, żeby chronić serwis przed nadużyciami i naprawiać błędy.

Zdjęcia są zmniejszane w Twojej przeglądarce jeszcze przed wysłaniem. Usuwamy przy tym zapisane w nich metadane, w tym lokalizację GPS.

Lokalizacja: gdy dodajesz wpis do dziennika budowy i Twoja przeglądarka na to pozwoli, zapisujemy położenie telefonu w chwili wysłania wpisu i jego odległość od budowy. Inwestor widzi tylko, czy wpis powstał na budowie i jak daleko od niej. Lokalizację budowy zapisuje inwestor, stojąc na budowie. Możesz nie udostępniać lokalizacji: wpis zapisze się bez niej.

Podstawy prawne: dane konta i budowy przetwarzamy, żeby wykonać umowę o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO). Dane techniczne, kopie zapasowe oraz ewentualne dochodzenie roszczeń lub obronę przed nimi opieramy na naszym prawnie uzasadnionym interesie, czyli bezpieczeństwie i ciągłości działania serwisu (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i hasła nie założysz konta.

W serwisie możesz zapisać dane ekip i wykonawców: nazwę firmy, imię osoby kontaktowej, telefon, e-mail, uzgodnioną cenę, notatki, płatności, faktury z nazwą i NIP sprzedawcy oraz umowy z danymi stron (np. adres i NIP wykonawcy). Wpisuj tylko to, co jest potrzebne do prowadzenia budowy.

Przetwarzamy te dane, żeby udostępnić Ci narzędzie do koordynowania budowy. To nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Osoby, których dane wpisujesz, mogą skorzystać z praw opisanych w punkcie 6.

Gdy wyślesz ekipie link, każdy, kto go ma, bez logowania zobaczy: nazwę i adres budowy, Twoje imię, prace przypisane tej ekipie oraz otwarte usterki ze zdjęciami. Link możesz wyłączyć w każdej chwili. Zapisujemy, kiedy link otwarto ostatnio.

Jeśli założysz konto firmy wykonawczej, zapisujemy jej dane: nazwę, NIP, REGON, adres, miejscowość i zasięg prac, zakres prac, telefon, e-mail, stronę internetową i opis, oraz kto należy do firmy. Żeby sprawdzić NIP i podpowiedzieć nazwę i adres, wysyłamy sam NIP do publicznego wykazu podatników VAT Ministerstwa Finansów. Położenie miejscowości firmy ustalamy tak jak położenie budowy (punkt 4). Dane firmy widzą osoby, które do niej należą. Przetwarzamy je, bo o to prosisz, zakładając konto firmy (art. 6 ust. 1 lit. b RODO).

Do budowy możesz zaprosić inne osoby z własnym kontem: współwłaściciela albo osoby z ekipy. Jeśli podasz ich adres e-mail, wyślemy na niego zaproszenie. Współwłaściciel widzi i zmienia wszystko w budowie. Osoba z ekipy widzi nazwę, adres i plan budowy, prace, usterki i płatności swojej ekipy oraz zdjęcia tych prac, a także Twoje imię. Może potwierdzić, że dostała płatność, zgłosić spór o płatność, zaakceptować przesłaną jej umowę oraz zaproponować, zaakceptować albo odrzucić aneks: zapisujemy wtedy, kto i kiedy to zrobił, oraz odcisk treści umowy lub aneksu. Nie widzi budżetu, faktur ani cen, kontaktów i notatek ekip. Dostęp możesz odebrać w każdej chwili.

Korzystamy z trzech dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia:

• Amazon Web Services EMEA SARL (Luksemburg): serwery, baza danych, pliki ze zdjęciami, kopie zapasowe i DNS. Dane przechowujemy w regionie Frankfurt (Niemcy). Sieć CloudFront, przez którą strona dociera do Twojej przeglądarki, może przesyłać ruch przez serwery poza Europejskim Obszarem Gospodarczym. Takie przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Resend (Plus Five Five, Inc., USA): wysyłka e-maili z serwisu, na przykład linku do zmiany hasła. Resend dostaje Twój adres e-mail, imię i treść wiadomości. Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• Functional Software, Inc. (Sentry, USA; dane przechowywane w regionie UE, Niemcy): zgłoszenia błędów aplikacji. Gdy coś w serwisie się zepsuje, wysyłamy opis błędu z adresem strony i identyfikatorami, bez adresu IP, plików cookie i treści, którą wpisujesz. Przekazanie do USA, jeśli do niego dojdzie, odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
• SpaceXAI LLC (xAI, USA): odczyt danych z faktur modelem Grok. Gdy klikniesz „Odczytaj dane z faktury”, wysyłamy zdjęcie tej faktury albo sam tekst z pliku PDF, żeby odczytać z niej kwotę, daty, numer i dane sprzedawcy, oraz nazwy prac z planu Twojej budowy, żeby podpowiedzieć, której pracy dotyczy faktura. Korzystamy z trybu bez przechowywania danych: xAI usuwa je zaraz po odczytaniu i nie używa ich do trenowania modeli. Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Prognozy pogody dla budowy pobieramy z Norweskiego Instytutu Meteorologicznego (MET Norway), jeśli zapisano lokalizację budowy. Wysyłamy mu tylko współrzędne zaokrąglone do około 1 km, bez nazwy, adresu ani danych osób. Przy budowie domu zapisujemy co godzinę pogodę na budowie (temperatura, zachmurzenie, wilgotność, wiatr, opady), żeby było widać warunki przy każdej pracy. Ten zapis należy do budowy i znika razem z nią.

Położenie budowy ustalamy z jej adresu. Sam adres budowy, bez Twojego imienia, wysyłamy do usługi geokodowania Głównego Urzędu Geodezji i Kartografii, a jeśli tam go nie ma, do OpenStreetMap Foundation (Wielka Brytania, kraj z decyzją Komisji Europejskiej o odpowiednim poziomie ochrony danych). Robimy to przy zakładaniu budowy i przy zmianie adresu. Zamiast tego możesz wkleić współrzędne sam.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom. Dane możemy udostępnić organom państwa tylko wtedy, gdy wymaga tego prawo.

• Konto i dane budowy: do czasu usunięcia konta. Po usunięciu konta dane znikają z serwisu od razu.
• Zdjęcia, usterki, wpisy w dzienniku i wiadomości na czacie, które dodasz w cudzej budowie (np. jako wykonawca), są częścią tej budowy. Po usunięciu Twojego konta zostają u jej właściciela, bez powiązania z Twoim kontem. Twoje powiadomienia usuwamy razem z kontem.
• Kopie zapasowe bazy danych i zdjęć: usuwane automatycznie, najpóźniej po 40 dniach. Tyle po usunięciu konta mogą jeszcze istnieć w kopiach, do których nikt nie ma bieżącego dostępu.
• Sesja logowania: wygasa po 7 dniach nieużywania. Link do zmiany hasła działa przez godzinę i tylko raz.
• Logi serwera: nadpisywane automatycznie, gdy osiągną limit rozmiaru.

Dłużej przechowamy dane tylko wtedy, gdy wymaga tego prawo albo gdy są potrzebne do rozstrzygnięcia toczącego się sporu.

Masz prawo:

• dostać informację o swoich danych i ich kopię; kopię pobierzesz sam w ustawieniach konta, a kopię całej budowy inwestor pobierze w jej ustawieniach,
• poprawić dane,
• usunąć dane („prawo do bycia zapomnianym”); konto usuniesz sam w ustawieniach konta,
• ograniczyć przetwarzanie,
• przenieść dane, czyli dostać je w formacie, który da się odczytać na komputerze,
• sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie.

Żeby skorzystać z tych praw, napisz na kontakt@gotowenaczas.pl. Odpowiemy w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

Używamy tylko plików cookie niezbędnych do logowania: dzięki nim serwis pamięta Twoje logowanie. Nie używamy plików cookie analitycznych ani reklamowych i nie śledzimy Cię na innych stronach. Niezbędne pliki cookie nie wymagają zgody, dlatego nie wyświetlamy banera.

Żeby aplikacja działała bez zasięgu, przeglądarka przechowuje w pamięci Twojego urządzenia pliki aplikacji i kopie otwartych stron budowy, a wpisy do dziennika zrobione bez internetu (ze zdjęciami) do czasu ich wysłania. Kopie stron usuwamy przy wylogowaniu; wysłane wpisy znikają z urządzenia. To również jest niezbędne do działania usługi, o którą prosisz.

Połączenie z serwisem jest szyfrowane (HTTPS). Dane budowy widzą tylko osoby, które mają dostęp do projektu, oraz osoby, którym wysyłasz linki dla ekip. Kopie zapasowe są szyfrowane.

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę. O istotnych zmianach poinformujemy Cię e-mailem albo w serwisie przed ich wprowadzeniem.