Polityka prywatności

Głównym administratorem Twoich danych osobowych w zakresie rejestracji, obsługi konta w Serwisie FIXER, komunikacji technicznej oraz bezpieczeństwa sieciowego jest:

Mariusz Woźniak
Kontakt: [email protected]
(w dalszej części dokumentu: „Administrator”, „Dostawca” lub „My”).

Niezależnie od sytuacji, zobowiązujemy się do niesprzedawania, niekomercjalizowania ani nieudostępniania Twoich danych osobowych podmiotom trzecim w celach marketingowych.

W sprawach związanych z przetwarzaniem danych osobowych, realizacją praw przysługujących na mocy Ogólnego Rozporządzenia o Ochronie Danych (RODO / GDPR) lub zgłoszeniem wątpliwości dotyczących prywatności możesz skontaktować się bezpośrednio z Administratorem poprzez dedykowany adres e-mail: [email protected] z dopiskiem: „Ochrona Danych Osobowych”.

Administrator odpowiada na zgłoszenia bez zbędnej zwłoki, nie później niż w terminie miesiąca od dnia ich otrzymania.

Aplikacja FIXER funkcjonuje w modelu hybrydowym, w którym status prawny danych zależy od ich źródła i funkcji w systemie:

• dane własne Użytkownika (konto, logowanie, telemetria):
  • w zakresie danych niezbędnych do założenia konta, uwierzytelnienia, weryfikacji tożsamości, wysyłki powiadomień technicznych oraz zapewnienia ciągłości działania infrastruktury działamy jako samodzielny Administrator Danych Osobowych (art. 4 pkt 7 RODO).
• treści projektów i dane wprowadzane do aplikacji (komentarze, zadania, wyceny), wpisy w projektach remontowych mogą zawierać dane osobowe uczestników procesu budowlanego, inwestorów, wykonawców czy podwykonawców:
  • Administratorem tych danych jest Właściciel Projektu (podmiot tworzący dany projekt i zarządzający uprawnieniami);
  • Dostawca FIXER działa w tym zakresie wyłącznie jako Podmiot Przetwarzający (Procesor) w rozumieniu art. 28 RODO. Warunki technicznego przetwarzania tych danych reguluje odrębna Umowa Powierzenia Przetwarzania Danych (DPA) udostępniana przed utworzeniem projektu.
• płatności i rozliczenia subskrypcji:
  • Po uruchomieniu płatności obsługa płatności będzie realizowana przez zewnętrznego Partnera. W zakresie autoryzacji płatności Partner będzie działał jako niezależny, odrębny administrator danych.

Uporządkowaliśmy cele, podstawy prawne i zakresy przetwarzania według ról i sytuacji, w jakich wchodzisz w interakcję z FIXER:

1. Jesteś zarejestrowanym Użytkownikiem lub Właścicielem Projektu

• Zakres danych: adres e-mail, identyfikator systemowy, rola w projekcie, historia logowania, status konta.
• Cel przetwarzania: założenie i utrzymanie konta, logowanie, udostępnienie funkcji FIXER i synchronizacja danych.
• Podstawa prawna: wykonanie umowy o świadczenie usług drogą elektroniczną — art. 6 ust. 1 lit. b RODO.
• 1a. Zgłaszasz się do testów na stronie fixerapp.eu
• Zakres danych: adres e-mail, informacja o akceptacji Regulaminu (numer wersji i data), opcjonalna zgoda na informacje o nowościach i promocjach.
• Cel przetwarzania: potwierdzenie zgłoszenia, kontakt w sprawie testów (zaproszenie, przypomnienia, prośby o opinię), udokumentowanie akceptacji Regulaminu, a za Twoją odrębną zgodą wysyłanie informacji o nowościach i promocjach FIXER.
• Podstawa prawna: zawarcie i wykonanie umowy o udział w testach — art. 6 ust. 1 lit. b RODO; informacje o nowościach i promocjach — Twoja zgoda, art. 6 ust. 1 lit. a RODO (zgodę możesz wycofać w każdej chwili).

2. Uczestniczysz w programie Testów lub wypełniasz ankiety rozwojowe

• Zakres danych: odpowiedzi w ankietach ewaluacyjnych, opinie, zgłoszenia funkcjonalne, telemetria wersji testowej.
• Cel przetwarzania: ewaluacja działania funkcji PWA, badanie satysfakcji, optymalizacja aplikacji.
• Podstawa prawna:
  • realizacja warunków bezpłatnego testu — art. 6 ust. 1 lit. b RODO;
  • dobrowolne ankiety jakościowe — prawnie uzasadniony interes Administratora polegający na rozwoju oprogramowania — art. 6 ust. 1 lit. f RODO.

3. Zamawiasz płatny plan abonamentowy (płatności i rozliczenia)

• Zakres danych: dane firmy/osoby zamawiającej, historia zamówień, identyfikator transakcji, status płatności.
• Cel przetwarzania: realizacja zamówienia na subskrypcję, aktywacja licencji w systemie, rozpatrywanie reklamacji finansowych, obsługa obowiązków księgowo-podatkowych.
• Podstawa prawna:
  • wykonanie umowy subskrypcyjnej — art. 6 ust. 1 lit. b RODO (dla osób reprezentujących podmioty B2B — uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO);
  • wypełnienie prawnych obowiązków podatkowo-rachunkowych — art. 6 ust. 1 lit. c RODO.

FIXER nie przetwarza ani nie magazynuje pełnych danych kart płatniczych ani kodów CVV. Transakcja odbywa się bezpośrednio na zabezpieczonej platformie operatora płatności.

4. Otrzymałeś zaproszenie do projektu remontowego

• Zakres danych: Twój adres e-mail, dane osoby zapraszającej, przypisana rola (Inwestor, Projektant, Wykonawca).
• Cel przetwarzania: wysłanie powiadomienia o zaproszeniu i umożliwienie dołączenia do struktury projektu.
• Podstawa prawna: prawnie uzasadniony interes Administratora oraz Właściciela Projektu polegający na umożliwieniu współpracy zespołowej — art. 6 ust. 1 lit. f RODO.

5. Kontaktujesz się z nami (E-mail, Formularz, Social Media)

• Zakres danych: adres e-mail, imię/nazwisko, nazwa profilu społecznościowego, treść zapytania, identyfikatory techniczne błędu.
• Kanały kontaktu: poczta elektroniczna, dedykowany moduł zgłoszenia błędu, oficjalne profile na Facebooku i Instagramie oraz Messenger.
• Cel przetwarzania: udzielenie odpowiedzi na zapytanie, usunięcie usterki technicznej, prowadzenie korespondencji.
• Podstawa prawna: podjęcie działań na żądanie użytkownika (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes Administratora w postaci budowania relacji i wsparcia użytkowników (art. 6 ust. 1 lit. f RODO).

Komunikacja handlowa: nie wysyłamy niezamówionych informacji marketingowych przez Messenger ani inne komunikatory bez odrębnej, uprzedniej zgody (art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa Komunikacji Elektronicznej).

6. Logi sieciowe, bezpieczeństwo i prewencja incydentów

• Zakres danych: publiczny adres IP, sygnatury czasowe, nagłówki przeglądarki (User-Agent), typ urządzenia, identyfikatory sesji, kody błędów HTTP.
• Cel przetwarzania: ochrona przed atakami DDoS, zapobieganie nieuprawnionemu dostępowi, integralność środowiska IT.
• Podstawa prawna: prawnie uzasadniony interes Administratora polegający na zapewnieniu cyberbezpieczeństwa — art. 6 ust. 1 lit. f RODO w zw. z art. 32 RODO.

Podanie danych osobowych jest całkowicie dobrowolne, jednak:

• podanie adresu e-mail jest warunkiem umownym koniecznym do założenia konta, autoryzacji oraz udziału w projektach;
• w przypadku zakupu płatnej subskrypcji podanie danych rozliczeniowych jest wymogiem ustawowym wynikającym z przepisów prawa podatkowego;
• kontakt przez kanały społecznościowe (Facebook, Instagram, Messenger) jest w pełni fakultatywny.

Brak inwazyjnych trackerów analitycznych i reklamowych. Strona i aplikacja FIXER nie korzystają z komercyjnych pikseli śledzących ani zewnętrznych skryptów profilujących (np. Meta Pixel, Google Analytics). Korzystają jednak z zewnętrznych zasobów technicznych: czcionki z usługi Google Fonts, zabezpieczenia formularza zgłoszeniowego Cloudflare Turnstile oraz (w aplikacji) usługi powiadomień OneSignal. Przy ich pobraniu dostawca może otrzymać Twój adres IP.

Technologia PWA (Progressive Web App) i praca offline. Aby umożliwić bezprzerwową pracę w warunkach braku dostępu do sieci internetowej, aplikacja wykorzystuje pamięć lokalną Twojej przeglądarki. Pamięć ta przechowuje wyłącznie dane techniczne: lokalny stan sesji, ostatnio wczytane dane aktywnego projektu oraz wersje robocze wpisów oczekujące na wysłanie do bazy po wznowieniu łączności.

Podstawa prawna technologii lokalnych. Zapis i odczyt danych z pamięci urządzenia następuje wyłącznie w celach ściśle technicznych i niezbędnych do wykonania usługi wyraźnie zażądanej przez użytkownika (działanie aplikacji webowej).

Zgodnie z art. 399 Prawa Komunikacji Elektronicznej (PKE) oraz art. 5 ust. 3 Dyrektywy ePrivacy, korzystanie z tych zasobów nie wymaga wyświetlania banera cookies ani pobierania uprzedniej zgody.

Użytkownik może samodzielnie wyczyścić pamięć podręczną w przeglądarce, pamiętając, że usunięcie danych przed synchronizacją spowoduje bezpowrotną utratę wpisów dokonanych w trybie offline.

Zgodnie z zasadami minimalizacji i przejrzystości, dane osobowe przekazywane są wyłącznie w zakresie ściśle niezbędnym do realizacji wyznaczonych celów następującym kategoriom odbiorców: dostawcy infrastruktury chmurowej, dostawcy usług bezpieczeństwa sieciowego, dostawcy usług poczty elektronicznej i powiadomień transakcyjnych, operatorzy rozliczeniowi, podmioty świadczące obsługę prawną, księgową i audytorską, uprawnione organy publiczne i instytucje państwowe - wyłącznie w przypadkach ściśle określonych powszechnie obowiązującymi przepisami prawa i na podstawie wiążącego żądania.

Podwykonawcy i przekazywanie danych poza Europejski Obszar Gospodarczy

Dane przetwarzają na nasze zlecenie, na podstawie umów powierzenia przetwarzania lub warunków przetwarzania danych danego dostawcy, następujący dostawcy usług technicznych: Supabase Pte. Ltd. (Singapur) — baza danych i logowanie do aplikacji; dane przechowujemy w Unii Europejskiej (region eu-west-1), a dostawca może przetwarzać dane także poza UE, na przykład przy obsłudze technicznej; Cloudflare, Inc. (USA) — hosting aplikacji i strony oraz sieć dostarczania treści, działająca globalnie, więc dane techniczne połączenia (np. adres IP) mogą być przetwarzane w różnych krajach; Brevo (Francja) — wysyłka wiadomości e-mail, serwery dostawcy znajdują się w Unii Europejskiej; OneSignal, Inc. (USA) — powiadomienia push, dane przechowywane w UE (Holandia); GitHub, Inc. (USA, Microsoft) — przechowywanie zaszyfrowanych kopii zapasowych bazy danych; klucz do ich odczytania mamy wyłącznie my.

Przekazanie danych poza EOG odbywa się na podstawie mechanizmów przewidzianych w RODO: dla Supabase — standardowe klauzule umowne zatwierdzone przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914), dla Cloudflare i GitHub — certyfikacji dostawcy w ramach EU-U.S. Data Privacy Framework (dla Cloudflare pomocniczo standardowe klauzule umowne). Kopię zabezpieczeń możesz uzyskać, pisząc na [email protected].

Okres przechowywania danych ograniczony jest do niezbędnego minimum operacyjnego i prawnego:

W związku z przetwarzaniem przez nas danych osobowych przysługują Ci prawa określone w art. 15–22 RODO:

• Prawo do wycofania zgody (w zakresie, w jakim przetwarzanie opiera się na zgodzie) — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• Prawo żądania dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO);
• Prawo do sprostowania (poprawiania) swoich danych, jeżeli są nieprawidłowe lub niekompletne (art. 16 RODO);
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO) — w zakresie, w jakim dane nie są niezbędne do wykonania obowiązków podatkowych lub dochodzenia roszczeń;
• Prawo do ograniczenia przetwarzania danych (art. 18 RODO);
• Prawo do przenoszenia danych w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).

W celu realizacji powyższych praw prześlij stosowny wniosek na adres: [email protected].

Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy prawa, masz prawo wnieść skargę do właściwego organu nadzorczego w państwie członkowskim Twojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
Strona internetowa: uodo.gov.pl

Jeżeli korzystasz z zewnętrznych platform powiązanych z FIXER, ich operatorzy przetwarzają dane jako samodzielni administratorzy:

• Po uruchomieniu płatności: Paddle Payments Limited (Płatności i fakturowanie): Informacje o przetwarzaniu danych transakcyjnych znajdziesz na stronie Paddle Privacy Policy.
• Meta Platforms Ireland Limited (Facebook, Instagram, Messenger): informacje o przetwarzaniu danych i zarządzaniu prywatnością znajdziesz w Centrum Prywatności Meta.

Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie stosuje profilowania w rozumieniu art. 22 ust. 1 i 4 RODO.

Ewentualne automatyczne ograniczenie uprawnień do edycji projektu (przejście w tryb tylko do pobrania raportu) po zakończeniu okresu próbnego wynika bezpośrednio z logiki wykonania umowy określonej w Regulaminie i nie stanowi profilowania ani oceny Twojej osoby.

W celu zabezpieczenia danych osobowych wdrożyliśmy zaawansowane środki techniczne i organizacyjne spełniające wymogi art. 32 RODO, w tym:

• Wymuszone szyfrowanie połączeń protokołem TLS z polityką HSTS,
• Szyfrowanie spoczynkowe bazy danych (AES-256),
• Logiczną separację danych na poziomie silnika bazodanowego w oparciu o reguły Row-Level Security (RLS) (w tym ochronę wpisów w komentarzach i wycenach),
• Asymetrycznie szyfrowane kopie zapasowe (GPG) z kluczem prywatnym odseparowanym w środowisku offline,
• Obligatoryjne uwierzytelnianie wieloskładnikowe (MFA) dla dostępu do panelu administracyjnego.

Rozwijamy serwis, modyfikujemy infrastrukturę i dostosowujemy procesy do zmian prawa, dlatego niniejszy dokument może podlegać okresowym aktualizacjom.
Aktualna wersja dokumentu jest zawsze dostępna pod adresem:
https://fixerapp.eu/polityka-prywatnosci

W przypadku wprowadzenia zmian o charakterze istotnym (wpływających na Twoje prawa lub zakres przetwarzania), zarejestrowani Użytkownicy zostaną powiadomieni za pośrednictwem poczty e-mail lub komunikatu w aplikacji z co najmniej 14-dniowym wyprzedzeniem.