Polityka prywatności

1. Dwie role Operatora

Platforma obsługuje dwie grupy osób, a Operator występuje wobec nich w różnych rolach. To rozróżnienie decyduje o tym, do kogo kierować żądania dotyczące danych.

• Wobec właścicieli firm korzystających z Platformy Operator jest administratorem danych: to on decyduje o celach i sposobach ich przetwarzania.
• Wobec klientów końcowych, którzy wypełniają formularz w konfiguratorze danej firmy, administratorem jest ta firma. Operator jest wtedy wyłącznie podmiotem przetwarzającym, działającym na jej polecenie.

Jeśli korzystasz z konfiguratora konkretnej firmy i chcesz skorzystać ze swoich praw, skieruj żądanie do tej firmy. Jej dane kontaktowe znajdziesz na stronie konfiguratora i w jej polityce prywatności.

2. Administrator

Administratorem danych właścicieli firm jest BruteCode Jarosław Matusiak, Słopnice 124, 34-615 Słopnice, NIP 737 215 91 43. Kontakt w sprawach danych osobowych: biuro@brutecode.pl, +48 505 124 908.

3. Dane właścicieli firm

• Zakres: adres e-mail i dane logowania (obsługiwane przez Clerk), nazwa firmy, adres konfiguratora, dane kontaktowe i rejestrowe podane w ustawieniach, logotyp, cennik, historia płatności.
• Cele i podstawy: świadczenie usługi i rozliczenia (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (lit. c), kontakt serwisowy i dochodzenie roszczeń jako uzasadniony interes (lit. f).
• Okres: przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń i wymagany przepisami podatkowymi.

4. Dane klientów końcowych

• Zakres: imię i nazwisko, adres e-mail, telefon, opcjonalnie adres i uwagi, treść konfiguracji garażu, wyliczona wycena oraz zapis udzielonych zgód wraz z datą i treścią.
• Podstawa: zgoda wyrażona w formularzu, odbierana przez firmę będącą administratorem.
• Rola Operatora: przechowywanie danych, generowanie dokumentu PDF i wysyłka wiadomości na polecenie firmy. Operator nie wykorzystuje tych danych do własnych celów.
• Okres: dane pozostają w systemie do czasu ich usunięcia przez firmę albo usunięcia jej konta.

5. Odbiorcy danych

Operator korzysta z dostawców niezbędnych do działania Platformy:

• Clerk — uwierzytelnianie i konta właścicieli firm.
• Stripe Payments Europe — obsługa płatności abonamentowych. Operator nie przechowuje danych kart.
• MongoDB Atlas — hosting bazy danych.
• Vercel — hosting aplikacji.
• Dostawca serwera poczty wychodzącej — wysyłka wycen i powiadomień.
• OpenStreetMap (Nominatim) — zamiana adresu dostawy na współrzędne, gdy firma korzysta z mapy zamówień.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie w oparciu o mechanizmy przewidziane w RODO, w tym standardowe klauzule umowne.

6. Twoje prawa

• Dostęp do danych i otrzymanie ich kopii.
• Sprostowanie danych nieprawidłowych i uzupełnienie niekompletnych.
• Usunięcie danych oraz ograniczenie przetwarzania.
• Przenoszenie danych przetwarzanych na podstawie umowy lub zgody.
• Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
• Cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
• Skarga do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookie i śledzenie

Platforma używa wyłącznie plików niezbędnych do działania serwisu: utrzymania sesji zalogowanego właściciela firmy oraz bezpieczeństwa. Nie korzystamy z analityki ani z reklamowych plików cookie, dlatego nie prosimy o zgodę na ich stosowanie. Jeśli to się zmieni, zapytamy o zgodę zanim jakiekolwiek takie narzędzie zostanie uruchomione.

8. Bezpieczeństwo

• Transmisja danych odbywa się wyłącznie szyfrowanym połączeniem HTTPS.
• Dostęp do zapytań ma wyłącznie firma, do której zostały skierowane.
• Dokument PDF oferty jest dostępny wyłącznie dla firmy oraz dla klienta, który go zamówił, na podstawie jednorazowego identyfikatora.
• Hasła obsługuje dostawca uwierzytelniania; Operator nie ma do nich dostępu.

9. Zmiany polityki

Polityka może być aktualizowana wraz z rozwojem Platformy. O istotnych zmianach właściciele firm zostaną poinformowani na adres e-mail przypisany do konta.