Polityka prywatności i informacja RODO
1. Administrator danych
Administratorem Twoich danych osobowych jest Kacper Śledzik, prowadzący działalność gospodarczą pod firmą Just Do It Kacper Śledzik, ul. Słoneczna 6, 57-256 Bardo, NIP 6112826984, REGON 525726213 (dalej „my" lub „Budnote").
W sprawach ochrony danych napisz na kontakt@budnote.app. Nie wyznaczyliśmy inspektora ochrony danych, bo skala przetwarzania tego nie wymaga.
2. Jakie dane przetwarzamy
Konto i korzystanie z aplikacji
- dane konta: imię i nazwisko lub nazwa, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu),
- treści, które dodajesz do budowy: wpisy dziennika, zdjęcia, koszty, etapy, zadania, komentarze, dane zaproszonych osób (adres e-mail, rola),
- dane techniczne: adres IP, identyfikator urządzenia i systemu, wersja aplikacji, logi błędów, znaczniki czasu logowań,
- token powiadomień push, jeśli włączysz powiadomienia w aplikacji mobilnej.
Strona budnote.app
- dane z formularzy kontaktowych i wiadomości e-mail,
- dane zbierane przez pliki cookies i podobne technologie, opisane w punkcie 9.
Zdjęcia z budowy mogą zawierać dane osobowe osób trzecich (np. wizerunek pracowników). Dodając je, odpowiadasz za posiadanie podstawy do ich przetwarzania w ramach swojej budowy.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Założenie konta i świadczenie usługi Budnote (dziennik, budżet, harmonogram, zespół) | art. 6 ust. 1 lit. b – wykonanie umowy (regulaminu) | do usunięcia konta, potem do 14 dni w kopiach zapasowych |
| Zaproszenie do budowy osoby wskazanej przez użytkownika | art. 6 ust. 1 lit. f – uzasadniony interes (realizacja usługi na rzecz zapraszającego) | do przyjęcia zaproszenia lub 30 dni od wysłania |
| Bezpieczeństwo, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f – uzasadniony interes | logi do 30 dni; dane o naruszeniach do 12 miesięcy |
| Potwierdzenie adresu e-mail po rejestracji i zapis akceptacji regulaminu | art. 6 ust. 1 lit. b i c – wykonanie umowy, rozliczalność (art. 5 ust. 2 RODO) | do usunięcia konta |
| Odpowiedź na wiadomości i wsparcie | art. 6 ust. 1 lit. f – uzasadniony interes | do zamknięcia sprawy, potem do 12 miesięcy |
| Obowiązki prawne (rachunkowe, podatkowe, jeśli usługa stanie się płatna) | art. 6 ust. 1 lit. c | zgodnie z przepisami, zwykle 5 lat |
| Analityka strony budnote.app (Google Analytics przez Google Tag Manager) | art. 6 ust. 1 lit. a – zgoda wyrażona w bannerze cookies | do wycofania zgody, maks. 14 miesięcy dla danych GA |
| Informowanie o zmianach w usłudze i końcu bety | art. 6 ust. 1 lit. f – uzasadniony interes (komunikacja z użytkownikiem usługi) | do usunięcia konta |
Podanie danych konta jest dobrowolne, ale bez nich nie da się korzystać z Budnote. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.
4. Komu przekazujemy dane
Dane przetwarzają w naszym imieniu podmioty przetwarzające, na podstawie umów powierzenia:
- dostawca hostingu i serwerów oraz przekierowań poczty dla domeny budnote.app: OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja (serwery w Unii Europejskiej),
- dostawca wysyłki wiadomości transakcyjnych (potwierdzenie e-mail, reset hasła, zaproszenia, powiadomienia): Resend, Inc., 2261 Market Street, San Francisco, USA – wysyłka z serwerów w regionie Unii Europejskiej (Irlandia),
- Google Ireland Ltd. – Google Analytics i Google Tag Manager, tylko po Twojej zgodzie na cookies analityczne,
- Apple Inc. i Google LLC – dostarczanie powiadomień push w aplikacjach mobilnych,
- Expo (650 Industries, Inc.) – usługa powiadomień i dystrybucji aktualizacji aplikacji mobilnej.
Dane w ramach budowy widzą też inni użytkownicy, którym właściciel budowy nadał dostęp (inwestor, kierownik, wykonawcy), w zakresie przyznanych uprawnień. Dane możemy ujawnić organom publicznym, gdy wymaga tego prawo.
5. Przekazywanie danych poza EOG
Serwery aplikacji, baza danych i kopie zapasowe znajdują się w Unii Europejskiej. Resend, Google, Apple i Expo mają siedziby w USA i mogą tam przetwarzać dane. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych, o których mowa w art. 46 RODO.
6. Twoje prawa
Masz prawo do: dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Konto wraz z danymi możesz usunąć samodzielnie w aplikacji (Konto → Usuń konto) albo pisząc na kontakt@budnote.app. Odpowiadamy w ciągu miesiąca.
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7. Bezpieczeństwo
Połączenia z aplikacją i API są szyfrowane (TLS). Hasła przechowujemy jako skróty bcrypt. Dostęp do serwerów jest ograniczony do osób administrujących usługą. Wykonujemy codzienne, szyfrowane kopie zapasowe przechowywane przez 14 dni. Zdjęcia są udostępniane wyłącznie przez podpisane, wygasające adresy. Zdjęcia i pliki są dostępne wyłącznie dla osób z dostępem do danej budowy.
8. Dzieci
Budnote jest przeznaczony dla osób pełnoletnich. Nie kierujemy usługi do osób poniżej 18 lat i świadomie nie zbieramy ich danych.
9. Pliki cookies i podobne technologie
Strona budnote.app używa plików cookies i localStorage. Aplikacja webowa app.budnote.app przechowuje w localStorage token sesji niezbędny do zalogowania.
| Rodzaj | Nazwa / dostawca | Cel | Czas | Podstawa |
|---|---|---|---|---|
| Niezbędne | budnote_consent (localStorage, budnote.app) | zapamiętanie Twojej decyzji z bannera cookies | 12 miesięcy | art. 173 ust. 3 Prawa telekomunikacyjnego – bez zgody |
| Niezbędne | cmp_token (localStorage, app.budnote.app) | utrzymanie zalogowania w aplikacji | do wylogowania | bez zgody, konieczne do usługi |
| Analityczne | _ga, _ga_* (Google Analytics przez Google Tag Manager) | statystyki odwiedzin strony: liczba wejść, źródła, urządzenia; adres IP jest skracany | do 14 miesięcy | Twoja zgoda w bannerze |
Skrypty analityczne ładujemy dopiero po kliknięciu „Akceptuję" w bannerze. Zgodę możesz zmienić w każdej chwili, klikając „Ustawienia cookies" w stopce strony albo usuwając dane witryny w przeglądarce. Nie używamy cookies reklamowych ani nie sprzedajemy danych.
10. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem budnote.app/prywatnosc.