Polityka prywatności serwisu BezFuszery

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie bezfuszery.pl i w aplikacji mobilnej BezFuszery jest Martyna Rachańczyk, prowadząca działalność gospodarczą pod firmą Martyna Rachańczyk AI Labs, Osmolice Pierwsze 112A, 23-107 Osmolice Pierwsze, NIP 5223343805, REGON 542445231.

We wszystkich sprawach dotyczących danych osobowych można się kontaktować pod adresem e-mail kontakt@bezfuszery.pl.

Dane osobowe są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

2. Jakie dane przetwarzamy

Zakres przetwarzanych danych zależy od tego, jak korzystasz z Serwisu:

• Przeglądanie katalogu i odbieranie dokumentów z linku: nie wymaga konta i nie wiąże się ze zbieraniem przez nas danych identyfikujących. Nie zapisujemy adresów IP osób odwiedzających, a licznik odsłon profilu zlicza wyłącznie łączną liczbę wyświetleń.
• Konto fachowca: adres e-mail, hasło (w postaci zaszyfrowanej), imię i nazwisko, a przy logowaniu przez Google także identyfikator konta Google i zdjęcie profilowe.
• Profil i ogłoszenie fachowca: nazwa firmy, opis, miasto i obszar działania, NIP, numer telefonu, logo, zdjęcia, cennik oraz ustawienia widoczności. Numer telefonu i cennik są widoczne publicznie tylko wtedy, gdy fachowiec sam to włączy.
• Formularz kontaktowy dla fachowców (Zostaw kontakt): imię, numer telefonu, opcjonalnie adres e-mail, miejscowość i wybrane branże, wraz z datą wyrażenia zgody na kontakt.
• Płatności: identyfikatory transakcji i klienta w systemie Stripe, wybrany produkt i pakiet oraz kwota. Dane karty płatniczej, adres rozliczeniowy i NIP do faktury podajesz bezpośrednio operatorowi płatności Stripe; nie mamy dostępu do danych karty.
• Dokumenty z linku: zdarzenia dotyczące dokumentu (otwarcie, akceptacja, odrzucenie, pobranie PDF) z datą, bez adresu IP i bez identyfikacji odbiorcy.
• Korespondencja: treść wiadomości wysyłanych na kontakt@bezfuszery.pl wraz z adresem nadawcy.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

• Prowadzenie konta, publikacja ogłoszenia i świadczenie usług Serwisu: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności i rozliczeń oraz przechowywanie dokumentacji księgowej: art. 6 ust. 1 lit. b i c RODO (umowa oraz obowiązki prawne, w tym podatkowe).
• Kontakt telefoniczny w sprawie założenia profilu po wysłaniu formularza Zostaw kontakt: art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w każdej chwili).
• Publiczne wyświetlanie numeru telefonu i cennika w profilu: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez włączenie widoczności w ustawieniach).
• Rozpatrywanie reklamacji i zgłoszeń oraz obrona przed roszczeniami: art. 6 ust. 1 lit. c i f RODO (obowiązki prawne oraz prawnie uzasadniony interes administratora).
• Zapewnienie bezpieczeństwa Serwisu i zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Podanie danych jest dobrowolne, ale niezbędne do założenia konta, publikacji ogłoszenia lub skorzystania z formularza kontaktowego.

4. Odbiorcy danych

Dane powierzamy podmiotom, które dostarczają nam infrastrukturę i usługi niezbędne do działania Serwisu, na podstawie umów powierzenia przetwarzania:

• Supabase, Inc.: baza danych i uwierzytelnianie; dane są przechowywane na serwerach we Frankfurcie (Unia Europejska).
• Vercel, Inc.: hosting aplikacji internetowej i logi techniczne.
• Stripe Payments Europe, Ltd.: obsługa płatności, faktur i subskrypcji.
• Resend (wraz z infrastrukturą Amazon Web Services w Unii Europejskiej): wysyłka wiadomości e-mail, na przykład przy odzyskiwaniu hasła.
• Google Ireland Ltd.: logowanie przez konto Google, jeżeli z niego korzystasz.
• Cloudflare, Inc.: obsługa domeny i przekierowanie poczty przychodzącej.
• Expo (EAS): dostarczanie i aktualizacje aplikacji mobilnej.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa baza danych Serwisu znajduje się w Unii Europejskiej. Niektórzy z naszych dostawców (w szczególności Vercel, Stripe, Google, Cloudflare i Expo) mogą przetwarzać część danych w Stanach Zjednoczonych.

Przekazywanie danych do tych podmiotów odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z nami.

6. Jak długo przechowujemy dane

Dane konta i profilu przechowujemy przez czas istnienia konta, a po jego usunięciu wyłącznie w zakresie i przez okres wymagany przepisami prawa lub potrzebny do obrony przed roszczeniami.

Dane z formularza Zostaw kontakt przechowujemy do czasu obsłużenia zgłoszenia albo do wycofania zgody, w zależności od tego, co nastąpi wcześniej.

Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).

Ogłoszenie przestaje być widoczne publicznie po upływie okresu publikacji, a jego treść pozostaje w koncie fachowca do czasu usunięcia przez niego lub usunięcia konta.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania).

Aby skorzystać z tych praw, w tym usunąć konto wraz z danymi, napisz na adres kontakt@bezfuszery.pl. Usunięcie konta realizujemy na wniosek przesłany z adresu e-mail przypisanego do konta.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Zdjęcia i dane o lokalizacji

Zdjęcia dodawane do galerii ogłoszenia są przed wysłaniem pozbawiane metadanych EXIF (w tym współrzędnych GPS), ponieważ trafiają do publicznej galerii.

Zdjęcia realizacji oznaczone jako dowód pracy mogą zawierać zapis czasu i lokalizacji wykonania. Te informacje służą potwierdzeniu autentyczności realizacji, są zapisywane celowo i nie są publikowane w postaci współrzędnych. Za zgodność publikacji zdjęć z prawem, w tym za zgodę właściciela nieruchomości, odpowiada fachowiec, który je dodaje.

9. Dane klientów fachowców

Fachowiec może zapisywać w narzędziach Serwisu dane swoich własnych klientów (na przykład imię i nazwisko, telefon, adres inwestycji). Administratorem tych danych jest fachowiec, a my przetwarzamy je wyłącznie w jego imieniu jako podmiot przetwarzający, na zasadach opisanych w regulaminie.

Jeżeli jesteś klientem fachowca i chcesz skorzystać ze swoich praw wobec danych zapisanych przez niego w Serwisie, zwróć się bezpośrednio do tego fachowca. Możesz też napisać do nas, a przekażemy Twoje żądanie administratorowi.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączeń (TLS), szyfrowane przechowywanie haseł, reguły dostępu do danych na poziomie bazy danych oraz ograniczenie dostępu do danych do osób upoważnionych.

Dostęp do danych zgromadzonych w koncie fachowca wymaga zalogowania. Publicznie widoczne są wyłącznie informacje przeznaczone do publikacji w ogłoszeniu.

11. Brak profilowania i marketingu

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie prowadzimy profilowania.

Nie wykorzystujemy Twoich danych do marketingu podmiotów trzecich, nie sprzedajemy ich ani nie stosujemy narzędzi analityki reklamowej.

12. Zmiany polityki prywatności

Polityka może być aktualizowana, na przykład przy zmianie zakresu usług lub dostawców. Aktualna wersja jest zawsze dostępna pod adresem bezfuszery.pl/polityka-prywatnosci, wraz z datą początku obowiązywania. O istotnych zmianach poinformujemy posiadaczy kont na adres e-mail.