Polityka prywatności

1. Administrator danych

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych jest:

Email: [email protected]

2. Jakie dane gromadzimy

Gromadzimy następujące kategorie danych osobowych w celu świadczenia naszych usług:

• Informacje o koncie — imię i nazwisko, adres e-mail oraz bezpiecznie zahaszowane hasło
• Dane projektowe — adresy projektów, status, daty zakończenia i notatki
• Użytkowanie sprzętu — rejestry przydziałów, daty zwrotów i szczegóły sprzętu
• Dane protokołu suszenia — odczyty pomiarów, poziomy wilgotności i rejestry wizyt
• Dane głosowe — nagrania audio przesłane przez asystenta głosowego w aplikacji, przetwarzane w celu transkrypcji, a następnie usuwane
• Dane organizacji — nazwa firmy i logo
• Dane techniczne — dane dziennika (takie jak adres IP i informacje o urządzeniu/aplikacji) niezbędne do bezpieczeństwa i rozwiązywania problemów

3. Podstawa prawna przetwarzania (art. 6 RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie jest niezbędne do świadczenia usług, które subskrybujesz
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO) — w celu ulepszania naszych usług, zapewnienia bezpieczeństwa i zapobiegania oszustwom
• Zgoda (art. 6 ust. 1 lit. a RODO) — w przypadku wyrażenia wyraźnej zgody (np. na opcjonalną komunikację)
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — gdy przetwarzanie jest wymagane przez prawo

4. Cel przetwarzania danych

Twoje dane są wykorzystywane wyłącznie do następujących celów:

• Zarządzanie projektami budowlanymi i suszenia
• Śledzenie przydziałów i zwrotów sprzętu
• Rejestrowanie i raportowanie pomiarów protokołu suszenia
• Generowanie raportów projektowych
• Zapewnienie funkcji asystenta głosowego opartego na AI (transkrypcja i polecenia w języku naturalnym)
• Uwierzytelnianie Twojej tożsamości i zabezpieczanie Twojego konta

5. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów opisanych powyżej.

W przypadku anulowania konta dane osobowe zostaną trwale usunięte w ciągu 30 dni, chyba że obowiązki prawne dotyczące przechowywania stanowią inaczej.

Nieosobowe, zagregowane statystyki (na przykład łączna liczba projektów) mogą być przechowywane do celów raportowania wewnętrznego. Statystyki te nie zawierają informacji umożliwiających identyfikację osób.

6. Udostępnianie danych i przekazywanie

Twoje dane są dostępne tylko dla upoważnionych użytkowników na koncie Twojej organizacji.

Nie sprzedajemy ani nie wynajmujemy danych osobowych.

W celu obsługi Usługi korzystamy z zaufanych podmiotów przetwarzających dane zgodnie z art. 28 RODO:

• Hetzner Online GmbH (Niemcy/UE) — infrastruktura hostingowa i usługi przechowywania
• Amazon Web Services (AWS, region eu-central-1) — transakcyjna dostawa e-maili
• OpenAI, LLC (USA) — transkrypcja głosowa i przetwarzanie języka naturalnego oparte na AI. Nagrania audio są przesyłane do OpenAI w celu przetworzenia i nie są wykorzystywane przez OpenAI do szkolenia ich modeli. Obowiązuje polityka wykorzystania danych OpenAI (patrz openai.com/policies/usage-policies).
• Google LLC (USA) — nasza aplikacja mobilna wykorzystuje SDK Google Maps do wyświetlania lokalizacji projektów na mapie. Podczas korzystania z funkcji mapy Google może gromadzić dane techniczne, takie jak adres IP, informacje o urządzeniu i dane interakcji z mapą. Nie gromadzimy ani nie przesyłamy lokalizacji Twojego urządzenia; wyświetlane są wyłącznie adresy projektów zapisane w naszym systemie. Więcej informacji można znaleźć w polityce prywatności Google (policies.google.com/privacy).

Większość danych osobowych jest przetwarzana na terenie Unii Europejskiej. W przypadku przetwarzania głosu AI dane audio są przekazywane do OpenAI w Stanach Zjednoczonych z odpowiednimi zabezpieczeniami, w tym ramami ochrony danych UE-USA. W przypadku funkcji mapy dane techniczne mogą być przetwarzane przez Google w Stanach Zjednoczonych z podobnymi zabezpieczeniami. Żadne inne dane osobowe nie są przekazywane poza UE/EOG.

7. Twoje prawa (art. 15-21 RODO)

Zgodnie z RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

• Prawo dostępu (art. 15) — uzyskanie kopii swoich danych osobowych
• Prawo do sprostowania (art. 16) — poprawienie nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia (art. 17) — żądanie usunięcia danych
• Prawo do ograniczenia przetwarzania (art. 18) — ograniczenie przetwarzania w określonych warunkach
• Prawo do przenoszenia danych (art. 20) — otrzymanie danych w przenośnym formacie
• Prawo do sprzeciwu (art. 21) — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Prawo do wycofania zgody — w przypadku przetwarzania opartego na zgodzie można ją wycofać w dowolnym momencie

Masz również prawo do złożenia skargi do organu nadzorczego, jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.

8. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Środki te obejmują:

• Szyfrowana transmisja danych (HTTPS/TLS)
• Bezpieczne haszowanie haseł
• Ochrona na poziomie sieci (zapory sieciowe i ograniczony dostęp do bazy danych)
• Kontrola dostępu w ramach kont klientów

9. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. Najnowsza wersja będzie zawsze dostępna w aplikacji. Data ostatniej aktualizacji jest widoczna na górze tej strony.