Polityka prywatności

Administratorem danych osobowych użytkowników serwisu wycen.app jest Rafał Zalewski, prowadzący działalność gospodarczą pod firmą Themeo Rafał Zalewski, ul. Piękna 2/25, 05-300 Mińsk Mazowiecki, NIP 8222396592, REGON 523615225 („Administrator”).

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: kontakt@wycen.app.

Niniejsza Polityka opisuje zasady przetwarzania danych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

W zależności od sposobu korzystania z serwisu przetwarzamy następujące kategorie danych:

• Dane konta — adres e-mail, hasło w postaci zaszyfrowanej (hash), imię i nazwisko lub nazwa, rola w zespole, data utworzenia konta.
• Dane rozliczeniowe — nazwa i dane firmy, identyfikatory subskrypcji i klienta w systemie Stripe, status i nazwa planu. Nie przechowujemy numerów kart płatniczych.
• Dane wprowadzone przez użytkownika — dane jego klientów, treść wycen, katalogi usług i produktów, załączniki oraz logotyp.
• Dane techniczne i bezpieczeństwa — adres IP, informacje o przeglądarce i systemie operacyjnym oraz data logowania, zapisywane w historii logowań konta.
• Dziennik aktywności — rejestr istotnych operacji w koncie (np. logowanie, zmiana hasła, utworzenie lub akceptacja wyceny) wraz z czasem ich wykonania.
• Dane z formularzy widgetowych — treść zapytań przesłanych przez odwiedzających strony internetowe użytkowników wraz ze zdarzeniami technicznymi (wyświetlenie, otwarcie, wysyłka, oznaczenie jako spam).
• Dane osób akceptujących wycenę — imię i nazwisko, ewentualny komentarz oraz podpis złożony na publicznej stronie akceptacji, a także data akceptacji lub odrzucenia oferty.

• Świadczenie usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i obsługa płatności — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe i rachunkowe).
• Zapewnienie bezpieczeństwa, wykrywanie nadużyć i prowadzenie historii logowań — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obsługa zgłoszeń i reklamacji — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Wysyłka wiadomości transakcyjnych (aktywacja konta, reset hasła, powiadomienia o wycenach) — art. 6 ust. 1 lit. b RODO.
• Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z serwisu.

W odniesieniu do danych osobowych, które użytkownik samodzielnie wprowadza do serwisu (dane jego klientów, adresatów wycen oraz osób przesyłających zapytania przez formularze), to użytkownik pozostaje administratorem tych danych, a Administrator serwisu działa jako podmiot przetwarzający.

Dane te przetwarzamy wyłącznie na udokumentowane polecenie użytkownika, w zakresie niezbędnym do świadczenia usługi, przy zachowaniu poufności i odpowiednich środków bezpieczeństwa. Nie wykorzystujemy ich do własnych celów marketingowych.

Użytkownik odpowiada za posiadanie podstawy prawnej do przetwarzania danych, które wprowadza do serwisu, oraz za spełnienie obowiązku informacyjnego wobec swoich klientów.

Dane mogą być powierzane zaufanym dostawcom, którzy przetwarzają je wyłącznie na nasze polecenie:

• Stripe Payments Europe, Ltd. — obsługa płatności i subskrypcji.
• Resend — wysyłka wiadomości e-mail (aktywacja konta, reset hasła, powiadomienia i wysyłka wycen).
• Dostawca infrastruktury serwerowej, na której działa aplikacja i baza danych.
• Podmioty świadczące obsługę księgową i prawną — w zakresie wymaganym przepisami prawa.

Dane mogą być również udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego. Jeżeli w związku z korzystaniem z usług dostawców zewnętrznych dojdzie do przekazania danych poza EOG, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO.

• Dane konta — przez czas trwania umowy; po usunięciu konta dane są oznaczane jako usunięte i trwale kasowane w ciągu 30 dni.
• Dane rozliczeniowe i dokumenty księgowe — przez 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Historia logowań i dziennik aktywności — do 12 miesięcy od zarejestrowania zdarzenia.
• Zapytania z formularzy i wyceny — do czasu ich usunięcia przez użytkownika lub usunięcia konta.
• Dane przetwarzane w celu obrony przed roszczeniami — do upływu okresu przedawnienia roszczeń.

Serwis korzysta wyłącznie z plików cookies niezbędnych do jego działania:

• session — techniczny plik cookie typu httpOnly przechowujący token sesji zalogowanego użytkownika; jego ważność wynosi 24 godziny i jest odnawiana podczas korzystania z aplikacji.
• lang — zapamiętuje wybraną wersję językową interfejsu (polską lub angielską).

Nie stosujemy plików cookies o charakterze marketingowym ani nie profilujemy użytkowników w sposób wywołujący wobec nich skutki prawne. Skrypt formularza osadzany na stronach użytkowników nie zapisuje plików cookies na urządzeniu odwiedzającego — rejestruje jedynie anonimowe zdarzenia techniczne dotyczące samego formularza.

• Transmisja danych odbywa się z wykorzystaniem szyfrowanego połączenia HTTPS.
• Hasła przechowywane są wyłącznie w postaci nieodwracalnych skrótów kryptograficznych.
• Dostęp do danych w aplikacji ograniczony jest do zespołu, w ramach którego zostały utworzone.
• Prowadzimy rejestr logowań oraz dziennik aktywności, umożliwiające wykrycie nieautoryzowanego dostępu.
• Dostęp administracyjny do infrastruktury mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie — bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

W celu realizacji powyższych praw prosimy o kontakt na adres kontakt@wycen.app. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jeżeli żądanie dotyczy danych wprowadzonych do serwisu przez jednego z naszych użytkowników, przekażemy je niezwłocznie temu użytkownikowi jako administratorowi tych danych.

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływało.

Polityka może być aktualizowana w związku z rozwojem serwisu lub zmianą przepisów. O istotnych zmianach poinformujemy użytkowników na adres e-mail powiązany z kontem lub poprzez komunikat w aplikacji.

Aktualna wersja Polityki jest zawsze dostępna pod adresem wycen.app/polityka-prywatnosci wraz z datą ostatniej aktualizacji.