Polityka prywatności

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie LiczSerwis.pl (https://liczserwis.pl), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych, dalej: 'RODO").

1. Administrator danych

Administratorem danych osobowych jest właściciel serwisu LiczSerwis.pl, dalej zwany 'Administratorem". W sprawach dotyczących danych osobowych możesz skontaktować się przez formularz kontaktowy.

2. Zasada minimalizacji danych

Zgodnie z art. 5 ust. 1 lit. c RODO, LiczSerwis.pl gromadzi wyłącznie dane adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Nie zbieramy danych nadmiarowych. Poniżej opisujemy dokładnie, jakie dane gromadzimy, w jakim celu i na jakiej podstawie prawnej.

3. Zakres zbieranych danych i cele przetwarzania

3.1. Dane konta użytkownika

Dane osoby lub firmy korzystającej z aplikacji LiczSerwis.pl.

Zakres danych:

• adres e-mail użytkownika
• identyfikator użytkownika w systemie uwierzytelniania (Supabase)
• data utworzenia konta
• data ostatniego logowania

Cel przetwarzania:

• logowanie do aplikacji i uwierzytelnianie sesji
• zabezpieczenie dostępu do danych użytkownika
• przypisanie klientów, wycen i ustawień firmy do konkretnego konta

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usługi) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zabezpieczeniu konta).

3.2. Dane firmy użytkownika

Dane wpisywane w ustawieniach firmy w panelu aplikacji.

Zakres danych:

• nazwa firmy
• NIP
• numer telefonu
• adres e-mail firmowy
• adres siedziby
• logo firmy (adres URL)
• domyślna stawka VAT

Cel przetwarzania:

• generowanie ofert i dokumentów PDF z danymi wykonawcy
• prezentacja danych firmy na wycenach i kosztorysach
• wysyłka ofert e-mailem z nagłówkiem nadawcy
• konfiguracja indywidualnych ustawień aplikacji

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

3.3. Dane klientów końcowych

Dane osób lub firm, dla których użytkownik tworzy wyceny i oferty w aplikacji LiczSerwis.pl.

Zakres danych:

• nazwa klienta / imię i nazwisko
• numer telefonu
• adres e-mail
• adres
• notatki dotyczące współpracy (bez danych wrażliwych)

Cel przetwarzania:

• utworzenie i zarządzanie kartoteką klientów
• przygotowanie wycen i ofert
• generowanie dokumentów PDF z danymi klienta
• wysyłka ofert e-mailem na adres klienta
• prowadzenie historii współpracy

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w umożliwieniu użytkownikowi zarządzania relacjami z klientami).

Uwaga: Prosimy o niewpisywanie w polu notatek danych wrażliwych, takich jak informacje o stanie zdrowia, dokumenty tożsamości czy sytuacja prywatna klienta.

3.4. Dane wycen i ofert

Zakres danych:

• numer i status wyceny
• opis zlecenia
• pozycje materiałów i robocizny (nazwa, ilość, jednostka, cena jednostkowa)
• rabaty, stawki VAT, wartości netto i brutto
• daty utworzenia i aktualizacji

Cel przetwarzania:

• przygotowanie, edycja i duplikowanie ofert
• generowanie dokumentów PDF
• wysyłka ofert e-mailem
• prowadzenie historii wycen i statystyk w panelu głównym

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

3.5. Katalogi usług i materiałów

Zakres danych:

• nazwa usługi lub materiału
• opis
• jednostka miary
• domyślna cena

Cel przetwarzania:

• szybsze tworzenie wycen (autouzupełnianie pozycji)
• ograniczenie ręcznego wpisywania danych

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy). Katalogi co do zasady nie zawierają danych osobowych.

3.6. Dane związane z wysyłką ofert e-mailem

Aplikacja umożliwia wysyłkę ofert HTML do klientów za pośrednictwem serwera SMTP użytkownika. W ramach wysyłki przetwarzane są:

• adres e-mail klienta (odbiorca)
• temat wiadomości
• treść oferty w formacie HTML (zawierająca dane wyceny i dane firmy)
• dane firmy nadawcy (nazwa, adres, NIP)

Cel przetwarzania: wysłanie oferty do klienta i udokumentowanie komunikacji handlowej.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Wysyłka odbywa się przez serwer SMTP skonfigurowany przez użytkownika. LiczSerwis.pl nie korzysta z zewnętrznych usług API do wysyłki e-maili i nie przekazuje danych z wiadomości podmiotom trzecim.

3.7. Dane techniczne i bezpieczeństwa

LiczSerwis.pl gromadzi minimalny zakres danych technicznych:

• adres IP przy wysyłce e-maila -- wyłącznie do celów limitu antyspamowego
• znacznik czasu żądań
• podstawowe logi błędów aplikacji

Cel przetwarzania:

• bezpieczeństwo aplikacji i ochrona przed nadużyciami
• diagnostyka błędów technicznych

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa usługi).

Na obecnym etapie LiczSerwis.pl nie stosuje analityki marketingowej, śledzenia zachowań użytkowników poza aplikacją ani profilowania.

4. Dane, których NIE gromadzimy

LiczSerwis.pl nie zbiera i nie przetwarza następujących kategorii danych:

• PESEL, numery dowodów osobistych ani innych dokumentów tożsamości
• dane dotyczące stanu zdrowia ani inne dane wrażliwe (art. 9 RODO)
• dane dzieci poniżej 16 roku życia
• dane lokalizacji GPS
• historia zachowań użytkownika poza aplikacją
• nagrania, zdjęcia dokumentów ani skany dokumentów tożsamości
• dane płatnicze LiczSerwis, takie jak numery kart lub kont bankowych

Aplikacja LiczSerwis jest bezpłatna i nie wymaga płatności. Dobrowolne wsparcie przez BuyCoffee odbywa się poza serwisem, na stronie operatora BuyCoffee.to, zgodnie z jego zasadami i polityką prywatności.

5. Kalkulatory publiczne (bez logowania)

Publiczne kalkulatory dostępne bez logowania co do zasady działają lokalnie w przeglądarce. Dane wprowadzane do kalkulatorów nie są automatycznie przesyłane na serwer.

5.1. Dobrowolne dane do Radaru Wyceny

W narzędziu „Radar Wyceny + Stawkometr” użytkownik może dobrowolnie przekazać podstawowe liczby z kalkulacji do tworzenia anonimowego benchmarku. Przekazanie następuje wyłącznie po zaznaczeniu odpowiedniego pola i użyciu przycisku „Dodaj wynik do Radaru”.

Zakres przekazywanych danych:

• wybrana branża,
• kwota oferty,
• koszty bezpośrednie zlecenia,
• liczba godzin pracy,
• wyliczona na tej podstawie stawka po odjęciu kosztów bezpośrednich.

Moduł Radaru nie zapisuje w zestawie benchmarkowym nazwy firmy, danych klienta, adresu e-mail, numeru telefonu, opisu zlecenia ani dokładnej lokalizacji. Dane służą wyłącznie do tworzenia zagregowanych statystyk. Benchmark nie jest publikowany dla danej branży, dopóki nie zostanie zebrana minimalna liczba kalkulacji wskazana w narzędziu.

Do ochrony formularza przed nadużyciami przy dobrowolnym dodawaniu wyniku używana jest techniczna sesja serwera. Samo korzystanie ze Stawkometru i obliczeń zlecenia nie wymaga przekazywania danych do bazy Radaru.

6. Odbiorcy danych i podprzetwarzanie

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Supabase Inc. -- dostawca infrastruktury bazodanowej i uwierzytelniania. Dane przechowywane na serwerach w UE (region Frankfurt). Supabase działa jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia przetwarzania danych (DPA). Polityka prywatności Supabase.
• Google LLC -- obecnie w zakresie Google Analytics 4, wyłącznie po zgodzie użytkownika na analitykę. Google AdSense pozostaje wyłączony do czasu ponownej akceptacji serwisu i wdrożenia odpowiedniego mechanizmu zgód reklamowych. Polityka prywatności Google.
• Serwer SMTP użytkownika -- przy wysyłce ofert e-mailem dane wyceny i klienta przechodzą przez serwer pocztowy skonfigurowany przez użytkownika. Administrator LiczSerwis.pl nie ma kontroli nad bezpieczeństwem serwera SMTP użytkownika.

LiczSerwis.pl nie sprzedaje danych osobowych podmiotom trzecim i nie przekazuje ich w celach marketingowych.

7. Przekazywanie danych poza EOG

Dane kont użytkowników i wycen przechowywane są na serwerach Supabase w regionie UE (Frankfurt, Niemcy). Jeżeli użytkownik wyrazi zgodę na analitykę, Google LLC może przetwarzać dane analityczne w ramach EU-U.S. Data Privacy Framework, zapewniającego odpowiedni poziom ochrony danych.

8. Okres przechowywania danych

• Dane konta -- przechowywane do momentu usunięcia konta przez użytkownika.
• Dane firmy i klientów -- przechowywane do momentu usunięcia przez użytkownika lub usunięcia konta.
• Dane wycen -- przechowywane do momentu usunięcia przez użytkownika lub usunięcia konta.
• Logi techniczne -- przechowywane maksymalnie 90 dni, po czym automatycznie usuwane.
• Dane z formularza kontaktowego -- usuwane po zakończeniu korespondencji.

Po usunięciu konta przez użytkownika, wszystkie powiązane dane (firma, klienci, wyceny, katalogi) są trwale usuwane z bazy danych.

9. Pliki cookie

Serwis używa następujących rodzajów plików cookie:

• Niezbędne -- sesja uwierzytelniania (Supabase), preferencje zgody cookie
• Analityczne -- Google Analytics 4 (tylko na stronach publicznych, po wyrażeniu zgody)
• Reklamowe -- obecnie wyłączone. Przed uruchomieniem AdSense serwis wdroży rozwiązanie zgodne z aktualnymi wymaganiami Google dla ruchu z EOG.

Na publicznych stronach możesz wybrać „Tylko niezbędne” albo zgodzić się na analitykę w banerze prywatności. Decyzja jest zapisywana lokalnie w przeglądarce. W panelu aplikacji po zalogowaniu zasady mogą być opisane odrębnie, zgodnie z faktycznie używanymi usługami.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym:

• szyfrowanie połączeń (HTTPS/TLS) na całej stronie i w API
• uwierzytelnianie użytkowników za pośrednictwem Supabase Auth
• polityki bezpieczeństwa na poziomie wierszy w bazie danych (Row Level Security) -- każdy użytkownik ma dostęp wyłącznie do swoich danych
• brak przechowywania haseł w jawnej formie (hasła hashowane po stronie Supabase)
• ograniczenie dostępu do danych produkcyjnych do minimum osób

11. Twoje prawa (art. 15-22 RODO)

Jako osoba, której dane dotyczą, masz prawo do:

• Dostępu do danych (art. 15) -- możesz zapytać, jakie dane o Tobie przetwarzamy
• Sprostowania danych (art. 16) -- możesz poprawić nieprawidłowe lub niekompletne dane
• Usunięcia danych (art. 17, 'prawo do bycia zapomnianym") -- możesz zażądać usunięcia danych lub usunąć konto samodzielnie w ustawieniach
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych (art. 20) -- możesz zażądać eksportu swoich danych w formacie nadającym się do odczytu maszynowego
• Sprzeciwu (art. 21) -- wobec przetwarzania opartego na prawnie uzasadnionym interesie

Aby skorzystać z powyższych praw, skontaktuj się przez formularz kontaktowy. Administrator rozpatruje żądania w terminie 30 dni od ich otrzymania, zgodnie z art. 12 ust. 3 RODO.

Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

12. Obowiązek informacyjny wobec klientów końcowych

Dane klientów końcowych (osoby lub firmy, dla których użytkownik tworzy wyceny) są wprowadzane do aplikacji przez użytkownika. Użytkownik, jako podmiot prowadzący działalność gospodarczą, jest odpowiedzialny za spełnienie obowiązku informacyjnego (art. 13 RODO) wobec swoich klientów w zakresie przetwarzania ich danych w aplikacji LiczSerwis.pl.

Administrator LiczSerwis.pl udostępnia użytkownikowi narzędzia do zarządzania danymi klientów (edycja, usunięcie) i nie wykorzystuje danych klientów końcowych do własnych celów marketingowych.

13. Linki zewnętrzne

Serwis zawiera odnośniki do stron zewnętrznych (m.in. LiczRemont.pl, LiczFinanse.pl, strony instytucji publicznych). Administrator nie odpowiada za polityki prywatności tych serwisów.

14. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach zalogowani użytkownicy zostaną poinformowani powiadomieniem w aplikacji. Data ostatniej aktualizacji jest widoczna na górze tej strony.