Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem Państwa danych osobowych jest:

2. Podstawy Prawne Przetwarzania

Przetwarzamy Państwa dane osobowe na podstawie:

• Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usług SaaS)
• Art. 6 ust. 1 lit. c RODO - obowiązek prawny (faktury, księgowość)
• Art. 6 ust. 1 lit. f RODO - uzasadniony interes (marketing, analityka)
• Art. 6 ust. 1 lit. a RODO - zgoda (newsletter, cookies marketingowe)

3. Jakie Dane Zbieramy

3.1. Dane Konta

• Imię i nazwisko
• Adres email
• Numer telefonu (opcjonalnie)
• Nazwa firmy i NIP
• Adres rozliczeniowy

3.2. Dane Płatności

• Dane karty płatniczej (przetwarzane przez Stripe)
• Historia transakcji
• Faktury

3.3. Dane Użytkowania

• Adres IP
• Typ przeglądarki i urządzenia
• Logi aktywności w aplikacji
• Preferencje użytkownika

3.4. Dane Biznesowe

• Projekty budowlane
• Kontakty klientów i dostawców
• Dane pracowników
• Dokumenty ofert i faktur

4. Cele Przetwarzania

• Świadczenie usług BuildHub AI
• Zarządzanie kontem użytkownika
• Rozliczenia i fakturowanie
• Komunikacja z klientami
• Doskonalenie usług i rozwój produktu
• Analityka i statystyki
• Wypełnianie obowiązków prawnych
• Marketing (za zgodą)

5. Okres Przechowywania Danych

• Dane konta: przez okres trwania umowy + 6 miesięcy
• Dane księgowe: 5 lat od zakończenia roku podatkowego
• Dane marketingowe: do wycofania zgody
• Logi bezpieczeństwa: 12 miesięcy
• Backupy: 30 dni po usunięciu danych

6. Państwa Prawa

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo wycofania zgody w dowolnym momencie
• Prawo wniesienia skargi do UODO

7. Bezpieczeństwo Danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie SSL/TLS dla transmisji danych
• Szyfrowanie danych w spoczynku
• Kontrola dostępu oparta na rolach (RBAC)
• Regularne backupy
• Monitoring bezpieczeństwa 24/7
• Testy penetracyjne
• Szkolenia pracowników z ochrony danych

8. Pliki Cookies

8.1. Niezbędne Cookies

• sessionid: Identyfikacja sesji użytkownika
• csrftoken: Ochrona przed atakami CSRF
• cookie-consent: Zapamiętanie preferencji cookies

8.2. Analityczne Cookies (za zgodą)

• Google Analytics: Analiza ruchu na stronie
• Hotjar: Analiza zachowania użytkowników

8.3. Marketingowe Cookies (za zgodą)

• Facebook Pixel: Remarketing
• Google Ads: Reklamy spersonalizowane

9. Odbiorcy Danych

Państwa dane mogą być udostępniane:

• Stripe: Przetwarzanie płatności
• Amazon Web Services: Hosting infrastruktury
• Google: Email, analityka (za zgodą)
• Księgowość: Rozliczenia podatkowe
• Organy państwowe: Na podstawie przepisów prawa

10. Transfer Danych Poza EOG

Niektóre dane mogą być transferowane do USA (Stripe, AWS) na podstawie:

• Standardowych klauzul umownych (SCC)
• EU-US Data Privacy Framework

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: