1. Kto przetwarza dane
Administratorem jest Slovenská technologická spoločnosť, s.r.o., Polianky 5, 841 01 Bratislava, Republika Słowacka, numer identyfikacyjny przedsiębiorstwa (IČO) 55721192 (dalej „my”). Kontakt we wszystkich sprawach ochrony danych: contact@sitewolf.app.
Jeśli korzystasz z aplikacji w imieniu swojej firmy i wpisujesz dane innych osób (na przykład imię, nazwisko i podpis przedstawiciela klienta przy zatwierdzaniu robót dodatkowych), Twoja firma odpowiada za te dane jako administrator, a my przetwarzamy je dla niej jako podmiot przetwarzający. Jeśli potrzebujesz umowy powierzenia przetwarzania danych, napisz do nas.
2. Jakie dane przetwarzamy i dlaczego
| Kategoria | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Konto | e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci jednokierunkowego skrótu – hasha), wewnętrzny identyfikator użytkownika | rejestracja, logowanie, wyświetlanie autora wpisów | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Projekty i członkowie | nazwa, adres, klient, numer wewnętrzny, terminy, stawka VAT, waluta, notatka, wykonawca (nazwa, numer identyfikacyjny, logo), członkowie i ich rola (właściciel lub członek), kod zaproszenia | prowadzenie projektu i udostępnianie członkom zespołu | wykonanie umowy |
| Dziennik budowy | data, tekst, pogoda, temperatura, liczba osób, zdjęcia, autor | prowadzenie dziennika, eksport do PDF lub tabeli | wykonanie umowy |
| Roboty dodatkowe | opis, powód, godziny, liczba osób, cena i VAT, zdjęcia, imię i nazwisko osoby zatwierdzającej, podpis narysowany na urządzeniu, czas zatwierdzenia | ewidencja i zatwierdzanie robót, eksport do PDF | wykonanie umowy; w przypadku danych osób trzecich prawnie uzasadniony interes Twojej firmy |
| Wady i niedoróbki | tekst, miejsce (dowolny tekst), zdjęcia, autor, status (otwarta, naprawiona, zaakceptowana) i historia zmian statusu (kto i kiedy) | ewidencja wad i ich usunięcia | wykonanie umowy |
| Propozycje ulepszeń | kategoria, tekst, opcjonalnie jedno zdjęcie, wersja aplikacji, platforma (iOS lub Android), język | ulepszanie aplikacji i usuwanie błędów | prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Dane techniczne | adres IP i techniczne logi serwera podczas komunikacji z usługą, dane żądania aktualizacji aplikacji (platforma, wersja) | bezpieczeństwo i działanie usługi, dostarczanie aktualizacji aplikacji | prawnie uzasadniony interes |
| E-maile z usługi | adres e-mail i kod jednorazowy | weryfikacja e-maila, resetowanie hasła | wykonanie umowy |
Dane przechowywane tylko na Twoim urządzeniu: token logowania, wersje robocze wpisów i propozycji (także ze zdjęciami), wpisy oczekujące na wysłanie, gdy nie masz połączenia, oraz ostatnio wczytane dane projektów umożliwiające dostęp bez sieci. Dane te pozostają w telefonie do wysłania, wylogowania (pamięć podręczna), usunięcia konta lub odinstalowania aplikacji.
Eksport: aplikacja tworzy PDF i tabelę (CSV) w Twoim telefonie z danych, do których masz już dostęp. Nie są przechowywane na naszym serwerze. Są wysyłane tylko tam, dokąd sam je wyślesz przez systemowe menu Udostępnij.
3. Czego nie robimy
Aplikacja nie korzysta z reklam, analityki ani śledzenia użytkowników między aplikacjami i stronami, nie pobiera identyfikatora reklamowego, nie uzyskuje dostępu do lokalizacji urządzenia, kontaktów ani mikrofonu i nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania. Nie sprzedajemy danych.
4. Uprawnienia na urządzeniu
- Aparat: aplikacja prosi o dostęp dopiero po dotknięciu funkcji robienia zdjęcia.
- Zdjęcia z galerii: aplikacja nie prosi o dostęp do całej galerii. Korzysta z systemowego selektora i otrzymuje tylko wybrane przez Ciebie zdjęcia.
5. Kto ma dostęp do danych
- Członkowie projektu widzą dane projektu, wpisy, zdjęcia, wady i roboty dodatkowe, w tym imię i nazwisko autora. Cenę robót dodatkowych widzą tylko ich autor i właściciel projektu.
- Supabase – hosting bazy danych, plików i logowania (podmiot przetwarzający). Serwery znajdują się w Europie (region EU West).
- Expo (650 Industries, Inc., USA) – dostarczanie aktualizacji aplikacji (podmiot przetwarzający; przetwarza adres IP i dane techniczne urządzenia). W odniesieniu do własnych danych operacyjnych swojej usługi Expo działa jako odrębny administrator zgodnie z własną polityką.
- Brevo (Francja) – wysyłanie e-maili z usługi (kod weryfikacyjny, resetowanie hasła; podmiot przetwarzający).
- Apple i Google – dystrybucja aplikacji zgodnie z ich własnymi warunkami i politykami.
- Inne osoby wyłącznie z Twojej inicjatywy: zaproszenie, PDF lub tabela trafiają tam, dokąd sam je wyślesz.
- Organy władzy publicznej tylko wtedy, gdy nakazuje nam to przepis prawa.
6. Przekazywanie poza UE i EOG
Niektórzy dostawcy mają siedzibę w USA (w szczególności Expo; Supabase Inc.). Zapewniamy przekazywanie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych.
7. Jak długo przechowujemy dane
- Dane konta: do usunięcia konta.
- Treści projektów (wpisy, zdjęcia, wady, roboty dodatkowe): dopóki projekt istnieje.
- Po usunięciu konta Twoje wpisy, wady i roboty dodatkowe we wspólnych projektach pozostają dostępne dla pozostałych członków bez Twojego imienia i nazwiska (autor jest wyświetlany jako „Usunięty użytkownik”). Twoje konto, imię i nazwisko, e-mail i propozycje ulepszeń zostają usunięte. Tekst i zdjęcia tych wpisów mogą zawierać dane osobowe; jeśli chcesz usunąć konkretną treść, napisz do nas, a spełnimy żądanie w zakresie wymaganym przez prawo.
- Projekty, w których jesteś jedynym członkiem, są usuwane razem z kontem, w tym zdjęcia.
- Kopie zapasowe bazy danych u dostawcy są przechowywane przez ograniczony czas, a dane są z nich usuwane w ramach zwykłego cyklu.
- Techniczne logi serwerów są przechowywane tylko tak długo, jak jest to potrzebne dla bezpieczeństwa i działania.
8. Usunięcie konta
Konto usuniesz bezpośrednio w aplikacji: Ustawienia → Usuń konto. Przed usunięciem aplikacja pokazuje, co zostanie usunięte, a co pozostanie we wspólnych projektach bez Twojego imienia i nazwiska; usunięcie potwierdzasz hasłem. Jeśli jesteś jedynym właścicielem projektu z innymi członkami, najpierw nadaj własność innemu członkowi (Projekt → Członkowie) lub usuń projekt.
Możesz również poprosić o usunięcie bez aplikacji, e-mailem: zobacz Usunięcie konta.
9. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wyślij żądanie na contact@sitewolf.app; odpowiemy w ciągu miesiąca. Masz prawo wnieść skargę do organu nadzorczego: Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej), Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk (lub do organu w swoim kraju).
10. Bezpieczeństwo
Komunikacja z serwerem jest szyfrowana (HTTPS). Dostęp do danych w bazie jest ograniczony do członków projektu. Zdjęcia są przechowywane w prywatnym magazynie i wyświetlane przez tymczasowe linki. Hasła są przechowywane wyłącznie w postaci jednokierunkowych skrótów (hashy).
11. Dzieci
Aplikacja jest przeznaczona do użytku zawodowego i nie jest skierowana do osób poniżej 18 lat.
12. Strona sitewolf.app
Strona nie korzysta z plików cookie, analityki ani skryptów podmiotów trzecich.
Formularz wczesnego dostępu niczego nie wysyła na nasz serwer – otwiera Twój program pocztowy z przygotowaną wiadomością do contact@sitewolf.app; Twojego adresu e-mail użyjemy wyłącznie do odpowiedzi i powiadomienia o uruchomieniu aplikacji, a wiadomość usuniemy najpóźniej 12 miesięcy po uruchomieniu aplikacji lub wcześniej na Twoją prośbę.
13. Zmiany
O istotnych zmianach tej polityki poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.
14. Kontakt
Slovenská technologická spoločnosť, s.r.o., Polianky 5, 841 01 Bratislava · contact@sitewolf.app