Polityka Prywatności

Administratorem Twoich danych osobowych jest Brisk (dalej: „my”, „nas”, „Administrator”).

Kontakt z Administratorem — email: kontakt@localhost.

• Dla danych podanych przy rejestracji konta, na liście oczekujących oraz w kontakcie z nami — administratorem jest Brisk
• Dla danych wprowadzanych do Platformy przez Organizację (np. dane jej klientów, zleceń i protokołów) — administratorem jest Organizacja, a Brisk przetwarza je w jej imieniu jako podmiot przetwarzający (art. 28 RODO)

W związku z korzystaniem z platformy Brisk (aplikacja internetowa i mobilna) przetwarzamy:

• Dane konta — imię i nazwisko, adres email, numer telefonu, rola w Organizacji
• Dane Organizacji — nazwa firmy, NIP, adres, dane rozliczeniowe
• Dane zleceń — treść zleceń serwisowych, notatki, zdjęcia i załączniki oraz dane klientów Organizacji (wprowadzane przez Organizację)
• Podpisy na protokołach — wyłącznie obraz podpisu (szczegóły w sekcji 4)
• Lokalizacja technika — wyłącznie na zasadach opisanych w sekcji 5
• Dane techniczne — logi systemowe, identyfikatory urządzeń i tokeny powiadomień push, raporty o błędach aplikacji

Podczas rejestracji na liście oczekujących (waitlist) zbieramy:

• Imię i nazwisko — w celu personalizacji komunikacji
• Adres email — w celu kontaktu i wysyłki informacji o platformie
• Numer telefonu (opcjonalnie) — w celu kontaktu telefonicznego
• Zgody marketingowe — informacja o wyrażonych zgodach
• Data i czas rejestracji — w celach technicznych i analitycznych

Protokoły serwisowe mogą być podpisywane na ekranie urządzenia (podpis rysowany). Przechowujemy wyłącznie obraz podpisu (plik PNG) dołączony do protokołu.

Nie zbieramy żadnych danych biometrycznych — nie rejestrujemy dynamiki, nacisku, prędkości ani tempa kreślenia podpisu. Obraz podpisu nie służy do identyfikacji biometrycznej.

Aplikacja mobilna może przetwarzać lokalizację technika, aby koordynator widział pozycję zespołu na mapie i mógł sprawniej planować pracę.

• Lokalizacja jest przetwarzana wyłącznie po zalogowaniu, od rozpoczęcia dojazdu lub pracy nad zleceniem do jej zakończenia — również gdy aplikacja działa w tle
• Wymaga zgody udzielonej na poziomie systemu (iOS/Android); dla śledzenia w tle system może wymagać zgody „Zawsze”. Zgodę można w każdej chwili cofnąć w ustawieniach telefonu
• Pozycja jest widoczna wyłącznie dla uprawnionych osób w Twojej Organizacji

Twoje dane przetwarzamy na podstawie:

• Wykonania umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usług Platformy dla Twojego konta i Organizacji
• Twojej zgody (art. 6 ust. 1 lit. a RODO) — zapis na listę oczekujących, komunikacja marketingowa, lokalizacja technika
• Obowiązku prawnego (art. 6 ust. 1 lit. c RODO) — rachunkowość i przechowywanie dokumentów księgowych
• Prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Platformy (ochrona przed botami i nadużyciami), monitorowanie błędów, analiza statystyk i poprawa usług

• Świadczenie usług Platformy — konta, zlecenia, protokoły, rozliczenia
• Wysyłka powiadomień o zleceniach i zdarzeniach w Organizacji (email, powiadomienia push)
• Zapewnienie bezpieczeństwa — ochrona przed botami, limity zapytań, monitorowanie błędów
• Rozliczenia, płatności i wystawianie faktur
• Informowanie o uruchomieniu platformy i aktualizacjach (lista oczekujących)
• Wysyłka materiałów marketingowych (tylko jeśli wyraziłeś/aś zgodę)
• Analiza statystyk i poprawa jakości usług

Korzystamy z usług zaufanych podmiotów przetwarzających dane w naszym imieniu:

• Supabase — baza danych, logowanie i przechowywanie plików (infrastruktura w Unii Europejskiej)
• Vercel — hosting aplikacji internetowej
• Cloudflare — ochrona formularzy przed botami (Turnstile)
• Sentry — monitorowanie błędów aplikacji
• PostHog — analityka produktowa (serwery w UE, tryb bez plików cookies)
• Mapbox — mapy i geokodowanie adresów zleceń
• Stripe — obsługa płatności
• Fakturownia — wystawianie faktur
• Dostawca poczty email — wysyłka wiadomości transakcyjnych

Twoje dane przechowujemy:

• Dane konta (imię i nazwisko, email, telefon) — usuwane wraz z usunięciem Konta; wpisy operacyjne wprowadzone do Platformy (zlecenia, notatki, koszty) pozostają w Organizacji jako jej historia, bez powiązania z usuniętym Kontem
• Dane Organizacji — przez czas trwania umowy; usunięcie całej Organizacji następuje na wniosek (kontakt: kontakt@localhost)
• Dokumenty księgowe (faktury, dane rozliczeniowe) — przez okres wymagany przepisami prawa (co do zasady 5 lat)
• Dane z listy oczekujących — do momentu wycofania zgody, maksymalnie 24 miesiące od rejestracji
• Logi techniczne i raporty o błędach — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnozy problemów

Masz prawo do:

• Dostępu do swoich danych — możesz poprosić o kopię swoich danych osobowych
• Sprostowania danych — możesz poprosić o poprawienie nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym”) — możesz poprosić o usunięcie swoich danych
• Ograniczenia przetwarzania — możesz poprosić o ograniczenie przetwarzania danych
• Przenoszenia danych — możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innego administratora
• Sprzeciwu — możesz w każdej chwili wycofać zgodę na przetwarzanie danych
• Wniesienia skargi do UODO — Urząd Ochrony Danych Osobowych (uodo.gov.pl)

Nasza strona i Platforma używają wyłącznie niezbędnych technologii:

• Cookies techniczne (niezbędne) — utrzymanie sesji logowania i bezpieczeństwo; bez nich Platforma nie działa
• Analityka bez cookies — PostHog działa w trybie pamięciowym (dane usuwane po zamknięciu karty), nie budujemy profili między sesjami i nie śledzimy Cię w innych witrynach

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych:

• Szyfrowanie połączeń (SSL/TLS)
• Bezpieczne przechowywanie w bazie danych (Supabase z RLS)
• Regularne kopie zapasowe
• Ograniczony dostęp do danych osobowych

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię za pośrednictwem email lub komunikatu na stronie.

Jeśli masz pytania dotyczące ochrony danych osobowych, skontaktuj się z nami — email: kontakt@localhost (temat: „RODO — zapytanie”).