1. Administrator
Administratorem danych jest Tomasz Niedźwiecki, prowadzący jednoosobową działalność gospodarczą pod firmą „Tomasz Niedźwiecki AI”, ul. Grawerska 30L, 51-180 Wrocław, NIP 6972240255, REGON 302211341 (dalej: Administrator, „my”).
We wszystkich sprawach dotyczących danych osobowych pisz na regulamin@tomekniedzwiecki.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Kogo dotyczy ta polityka
- Odwiedzających strony gdziebeton.pl i mapę bez konta.
- Użytkowników kont — osoby, które logują się kodem na e-mail i działają w imieniu firmy (Organizacji).
- Osoby piszące do nas — mailem, przez WhatsApp albo formularz sprzeciwu.
Nie dotyczy osób, których dane pojawiają się w treści narzędzia (członkowie zarządów, prokurenci, wspólnicy, projektanci, osoby kontaktowe firm) — dla nich jest klauzula informacyjna art. 14 RODO (sekcja 9).
3. Jakie dane, po co i na jakiej podstawie
| Dane | Po co | Podstawa (RODO) |
|---|---|---|
| Adres e-mail, jednorazowy kod logowania, data ostatniego logowania | założenie i obsługa konta, logowanie bez hasła | art. 6 ust. 1 lit. b (umowa — regulamin) |
| Imię, rola w firmie, NIP i nazwa Organizacji (nazwę pobieramy z wykazu podatników VAT), zakład domyślny, promień | przypisanie konta do firmy, personalizacja mapy, rozliczenia z Organizacją | art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. c (faktury) |
| Data i wersja zaakceptowanego regulaminu | dowód zawarcia umowy i oświadczeń z § 8 regulaminu | art. 6 ust. 1 lit. b i f (obrona roszczeń) |
| Dziennik dostępu: kto, kiedy, którą kartę lub odkrycie otworzył, skrócony adres IP (prefiks sieci, bez ostatniego oktetu) | rozliczanie odkryć, wykrywanie nadużyć i masowego pobierania, wykazanie zgodności wobec osób trzecich (kto widział ich dane) | art. 6 ust. 1 lit. f (bezpieczeństwo, rozliczalność) |
| Próby logowania (adres e-mail, skrócony IP, czas) | blokada zgadywania kodów | art. 6 ust. 1 lit. f |
| Zdarzenia użycia bez danych osobowych: wybór zakładu, otwarcie karty, użycie filtra, kliknięcie „załóż konto” (bez treści, bez IP, z identyfikatorem konta gdy zalogowany) | rozwój produktu: co działa, gdzie użytkownicy się zatrzymują | art. 6 ust. 1 lit. f |
| Ruch odkryć i kredytów, zainteresowanie planem | rozliczenia i kontakt handlowy z Organizacją | art. 6 ust. 1 lit. b i f |
| Zgłoszenie zakładu (nazwa, adres, uwagi, konto zgłaszającego) | uzupełnienie publicznej listy wytwórni | art. 6 ust. 1 lit. b |
| Korespondencja (e-mail, WhatsApp) i formularz sprzeciwu | odpowiedź, obsługa żądań, obrona roszczeń | art. 6 ust. 1 lit. c (RODO) i f |
Podanie adresu e-mail jest konieczne do założenia konta; NIP — do przypisania konta do firmy i do funkcji płatnych. Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji zautomatyzowanych wywołujących skutki prawne. Nie ma tu narzędzi analitycznych osób trzecich, pikseli reklamowych ani śledzenia między stronami.
4. Komu przekazujemy dane
Dane obsługują dla nas dostawcy infrastruktury (podmioty przetwarzające, umowy powierzenia):
| Podmiot | Co robi | Gdzie | Transfer poza EOG |
|---|---|---|---|
| Supabase Inc. | baza danych, logowanie, funkcje serwera, pliki mapy | Frankfurt (AWS eu-central-1) | nie |
| Vercel Inc. | hosting stron; w dziennikach serwera adresy IP odwiedzających | USA / sieć globalna | tak — standardowe klauzule umowne (SCC) / Data Privacy Framework |
| Infrastruktura pocztowa Administratora (projekt w EOG) i dostawca poczty transakcyjnej Resend | wysyłka kodów logowania i powiadomień | EOG; dostawca poczty — USA | tak — standardowe klauzule umowne (SCC) |
| Google (Google Fonts) | przeglądarka pobiera pliki czcionek z serwerów Google; Google widzi adres IP i nagłówki przeglądarki | sieć globalna | możliwy — na zasadach Google |
| OpenAI | tylko przy odkryciu decydenta: model otrzymuje identyfikator obiektu i dane firmowe z naszej bazy — nie Twój e-mail, imię ani notatki; treść nie jest zapisywana po stronie dostawcy | USA | tak — SCC / Data Privacy Framework |
Poza tym dane mogą otrzymać: biuro rachunkowe (faktury), operator płatności (gdy uruchomimy płatności — poinformujemy w tej polityce) oraz organy uprawnione na podstawie przepisów. Danych użytkowników nie sprzedajemy i nie udostępniamy innym klientom serwisu. Wewnątrz Twojej Organizacji właściciel konta widzi listę użytkowników i ich aktywność w odkryciach.
5. Jak długo przechowujemy
- Konto i profil — do usunięcia konta na Twoje żądanie albo po 24 miesiącach bez logowania (wcześniej wysyłamy uprzedzenie mailem).
- Dziennik dostępu — 24 miesiące; wpisy dotyczące danych osób trzecich tak długo, jak sam wynik odkrycia (12 miesięcy) plus okres obrony roszczeń.
- Próby logowania — do 24 godzin.
- Zdarzenia użycia — 12 miesięcy, potem w formie zbiorczej bez identyfikatora konta.
- Dane rozliczeniowe (faktury, ruch kredytów) — 5 lat od końca roku podatkowego.
- Korespondencja i sprzeciwy — do przedawnienia roszczeń; sam sprzeciw art. 21 — bezterminowo w formie skrótu (hash), żeby blokada działała.
- Kopie zapasowe — nadpisywane w cyklu do 30 dni.
6. Cookies i pamięć przeglądarki
Serwis nie używa cookies reklamowych ani analitycznych i nie wymaga zgody na cookies. Używamy wyłącznie pamięci technicznej, bez której funkcje nie działają:
- sesja logowania (token w pamięci przeglądarki) — utrzymuje zalogowanie; wygasa po wylogowaniu lub po czasie ważności;
- ostatni zakład i promień, ustawienia filtrów (localStorage i adres strony) — żeby po powrocie mapa otwierała się w tym samym miejscu; przechowywane tylko w Twojej przeglądarce, nie trafiają do nas;
- pamięć podręczna plików mapy — przyspiesza ładowanie punktów.
Wszystko możesz usunąć w ustawieniach przeglądarki (dane witryny gdziebeton.pl).
7. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dane konta) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Żądanie wyślij z adresu e-mail konta na regulamin@tomekniedzwiecki.pl — odpowiadamy w ciągu miesiąca. Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Usunięcie konta kasuje profil, sesje i zdarzenia powiązane z kontem; zostają dane rozliczeniowe (obowiązek podatkowy) i wpisy dziennika dostępu do danych osób trzecich w formie, która nie identyfikuje Cię jako osoby (identyfikator Organizacji).
8. Bezpieczeństwo
- Logowanie bez haseł: jednorazowy kod na e-mail z limitem prób i blokadą.
- Użytkownicy nie mają bezpośredniego dostępu do bazy — każde odczytanie danych osobowych przechodzi przez uwierzytelnioną funkcję serwera i zostawia wpis w dzienniku.
- Mapa bez konta korzysta wyłącznie z plików bez danych osobowych; szczegóły nie trafiają do przeglądarki bez zalogowania.
- Dostęp administracyjny: konto zespołu z uwierzytelnianiem wieloskładnikowym; codzienna automatyczna kontrola konfiguracji bezpieczeństwa bazy.
- Połączenia szyfrowane (TLS), baza w EOG, kopie zapasowe.
9. Dane osób trzecich w narzędziu
Serwis pokazuje dane z rejestrów publicznych (Rejestr Wniosków, Decyzji i Zgłoszeń GUNB, Biuletyn Zamówień Publicznych, KRS, CEIDG, wykaz podatników VAT) i z publicznych stron firm. Wśród nich są dane osób fizycznych w rolach służbowych: członków zarządów, prokurentów, wspólników, właścicieli jednoosobowych działalności będących inwestorami, projektantów i osób kontaktowych firm. Wobec tych osób Administrator występuje jako administrator na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a informację dla nich — źródła, cel, odbiorcy, retencja, prawo sprzeciwu i formularz — publikuje pod adresem gdziebeton.pl/klauzula.
Osób fizycznych budujących prywatnie (inwestor = osoba fizyczna) serwis nie identyfikuje: pokazuje wyłącznie fakty o inwestycji w kształcie z rejestru, bez nazwiska, bez projektanta i bez odkrycia.
Klient serwisu (firma z kontem), który korzysta z tych danych do własnych kontaktów handlowych, jest wobec nich odrębnym administratorem — jego obowiązki opisuje § 8 regulaminu. Notatki i statusy, które klient zapisze w serwisie (moduł CRM, od wersji 1.1), przetwarzamy na jego polecenie na podstawie umowy powierzenia (Załącznik 1 do regulaminu).
10. Zmiany polityki
Politykę aktualizujemy przy zmianie przepisów, dostawców lub funkcji serwisu. Aktualna wersja jest publikowana pod tym adresem z datą; o zmianach istotnych dla użytkowników kont informujemy mailem.