Regulamin serwisu gdziebeton.pl

§ 1. Definicje

• Usługodawca — Tomasz Niedźwiecki, prowadzący jednoosobową działalność gospodarczą pod firmą „Tomasz Niedźwiecki AI”, ul. Grawerska 30L, 51-180 Wrocław, NIP 6972240255, REGON 302211341.
• Serwis — strony gdziebeton.pl, w tym aplikacja Mapa pod adresem gdziebeton.pl/mapa i panel Organizacji.
• Klient — przedsiębiorca (osoba fizyczna, osoba prawna lub jednostka organizacyjna) korzystający z Serwisu w związku ze swoją działalnością gospodarczą, w szczególności producent betonu towarowego. Serwis nie jest przeznaczony dla konsumentów ani dla osób fizycznych zawierających umowę o charakterze niezawodowym (§ 3).
• Użytkownik — osoba fizyczna działająca w imieniu Klienta (właściciel, kierownik wytwórni, handlowiec), która korzysta z Konta.
• Konto — konto Użytkownika w Serwisie, zakładane adresem e-mail i jednorazowym kodem. Konto przechowuje profil, zakład domyślny, promień oraz wersję Regulaminu, którą Użytkownik zaakceptował.
• Organizacja — Klient w Serwisie, identyfikowany numerem NIP. Do Organizacji należą Konta jej Użytkowników, Zakłady, Plan i Kredyty. Sieć wytwórni to jedna Organizacja z wieloma Zakładami.
• Zakład — wytwórnia betonu towarowego (lokalizacja) z publicznej listy Serwisu albo zgłoszona przez Użytkownika i zatwierdzona przez Usługodawcę.
• Inwestycja — wpis z Rejestru Wniosków, Decyzji i Zgłoszeń Głównego Urzędu Nadzoru Budowlanego (pozwolenie na budowę albo zgłoszenie) lub ogłoszenie o zamówieniu na roboty budowlane z Biuletynu Zamówień Publicznych, prezentowane na Mapie jako punkt i Karta.
• Karta — szczegóły Inwestycji dostępne po zalogowaniu (§ 4 ust. 3).
• Trasa wizyt — lista Inwestycji osób fizycznych w promieniu Zakładu, ułożona od najbliższej, z adresem budowy, do wizyty handlowca (§ 4 ust. 1 lit. f, § 8 ust. 7).
• Adresy do przesyłki — plik z adresami budów w promieniu Zakładu (miejscowość, ulica i numer, kod) bez nazwisk, do przesyłki bezadresowej „do Inwestora” (§ 4 ust. 1 lit. f, § 8 ust. 7).
• Odkrycie — wynik wywiadu o firmie stojącej za Inwestycją, sporządzany na żądanie Użytkownika (§ 7).
• Kredyty — jednostki rozliczeniowe Odkryć przypisane do Organizacji (§ 6).
• Plan — zakres dostępu Organizacji: bezpłatny, pilotażowy albo abonament (§ 6).
• Era danych — jeden nocny przebieg aktualizacji danych Serwisu. Data Ery widoczna w Serwisie oznacza stan rejestrów, według którego zbudowano Mapę.
• Regulamin — ten dokument wraz z Załącznikiem 1 (umowa powierzenia przetwarzania danych).
• Dzień roboczy — dzień od poniedziałku do piątku z wyjątkiem dni ustawowo wolnych od pracy w Polsce.

§ 2. Usługodawca i kontakt

1. Serwis prowadzi Usługodawca.
2. Kontakt w sprawach Regulaminu, reklamacji i danych osobowych: e-mail regulamin@tomekniedzwiecki.pl; telefon i WhatsApp +48 533 308 623 w Dni robocze. Na wiadomości odpowiadamy w ciągu 2 Dni roboczych, w sprawach danych osobowych — w terminach z RODO.
3. Regulamin jest udostępniany nieodpłatnie pod adresem gdziebeton.pl/regulamin, w sposób umożliwiający jego pozyskanie, odtworzenie i utrwalenie.

§ 3. Dla kogo jest Serwis

1. Serwis jest przeznaczony wyłącznie dla przedsiębiorców, dla których umowa ma charakter zawodowy (relacja B2B). Usługodawca nie zawiera przez Serwis umów z konsumentami ani z osobami fizycznymi prowadzącymi działalność gospodarczą, dla których umowa nie miałaby charakteru zawodowego.
2. Zakładając Konto, Użytkownik oświadcza, że działa w imieniu Klienta i jest umocowany do zaakceptowania Regulaminu w jego imieniu. Podanie NIP przypisuje Konto do Organizacji.
3. Konto założone z adresu e-mail bez przypisanej Organizacji działa wyłącznie w zakresie bezpłatnym do czasu uzupełnienia danych Organizacji. Usługodawca może takie Konto zamknąć po 90 dniach bez aktywności.
4. Usługodawca może odmówić założenia Organizacji, nadania Planu lub Kredytów bez podania przyczyny, w szczególności gdy zachodzi uzasadnione podejrzenie, że Serwis miałby służyć celom wskazanym w § 8 ust. 4.

§ 4. Zakres usługi i dane

1. Serwis udostępnia: (a) Mapę z punktami Inwestycji w promieniu 10–50 km od wybranego Zakładu wraz z wielkością, szacunkiem m³ i polem „kiedy dzwonić” — bez Konta; (b) Karty, listę i wyszukiwarkę inwestorów — po zalogowaniu; (c) Odkrycia — w ramach Planu i Kredytów; (d) zgłoszenie Zakładu; (e) panel Organizacji; (f) Trasę wizyt i Adresy do przesyłki — po zalogowaniu, dla Organizacji, z limitem pobrań i wpisem w dzienniku dostępu.
2. Źródła danych: Rejestr Wniosków, Decyzji i Zgłoszeń GUNB, Biuletyn Zamówień Publicznych, Krajowy Rejestr Sądowy, CEIDG, wykaz podatników VAT, Krajowy Rejestr Zadłużonych oraz publiczne strony internetowe firm i ogłoszenia. Usługodawca prezentuje dane rejestrowe w kształcie, w jakim publikują je rejestry, po przetworzeniu opisanym w ust. 4.
3. Bez Konta Serwis nie ujawnia nazw inwestorów, projektantów, numerów decyzji ani działek. Karta pokazuje je po zalogowaniu i wyłącznie dla Inwestycji, których inwestorem jest firma lub podmiot publiczny. Inwestycje osób fizycznych są prezentowane bez tożsamości inwestora; projektant takiej Inwestycji może być udostępniony wyłącznie jako kontakt zawodowy w trybie z § 7 ust. 3, gdy Usługodawca włączy tę funkcję.
4. Szacunek m³, wielkość, ocena gotowości i pole „kiedy dzwonić” są wynikiem algorytmu Usługodawcy działającego na danych rejestrowych. Są orientacyjne: pokazują przedział i pewność, nie zastępują kosztorysu ani rozmowy z inwestorem. Pozwolenie na budowę nie oznacza, że budowa ruszy.
5. Usługodawca nie gwarantuje kompletności ani bezbłędności danych źródłowych (rejestry publikują je z opóźnieniem, z brakami i błędami), dokładności geokodowania ani ciągłości dostępu do rejestrów. Dane są aktualizowane co noc; Serwis pokazuje datę Ery danych.
6. Usługodawca może zmieniać zakres funkcji Serwisu (rozwijać, wstrzymywać, usuwać). O ograniczeniu funkcji objętej płatnym Planem informuje z 14-dniowym wyprzedzeniem, chyba że zmiana wynika z przepisów prawa, decyzji organu albo zmiany po stronie rejestru.
7. Wymagania techniczne: aktualna przeglądarka z włączonym JavaScript, dostęp do skrzynki e-mail. Usługodawca dokłada starań, by Serwis był dostępny całodobowo; przerwy techniczne planuje w godzinach nocnych.

§ 5. Konto i logowanie

1. Konto zakłada się, podając adres e-mail i wpisując sześciocyfrowy kod przesłany na ten adres. Kod jest ważny 15 minut. Serwis nie używa haseł.
2. Przy pierwszym logowaniu Użytkownik podaje imię, NIP Organizacji (nazwę pobieramy z wykazu podatników VAT), Zakład domyślny i promień oraz akceptuje Regulamin. Akceptacja jest jedna i obejmuje wszystkie funkcje Serwisu, w tym Odkrycia i oświadczenia z § 8. Serwis zapisuje datę i wersję zaakceptowanego Regulaminu.
3. Konto jest osobiste. Użytkownik chroni dostęp do swojej skrzynki e-mail; za działania podjęte z Konta odpowiada Klient.
4. Jedna Organizacja może mieć wiele Kont (właściciel, handlowcy). Pierwsze Konto z danym NIP tworzy Organizację i otrzymuje rolę właściciela; kolejne Konta z tym NIP dołączają po potwierdzeniu przez właściciela albo Usługodawcę.
5. Usunięcie Konta następuje na żądanie wysłane z adresu e-mail Konta. Dane usuwamy zgodnie z polityką prywatności.

§ 6. Plany i Kredyty (mechanizm rozliczeń)

1. Zakres bezpłatny: Mapa bez Konta; po zalogowaniu Karty, lista i wyszukiwarka inwestorów.
2. Plan pilotażowy: nadaje Usługodawca ręcznie wraz z pulą Kredytów, bez opłat, na czas pilotażu. Usługodawca może zakończyć pilotaż z 14-dniowym wyprzedzeniem.
3. Abonament: rozliczany za Zakład w okresach miesięcznych (sieć = suma Zakładów Organizacji na jednej fakturze). Obejmuje pełną Mapę i Karty oraz liczbę Odkryć wskazaną w cenniku. Cennik, warunki płatności i okres wypowiedzenia są publikowane w panelu Organizacji albo ustalane w umowie z Klientem; do czasu publikacji cennika abonament nie jest oferowany.
4. Pakiety Odkryć: Kredyty dokupywane niezależnie od abonamentu; liczba Kredytów w pakiecie i termin ważności — w cenniku.
5. Zasady Kredytów: (a) jedno Odkrycie kosztuje liczbę Kredytów wskazaną w cenniku; (b) Kredyty schodzą z salda Organizacji przed rozpoczęciem Odkrycia; (c) jeżeli Odkrycie zakończy się błędem po stronie Serwisu, Kredyty wracają automatycznie; (d) jeżeli dla obiektu istnieje aktualny wynik (§ 7 ust. 4), dostęp do niego kosztuje mniej („z pamięci”, wysokość w cenniku); (e) wykonane Odkrycie nie podlega zwrotowi Kredytów z powodu niezadowalającej treści — w takim wypadku stosuje się § 13.
6. Brak płatności: po 7 dniach od terminu płatności Usługodawca ogranicza Organizację do zakresu bezpłatnego; dane Organizacji pozostają.
7. Ceny są cenami netto; doliczamy VAT według obowiązującej stawki. Faktury wystawiamy elektronicznie na dane Organizacji.

§ 7. Odkrycie decydenta

1. Odkrycie to wywiad o firmie stojącej za Inwestycją: dane rejestrowe (KRS, CEIDG, wykaz VAT), podmioty powiązane, generalny wykonawca (jeżeli da się go ustalić), kontakty firmowe (centrala, działy, formularz), osoby w rolach decyzyjnych ze stanowiskiem i źródłem, sygnały o budowie (ogłoszenia, prasa), ocena wiarygodności z rejestrów publicznych (Krajowy Rejestr Zadłużonych, status VAT, KRS) oraz podpowiedź, jak zacząć kontakt zgodnie z prawem.
2. Odkrycie sporządza automat Usługodawcy z użyciem modelu językowego i wyszukiwania w publicznych źródłach; trwa zwykle 60–90 sekund. Każdy fakt ma oznaczenie źródła i pewności. Wynik może być niepełny lub zawierać błędy — Klient weryfikuje go przed użyciem.
3. Dla Inwestycji, których inwestorem jest osoba fizyczna, Odkrycie nie ustala inwestora ani firmy stojącej za budową. Jeżeli Usługodawca udostępni tryb „projektant” (informacja w Serwisie), wynik zawiera wyłącznie projektanta wskazanego w decyzji jako kontakt zawodowy: imię i nazwisko, numer uprawnień, pracownię i jej kanał firmowy z etykietą — bez inwestora, bez działki i bez wyszukiwania w mediach społecznościowych. Do czasu udostępnienia trybu Serwis odmawia Odkrycia dla takiej Inwestycji. Kontakt z projektantem służy pytaniu, kto realizuje budowę i czy potrzebuje betonu; pytanie o inwestora jest zakazane (§ 8 ust. 7).
4. Wynik jest ważny 90 dni. Jeden wynik dla danego obiektu przechowuje Usługodawca i udostępnia Organizacjom, które go zamówiły. Odświeżenie jest nowym Odkryciem.
5. Przy każdym kanale kontaktu Serwis pokazuje etykietę (§ 8 ust. 3). Serwis nie tworzy adresów e-mail „ze wzorca” i nie pokazuje prywatnych numerów telefonów.
6. Gdy w wyniku Odkrycia pojawia się osoba fizyczna w roli służbowej, Usługodawca wysyła na adres firmy informację o przetwarzaniu (art. 14 RODO) i prowadzi listę sprzeciwów. Osoba, która wniosła sprzeciw, znika z wyników dla wszystkich Organizacji.

§ 8. Zasady użycia danych

1. Dane z Serwisu służą wyłącznie własnej działalności Klienta: sprzedaży betonu towarowego i usług pokrewnych innym przedsiębiorcom i podmiotom publicznym.
2. Role. W zakresie własnego użycia danych (kontakt, notatki, statusy) Klient jest odrębnym administratorem i sam odpowiada za podstawę prawną, obowiązek informacyjny przy kontakcie i realizację praw osób. Usługodawca jest administratorem bazy Inwestycji i Odkryć (polityka prywatności, klauzula informacyjna). W zakresie notatek i statusów zapisywanych przez Klienta w Serwisie Usługodawca działa jako podmiot przetwarzający — Załącznik 1.
3. Marketing bezpośredni — oświadczenie Klienta. Klient oświadcza, że wie, iż użycie telefonu, poczty elektronicznej, SMS-a lub komunikatora do przesłania oferty handlowej wymaga uprzedniej zgody adresata — także gdy adresatem jest firma (art. 398 ustawy Prawo komunikacji elektronicznej) — i że nie będzie używał kanałów z Serwisu wbrew temu. Serwis oznacza kanały etykietami:
   • centralaustal właściwą osobę i poproś o zgodę na przesłanie oferty; rozmowa tylko o tym.
   • działzapytaj o właściwą osobę; nie przedstawiaj oferty.
   • formularz / wwwkanał wskazany przez firmę do zapytań; treść zgodna z jego przeznaczeniem.
   • adres osobowybez oferty bez wcześniejszej zgody tej osoby.
   Poza zakresem art. 398 PKE pozostają: oferta złożona w postępowaniu o zamówienie publiczne, list papierowy, wizyta, kontakt przez formularz, który firma udostępnia do zapytań handlowych.
4. Zakazane jest: (a) używanie automatów dzwoniących, masowej wysyłki e-mail lub SMS z danych Serwisu, import kanałów kontaktu do dialera lub narzędzi mail-merge; (b) odsprzedaż, udostępnianie osobom trzecim, publikowanie danych Serwisu, budowanie własnej bazy z danych Serwisu poza użytkiem wewnętrznym Organizacji; (c) ustalanie tożsamości inwestorów będących osobami fizycznymi (po adresie, działce, księdze wieczystej, w mediach społecznościowych) na podstawie danych Serwisu; (d) automatyczne pobieranie danych (scraping), obchodzenie limitów, współdzielenie Konta poza Organizacją; (e) użycie Serwisu wbrew jego celowi, w szczególności do windykacji, oceny konsumentów lub jakichkolwiek działań wobec osób prywatnych.
5. Limity techniczne (liczba Kart, wyszukiwań i Odkryć na godzinę i dobę) chronią rejestry i Serwis. Przekroczenie limitu skutkuje czasową blokadą, nie jest naruszeniem Regulaminu.
6. Regres. Jeżeli organ lub osoba trzecia skieruje wobec Usługodawcy roszczenie lub karę wynikające z użycia danych przez Klienta wbrew § 8, Klient zwróci Usługodawcy uzasadnione koszty obrony i zapłacone kary, chyba że naruszenie wynikało z winy Usługodawcy.
7. Inwestorzy prywatni. (a) Zakazane jest ustalanie tożsamości inwestora będącego osobą fizyczną na podstawie danych Serwisu — w szczególności przez ewidencję gruntów i budynków, księgi wieczyste, media społecznościowe i wyszukiwarki internetowe — oraz zlecanie takiego ustalenia osobom trzecim. (b) Dane o Inwestycjach osób fizycznych (punkt na Mapie, Karta bez tożsamości, Trasa wizyt, Adresy do przesyłki) służą wyłącznie do: wizyty handlowca na budowie, przesyłki bezadresowej „do Inwestora” na adres budowy oraz — gdy Usługodawca udostępni tryb z § 7 ust. 3 — kontaktu zawodowego z projektantem. (c) Zakazany jest kontakt telefoniczny, SMS-em, e-mailem lub przez komunikator z osobą fizyczną będącą inwestorem bez jej uprzedniej zgody (art. 398 ustawy Prawo komunikacji elektronicznej), w tym na numer odczytany z tablicy budowy; podczas wizyty Klient nie wchodzi na teren budowy bez zgody. (d) Przy ofercie zostawianej na budowie i w przesyłce bezadresowej Klient zamieszcza własną klauzulę informacyjną — wzór: gdziebeton.pl/klauzula-oferta. (e) Klient jest administratorem notatek z wizyt i odpowiedzi na przesyłki (imię, nazwisko, kontakt, zapotrzebowanie); zapisuje je wyłącznie, gdy inwestor sam poprosił o ofertę, i sam odpowiada za podstawę prawną, obowiązek informacyjny i prawa osób. Jeżeli zapisuje te notatki w Serwisie, stosuje się Załącznik 1 (powierzenie, art. 28 RODO). (f) Naruszenie lit. a–c jest naruszeniem rażącym w rozumieniu § 12 ust. 1 i uprawnia Usługodawcę do wypowiedzenia umowy ze skutkiem natychmiastowym, bez wezwania; § 8 ust. 6 stosuje się.

§ 9. Dane osobowe

1. Dane Użytkowników (adres e-mail, imię, dane Organizacji, dziennik dostępu) Usługodawca przetwarza jako administrator — zgodnie z polityką prywatności.
2. Dane osób trzecich w Odkryciach i Kartach (osoby w rolach służbowych w firmach, projektanci) Usługodawca przetwarza jako administrator w oparciu o uzasadniony interes (art. 6 ust. 1 lit. f RODO). Informację dla tych osób publikuje pod adresem gdziebeton.pl/klauzula. Wynik Odkrycia w części osobowej przechowuje 12 miesięcy od sporządzenia, potem anonimizuje. Listę sprzeciwów prowadzi bezterminowo w formie skrótu (hash).
3. Klient otrzymuje dane osób trzecich jako odrębny administrator i przetwarza je zgodnie z § 8. Przy pierwszym kontakcie z osobą Klient spełnia własny obowiązek informacyjny (art. 14 ust. 3 lit. b RODO); Serwis udostępnia wzór takiej informacji.
4. Dane zapisywane przez Klienta w Serwisie (notatki, statusy, dane osób kontaktowych) Usługodawca przetwarza na polecenie Klienta — Załącznik 1.
5. Bezpieczeństwo: dane osobowe są dostępne wyłącznie przez uwierzytelnione funkcje Serwisu z dziennikiem dostępu; Użytkownicy nie mają bezpośredniego dostępu do bazy; połączenia są szyfrowane; baza znajduje się w Europejskim Obszarze Gospodarczym (Frankfurt). Dostawcy spoza EOG — w zakresie i na podstawie wskazanych w polityce prywatności.

§ 10. Prawa do Serwisu i danych

1. Serwis, jego układ, algorytmy oraz baza Inwestycji jako całość (w tym szacunki, oceny i pole „kiedy dzwonić”) są własnością Usługodawcy; baza podlega ochronie na podstawie ustawy o ochronie baz danych. Dane rejestrowe pozostają danymi publicznymi swoich rejestrów.
2. Klient otrzymuje niewyłączną, nieprzenoszalną licencję na korzystanie z Serwisu i wyników w zakresie § 8 ust. 1 przez czas Planu. Wyniki Odkryć Klient może kopiować do własnego systemu sprzedażowego; nie może ich publikować ani odsprzedawać.
3. Zgłoszenia Zakładów i uwagi do danych przekazane przez Klienta Usługodawca może wykorzystać w Serwisie bez wynagrodzenia. Dotyczy to danych o firmach i obiektach, nie danych osobowych.

§ 11. Odpowiedzialność

1. Serwis jest narzędziem informacyjnym. Decyzje handlowe — do kogo zadzwonić, komu udzielić kredytu kupieckiego, jaką cenę zaproponować — podejmuje Klient na własną odpowiedzialność.
2. Usługodawca nie odpowiada za: błędy i braki w rejestrach publicznych; skutki orientacyjnego charakteru szacunków (§ 4 ust. 4); niedostępność rejestrów lub dostawców infrastruktury; działania Klienta wbrew § 8; wypłacalność inwestorów i wykonawców.
3. Odpowiedzialność Usługodawcy wobec Klienta z jednej umowy jest ograniczona do wysokości opłat zapłaconych przez Klienta w 12 miesiącach poprzedzających zdarzenie. W zakresie bezpłatnym i w Planie pilotażowym Usługodawca odpowiada wyłącznie za szkodę wyrządzoną umyślnie.
4. Odpowiedzialność za utracone korzyści jest wyłączona. Ograniczenia z ust. 3 i 4 nie dotyczą szkody wyrządzonej umyślnie.
5. Klient odpowiada za treść, którą wprowadza do Serwisu (notatki, zgłoszenia), oraz za swoje kontakty z osobami trzecimi.

§ 12. Zawieszenie, wypowiedzenie, zakończenie

1. Usługodawca może zawiesić Konto lub Organizację, gdy: naruszono § 8; Konto jest używane do ataku, scrapingu lub obchodzenia limitów; organ żąda wstrzymania; brak płatności (§ 6 ust. 6). Najpierw wzywa mailem do usunięcia naruszenia w 7 dni — chyba że naruszenie jest rażące albo zwłoka grozi szkodą; wtedy działa od razu i informuje z uzasadnieniem.
2. Klient może wypowiedzieć Plan w każdej chwili ze skutkiem na koniec opłaconego okresu, a Konto usunąć na żądanie (§ 5 ust. 5).
3. Usługodawca może wypowiedzieć umowę z ważnych powodów (zakończenie Serwisu, zmiana prawa, zmiana zasad dostępu do rejestrów) z 30-dniowym wyprzedzeniem; opłaty za okres po zakończeniu zwraca.
4. Po zakończeniu umowy Klient ma 30 dni na wyeksportowanie swoich notatek i statusów. Po tym czasie Usługodawca usuwa dane powierzone (Załącznik 1 pkt 7 lit. g). Dane rozliczeniowe przechowuje przez okres wymagany przepisami podatkowymi.

§ 13. Reklamacje

1. Reklamację składa się na regulamin@tomekniedzwiecki.pl z adresu e-mail Konta, opisując problem, datę i — przy Odkryciu — identyfikator obiektu.
2. Usługodawca odpowiada w ciągu 14 dni.
3. Jeżeli reklamacja jest zasadna, Usługodawca według wyboru Klienta: naprawia wynik, zwraca Kredyty albo zwraca proporcjonalną część opłaty.

§ 14. Zmiany Regulaminu

1. Regulamin ma numer wersji równy dacie jej wydania, a przy kilku wersjach z tego samego dnia — z kolejną literą (np. 2026-09-15, 2026-09-15b). Usługodawca może zmienić Regulamin z powodu: zmiany przepisów lub ich wykładni, decyzji organów, zmian po stronie rejestrów publicznych, nowych lub wycofanych funkcji, wymogów bezpieczeństwa, wprowadzenia albo zmiany cennika.
2. O zmianie Usługodawca informuje mailem na adres Konta i w Serwisie co najmniej 14 dni przed wejściem w życie. Klient, który nie akceptuje zmiany, może wypowiedzieć Plan bez kosztów za niewykorzystany okres. Przy pierwszym logowaniu po dacie wejścia w życie Serwis prosi o akceptację nowej wersji.
3. Wersje archiwalne Regulaminu udostępniamy na żądanie.

§ 15. Postanowienia końcowe

1. Do umów zawieranych na podstawie Regulaminu stosuje się prawo polskie.
2. Spory rozstrzyga sąd powszechny właściwy dla siedziby Usługodawcy.
3. Nieważność lub bezskuteczność części Regulaminu nie wpływa na pozostałe postanowienia.
4. Załącznik 1 stanowi integralną część Regulaminu.
5. Wersja 2026-09-15b obowiązuje od 15 września 2026 i zastępuje wersję 2026-09-15 (dodano § 1 definicje Trasy wizyt i Adresów do przesyłki, § 4 ust. 1 lit. f i ust. 3, § 7 ust. 3, § 8 ust. 7, Załącznik 1 pkt 5–6).

Załącznik 1 — Umowa powierzenia przetwarzania danych osobowych (art. 28 ust. 3 RODO)

1. Strony i role. Klient jest administratorem danych, które zapisuje w Serwisie; Usługodawca jest podmiotem przetwarzającym. Załącznik wraz z § 8 i § 9 Regulaminu stanowi umowę powierzenia w rozumieniu art. 28 ust. 3 RODO; zaakceptowanie Regulaminu przy Koncie jest jej zawarciem (art. 28 ust. 9 — forma elektroniczna).
2. Przedmiot przetwarzania. Przechowywanie, wyświetlanie w Serwisie, wyszukiwanie, eksport, kopie zapasowe i wsparcie techniczne danych zapisanych przez Klienta.
3. Czas trwania. Przez czas korzystania z Serwisu przez Organizację i 30 dni po jego zakończeniu (§ 12 ust. 4).
4. Charakter i cel. Przetwarzanie w systemie informatycznym w celu prowadzenia przez Klienta sprzedaży betonu towarowego: obsługa kontaktów z firmami, planowanie działań handlowych, ewidencja zgód na kontakt.
5. Rodzaj danych. Dane identyfikacyjne i kontaktowe osób kontaktowych w firmach (imię i nazwisko, stanowisko, służbowy telefon i e-mail), treść notatek, statusy kontaktu, daty i treść zgód na przesłanie oferty, dane Użytkowników Klienta; notatki z wizyt na budowach osób fizycznych i z odpowiedzi na przesyłki (imię i nazwisko, kontakt podany przez inwestora, zapotrzebowanie) — wyłącznie gdy inwestor sam poprosił o ofertę (§ 8 ust. 7 lit. e). Klient nie zapisuje danych szczególnych kategorii (art. 9 RODO) ani danych osób fizycznych, które o ofertę nie prosiły.
6. Kategorie osób. Osoby kontaktowe firm — inwestorów, wykonawców, projektantów; inwestorzy prywatni, którzy poprosili Klienta o ofertę; Użytkownicy Klienta.
7. Obowiązki Usługodawcy (art. 28 ust. 3 lit. a–h):
   1. przetwarza dane wyłącznie na udokumentowane polecenie Klienta — Regulamin i użycie funkcji Serwisu — chyba że obowiązek taki nakłada prawo Unii lub Polski; wtedy informuje Klienta przed przetwarzaniem, o ile prawo tego nie zabrania;
   2. zapewnia, że osoby upoważnione do przetwarzania są zobowiązane do zachowania poufności;
   3. stosuje środki bezpieczeństwa z art. 32 RODO: szyfrowanie połączeń, uwierzytelnianie wieloskładnikowe dla zespołu Usługodawcy, brak bezpośredniego dostępu Użytkowników do bazy, dziennik dostępu do danych osobowych, kopie zapasowe, hosting w EOG, kontrola bezpieczeństwa uruchamiana codziennie;
   4. korzysta z dalszych podmiotów przetwarzających wskazanych w pkt 8 na podstawie ogólnej zgody Klienta; o zamiarze dodania lub zmiany dalszego podmiotu informuje mailem z 14-dniowym wyprzedzeniem, a Klient może w tym czasie zgłosić sprzeciw — jeżeli nie da się go uwzględnić, Klient może wypowiedzieć Plan bez kosztów za niewykorzystany okres; za dalsze podmioty Usługodawca odpowiada jak za własne działania;
   5. pomaga Klientowi odpowiadać na żądania osób (dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw) — większość Klient wykona sam w Serwisie, w pozostałych sprawach na wniosek wysłany na regulamin@tomekniedzwiecki.pl;
   6. pomaga Klientowi w wywiązaniu się z obowiązków z art. 32–36 RODO w zakresie wynikającym z charakteru przetwarzania; o naruszeniu ochrony danych powierzonych informuje Klienta bez zbędnej zwłoki, nie później niż 48 godzin od stwierdzenia, podając znane okoliczności, zakres i podjęte środki;
   7. po zakończeniu świadczenia usług usuwa dane powierzone po upływie 30 dni od zakończenia (w tym czasie Klient może je wyeksportować), chyba że prawo Unii lub Polski nakazuje ich przechowywanie; kopie zapasowe są nadpisywane w cyklu do 30 dni;
   8. udostępnia Klientowi informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO i umożliwia audyt: odpowiedzi na pytania pisemne w 14 dni, a w uzasadnionych przypadkach kontrolę w uzgodnionym terminie, na koszt Klienta, bez dostępu do danych innych Organizacji; Usługodawca informuje Klienta, jeżeli jego polecenie narusza w ocenie Usługodawcy RODO lub inne przepisy.
8. Dalsze podmioty przetwarzające (lista na dzień wydania wersji):

   Podmiot	Rola	Lokalizacja	Podstawa transferu
   Supabase Inc.	baza danych, uwierzytelnianie, funkcje serwera, pliki	EOG — Frankfurt (AWS eu-central-1)	nie dotyczy (EOG)
   Vercel Inc.	hosting stron Serwisu; w dziennikach dostępu adresy IP	USA / sieć globalna	standardowe klauzule umowne (SCC) / Data Privacy Framework
   OpenAI	model językowy sporządzający Odkrycie; otrzymuje wyłącznie identyfikator obiektu i dane firmowe z bazy, nie notatki Klienta; bez zapisywania treści po stronie dostawcy	USA	standardowe klauzule umowne (SCC) / Data Privacy Framework
   Infrastruktura pocztowa Usługodawcy (własny projekt w EOG) i jej dostawca poczty transakcyjnej Resend	wysyłka kodów logowania i powiadomień na adres e-mail Użytkownika	EOG; dostawca poczty — USA	standardowe klauzule umowne (SCC)

9. Transfery poza EOG odbywają się wyłącznie w zakresie z pkt 8, na podstawie rozdziału V RODO. Dane powierzone z modułu CRM (notatki, statusy, kontakty Klienta) nie są przekazywane do OpenAI.
10. Obowiązki Klienta. Klient odpowiada za podstawę prawną zapisywanych danych, za spełnienie obowiązku informacyjnego wobec osób, z którymi się kontaktuje, oraz za to, by w Serwisie nie zapisywać danych z pkt 5 zdanie drugie. Klient wydaje polecenia przez funkcje Serwisu; polecenia wykraczające poza nie wymagają formy pisemnej lub e-mail.
11. Odpowiedzialność. Każda ze stron odpowiada za szkodę zgodnie z art. 82 RODO. Ograniczenie z § 11 ust. 3 Regulaminu nie dotyczy odpowiedzialności Usługodawcy za naruszenie tego Załącznika wyrządzone umyślnie lub przez rażące niedbalstwo.