Polityka prywatności Dziennika Budowy Domu

1 Kto jest administratorem danych

Dziennik Budowy Domu działa pod adresem dziennikbudowydomu.pl i prowadzi go ta sama firma co serwis domyprzyszlosci.com. Tamta polityka opisuje serwis firmowy, a Dziennik rządzi się tym dokumentem. Jeśli korzystacie z obu, każdy z nich stosuje się do swojego serwisu.

2 Jakie dane są w Dzienniku

• Konto i dane kontaktowe: adres e-mail, imię i nazwisko oraz telefon, jeśli zostały nam podane. Konto zakłada firma, a nie Wy samodzielnie.
• Korespondencja z doradczynią: wiadomości wymienione z naszą skrzynką firmową, razem z załącznikami. Do Dziennika trafiają tylko te wiadomości, w których jesteście nadawcą albo odbiorcą.
• Dokumenty inwestycji: pliki wgrane przez Was albo zapisane z poczty, na przykład oferty, rzuty, umowy.
• Przebieg budowy: etap inwestycji, wpisy z placu budowy i zdjęcia dodawane przez nasz zespół.
• Wybory w aplikacji: wybrany dom i standard wykończenia, domy zestawione do porównania, odpowiedzi z ankiety, jeśli ją wypełniliście, oraz zgłoszenia „chcę wcześniejszy dostęp”.
• Ustawienia zapisane w przeglądarce: jasny albo ciemny motyw, znacznik ostatniej wizyty w Poczcie, wybrany dom i standard wykończenia, domy zestawione do porównania, postęp checklist działki i formalności oraz podsumowania z kalkulatorów. Zostają na Waszym urządzeniu, nie trafiają do nas i nie identyfikują osoby.

Dziennik nie prowadzi reklam, nie profiluje Was i nie korzysta z narzędzi analitycznych ani marketingowych. Nie ma tu żadnych znaczników śledzących. To, co utrzymuje Wasze zalogowanie, zapisuje się w pamięci przeglądarki na Waszym urządzeniu i znika, gdy się wylogujecie.

3 Po co i na jakiej podstawie

• Prowadzenie Waszej sprawy, kontakt i realizacja umowy, w tym udostępnianie dokumentów i przebiegu budowy: art. 6 ust. 1 lit. b RODO.
• Utrzymanie i bezpieczeństwo aplikacji, w tym logowanie bez hasła i ochrona plików przed dostępem osób trzecich: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes.
• Obowiązki wynikające z przepisów, na przykład rachunkowych: art. 6 ust. 1 lit. c RODO.

4 Jak działa logowanie

W Dzienniku nie ma haseł. Podajecie adres e-mail, a my wysyłamy na niego jednorazowy link, który wpuszcza do środka. Link działa krótko i tylko raz. Jeśli ktoś wpisze adres, dla którego nie ma konta, nie dostanie żadnej wiadomości, a konto nie powstanie.

5 Kto ma dostęp do Waszej teczki

• Wy, po zalogowaniu. Aplikacja pokazuje wyłącznie Wasze wiersze, a pilnuje tego baza danych, nie sam wygląd ekranu.
• Nasz zespół obsługujący inwestycje, przez wewnętrzne Centrum Zarządzania: doradczyni prowadząca sprawę oraz osoby odpowiedzialne za realizację budowy i dokumenty. Dostęp jest imienny i ograniczony uprawnieniami.
• Nikt więcej. Nie udostępniamy Waszej teczki innym klientom ani podmiotom zewnętrznym w celach marketingowych i nie sprzedajemy danych.

Dokumenty i załączniki nie mają publicznych adresów. Każde otwarcie pliku wymaga zalogowania, a link, który wtedy powstaje, jest ważny dziesięć minut i dotyczy jednego pliku.

6 Komu powierzamy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i w zakresie potrzebnym do działania Dziennika. Z Supabase, Vercel i Google łączą nas umowy powierzenia przetwarzania danych.

• Supabase — baza danych, konta i magazyn plików.
• Vercel — hosting aplikacji.
• Resend — wysyłka wiadomości z linkiem do logowania i powiadomień.
• Google — poczta firmowa, z której pobieramy Waszą korespondencję.

Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie zabezpieczeń przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7 Jak długo trzymamy dane

Przez czas trwania współpracy i prowadzenia Waszej sprawy, a po jej zakończeniu przez okres wymagany przepisami, na przykład podatkowymi, oraz do czasu przedawnienia roszczeń. Konto w Dzienniku możemy zamknąć wcześniej na Waszą prośbę. Dokumenty, które są częścią dokumentacji budowy, przechowujemy tak długo, jak wymaga tego umowa i przepisy.

Pierwsze dwa okresy wynikają z przedawnienia roszczeń z umowy oraz z obowiązku przechowywania dokumentów księgowych. Trzeci dotyczy zgody na kontakt, za którą nie stoi żaden obowiązek prawny, dlatego jest najkrótszy — a zgodę możecie cofnąć wcześniej w każdej chwili.

Gdy usuwacie plik w zakładce Dokumenty, znika on od razu i z listy, i z naszego magazynu — nie zostaje ukryta kopia. Wiadomości pobrane z poczty firmowej zostają natomiast w Dzienniku razem z historią sprawy, bo są częścią korespondencji, którą prowadzimy także poza Dziennikiem.

8 Wasze prawa

• dostęp do danych i otrzymanie ich kopii,
• sprostowanie danych,
• usunięcie danych, w zakresie, w jakim nie kolidują z tym przepisy i umowa,
• ograniczenie przetwarzania,
• przeniesienie danych,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z tych praw, napiszcie na biuro@domyprzyszlosci.com. Możecie też napisać wprost w Dzienniku, w zakładce Poczta.

Odpowiadamy w ciągu miesiąca od otrzymania żądania. Gdyby sprawa była skomplikowana i wymagała więcej czasu, uprzedzimy o tym i wyjaśnimy dlaczego.

Jeśli przetwarzamy dane na podstawie Waszej zgody, na przykład adres zapisany na liście oczekujących na dostęp, możecie ją cofnąć w każdej chwili. Cofnięcie nie wpływa na to, co zrobiliśmy zgodnie z prawem wcześniej.

Nie podejmujemy wobec Was decyzji w sposób automatyczny i nie profilujemy Was. Żaden algorytm w Dzienniku nie rozstrzyga niczego, co Was dotyczy.

9 Czy trzeba podawać dane

Podanie danych jest dobrowolne. Adres e-mail jest jednak niezbędny, żeby założyć konto i żeby zadziałało logowanie bez hasła — bez niego Dziennika po prostu nie da się uruchomić. Pozostałe dane, na przykład telefon, podajecie, jeśli chcecie. Niepodanie ich nie wpływa na współpracę ani na warunki umowy.

10 Zmiany

Politykę aktualizujemy, gdy zmienia się sposób działania Dziennika albo przepisy. Aktualna wersja jest zawsze pod tym adresem, z datą obowiązywania na górze.