1. Administrator danych
Administratorem danych osobowych jest Franciszek Pakiet, prowadzący działalność gospodarczą pod firmą PRO S FRANCISZEK PAKIET, ul. Grabiszyńska 313 lok. 73, 53-236 Wrocław, NIP 8942986270, e-mail: kontakt@zgodio.pl.
Polityka obejmuje serwis zgodio.pl, webowy kreator wycen, aplikację mobilną Zgodio oraz związane z nimi funkcje konta, projektu, powiadomień i płatnego dostępu.
2. Jakie dane możemy przetwarzać
Zakres danych zależy od tego, z jakiej części Zgodio korzystasz. Mogą to być w szczególności:
- dane konta: adres e-mail, identyfikator konta, rola klienta lub wykonawcy oraz informacje o potwierdzeniu regulaminu i pełnoletności;
- dane projektu: nazwy projektów i pomieszczeń, zakresy, etapy, statusy, ustalenia, pytania, odpowiedzi, prace dodatkowe, materiały, odbiory i historia zdarzeń;
- zdjęcia i inne materiały dodane przez użytkowników wraz z podstawowymi danymi technicznymi;
- dane wykonawcy podane w profilu wycen, takie jak nazwa firmy, NIP, adres i treść stopki wyceny;
- dane dotyczące płatnego dostępu: token zakupu Google Play, identyfikator produktu, rodzaj zakupionego uprawnienia, status zakupu lub subskrypcji, okres obowiązywania uprawnienia oraz techniczne powiązanie zakupu z kontem Zgodio;
- token powiadomień push oraz informacje o urządzeniu potrzebne do dostarczania powiadomień;
- podstawowe logi techniczne, bezpieczeństwa i diagnostyczne;
- treść korespondencji z pomocą techniczną, reklamacji i zgłoszeń;
- dane statystyczne o korzystaniu z publicznej strony internetowej - wyłącznie po wyrażeniu zgody na analitykę.
Hasło jest obsługiwane przez system uwierzytelniania i nie jest przechowywane przez Administratora w postaci jawnej.
W przypadku zakupów przez Google Play Administrator nie otrzymuje numeru karty płatniczej ani pełnych danych instrumentu płatniczego użytkownika. Płatność jest obsługiwana przez Google Play.
3. Cele i podstawy przetwarzania
| Cel | Przykładowe dane | Podstawa |
|---|---|---|
| Założenie i obsługa konta, prowadzenie projektów, wycen, zdjęć, powiadomień i pozostałych funkcji Zgodio | e-mail, dane projektowe, zdjęcia, ustalenia | wykonanie umowy lub działania przed jej zawarciem - art. 6 ust. 1 lit. b RODO |
| Weryfikacja zakupów Google Play, Project Pass, Zgodio Pro, odnowień, anulowań i statusów uprawnień | token zakupu, produkt, status i okres uprawnienia | wykonanie umowy - art. 6 ust. 1 lit. b RODO |
| Rozliczenia, dokumentacja księgowa i obowiązki prawne | dane wymagane przepisami i dokumentacją płatności | obowiązek prawny - art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, ciągłość usługi i obrona przed roszczeniami | logi, dane techniczne, historia operacji | prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO |
| Zachowanie integralności wspólnej dokumentacji projektu po usunięciu konta | zanonimizowana historia projektu | prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO |
| Pomiar ruchu na publicznej stronie przez Google Analytics | dane o sesji i korzystaniu ze strony | zgoda - art. 6 ust. 1 lit. a RODO |
4. Wspólny projekt i widoczność danych
Zgodio służy do prowadzenia wspólnego projektu. Informacje dodane do projektu mogą być widoczne dla drugiego uprawnionego uczestnika zgodnie z jego rolą i funkcjami aplikacji. Użytkownik powinien unikać umieszczania danych nadmiarowych oraz upewnić się, że ma podstawę do udostępnienia danych lub wizerunku innych osób.
5. Odbiorcy i dostawcy technologii
W zakresie niezbędnym do działania usługi dane mogą być przekazywane lub powierzane podmiotom zapewniającym infrastrukturę, uwierzytelnianie, bazę danych, przechowywanie plików, budowanie i dystrybucję aplikacji, powiadomienia push, wysyłkę e-maili, płatności i weryfikację uprawnień. W obecnej architekturze są to w szczególności Supabase, Expo, Google Firebase Cloud Messaging, Resend oraz Google Play.
W zakresie zakupów Google Play informacje o transakcji są wymieniane z Google w celu potwierdzenia płatności, statusu subskrypcji i prawa dostępu. Google może w tym zakresie działać jako odrębny administrator danych.
Po udzieleniu zgody na analitykę odbiorcą danych związanych z Google Analytics może być Google Ireland Limited oraz podmioty z grupy Google w zakresie wynikającym z konfiguracji usługi.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane prawem, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne właściwe podstawy prawne.
7. Jak długo przechowujemy dane
- dane konta i aktywnej usługi - przez okres posiadania konta;
- dane dotyczące uprawnień i tokenów zakupu Google Play - przez okres potrzebny do potwierdzania i obsługi zakupionego dostępu, istnienia konta lub rozpatrzenia związanej z nim sprawy;
- dane rozliczeniowe wymagane przepisami - przez okres wynikający z odpowiednich obowiązków prawnych;
- tokeny push - do usunięcia konta, unieważnienia tokenu albo utraty jego przydatności;
- korespondencja i reklamacje - przez czas prowadzenia sprawy, a następnie przez okres potrzebny do ochrony roszczeń;
- wspólna dokumentacja projektu - przez okres korzystania z projektu, a po usunięciu konta w formie pozbawionej bezpośrednich danych identyfikujących, co do zasady nie dłużej niż 6 lat od końca roku, w którym zakończyła się aktywność dotycząca projektu, chyba że dłuższe przechowywanie jest konieczne z powodu trwającego sporu, roszczenia lub obowiązku prawnego;
- kopie bezpieczeństwa i logi techniczne - przez ograniczony okres wynikający z cyklu kopii, bezpieczeństwa i działania dostawców infrastruktury;
- dane analityczne strony - zgodnie z ustawieniami Google Analytics i ustawieniami zgody użytkownika.
8. Usunięcie konta
Konto można usunąć bezpośrednio w Ustawieniach aplikacji. Osoba, która nie ma już dostępu do aplikacji, może złożyć żądanie usunięcia konta przez publiczną stronę zgodio.pl/usun-konto.
Usuwane są dane logowania, aktywne sesje, profil, członkostwa w projektach, tokeny push i prywatne dane użytkownika, z zastrzeżeniem danych, które muszą pozostać zachowane na podstawie prawa albo są niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Treści należące do wspólnej dokumentacji, takie jak historia, odbiory, zdjęcia, pytania, odpowiedzi, decyzje, materiały i ustalenia, mogą pozostać dostępne drugiej stronie. Bezpośredni identyfikator i adres e-mail usuniętej osoby są odłączane, a autor może być prezentowany jedynie jako „Klient” lub „Wykonawca”.
Jeżeli przy usuwaniu konta wykryta zostanie aktywna subskrypcja Zgodio Pro zakupiona w Google Play, aplikacja korzysta z backendu Zgodio w celu zatrzymania kolejnych odnowień. Użytkownik może niezależnie zarządzać statusem subskrypcji w Google Play.
9. Twoje prawa
W zależności od podstawy przetwarzania przysługuje Ci prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Żądania możesz kierować na kontakt@zgodio.pl.
Masz także prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
10. Dobrowolność podania danych i automatyczne ustalanie dostępu
Podanie adresu e-mail, utworzenie hasła i zaakceptowanie wymaganych dokumentów jest dobrowolne, ale konieczne do założenia konta. Dane projektu są podawane dobrowolnie; brak danych może uniemożliwić skorzystanie z wybranej funkcji.
Status płatnego dostępu może być ustalany automatycznie na podstawie technicznego potwierdzenia zakupu lub statusu subskrypcji otrzymanego z Google Play. Służy to wyłącznie przyznaniu albo ograniczeniu funkcji wynikających z zakupionego planu i nie stanowi profilowania reklamowego.
12. Google Analytics
Po udzieleniu zgody możemy korzystać z Google Analytics 4 do zbierania zbiorczych statystyk, takich jak liczba odwiedzin, źródła ruchu, urządzenia i najczęściej odwiedzane sekcje. Dane te służą do ulepszania strony i oceny skuteczności komunikacji Zgodio.
Stan zgody jest przekazywany do Google przez Google Consent Mode v2. Dla analityki parametr analytics_storage jest domyślnie ustawiony jako „denied” i zmienia się na „granted” dopiero po decyzji użytkownika.
13. Bezpieczeństwo
Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru usługi. Użytkownik powinien chronić hasło, urządzenie i kod zaproszenia oraz nie udostępniać danych logowania osobom nieuprawnionym.
14. Zmiany Polityki
Polityka może być aktualizowana, jeżeli zmieniają się funkcje Zgodio, wykorzystywane technologie, przepisy, sposób płatności lub sposób przetwarzania danych. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.
15. Kontakt
W sprawach związanych z prywatnością i ochroną danych napisz na kontakt@zgodio.pl.