Polityka przetwarzania danych osobowych aplikacji online Stavario

wersja 1.1.

1. Wprowadzenie i identyfikacja administratora

Niniejszy dokument przedstawia Politykę przetwarzania danych osobowych dla klientów i użytkowników aplikacji online Stavario, obsługiwanej przez Vím o všem s.r.o., REGON (IČO): 06935338, z siedzibą Smetanova 1249/6, 419 01 Duchcov, Republika Czeska (dalej „Spółka" lub „Administrator"). Spółka jest administratorem danych osobowych w rozumieniu art. 4 ust. 7 Rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady (RODO). Polityka ma zastosowanie zarówno do klientów – przedsiębiorców (B2B), jak i konsumentów (B2C).

Celem niniejszego dokumentu jest jasne wyjaśnienie, jakie dane osobowe o Tobie nasza Spółka gromadzi i przetwarza podczas świadczenia usług, sprzedaży produktów, obsługi strony internetowej i aplikacji online Stavario, a także w komunikacji z Tobą. Wszelkie przetwarzanie odbywa się zgodnie z obowiązującymi przepisami, w szczególności z RODO oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

2. Jakie dane zbieramy

Podstawowe dane identyfikacyjne i adresowe. Imię, nazwisko, firma (nazwa spółki), data urodzenia, REGON/NIP, adres siedziby lub zamieszkania, adres do faktur, podpis elektroniczny.
Dane kontaktowe. Adres e-mail, numer telefonu, adres profilu w mediach społecznościowych.
Dane konta użytkownika. Dane logowania (nazwa użytkownika, zaszyfrowane hasło), ustawienia konta.
Dane o korzystaniu z usługi i dane transakcyjne. Zamówienia, licencje, płatności.
Dane komunikacyjne. Korespondencja, czaty wsparcia technicznego.
Dane techniczne. Adres IP, identyfikatory plików cookie, dane o przeglądarce i systemie operacyjnym, dzienniki.
Dane przetwarzane na podstawie zgody. Marketing, spersonalizowane reklamy, podpis biometryczny.

3. Jak wykorzystujemy dane (cele i podstawy prawne)

Świadczenie usług i realizacja umowy. (Wykonanie umowy.)
Obsługa konta użytkownika i wsparcie klienta. (Wykonanie umowy.)
Komunikacja z klientami. (Wykonanie umowy; uzasadniony interes.)
Zapewnienie funkcjonalności i bezpieczeństwa aplikacji. (Uzasadniony interes.)
Fakturowanie i obowiązki księgowe/podatkowe. (Wykonanie umowy i obowiązek prawny.)
Inne obowiązki prawne. (Obowiązek prawny.)
Dochodzenie roszczeń i spory. (Uzasadniony interes.)
Zapobieganie oszustwom i nadużyciom. (Uzasadniony interes.)
Promocja usług istniejącym klientom. Każdy e-mail zawiera opcję rezygnacji. (Uzasadniony interes – marketing bezpośredni.)
Newslettery i informacje handlowe na podstawie zgody. (Twoja zgoda.)
Personalizacja treści i reklam. (Uzasadniony interes lub zgoda.)
Analizy i rozwój nowych funkcji. (Uzasadniony interes.)
Podpisywanie elektroniczne dokumentów. (Twoja zgoda; późniejsze przechowywanie – uzasadniony interes.)

4. Komu udostępniamy dane

Twoich danych osobowych nie sprzedajemy ani nie udostępniamy stronom trzecim do ich własnych celów marketingowych. Główne kategorie odbiorców:

Podmioty przetwarzające. Dostawcy IT, narzędzi analitycznych i marketingowych, doradcy księgowi i podatkowi, prawnicy.
Organy publiczne, gdy wymaga tego prawo.
Inne osoby z podstaw prawnych, w celu ochrony naszych praw lub mienia.
Następcy prawni Spółki.

Dane nie są przekazywane do państw trzecich poza UE, chyba że spełnione są dodatkowe zabezpieczenia RODO.

5. Jak możesz zarządzać danymi – Twoje prawa

Prawo dostępu (art. 15 RODO)
Prawo do sprostowania (art. 16 RODO)
Prawo do usunięcia („prawo do bycia zapomnianym") (art. 17 RODO)
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo do powiadomienia o sprostowaniu/usunięciu/ograniczeniu (art. 19 RODO)
Prawo do przenoszenia danych (art. 20 RODO)
Prawo do sprzeciwu (art. 21 RODO)
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)
Prawo wniesienia skargi do organu nadzorczego – w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. W Czechach ÚOOÚ (uoou.cz). (Art. 77 RODO.)

Aby skorzystać z praw, skontaktuj się z Administratorem: info@stavario.com lub pisemnie na adres Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Republika Czeska. Wnioski rozpatrujemy bez zbędnej zwłoki, najpóźniej w ciągu 1 miesiąca.

6. Zautomatyzowane przetwarzanie i podejmowanie decyzji

Nie dochodzi do zautomatyzowanego indywidualnego podejmowania decyzji w rozumieniu art. 22 RODO. Stavario wykorzystuje narzędzia AI do usprawnienia wybranych procesów; AI nigdy nie podejmuje wiążących prawnie decyzji bez nadzoru człowieka.

7. Pliki cookie i podobne technologie

Używamy plików cookie niezbędnych, analitycznych i marketingowych. Niezbędne nie wymagają zgody. Analityczne, funkcjonalne i marketingowe przetwarzamy wyłącznie na podstawie zgody zgodnie z art. 6 ust. 1 lit. a) RODO. Szczegóły w naszej Polityce plików cookie.

8. Bezpieczeństwo danych osobowych

Wdrożyliśmy środki techniczne i organizacyjne zgodnie z art. 32 RODO: HTTPS/TLS, zapory sieciowe, ochrona antywirusowa, regularne kopie zapasowe, kontrola dostępu „need-to-know", szkolenia pracowników, regularne testy.

9. Międzynarodowe transfery danych

Dane przetwarzamy głównie w Czechach i UE. W przypadku transferu do państwa trzeciego stosujemy: (a) decyzję KE o odpowiednim stopniu ochrony, (b) Standardowe klauzule umowne (SCC), lub (c) inne zabezpieczenia RODO. Obecnie nie dochodzi do systematycznego transferu poza UE/EOG.

10. Odpowiedzialność za dane wprowadzone przez użytkownika (B2B)

Jeśli przechowujesz w Stavario dane osobowe osób trzecich, nasza Spółka pełni rolę podmiotu przetwarzającego, a Ty (lub Twoja firma) – administratora. Jesteś zobowiązany zapewnić zgodność z prawem przetwarzania, spełnić obowiązek informacyjny, uzyskać zgody i nie przechowywać szczególnych kategorii danych bez wyraźnej podstawy prawnej.

11. Okres przechowywania

Dane klientów. Czas trwania umowy + 10 lat (ustawa o rachunkowości, VAT).
Dokumenty księgowe i podatkowe. 10 lat.
Komunikacja. Czas trwania umowy + 1–3 lata.
Dane marketingowe. Do cofnięcia zgody.
Pliki cookie. Sesyjne usuwane po zamknięciu przeglądarki; trwałe 6–12 miesięcy; logi serwera ok. 6 miesięcy.

Po upływie okresów dane są usuwane lub anonimizowane.

Dodatek: Partnerskie kalkulacje materiałowe

Do art. 1 - Pozycja Spółki przy przetwarzaniu danych wprowadzonych przez użytkowników

Podczas przetwarzania danych osobowych klientów i użytkowników aplikacji dla własnych celów spółka Vím o všem s.r.o. występuje jako administrator danych osobowych. Jeżeli jednak Licencjobiorca za pośrednictwem Aplikacji online przechowuje i zarządza danymi osobowymi osób trzecich i sam określa cele i sposoby ich przetwarzania, spółka Vím o všem s.r.o. przy świadczeniu odpowiedniej usługi występuje jako podmiot przetwarzający te dane. Konkretna pozycja poszczególnych podmiotów przy korzystaniu z Usług Partnerskich jest dalej opisana w niniejszej polityce.

Do art. 2 - Jakie dane zbieramy

Dane związane z partnerskimi kalkulacjami. W przypadku dobrowolnego skorzystania z Usługi Partnerskiej mogą być przetwarzane dane zawarte w dokumentacji projektowej, parametry techniczne budowy, lokalizacja projektu, numer działki, identyfikacja obrębu ewidencyjnego, identyfikator zapytania oraz ewentualnie imię i nazwisko inwestora lub innych powiązanych osób. Zakres przetwarzania jest ograniczony do danych niezbędnych dla konkretnego celu. Dane te mogą również stanowić dane osobowe, jeżeli umożliwiają pośrednią identyfikację osoby fizycznej.

Do art. 3 - Jak wykorzystujemy dane

Pośrednictwo w partnerskich kalkulacjach materiałowych. Na podstawie aktywnego żądania uprawnionego użytkownika dokumentacja projektowa i niezbędne powiązane dane mogą zostać przekazane partnerowi specjalistycznemu w celu przygotowania wykazu materiałów, projektu technicznego, kalkulacji lub oferty cenowej. Wynik może być następnie przekazany z powrotem do aplikacji Stavario i udostępniony użytkownikowi. Jeżeli przy przekazywaniu danych osobowych wprowadzonych przez Licencjobiorcę występujemy jako podmiot przetwarzający, postępujemy na podstawie udokumentowanego polecenia Licencjobiorcy i odpowiedniego uzgodnienia umownego. Podstawę prawną przetwarzania danych osobowych osób trzecich określa właściwy administrator. W zakresie naszego własnego przetwarzania danych osobowych związanych z obsługą żądania postępujemy zgodnie z odpowiednią podstawą prawną zgodnie z art. 6 RODO.
Kontrola zduplikowanych projektów. W ramach świadczenia Usług Partnerskich partner specjalistyczny może przeprowadzać weryfikację, czy dla konkretnej budowy lub projektu nie istnieje już w jego własnej ewidencji kalkulacja materiałowa, oferta lub zapytanie. Do tej weryfikacji może być wykorzystany numer działki, obręb ewidencyjny lub inny niezbędny identyfikator projektu. Partner specjalistyczny przy tym porównaniu występuje jako odrębny administrator, jeżeli określa cele i sposoby tego przetwarzania. Przetwarzanie danych osobowych w celu kontroli duplikatów może opierać się na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f) RODO tylko wtedy, gdy spełnione są warunki tej podstawy prawnej, w szczególności niezbędność przetwarzania oraz proporcjonalność w stosunku do praw i interesów osób, których dane dotyczą. Partner specjalistyczny odpowiada za spełnienie swoich obowiązków informacyjnych oraz za zgodność z prawem tego przetwarzania.

Do art. 4 - Odbiorcy danych osobowych

Partnerzy specjalistyczni świadczący usługi kalkulacji materiałowych. Na podstawie dobrowolnego żądania uprawnionego użytkownika dokumentacja projektowa i niezbędne powiązane dane mogą być przekazywane umownym partnerom specjalistycznym w celu przygotowania wykazów materiałów, projektów technicznych, kalkulacji i ofert cenowych. Partnerem tych usług jest w szczególności Wienerberger s.r.o. Przy przygotowywaniu własnych ofert i kontroli duplikatów we własnej bazie danych partner ten występuje jako odrębny administrator danych osobowych w zakresie, w jakim określa cele i sposoby przetwarzania. Przekazanie danych nie stanowi automatycznego uprawnienia do ich wykorzystania do niepowiązanego marketingu bezpośredniego.

Do art. 10 - Odpowiedzialność za wprowadzone dane

Przekazywanie danych w ramach Usług Partnerskich

Jeżeli Licencjobiorca za pośrednictwem uprawnionego użytkownika zażąda przetworzenia partnerskiej kalkulacji materiałowej, odpowiada jako administrator danych osobowych za to, że jest uprawniony do udostępnienia odpowiednich danych w tym celu i że spełnił odpowiednie obowiązki informacyjne wobec osób, których dane dotyczą. Spółka Vím o všem s.r.o. dokonuje, jako podmiot przetwarzający, przekazania danych osobowych na podstawie udokumentowanego polecenia Licencjobiorcy i zgodnie z odpowiednim uzgodnieniem umownym.

Podział odpowiedzialności

Odpowiedzialność Licencjobiorcy za zgodność z prawem wprowadzonych i udostępnionych danych nie zwalnia spółki Vím o všem s.r.o. ani partnera specjalistycznego z ich własnych obowiązków prawnych wynikających z RODO. Jeżeli partner specjalistyczny określa własne cele i sposoby przetwarzania danych osobowych, odpowiada za takie przetwarzanie w zakresie swojej pozycji administratora.

Do art. 11 - Okres przechowywania danych

Dane związane z partnerskimi kalkulacjami. Dokumentacja projektowa i powiązane dane osobowe przekazane na potrzeby Usług Partnerskich są przetwarzane przez okres niezbędny do obsługi danego żądania, a następnie tylko w zakresie i przez okres odpowiadający prawnemu celowi ich dalszego przechowywania. Podczas przetwarzania danych w imieniu Licencjobiorcy ich przechowywanie i usuwanie podlega odpowiedniemu uzgodnieniu umownemu i poleceniom Licencjobiorcy. Jeżeli partner specjalistyczny występuje jako odrębny administrator danych osobowych, określa prawny okres ich przechowywania zgodnie ze swoimi obowiązkami wynikającymi z RODO i informuje o nim osoby, których dane dotyczą.

12. Organy nadzorcze

Polska – Prezes Urzędu Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · E-mail: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Czechy – ÚOOÚ. Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz.
Słowacja – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratysława. Web: dataprotection.gov.sk.

13. Zmiany niniejszej polityki

Zastrzegamy sobie prawo do aktualizacji polityki. O istotnych zmianach poinformujemy z wyprzedzeniem. Aktualna wersja zawsze dostępna na stronie internetowej.

Niniejsza Polityka obowiązuje od 31 stycznia 2026 r. (wersja 1.1).

Kontakt: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Republika Czeska

Ochrona danych osobowych