Polityka Prywatności

Ostatnia aktualizacja: 1 kwietnia 2025 · KosztorysBud · kontakt@kosztorys-bud.pl

1. Administrator danych osobowych

Administrator: Operator serwisu KosztorysBud

Serwis: kosztorys-bud.pl

E-mail (sprawy RODO): kontakt@kosztorys-bud.pl

Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl

2. Jakie dane zbieramy i w jakim celu

Kategoria danych	Przykłady	Cel / Podstawa prawna
Dane konta	imię, adres e-mail, nazwa firmy	Wykonanie umowy – art. 6 ust. 1 lit. b RODO
Dane rozliczeniowe	historia płatności, dane faktury (obsługuje Stripe – nie przechowujemy numerów kart)	Obowiązek prawny (podatki) – art. 6 ust. 1 lit. c RODO
Dane projektów	kosztorysy, pozycje, wartości projektów	Wykonanie umowy – art. 6 ust. 1 lit. b RODO
Dane użycia API	liczba zapytań AI i wyszukiwań cen dziennie (bez treści zapytań)	Uzasadniony interes (bezpieczeństwo, limity) – art. 6 ust. 1 lit. f RODO
Dane techniczne	adres IP, typ przeglądarki, logi dostępu	Uzasadniony interes (bezpieczeństwo) – art. 6 ust. 1 lit. f RODO
Cookies sesyjne	token sesji, preferencje RODO	Niezbędne do działania usługi – art. 6 ust. 1 lit. b RODO

3. Podmioty przetwarzające dane (procesorzy)

Twoje dane przekazywane są wyłącznie zaufanym podwykonawcom niezbędnym do działania Serwisu. Wszyscy działają na podstawie umów powierzenia przetwarzania danych (DPA) i zapewniają odpowiedni poziom ochrony:

Podmiot	Rola	Lokalizacja / Podstawa transferu
Supabase Inc.	Baza danych, uwierzytelnianie	USA – Standardowe Klauzule Umowne (SCC)
Stripe Payments Europe, Ltd.	Obsługa płatności	UE/USA – SCC, certyfikacja PCI DSS
Anthropic, PBC	Przetwarzanie zapytań AI (plany Pro/Enterprise)	USA – SCC; dane projektów przesyłane tylko podczas aktywnej sesji AI
Vercel Inc.	Hosting aplikacji	USA/UE – SCC
Serper (Google Search API)	Wyszukiwanie aktualnych cen rynkowych (plany Pro/Enterprise)	USA – SCC; przekazywana jest wyłącznie nazwa materiału i lokalizacja podana przez Użytkownika

4. Okres przechowywania danych

Dane konta i projektów – przez czas trwania umowy i 3 lata po jej zakończeniu (cele podatkowe i rozliczeniowe).
Dane projektów – usuwane 30 dni po usunięciu Konta.
Dane użycia API (limity) – 90 dni od daty zapisu, następnie automatyczne usunięcie.
Logi techniczne – maksymalnie 90 dni.
Dane rozliczeniowe – 5 lat od wystawienia faktury (obowiązek podatkowy, art. 112 ustawy o VAT).

5. Twoje prawa (RODO)

Na podstawie RODO przysługują Ci następujące prawa:

Dostępu – prawo do uzyskania kopii Twoich danych osobowych (art. 15 RODO).
Sprostowania – prawo do żądania poprawienia nieprawidłowych danych (art. 16 RODO).
Usunięcia – prawo do żądania usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO).
Ograniczenia przetwarzania – prawo do ograniczenia zakresu przetwarzania (art. 18 RODO).
Przenoszenia danych – prawo do otrzymania danych w formacie CSV/JSON (art. 20 RODO).
Sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO).
Skargi – prawo wniesienia skargi do UODO (uodo.gov.pl).

Żądania kieruj na: kontakt@kosztorys-bud.pl. Odpowiadamy w terminie 30 dni (art. 12 RODO). Tożsamość wnioskodawcy jest weryfikowana przed realizacją żądania.

6. Cookies i technologie śledzące

Serwis używa wyłącznie plików cookie niezbędnych do działania:

Cookie sesji (sb-access-token, sb-refresh-token) – utrzymanie zalogowanej sesji użytkownika; czas życia: sesja przeglądarki / 7 dni.
Cookie preferencji RODO (cookie_consent) – zapamiętanie Twojej decyzji dotyczącej zgody; czas życia: 365 dni.

Nie używamy cookies reklamowych, śledzących ani analitycznych podmiotów trzecich. Jeśli to zmieni się w przyszłości, poinformujemy Cię z wyprzedzeniem i poprosimy o zgodę.

7. Profilowanie i zautomatyzowane decyzje

Serwis nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Użytkownika w rozumieniu art. 22 RODO.

8. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki ochrony danych: szyfrowanie połączeń (TLS 1.2+), kontrolę dostępu opartą na rolach, polityki haseł, monitoring bezpieczeństwa, bezpieczne przechowywanie danych przez procesora Supabase. W przypadku naruszenia ochrony danych osobowych poinformujemy Cię zgodnie z art. 34 RODO.

9. Zmiany polityki prywatności

O istotnych zmianach Polityki Prywatności poinformujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod adresem kosztorys-bud.pl/polityka-prywatnosci.