Polityka prywatności aplikacji FachApp
Najważniejsze w skrócie:
- aplikacje nie pokazują reklam, nie śledzą Cię w innych aplikacjach i nie sprzedają danych,
- nie zbieramy lokalizacji GPS urządzenia, Twoich kontaktów ani historii innych aplikacji,
- aplikacje nie przyjmują płatności,
- podpowiedzi AI to zawsze propozycja do Twojego zatwierdzenia — AI nie podejmuje za Ciebie decyzji,
- konto usuniesz w aplikacji albo na stronie Usuń konto, bez instalowania aplikacji.
1.Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest Dominik Wąchała, działający pod marką FachApp Solutions, al. Józefa Piłsudskiego 7/13, Rzeszów, Polska (dalej: „my”).
We wszystkich sprawach dotyczących danych osobowych napisz do nas: kontakt@fachapp.pl. Nie wyznaczyliśmy inspektora ochrony danych — pod tym adresem odpowiadamy na wszystkie pytania o prywatność.
Dane przetwarzamy zgodnie z RODO, czyli rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. o ochronie danych osobowych.
2.Jakie dane przetwarzamy i po co
| Dane | Po co | Podstawa prawna (RODO) |
|---|---|---|
| Adres e-mail, imię, a przy logowaniu Apple lub Google — identyfikator konta u tego dostawcy | założenie konta i logowanie bez hasła (kod e-mail, Apple, Google) | umowa — art. 6 ust. 1 lit. b |
| Dane budowy: nazwa, miejscowość lub adres, numer działki, rzut i wymiary domu, etapy, terminy, ekipy | prowadzenie budowy w aplikacji i model 3D | umowa |
| Zdjęcia z budowy, które dodajesz | dokumentacja etapów i odbiorów | umowa |
| Wiadomości na czacie budowy: tekst, zdjęcia, pliki oraz wiadomości głosowe, które sam nagrywasz | komunikacja między uczestnikami budowy | umowa |
| Dokumenty budowy, które dodajesz lub zatwierdzasz (np. aneksy, protokoły, faktury) | dokumentacja ustaleń i rozliczeń budowy | umowa |
| Wydatki własne inwestora i zdjęcia paragonów | zestawienie kosztów budowy | umowa |
| Transze kredytu budowlanego, które wpisujesz: nazwa banku, kwoty, terminy, stan wypłaty i dokumenty do transzy | pilnowanie wypłat z kredytu na tle etapów budowy | umowa |
| Formalności budowy: sprawy urzędowe i przyłącza, terminy, notatki i pliki, które dodajesz | lista spraw do załatwienia i przypomnienia o terminach | umowa |
| Wizyty w kalendarzu, gwarancje, urządzenia i dokumenty odbioru budynku | terminy na budowie, przypomnienia o gwarancjach, teczka do odbioru | umowa |
| Osoby, które zapraszasz na budowę (np. kierownik budowy, rodzina) — imię i rola | dostęp tych osób do budowy według roli | umowa |
| Odległość od budowy w chwili zrobienia zdjęcia etapu (aplikacja Fachowiec, tylko za zgodą na lokalizację) | potwierdzenie, że zdjęcie etapu zrobiono na budowie | umowa |
| Płatności w aplikacji przez Google Play (np. Paszport budynku): identyfikator i stan transakcji | wydanie i potwierdzenie usługi, obsługa zwrotów | umowa; dokumenty sprzedaży — obowiązek prawny |
| Kwoty etapów i rozliczenia między inwestorem a ekipą | ewidencja rozliczeń budowy (aplikacja nie przyjmuje płatności) | umowa |
| Token powiadomień push i nazwa urządzenia (np. „FachApp android”) | powiadomienia o budowie, lista zalogowanych urządzeń | umowa |
| Historia zgód (wersja dokumentu, data) | dowód, że zgoda została udzielona | obowiązek prawny — art. 6 ust. 1 lit. c |
| Adres IP, czas żądania, kody błędów (logi serwera) | bezpieczeństwo usługi, wykrywanie nadużyć i błędów | uzasadniony interes — art. 6 ust. 1 lit. f |
| Zgoda marketingowa (tylko jeśli ją dasz) | wiadomości o nowościach FachApp | zgoda — art. 6 ust. 1 lit. a; możesz ją cofnąć w każdej chwili w aplikacji |
3.Czy musisz podawać dane
Podanie danych jest dobrowolne, ale bez adresu e-mail (albo konta Apple lub Google) nie założymy Ci konta, a bez danych budowy aplikacja nie poprowadzi budowy. Pozostałe dane podajesz tylko wtedy, gdy korzystasz z danej funkcji — np. zdjęcie paragonu dodajesz tylko, jeśli chcesz zapisać wydatek.
4.Skąd mamy Twoje dane
Przede wszystkim od Ciebie. Część danych dotyczących budowy mogą wpisać inni jej uczestnicy — np. inwestor zaprasza ekipę i podaje jej nazwę, a ekipa dodaje zdjęcia, terminy i kwoty etapów. Każdy uczestnik widzi te dane wyłącznie w zakresie swoich uprawnień (punkt 7).
5.Uprawnienia w telefonie
- Aparat i galeria — tylko gdy robisz lub wybierasz zdjęcie (budowa, paragon).
- Mikrofon — tylko gdy nagrywasz wiadomość głosową na czacie budowy. Nie nagrywamy dźwięku w tle.
- Powiadomienia — za Twoją zgodą systemową; możesz je wyłączyć w ustawieniach telefonu lub aplikacji.
- Lokalizacja (tylko FachApp Fachowiec, tylko podczas używania aplikacji) — gdy robisz zdjęcie etapu, aplikacja porównuje Twoje położenie z położeniem budowy. Do serwera trafia wyłącznie odległość w metrach, nie Twoje współrzędne. Bez zgody zdjęcie zapisze się normalnie, tylko bez odległości. Nie śledzimy lokalizacji w tle.
Aplikacja FachApp (inwestor) nie prosi o dostęp do lokalizacji. Żadna z aplikacji nie prosi o dostęp do kontaktów, SMS-ów ani plików spoza wybieranych przez Ciebie zdjęć i dokumentów.
6.Podpowiedzi AI (Google Gemini i Anthropic Claude)
Niektóre funkcje wysyłają dane do modelu AI — Google Gemini albo Anthropic Claude — żeby zaproponować wynik. Wynik jest zawsze podpowiedzią do sprawdzenia: nic nie zapisuje się samo, a AI nigdy nie zmienia statusu etapu ani kwot. Dane do Gemini wysyła wyłącznie nasz serwer — aplikacje w telefonie nie łączą się z AI bezpośrednio.
| Funkcja | Co wysyłamy |
|---|---|
| Skaner paragonów (wydatki własne) | zdjęcie paragonu lub faktury |
| Podpowiedzi przy zakładaniu budowy | opis i parametry inwestycji, które wpisujesz (bez e-maila i nazwiska) |
| Porady pogodowe dla budowy | prognoza pogody i rodzaj prac na etapie (bez danych osobowych) |
| Ocena jakości zdjęć z budowy (gdy funkcja zostanie włączona) | zdjęcie z budowy |
| Odczyt rzutu domu i projektu do modelu 3D i wizualizacji (Anthropic Claude, zapasowo Google Gemini) | pliki rzutu i projektu, które dodajesz (strony PDF lub zdjęcia). Na arkuszach projektu bywają imiona, nazwiska i adres — jeśli możesz, zakryj je przed dodaniem |
Korzystamy z płatnego Anthropic API (Anthropic PBC, USA). Anthropic nie wykorzystuje przesłanych treści ani odpowiedzi do trenowania swoich modeli, przechowuje je tylko przez ograniczony czas (m.in. w celu wykrywania nadużyć) i przetwarza je w naszym imieniu jako podmiot przetwarzający.
Korzystamy z płatnej usługi Gemini API (Google Cloud z włączonymi płatnościami). Na tym poziomie usług Google nie wykorzystuje przesłanych treści ani odpowiedzi do trenowania ani ulepszania swoich modeli; przechowuje je tylko przez ograniczony czas w celu wykrywania nadużyć i przetwarza je w naszym imieniu jako podmiot przetwarzający. Na zdjęciach mogą być widoczne osoby lub tablice rejestracyjne — nie fotografuj ich, jeśli nie musisz.
7.Komu przekazujemy dane
Korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami. Nie sprzedajemy danych i nie udostępniamy ich nikomu do własnych celów reklamowych.
| Odbiorca | Rola | Gdzie przetwarza |
|---|---|---|
| Dostawca serwera (VPS) | hosting aplikacji, bazy danych i zdjęć | Unia Europejska |
| Dostawca poczty (Amazon SES albo Brevo) | wysyłka kodów logowania i powiadomień e-mail | Unia Europejska |
| Google (Gemini API, Firebase Cloud Messaging, Logowanie przez Google, Google Play) | podpowiedzi AI, dostarczanie powiadomień na Androida, logowanie, obsługa płatności w aplikacji | UE i USA (punkt 8) |
| Anthropic PBC (Anthropic API) | odczyt rzutu i projektu domu (punkt 6) | USA (punkt 8) |
| OpenWeather Ltd (prognoza pogody) | pogoda dla budowy — nasz serwer przekazuje tylko nazwę miejscowości budowy, bez adresu i danych konta | Wielka Brytania (punkt 8) |
| Apple (Zaloguj się przez Apple, powiadomienia na iPhone'a) | logowanie, dostarczanie powiadomień | USA (punkt 8) |
| Expo (650 Industries, Inc.) | przekazanie powiadomień push do Google i Apple (treść powiadomienia i token urządzenia) | USA (punkt 8) |
| Główny Urząd Geodezji i Kartografii (Uniwersalna Usługa Geokodowania) | podpowiedzi nazwy ulicy przy zakładaniu budowy — nasz serwer przekazuje tylko wpisaną miejscowość i fragment nazwy ulicy, bez danych konta | Polska |
| Uczestnicy Twojej budowy | inwestor i ekipy widzą dane budowy według swoich uprawnień (ekipa widzi tylko swój zakres prac i rozliczeń; kierownik budowy i obserwator nie mają dostępu do Portfela, płatności ani rozliczeń) | — |
| Osoby, którym udostępnisz Teczkę budowy (kod QR lub link) | wgląd w wybrane przez Ciebie pliki — tylko z kodem, z PIN-em, jeśli go ustawisz, i do terminu, który wybierzesz; teczkę możesz w każdej chwili unieważnić | — |
Dane możemy też ujawnić uprawnionym organom publicznym (np. sądowi lub policji), jeśli obowiązek taki wynika z przepisów prawa.
8.Przekazywanie danych poza Europejski Obszar Gospodarczy
Google, Apple, Expo i Anthropic mogą przetwarzać część danych na serwerach w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów certyfikowanych w programie EU-US Data Privacy Framework, a uzupełniająco — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 45 i 46 RODO). OpenWeather przetwarza dane w Wielkiej Brytanii, dla której Komisja Europejska wydała decyzję o odpowiednim stopniu ochrony (art. 45 RODO). Kopię informacji o tych zabezpieczeniach otrzymasz, pisząc na kontakt@fachapp.pl.
9.Jak długo przechowujemy dane
- Dane konta, budów, zdjęć, czatu i wydatków — do usunięcia konta. Kopie zapasowe są nadpisywane w ciągu 30 dni od usunięcia.
- Budowy prowadzone wspólnie z wykonawcą — po usunięciu konta inwestora dokumentacja budowy zostaje u wykonawcy, ale bez danych osobowych inwestora (dane są anonimizowane).
- Historia zgód — przez okres przedawnienia ewentualnych roszczeń, przy zanonimizowanym koncie.
- Faktury i dokumenty księgowe — 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
- Logi serwera — do 12 miesięcy.
- Kody logowania — wygasają po kilkunastu minutach i nie są dalej przechowywane.
10.Twoje prawa
W każdej chwili masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niepełnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych (w aplikacji: Ustawienia → eksport danych),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (np. logi serwera),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
Napisz do nas: kontakt@fachapp.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11.Usunięcie konta
Konto usuniesz samodzielnie: w aplikacji (Ustawienia → Usuń konto) albo bez instalowania aplikacji na stronie Usuń konto. Wraz z kontem usuwamy dane opisane w punkcie 9, z zastrzeżeniem danych, które musimy zachować z mocy prawa (np. dokumenty księgowe).
12.Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały, i nie profilujemy Cię w celach marketingowych. Każda podpowiedź AI (punkt 6) wymaga zatwierdzenia przez człowieka.
13.Dzieci
Aplikacje są przeznaczone dla osób pełnoletnich (18+). Nie kierujemy ich do dzieci i nie zakładamy świadomie kont osobom poniżej 18 lat; jeśli dowiemy się o takim koncie, usuniemy je.
14.Bezpieczeństwo danych
Połączenia między aplikacją a serwerem są szyfrowane (HTTPS). Token logowania w telefonie trafia do bezpiecznego magazynu systemu (Keychain na iOS, Keystore na Androidzie). Dostęp do danych budowy mają tylko jej uczestnicy, zgodnie z uprawnieniami. Regularnie wykonujemy szyfrowane kopie zapasowe i ograniczamy dostęp do serwerów do niezbędnego minimum.
15.Zmiany tej polityki
Aktualna wersja polityki jest zawsze dostępna pod tym adresem. O istotnych zmianach (np. nowy cel przetwarzania lub nowy odbiorca danych) poinformujemy Cię w aplikacji, zanim zmiany wejdą w życie.