Polityka Prywatności

1 Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem aplikacji PresupuestAPP jest:

• Imię i nazwisko: Alan Rodríguez Rueda
• NIF (hiszpański numer identyfikacji podatkowej): 53553733G
• Adres: C/ Carlos III, Nº 6, 33201 Gijón (Asturias), Hiszpania
• Strona internetowa: https://presupuesta.eu
• Adres e-mail: soporte@presupuesta.eu

Zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) PresupuestAPP zobowiązuje się przetwarzać Twoje dane w sposób zgodny z prawem, rzetelny i przejrzysty.

2 Dane, które zbieramy

2.1 Dane konta

Przy rejestracji w PresupuestAPP zbieramy:

• Imię i nazwisko (lub nazwa firmy/działalności)
• Adres e-mail
• Hasło (przechowywane jako nieodwracalny skrót hash; nigdy w postaci zwykłego tekstu)
• Dane profilu firmy: nazwa handlowa, NIP/REGON, adres, numer telefonu, logo (opcjonalnie)

2.1.bis Hosting danych i lokalizacja

Twoje dane są hostowane na serwerach SpectraIP B.V. (Bruynvisweg 11, 1531AX Wormer, spectraip.net) w Amsterdamie, Holandia, w Europejskim Obszarze Gospodarczym (EOG). Nie przekazujemy Twoich danych poza EOG, z wyjątkiem konkretnych podmiotów przetwarzających wymienionych poniżej, z odpowiednimi zabezpieczeniami (standardowe klauzule umowne).

2.2 Dane uzyskane za pośrednictwem Google OAuth

Jeśli rejestrujesz się lub logujesz przez Google, otrzymujemy od Google następujące minimalne dane:

• Nazwa profilu
• Adres e-mail konta Google
• Unikalny identyfikator konta Google (sub)
• Zdjęcie profilowe (opcjonalnie, nieprzechowywane na stałe)

Nie prosimy o dostęp do Twoich kontaktów, kalendarza, poczty e-mail ani żadnych innych usług Google.

2.3 Dane dotyczące użytkowania i analityki

Zbieramy anonimowe zdarzenia dotyczące użytkowania (np. „kosztorys utworzony", „PDF pobrany", „podpis otrzymany") w celu ulepszania aplikacji. Zdarzenia te mogą być powiązane z Twoim kontem użytkownika w celach wsparcia technicznego, ale nie są udostępniane osobom trzecim.

2.4 Dane techniczne

• Adres IP urządzenia, z którego uzyskujesz dostęp
• Typ i wersja przeglądarki lub urządzenia
• Logi dostępu (logi serwera)

2.5 Dane Twoich klientów (wprowadzone przez Ciebie)

Tworząc kosztorysy, wprowadzasz dane swoich klientów (imię i nazwisko, e-mail, telefon, adres). Jesteś administratorem tych danych w stosunku do swoich klientów zgodnie z RODO. PresupuestAPP działa jako podmiot przetwarzający te dane, ograniczając się do ich przechowywania i przetwarzania wyłącznie w celu świadczenia Ci usługi.

3 Cel i podstawa prawna przetwarzania

3.1 Zarządzanie kontem i świadczenie usługi

Cel: Tworzenie i zarządzanie Twoim kontem, uwierzytelnianie, umożliwienie tworzenia i wysyłania kosztorysów, zarządzanie subskrypcjami (plany Free i Pro) oraz płatnościami.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przetwarzanie jest niezbędne do świadczenia usługi, którą zamówiłeś.

3.2 Ulepszanie usługi i analityka wewnętrzna

Cel: Analiza sposobu korzystania z aplikacji w celu ulepszania funkcji, wykrywania błędów i personalizowania doświadczenia użytkownika.

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — nasz interes w ulepszaniu usługi, o ile nie przeważa nad Twoimi podstawowymi prawami.

3.3 Komunikacja związana z usługą

Cel: Wysyłanie powiadomień związanych z Twoim kontem (potwierdzenie rejestracji, odzyskiwanie hasła, aktywowane przez Ciebie przypomnienia o płatnościach, zmiany w usłudze lub niniejszej polityce).

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny.

3.4 Bezpieczeństwo i zapobieganie oszustwom

Cel: Wykrywanie i zapobieganie nieautoryzowanemu dostępowi, nadużyciom usługi i oszustwom.

Podstawa prawna: Uzasadniony interes (art. 6 ust. 1 lit. f RODO).

3.5 Komunikacja handlowa (marketing)

Wysyłamy Ci komunikację handlową (nowości, oferty planów) wyłącznie wtedy, gdy wyraziłeś na to wyraźną zgodę (art. 6 ust. 1 lit. a RODO) lub jesteś istniejącym klientem i komunikacja dotyczy podobnych produktów lub usług (uzasadniony interes). Możesz zrezygnować z subskrypcji w dowolnym momencie, klikając link rezygnacji w każdej wiadomości e-mail.

4 Okresy przechowywania danych

• Dane konta: Do momentu posiadania aktywnego konta. Jeśli poprosisz o usunięcie konta, dane zostaną usunięte w ciągu maksymalnie 30 dni, chyba że obowiązek prawny wymaga ich przechowywania.
• Dane kosztorysów i klientów: Do usunięcia konta lub do momentu ręcznego usunięcia ich przez Ciebie z aplikacji.
• Logi dostępu (IP i rejestry techniczne): Maksymalnie 90 dni, chyba że nakaz sądowy lub właściwy organ tego wymaga.
• Dane płatności: Zarządzane bezpośrednio przez Stripe (patrz sekcja 5). PresupuestAPP nie przechowuje danych kart. Dane rozliczeniowe (kwota, data, plan) są przechowywane przez 5 lat na podstawie obowiązku podatkowego.
• Zdarzenia analityczne: Maksymalnie 24 miesiące w postaci zagregowanej.

Po upływie wskazanych terminów dane zostaną bezpiecznie usunięte lub zanonimizowane.

5 Odbiorcy i przekazywanie danych do państw trzecich

5.1 Nie sprzedajemy Twoich danych

PresupuestAPP nie sprzedaje, nie wynajmuje ani nie udostępnia Twoich danych osobowych osobom trzecim pod żadnym pozorem.

5.2 Podmioty przetwarzające (podwykonawcy)

Korzystamy z następujących dostawców usług działających jako podmioty przetwarzające:

• Stripe Inc. (przetwarzanie płatności) — z siedzibą w USA, uczestniczący w Ramach ochrony danych UE–USA oraz stosujący standardowe klauzule umowne UE. Polityka prywatności Stripe.
• Google LLC (uwierzytelnianie OAuth, Firebase jeśli dotyczy) — z siedzibą w USA, podlegający standardowym klauzulom umownym. Polityka prywatności Google.
• SpectraIP B.V. (dostawca hostingu) — z siedzibą w Amsterdamie, Holandia (UE), w Europejskim Obszarze Gospodarczym (EOG). spectraip.net.

5.3 Przekazywanie danych do państw trzecich

Gdy Twoje dane są przekazywane poza Europejski Obszar Gospodarczy (EOG) — w szczególności do USA za pośrednictwem Google lub Stripe — odbywa się to z zachowaniem odpowiednich zabezpieczeń przewidzianych w RODO: decyzje o adekwatności, standardowe klauzule umowne (art. 46 RODO) lub Ramy ochrony danych UE–USA.

5.4 Obowiązki prawne

Możemy ujawniać dane, gdy jest to wymagane przez prawo, orzeczenie sądu lub właściwy organ, w ściśle niezbędnym zakresie.

6 Twoje prawa

Jako osoba, której dane dotyczą, przysługują Ci następujące prawa uznane przez RODO, które możesz wykonywać w dowolnym momencie:

• Prawo dostępu (art. 15 RODO): Uzyskanie potwierdzenia, czy przetwarzamy Twoje dane, i otrzymanie ich kopii.
• Prawo do sprostowania (art. 16 RODO): Żądanie poprawienia niedokładnych lub niekompletnych danych.
• Prawo do usunięcia / „prawo do bycia zapomnianym" (art. 17 RODO): Żądanie usunięcia Twoich danych, gdy nie są już niezbędne do celu, w którym zostały zebrane, między innymi w innych przypadkach.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Żądanie tymczasowego wstrzymania przetwarzania Twoich danych.
• Prawo do przenoszenia danych (art. 20 RODO): Otrzymanie Twoich danych w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie (JSON/CSV) oraz ich przesłanie do innego administratora.
• Prawo do sprzeciwu (art. 21 RODO): Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego.
• Wycofanie zgody: Jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonywanego przed wycofaniem.

Jak wykonywać swoje prawa

Wyślij swoje żądanie na adres soporte@presupuesta.eu, wskazując prawo, które chcesz wykonać, i dołączając kopię dokumentu tożsamości. Odpowiemy w ciągu maksymalnie 30 dni od otrzymania żądania.

Prawo do skargi do UODO

Jeśli uważasz, że przetwarzanie Twoich danych nie jest zgodne z RODO, masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO) dostępnego pod adresem www.uodo.gov.pl. Możesz również złożyć skargę do hiszpańskiego organu nadzorczego AEPD pod adresem www.aepd.es.

7 Pliki cookie i lokalne przechowywanie danych

7.1 Uproszczona polityka plików cookie

PresupuestAPP jest aplikacją internetową (PWA), która wykorzystuje wyłącznie funkcjonalne i techniczne pliki cookie, ściśle niezbędne do działania usługi. Nie używamy plików cookie do śledzenia, reklam ani analityki stron trzecich.

7.2 Pliki cookie i lokalne przechowywanie, z których korzystamy

• localStorage / sessionStorage: Przechowujemy na Twoim urządzeniu sesję użytkownika, preferencje językowe i walutowe oraz tymczasowe dane aplikacji. Te dane nigdy nie są przekazywane osobom trzecim.
• Cookie sesji (session_token): Technicznie niezbędny plik cookie do utrzymania uwierzytelnionej sesji. Usuwany przy zamknięciu przeglądarki lub po 30 dniach, jeśli wybierzesz opcję „Zapamiętaj mnie".
• Service Worker (PWA): Przechowujemy w pamięci podręcznej zasoby aplikacji do użytku w trybie offline. Nie zawierają danych osobowych.

7.3 Brak banera cookie

Ponieważ nie używamy nieistotnych plików cookie ani plików śledzących, nie jest konieczne wyświetlanie banera zgody na pliki cookie. Jeśli w przyszłości dodamy analityczne pliki cookie stron trzecich, zaktualizujemy niniejszą politykę i poprosimy o Twoją zgodę.

8 Google OAuth i usługi stron trzecich

8.1 Logowanie przez Google

PresupuestAPP oferuje możliwość rejestracji i logowania za pomocą Google OAuth 2.0. Korzystając z tej funkcji:

• Zostaniesz przekierowany na serwery Google w celu uwierzytelnienia.
• Google pokaże Ci, jakie dane zostaną udostępnione PresupuestAPP (imię i nazwisko, e-mail, zdjęcie profilowe).
• PresupuestAPP nie ma dostępu do Twojego hasła Google ani żadnych innych danych lub usług Twojego konta Google poza tym, co wskazano w punkcie 2.2.
• Możesz cofnąć dostęp PresupuestAPP do swojego konta Google w dowolnym momencie za pośrednictwem myaccount.google.com/permissions.

Korzystanie z Google OAuth podlega Polityce prywatności Google i Warunkom korzystania z usług Google.

8.2 Stripe (płatności)

Płatności za subskrypcję są przetwarzane przez Stripe. PresupuestAPP nigdy nie otrzymuje ani nie przechowuje danych kart kredytowych/debetowych. Wszystkie dane płatności są zarządzane bezpośrednio przez Stripe zgodnie z ich własnym standardem bezpieczeństwa PCI-DSS. Zapoznaj się z polityką prywatności Stripe.

9 Osoby niepełnoletnie

PresupuestAPP jest usługą skierowaną wyłącznie do profesjonalistów powyżej 18 roku życia. Nie zbieramy świadomie danych od osób niepełnoletnich. Jeśli odkryjemy, że osoba niepełnoletnia zarejestrowała się bez zgody rodzicielskiej, niezwłocznie usuniemy jej konto i dane.

Jeśli jesteś rodzicem lub opiekunem i uważasz, że niepełnoletnia osoba pod Twoją opieką przekazała dane za pośrednictwem tej aplikacji, skontaktuj się z nami pod adresem soporte@presupuesta.eu.

10 Zmiany w niniejszej polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w usłudze, obowiązującym prawie lub naszych praktykach. Gdy dokonamy istotnych zmian:

• Zaktualizujemy datę „ostatniej aktualizacji" na początku niniejszego dokumentu.
• Powiadomimy Cię pocztą elektroniczną co najmniej 15 dni przed wejściem zmian w życie, jeśli zmiany będą znacząco wpływać na Twoje prawa.
• W przypadku drobnych zmian lub poprawek redakcyjnych opublikujemy nową wersję bez wcześniejszego powiadomienia.

Dalsze korzystanie z PresupuestAPP po wejściu zmian w życie oznacza ich akceptację.

11 Kontakt i skargi

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności lub w celu wykonania swoich praw możesz się z nami skontaktować poprzez:

• E-mail ds. prywatności: soporte@presupuesta.eu
• E-mail ogólny: soporte@presupuesta.eu
• Strona internetowa: https://presupuesta.eu

Zobowiązujemy się do udzielenia odpowiedzi w ciągu maksymalnie 30 dni od otrzymania Twojego żądania.

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO) dostępnego pod adresem www.uodo.gov.pl.