FachApp FachApp
FachApp
Konto Inwestora (Za darmo)
Ochrona Danych

Polityka
Prywatności

Szczegółowy dokument opisujący zasady przetwarzania i ochrony danych osobowych w systemie FachApp. Ostatnia aktualizacja: 1 Czerwca 2026 r.

I. ADMINISTRATOR DANYCH OSOBOWYCH

  1. Administratorem danych osobowych zbieranych za pośrednictwem Aplikacji "FachApp" (dalej: Aplikacja lub System) jest:
    FachApp Solutions Dominik Wąchała
    al. Józefa Piłsudskiego 7/13
    Rzeszów, Polska
    (dalej jako "Administrator" lub "ADO")
  2. Kontakt w sprawach związanych z ochroną danych osobowych: pomoc@fachapp.pl.
  3. Administrator przetwarza dane osobowe zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: RODO), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

II. DEFINICJE

  1. Dane Osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 4 pkt 1 RODO).
  2. Użytkownik – każda osoba fizyczna korzystająca z Aplikacji, w tym Wykonawcy (Klienci), Inwestorzy, Audytorzy, Członkowie Zespołów Projektowych.
  3. Przetwarzanie – każda operacja wykonywana na Danych Osobowych, w tym zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, udostępnianie, usuwanie.
  4. Profilowanie – dowolna forma zautomatyzowanego przetwarzania Danych Osobowych, które polega na wykorzystaniu danych do oceny czynników osobowych osoby fizycznej.

III. CELE I PODSTAWY PRAWNE PRZETWARZANIA DANYCH

Administrator przetwarza Dane Osobowe w następujących celach i na następujących podstawach prawnych:

Cel przetwarzania Podstawa prawna (RODO) Okres retencji
Rejestracja konta i świadczenie usług (SaaS) Art. 6 ust. 1 lit. b – wykonanie umowy Do usunięcia konta + 30 dni
Realizacja płatności (Stripe) Art. 6 ust. 1 lit. b – wykonanie umowy Dane transakcji: 5 lat (obowiązek rachunkowy)
Wystawianie faktur VAT Art. 6 ust. 1 lit. c – obowiązek prawny 5 lat od końca roku podatkowego
Paszport Budowy – przechowywanie dokumentacji Art. 6 ust. 1 lit. b – wykonanie umowy Zgodnie z wykupionym pakietem (5 / 10 / 30 lat)
Program lojalnościowy FachPoints Art. 6 ust. 1 lit. b – wykonanie umowy Do usunięcia konta lub zamknięcia Programu
Program Partnerski – prowizje Art. 6 ust. 1 lit. b – wykonanie umowy 5 lat od ostatniej wypłaty (obowiązek podatkowy)
Komunikacja e-mail (powiadomienia systemowe) Art. 6 ust. 1 lit. f – uzasadniony interes Do usunięcia konta
Marketing bezpośredni produktów własnych Art. 6 ust. 1 lit. f – uzasadniony interes Do cofnięcia zgody / wniesienia sprzeciwu
Analityka i statystyki (Google Analytics) Art. 6 ust. 1 lit. a – zgoda (cookies) 26 miesięcy (domyślna retencja GA)
Audyty Terenowe – dane audytorów Art. 6 ust. 1 lit. b – wykonanie umowy Do zakończenia współpracy + 12 mies.
Obsługa reklamacji i sporów Art. 6 ust. 1 lit. f – uzasadniony interes 6 lat (termin przedawnienia roszczeń cywilnych)
Bezpieczeństwo IT i ochrona przed nadużyciami Art. 6 ust. 1 lit. f – uzasadniony interes 12 miesięcy (logi systemowe)

IV. KATEGORIE ZBIERANYCH DANYCH

A. Dane podawane przez Użytkownika

  1. Dane rejestracyjne: imię i nazwisko, adres e-mail, numer telefonu, rola (Inwestor/Wykonawca).
  2. Dane firmowe Wykonawcy: nazwa firmy, NIP, adres siedziby, logo firmy, zdjęcia z realizacji.
  3. Dane projektowe: adresy placów budowy, budżety projektów, harmonogramy, treści aneksów, wyceny, zdjęcia powykonawcze, notatki, raporty z audytów.
  4. Dane Paszportu Budowy: dokumentacja zdjęciowa, raporty techniczne, certyfikaty, dane geolokalizacyjne placu budowy.
  5. Dane płatnicze: dane transakcji (kwota, data, status). Dane kart płatniczych NIE są przechowywane przez Administratora – przetwarzanie odbywa się wyłącznie po stronie operatora Stripe (certyfikacja PCI DSS Level 1).
  6. Dane Programu Partnerskiego: numer rachunku bankowego do wypłat prowizji, historia konwersji.

B. Dane zbierane automatycznie

  1. Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, rozdzielczość ekranu, język przeglądarki.
  2. Dane nawigacyjne: odwiedzane podstrony, czas spędzony na stronie, źródło ruchu (referer), sekwencja kliknięć.
  3. Logi systemowe: data i godzina logowania, typ wykonanej akcji (np. „podpisanie aneksu", „dodanie zdjęcia"), identyfikator sesji.

V. SZTUCZNA INTELIGENCJA (AI) I PRZETWARZANIE DANYCH

  1. Niektóre funkcjonalności Aplikacji (weryfikacja projektów, generator aneksów, generator wycen, analiza budżetu) wykorzystują modele Sztucznej Inteligencji (AI) dostarczane przez zewnętrznych dostawców (np. Google Gemini API).
  2. W ramach przetwarzania AI mogą być przekazywane następujące dane: treści projektów, kwoty wycen, opisy etapów prac. Dane osobowe (imiona, nazwiska, adresy, numery telefonów) są anonimizowane przed przekazaniem do modeli AI w najszerszym technicznie możliwym zakresie.
  3. Administrator nie wykorzystuje danych Użytkowników do trenowania własnych modeli AI. Dane przekazane do zewnętrznych dostawców AI podlegają ich polityce prywatności i warunkom przetwarzania danych (Data Processing Addendum).
  4. Wyniki generowane przez AI mają charakter wyłącznie pomocniczy i doradczy. Administrator wyłącza jakąkolwiek odpowiedzialność za decyzje podjęte na ich podstawie.

VI. PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

A. Czym są pliki Cookies

  1. Pliki Cookies (ciasteczka) to małe pliki tekstowe przechowywane na urządzeniu Użytkownika przez przeglądarkę internetową. Używane są do zapewnienia prawidłowego funkcjonowania Aplikacji, utrzymania sesji logowania oraz celów analitycznych.

B. Rodzaje stosowanych Cookies

Nazwa / Kategoria Cel Czas życia Dostawca
PHPSESSID Utrzymanie sesji logowania (niezbędne) Do zamknięcia przeglądarki FachApp (własne)
passport_ref Śledzenie linku polecającego (Program Partnerski) 30 dni FachApp (własne)
_ga, _gid, _gat Analityka ruchu (Google Analytics 4) do 26 miesięcy Google LLC
__stripe_mid, __stripe_sid Zapobieganie oszustwom płatniczym 1 rok / sesja Stripe Inc.

C. Zarządzanie plikami Cookies

  1. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików Cookies w swojej przeglądarce, w tym zablokować ich zapisywanie lub usunąć już zapisane pliki. Instrukcje zarządzania cookies dostępne są w ustawieniach przeglądarki (Chrome, Firefox, Safari, Edge).
  2. Wyłączenie cookies niezbędnych (PHPSESSID) może uniemożliwić prawidłowe korzystanie z Aplikacji, w tym logowanie do panelu.
  3. Cookies analityczne (Google Analytics) wymagają zgody Użytkownika zgodnie z art. 173 ustawy Prawo telekomunikacyjne. Brak zgody nie wpływa na funkcjonowanie Aplikacji.

VII. ODBIORCY DANYCH (PODMIOTY TRZECIE)

  1. Administrator może udostępniać Dane Osobowe następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce:
Odbiorca / Kategoria Cel udostępnienia Siedziba / Jurysdykcja
Amazon Web Services (AWS) Hosting aplikacji, przechowywanie danych, kopie zapasowe UE (Frankfurt, Irlandia)
Stripe Inc. Przetwarzanie płatności kartami, subskrypcje USA (SCC / DPF)
Google LLC (Analytics, Gemini API) Analityka ruchu, moduły AI USA (SCC / DPF)
Dostawca poczty e-mail (SMTP) Wysyłka powiadomień systemowych i transakcyjnych UE
Biuro rachunkowe / Księgowość Obsługa faktur VAT i rozliczenia podatkowe Polska
Firmy kurierskie / Poczta Polska Dostawa nagród FachPoints i Legacy Box Polska
  1. Administrator nie sprzedaje, nie wynajmuje i nie udostępnia Danych Osobowych podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.
  2. Dane mogą być udostępnione organom ścigania lub sądom wyłącznie na podstawie obowiązujących przepisów prawa i na skutek prawomocnego nakazu.

VIII. PRZEKAZYWANIE DANYCH POZA EOG

  1. W związku z korzystaniem z usług dostawców z siedzibą w Stanach Zjednoczonych (Stripe, Google), Dane Osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG).
  2. Przekazywanie danych do USA odbywa się na podstawie:
    • Standardowych Klauzul Umownych (SCC) zatwierdzonych decyzją Komisji Europejskiej 2021/914;
    • Certyfikacji dostawcy w ramach EU-U.S. Data Privacy Framework (DPF), o ile taka certyfikacja obowiązuje.
  3. Administrator dokłada wszelkich starań, aby dostawcy spoza EOG zapewniali poziom ochrony danych nie niższy niż wymagany przez RODO. W przypadku utraty ważności mechanizmów transferu, Administrator podejmie niezwłocznie działania w celu wdrożenia alternatywnych zabezpieczeń lub zaprzestania transferu.

IX. PRAWA UŻYTKOWNIKA (PODMIOTÓW DANYCH)

  1. Każdemu Użytkownikowi przysługują następujące prawa wynikające z RODO:
    • Prawo dostępu (art. 15 RODO) – prawo do uzyskania informacji o przetwarzaniu swoich danych oraz kopii danych;
    • Prawo do sprostowania (art. 16 RODO) – prawo do poprawienia nieprawidłowych lub niekompletnych danych;
    • Prawo do usunięcia ("prawo do bycia zapomnianym") (art. 17 RODO) – prawo do żądania usunięcia danych, gdy brak jest podstawy prawnej do dalszego przetwarzania;
    • Prawo do ograniczenia przetwarzania (art. 18 RODO) – prawo do żądania ograniczenia przetwarzania w określonych przypadkach;
    • Prawo do przenoszenia danych (art. 20 RODO) – prawo do otrzymania danych w ustrukturyzowanym formacie (JSON/CSV) i przeniesienia ich do innego administratora;
    • Prawo do sprzeciwu (art. 21 RODO) – prawo do wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora, w tym wobec marketingu bezpośredniego;
    • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – w przypadku przetwarzania opartego na zgodzie, prawo do jej cofnięcia w dowolnym momencie bez wpływu na zgodność z prawem dotychczasowego przetwarzania;
    • Prawo do skargi – prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
  2. Realizacja powyższych praw odbywa się poprzez przesłanie wniosku na adres: pomoc@fachapp.pl. Administrator rozpatruje wnioski bez zbędnej zwłoki, nie później niż w terminie 30 dni od dnia otrzymania żądania. W przypadku skomplikowanych żądań termin ten może zostać przedłużony o kolejne 60 dni, o czym Użytkownik zostanie poinformowany.
  3. Administrator może żądać dodatkowych informacji w celu potwierdzenia tożsamości Użytkownika składającego wniosek, aby zapobiec nieuprawnionemu dostępowi do danych.

X. BEZPIECZEŃSTWO DANYCH

  1. Administrator wdrożył i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych Osobowych, w szczególności:
    • Szyfrowanie danych w spoczynku: AES-256 na poziomie bazy danych i systemu plików;
    • Szyfrowanie transmisji: protokół TLS 1.2+ (HTTPS) dla wszystkich połączeń z Aplikacją;
    • Kontrola dostępu: uwierzytelnianie oparte na sesjach, hashowanie haseł z użyciem algorytmu bcrypt z indywidualnym salt;
    • Kopie zapasowe: automatyczne, regularne kopie zapasowe przechowywane w geograficznie oddzielonych centrach danych;
    • Logi audytowe: rejestrowanie wszystkich operacji na danych wrażliwych (kto, kiedy, co zmienił);
    • Separacja środowisk: oddzielenie środowiska produkcyjnego od testowego;
    • Zasada minimalnych uprawnień: każdy pracownik i system ma dostęp wyłącznie do danych niezbędnych do wykonywania swoich zadań.
  2. Administrator regularnie dokonuje przeglądu i aktualizacji wdrożonych środków bezpieczeństwa w celu zapewnienia ich adekwatności do aktualnych zagrożeń.

XI. RETENCJA DANYCH (OKRESY PRZECHOWYWANIA)

  1. Dane Osobowe przechowywane są wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zebrane, lub przez okres wymagany obowiązującymi przepisami prawa. Szczegółowe okresy retencji wskazano w tabeli w sekcji III.
  2. Po upływie okresu retencji dane są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.
  3. Dane przetwarzane na podstawie zgody są usuwane niezwłocznie po jej cofnięciu, chyba że istnieje inna podstawa prawna do ich dalszego przetwarzania (np. obowiązek archiwizacyjny).
  4. Dane Paszportu Budowy przechowywane są przez okres wynikający z wykupionego pakietu (5, 10 lub 30 lat). Po usunięciu konta Użytkownika dane Paszportu pozostają aktywne do końca wykupionego okresu, chyba że Użytkownik wyraźnie zażąda ich wcześniejszego usunięcia.

XII. PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

  1. Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).
  2. System gamifikacji (FachPoints) przyznaje punkty automatycznie na podstawie aktywności Użytkownika w Systemie. Nie stanowi to profilowania w rozumieniu art. 22 RODO, ponieważ nie wywołuje skutków prawnych ani nie wpływa istotnie na sytuację Użytkownika.
  3. Moduły AI generują treści pomocnicze (np. propozycje aneksów, wycen). Każda treść wygenerowana przez AI wymaga ręcznego zatwierdzenia przez Użytkownika i nie jest stosowana automatycznie.

XIII. OCHRONA DANYCH DZIECI

  1. Aplikacja FachApp nie jest przeznaczona dla osób poniżej 18. roku życia. Administrator świadomie nie zbiera Danych Osobowych od osób niepełnoletnich.
  2. W przypadku powzięcia informacji o przetwarzaniu danych osoby poniżej 18. roku życia, Administrator niezwłocznie podejmie kroki w celu usunięcia takich danych.

XIV. NARUSZENIA OCHRONY DANYCH

  1. W przypadku stwierdzenia naruszenia ochrony Danych Osobowych mogącego powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, Administrator:
    • zgłosi naruszenie Prezesowi Urzędu Ochrony Danych Osobowych w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO);
    • niezwłocznie powiadomi dotkniętych Użytkowników o naruszeniu, jego charakterze, możliwych konsekwencjach oraz zastosowanych i rekomendowanych środkach zaradczych (art. 34 RODO).
  2. Administrator prowadzi wewnętrzny rejestr naruszeń ochrony danych osobowych, dokumentujący okoliczności, skutki i podjęte działania naprawcze.

XV. WYŁĄCZENIE ODPOWIEDZIALNOŚCI

  1. Administrator nie ponosi odpowiedzialności za:
    • podanie przez Użytkownika nieprawdziwych, niekompletnych lub nieaktualnych Danych Osobowych;
    • przetwarzanie danych dokonywane przez podmioty trzecie, do których Użytkownik został przekierowany za pośrednictwem linków zewnętrznych zamieszczonych w Aplikacji;
    • skutki nieautoryzowanego dostępu do konta Użytkownika wynikające z zaniedbania Użytkownika w zakresie ochrony swoich danych logowania (np. udostępnienie hasła osobom trzecim, korzystanie z niezabezpieczonych sieci Wi-Fi);
    • działania lub zaniechania dostawców usług zewnętrznych (AWS, Stripe, Google) w zakresie wykraczającym poza postanowienia zawartych z nimi umów powierzenia przetwarzania danych.
  2. W zakresie, w jakim Wykonawca (Klient) jest Administratorem danych swoich Inwestorów i pracowników – odpowiedzialność za prawidłowość, legalność i kompletność powierzonych danych spoczywa na Wykonawcy. Szczegółowe zasady powierzenia przetwarzania danych określa Umowa DPA stanowiąca część Regulaminu.

XVI. LINKI ZEWNĘTRZNE

  1. Aplikacja może zawierać linki do stron internetowych i usług podmiotów trzecich (np. materiały edukacyjne, strony partnerów). Administrator nie ponosi odpowiedzialności za polityki prywatności ani praktyki przetwarzania danych stosowane przez te podmioty.
  2. Zalecamy zapoznanie się z polityką prywatności każdego zewnętrznego serwisu przed przekazaniem mu swoich Danych Osobowych.

XVII. ZMIANY POLITYKI PRYWATNOŚCI

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym momencie.
  2. O istotnych zmianach (np. nowe cele przetwarzania, nowi odbiorcy danych) Użytkownicy zostaną poinformowani:
    • powiadomieniem e-mail na adres powiązany z kontem;
    • komunikatem w Aplikacji (banner / powiadomienie push);
    z zachowaniem minimum 14-dniowego wyprzedzenia przed wejściem zmian w życie.
  3. Dalsze korzystanie z Aplikacji po wejściu zmian w życie oznacza akceptację zaktualizowanej Polityki Prywatności. W przypadku braku akceptacji Użytkownik powinien zaprzestać korzystania z Aplikacji i usunąć swoje konto.

XVIII. KONTAKT

  1. We wszelkich sprawach związanych z ochroną Danych Osobowych, w tym w celu realizacji przysługujących praw, prosimy o kontakt:
    • E-mail: pomoc@fachapp.pl
    • Adres korespondencyjny: FachApp Solutions Dominik Wąchała, al. Józefa Piłsudskiego 7/13, Rzeszów, Polska
  2. Niniejsza Polityka Prywatności wchodzi w życie z dniem 1 Czerwca 2026 roku.