Polityka prywatności

Wersja robocza (draft). Dokument wymaga finalnej weryfikacji prawnej przed komercyjnym startem.

TODO — do uzupełnienia: administrator danych (pełna nazwa podmiotu, forma prawna, adres, NIP/REGON), adres do kontaktu w sprawach danych osobowych, ewentualny inspektor ochrony danych, data obowiązywania dokumentu.

1. Jakie dane przetwarzamy

  • Dane konta: imię lub nazwa, adres e-mail, numer telefonu, hasło (przechowywane w postaci skrótu), rola.
  • Dane profilu fachowca: opis działalności, zdjęcie profilowe, kategorie, informacja o fakturze, oceny i liczba zakończonych zleceń.
  • Lokalizacja: miejscowość klienta jako miejsce realizacji oraz obszary i promień działania fachowca. Nie zbieramy lokalizacji GPS w tle.
  • Treści zleceń: opis problemu, tytuł, kategoria, budżet, terminy oraz zdjęcia dodane do zlecenia.
  • Czaty: wiadomości i zdjęcia wymieniane między klientem a fachowcem w ramach zlecenia.
  • Dane aplikacji fachowców: proponowana cena, dostępność, wiadomość, status aplikacji.
  • Kredyty: historia operacji na kredytach (rezerwacje, opłaty, bonusy, korekty).
  • Powiadomienia: dane subskrypcji push oraz historia powiadomień w aplikacji.
  • Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi błędów i zdarzeń.
  • Dane płatnicze: jeśli płatności zostaną podłączone, będą obsługiwane przez zewnętrznego operatora — nie przechowujemy danych kart. TODO: uzupełnić operatora.

2. Cele i podstawy przetwarzania

  • Prowadzenie konta i świadczenie usługi platformy — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Publikacja zleceń, dopasowywanie ich do fachowców i obsługa aplikacji — wykonanie umowy.
  • Komunikacja między użytkownikami (czat, powiadomienia) — wykonanie umowy.
  • Rozliczanie kredytów i historia operacji — wykonanie umowy oraz obowiązki prawne.
  • Bezpieczeństwo, zapobieganie nadużyciom i moderacja — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Obsługa zgłoszeń, sporów i reklamacji — prawnie uzasadniony interes.
  • Powiadomienia push — zgoda wyrażona w przeglądarce lub urządzeniu (art. 6 ust. 1 lit. a RODO).

3. Wykorzystanie AI przy tworzeniu zlecenia

Krok „Problem” w kreatorze zlecenia korzysta z zewnętrznego modelu językowego, który pomaga dopytać o brakujące informacje, przygotować tytuł i opis zlecenia oraz zaproponować kategorię. Do dostawcy modelu przekazywana jest treść rozmowy i dodane zdjęcia zlecenia.

Nie przekazujemy do modelu Twoich danych kontaktowych. Ostateczna treść zlecenia jest widoczna dla Ciebie przed publikacją i możesz ją poprawić. Decyzję o wyborze fachowca zawsze podejmuje człowiek — nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.

4. Komu udostępniamy dane

  • Innym użytkownikom — w zakresie niezbędnym do realizacji zlecenia (treść zlecenia, miejscowość, profil fachowca, a dane kontaktowe dopiero po wstępnym wyborze).
  • Dostawcom infrastruktury: hosting aplikacji, baza danych, uwierzytelnianie i przechowywanie plików, wysyłka e-maili transakcyjnych, wysyłka powiadomień push, dostawca modelu AI.
  • Operatorowi płatności — jeśli i gdy płatności zostaną podłączone.
  • Organom uprawnionym — gdy wymagają tego przepisy prawa.

TODO: pełna lista podmiotów przetwarzających wraz z nazwami i lokalizacją serwerów.

5. Okres przechowywania

  • Dane konta — do czasu usunięcia konta.
  • Zlecenia, aplikacje, czaty i zdjęcia — przez czas korzystania z konta, a następnie przez okres niezbędny do obsługi ewentualnych roszczeń.
  • Historia kredytów i dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi.
  • Logi techniczne — krótkoterminowo, w celach bezpieczeństwa i diagnostyki.

TODO: doprecyzowanie konkretnych okresów retencji.

6. Twoje prawa

  • Dostęp do danych i otrzymanie ich kopii.
  • Sprostowanie i uzupełnienie danych.
  • Usunięcie danych oraz ograniczenie przetwarzania.
  • Przenoszenie danych.
  • Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  • Cofnięcie zgody (np. na powiadomienia push) w dowolnym momencie.
  • Skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Żądania kierujesz na kontakt@ogarniak.pl z adresu e-mail przypisanego do konta.

7. Bezpieczeństwo

Dostęp do danych w bazie ograniczony jest regułami uprawnień na poziomie serwera, połączenia są szyfrowane, a zdjęcia zleceń, czatów i zgłoszeń przechowywane są w prywatnych zasobach dostępnych wyłącznie dla uprawnionych stron zlecenia.

8. Cookies i pamięć przeglądarki

Szczegóły opisaliśmy na osobnej stronie: Cookies i pamięć przeglądarki.