← Strona główna Polityka prywatności

Polityka prywatności serwisu i usługi „Budowa na plusie"

Obowiązuje od: 2026-07-12 (wersja 1.2)

1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z serwisem budowanaplusie.pl oraz zawieraniem i wykonywaniem umów o świadczenie usługi „Budowa na plusie" jest Vobe sp. z o.o., Rudna Mała 167A, 36-054 Mrowla, KRS 0000800189, NIP 5252799270, REGON 384166183, kapitał zakładowy 50 000,00 zł, wpłacony w całości („my", „Usługodawca").
  2. Kontakt w sprawach danych osobowych: e-mail office@budowanaplusie.pl, tel. +48 453 271 100, korespondencyjnie na adres siedziby.
  3. Usługodawca nie powołał Inspektora Ochrony Danych (obowiązek z art. 37 RODO nie ma zastosowania przy obecnej skali i charakterze działalności). We wszystkich sprawach ochrony danych osobowych można kontaktować się bezpośrednio pod adresami wskazanymi w ust. 2.

2. Dwie role: administrator i podmiot przetwarzający

  1. Jako administrator przetwarzamy dane opisane w pkt 3 (kontakt, umowy, rozliczenia, konta użytkowników, logi, strona www).
  2. Jako podmiot przetwarzający (procesor) — w imieniu naszych Klientów — przetwarzamy dane osobowe zawarte w danych wprowadzonych do instancji Klienta, w szczególności dane kontrahentów Klienta widoczne na fakturach pobieranych z KSeF (nazwy, NIP-y, adresy, kwoty, terminy płatności) oraz w załącznikach. Administratorem tych danych jest Klient; zasady powierzenia określa umowa powierzenia przetwarzania (DPA): budowanaplusie.pl/dpa.html. Osoby, których dotyczą te dane, powinny kierować swoje żądania do właściwego Klienta; otrzymane przez nas żądania niezwłocznie przekazujemy Klientowi.

3. Jakie dane przetwarzamy jako administrator, po co i jak długo

  1. Zapytania i formularze (kontakt, zamówienie, prośba o proformę, zgłoszenia w aplikacji): imię i nazwisko lub nazwa firmy, e-mail, telefon, treść wiadomości. Cel: odpowiedź na zapytanie, przedstawienie oferty, obsługa zgłoszenia. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (prawnie uzasadniony interes — komunikacja). Okres: do 12 miesięcy od zakończenia korespondencji.
  2. Zawarcie i wykonywanie umowy, rozliczenia: dane firmy (nazwa, NIP, adres), dane kontaktowe, historia płatności i faktur naszych (za usługę). Podstawa: art. 6 ust. 1 lit. b (umowa) i lit. c RODO (obowiązki podatkowo-księgowe). Okres: czas trwania umowy, a następnie okresy wymagane przepisami (co do zasady 5 lat podatkowych).
  3. Konta użytkowników instancji: e-mail, imię i nazwisko, rola i uprawnienia, znaczniki logowań i aktywności. Cel: świadczenie usługi, bezpieczeństwo, rozliczalność (dziennik zmian). Podstawa: art. 6 ust. 1 lit. b i f RODO. Okres: czas trwania umowy + 30 dni (retencja po zakończeniu — pkt 6.3).
  4. Okres testowy (trial): dane podane w zamówieniu oraz dane konta administratora. Podstawa: art. 6 ust. 1 lit. b RODO. Okres: czas trialu; nieopłacone instancje testowe są trwale usuwane po co najmniej 14 dniach od wygaśnięcia.
  5. Logi techniczne (adres IP, czas i adres żądania, identyfikator przeglądarki): bezpieczeństwo, diagnostyka błędów, ochrona przed nadużyciami (w tym mechanizmy anty-spamowe formularzy). Podstawa: art. 6 ust. 1 lit. f RODO. Okres: do 90 dni.
  6. Płatności online: obsługiwane przez PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186), który jest odrębnym administratorem danych transakcji płatniczej w zakresie niezbędnym do jej realizacji. My otrzymujemy potwierdzenie statusu płatności i identyfikator zamówienia. Podstawa po naszej stronie: art. 6 ust. 1 lit. b i c RODO.
  7. Podanie danych jest dobrowolne, ale niezbędne odpowiednio do: kontaktu, zawarcia umowy albo korzystania z usługi.
  8. Marketing własnych usług (informacje o promocjach i nowościach

wysyłane e-mailem): wyłącznie za dobrowolną zgodą wyrażoną

checkboxem w formularzu zamówienia lub kontaktu. Podstawa: art. 6

ust. 1 lit. a RODO oraz zgoda na informacje handlowe. Okres: do

cofnięcia zgody. Zgodę można cofnąć w każdej chwili — każda wiadomość

umożliwia wypisanie się, można też napisać na office@budowanaplusie.pl;

cofnięcie nie wpływa na korzystanie z usługi.

4. Odbiorcy danych

  1. OVHcloud (OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław / OVH SAS) — infrastruktura serwerowa i kopie zapasowe; serwery usługi oraz kopie zapasowe znajdują się w centrach danych na terenie Polski (Warszawa); poczta systemowa (e-maile transakcyjne: dane dostępowe, resety haseł, powiadomienia) — serwery na terenie EOG.
  2. PayU S.A. — obsługa płatności online (odrębny administrator — pkt 3.6).
  3. Biuro rachunkowe obsługujące Usługodawcę — dane niezbędne do księgowości.
  4. Organy publiczne — wyłącznie gdy obowiązek wynika z przepisów prawa.
  5. Dane przetwarzane w usłudze (instancje Klientów, dane z faktur, konta użytkowników) nie są przekazywane poza Europejski Obszar Gospodarczy. Serwery i kopie zapasowe znajdują się w Polsce, a analizy danych (w tym funkcje automatycznej kategoryzacji i analizy zakupów) wykonywane są w całości na naszych serwerach, bez użycia zewnętrznych usług. Aplikacja nie ładuje żadnych zewnętrznych skryptów analitycznych ani reklamowych.
  6. Wyjątek może dotyczyć wyłącznie strony marketingowej budowanaplusie.pl (nie aplikacji): jeżeli odwiedzający wyrazi zgodę na cookies analityczne lub marketingowe (pkt 5.2), odbiorcą danych o korzystaniu ze strony (identyfikatory online, przybliżone dane o urządzeniu i aktywności na stronie) staje się Google Ireland Limited, a dane mogą być przekazywane do Google LLC z siedzibą w USA — na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), których certyfikowanym uczestnikiem jest Google LLC, oraz — uzupełniająco — standardowych klauzul umownych. Bez zgody dane te nie są zbierane w ogóle.

5. Pliki cookies i analityka

  1. Aplikacja (instancje klientów, demo) używa wyłącznie niezbędnych plików cookies: sesyjnego cookie uwierzytelniającego oraz zabezpieczeń (CSRF). Nie używa cookies marketingowych.
  2. Strona budowanaplusie.pl może korzystać z narzędzi statystycznych i reklamowych (Google Analytics 4, Google Ads) wyłącznie za zgodą wyrażoną w banerze cookies (tryb Consent Mode v2). Bez zgody żadne cookies analityczne ani marketingowe nie są zapisywane (odbiorcy i zasady transferu — pkt 4.6). Zgodę można w każdej chwili zmienić lub wycofać, korzystając z linku „Ustawienia cookies" w stopce strony; niezależnie od tego cookies można usunąć w ustawieniach przeglądarki. Jeżeli narzędzia statystyczne i reklamowe nie są włączone, link „Ustawienia cookies" nie jest wyświetlany, a strona nie zapisuje żadnych cookies poza niezbędnymi.
  3. Wykaz cookies technicznych strony: cookie zapamiętujące decyzję z banera zgody.

6. Bezpieczeństwo i przechowywanie

  1. Każdy Klient korzysta z odrębnej, odizolowanej instancji aplikacji z własną bazą danych. Transmisja jest szyfrowana (TLS/HTTPS).
  2. Sekrety integracji KSeF (tokeny, klucze i hasła certyfikatów) przechowujemy wyłącznie w postaci zaszyfrowanej; hasła użytkowników — wyłącznie jako skróty kryptograficzne (bcrypt). Dostęp administracyjny do serwerów jest ograniczony do upoważnionych osób i zabezpieczony kluczami SSH.
  3. Kopie zapasowe wykonujemy co najmniej raz dziennie (retencja min. 7 dni) i replikujemy do niezależnej lokalizacji w Polsce/EOG. Po zakończeniu umowy dane instancji wraz z kopiami są trwale usuwane zgodnie z regulaminem (eksport 14 dni, usunięcie do 30 dni po tym okresie).
  4. Zdarzenia istotne dla bezpieczeństwa (logowania, zmiany na fakturach) są rejestrowane w dzienniku zdarzeń instancji.

7. Prawa osób, których dane dotyczą

  1. Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wycofania zgody (tam, gdzie podstawą jest zgoda) — bez wpływu na zgodność przetwarzania przed jej wycofaniem.
  2. Wnioski realizujemy na adres office@budowanaplusie.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
  3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
  4. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (brak profilowania w rozumieniu art. 22 RODO).

8. Zmiany polityki

O istotnych zmianach niniejszej polityki informujemy na stronie oraz — klientów — e-mailem lub komunikatem w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem budowanaplusie.pl/polityka-prywatnosci.html.