Polityka prywatności MajsterBud.pl

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach MajsterBud.pl jest PERFEQ Sp. z o.o., ul. Zielona 65A, 83-031 Łęgowo, NIP 6040167206, REGON 362566273, KRS 0000577460. Kontakt w sprawach prywatności: konto@majsterbud.pl.

2. Jakie dane możemy przetwarzać

• dane konta, m.in. imię i nazwisko, e-mail, numer telefonu, typ konta i dane logowania dostarczane przez system uwierzytelniania;
• dane wykonawcy i firmy, m.in. nazwa, NIP, REGON, KRS/CEIDG, adres rejestrowy, obszar działania, opis, portfolio i dane kontaktowe;
• treść zleceń, ofert, wiadomości, opinii, załączników i zdjęć przekazanych w serwisie;
• dane techniczne i bezpieczeństwa, takie jak znaczniki czasu, identyfikatory sesji, podstawowe logi techniczne i informacje o urządzeniu/przeglądarce w zakresie potrzebnym do działania i ochrony serwisu;
• dane dotyczące zgód, akceptacji dokumentów prawnych, wniosków dotyczących prywatności, zgłoszeń naruszeń i decyzji moderacyjnych.

3. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, publikacja zlecenia, obsługa ofert, czatu i realizacji — wykonanie umowy o świadczenie usług elektronicznych;
• weryfikacja danych firmy, bezpieczeństwo, przeciwdziałanie oszustwom, dochodzenie lub obrona roszczeń, rozwój i ochrona serwisu — prawnie uzasadniony interes Administratora, o ile nie przeważają prawa użytkownika;
• realizacja obowiązków wynikających z prawa, w tym obowiązków dotyczących rozliczalności, moderacji lub współpracy z uprawnionymi organami — obowiązek prawny;
• analityka lub marketing wymagający zgody — wyłącznie po uzyskaniu właściwej zgody, którą można wycofać.

4. Dane publiczne i dane prywatne

Niektóre informacje wykonawcy są z założenia publiczne, aby klient mógł ocenić ofertę i profil. Zakres publiczny powinien ograniczać się do danych potrzebnych do celu serwisu.

Dokładny adres prywatnej nieruchomości klienta oraz zdjęcia wnętrz dodawane do zlecenia nie powinny być publicznie udostępniane bez potrzeby. Mogą być udostępniane uprawnionym uczestnikom procesu w zakresie niezbędnym do realizacji funkcji serwisu.

5. Odbiorcy danych i dostawcy

Dane mogą być przetwarzane przez dostawców infrastruktury i usług używanych do działania MajsterBud. Do kluczowych dostawców należą obecnie Vercel (hosting i dostarczanie aplikacji), Supabase (baza danych, uwierzytelnianie i storage), dhosting (poczta serwisu) oraz Google, jeżeli użytkownik wybiera logowanie Google. Analityka lub narzędzia reklamowe będą dodawane do tej informacji dopiero po ich faktycznym uruchomieniu i z uwzględnieniem wymaganych zgód.

Dostawcy otrzymują dane wyłącznie w zakresie potrzebnym do realizacji swojej roli. Operator powinien utrzymywać wymagane umowy powierzenia lub inne właściwe ustalenia dotyczące ochrony danych z podmiotami przetwarzającymi.

Dane mogą zostać ujawnione uprawnionym organom, jeżeli wynika to z przepisów prawa lub prawidłowego żądania właściwego organu.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, Operator stosuje mechanizm przewidziany w RODO odpowiedni dla danego przypadku, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.

7. Okres przechowywania

Dane konta są przechowywane przez okres korzystania z usługi, a po zakończeniu — przez okres potrzebny do wykonania obowiązków prawnych, bezpieczeństwa, rozliczeń oraz ustalenia, dochodzenia lub obrony roszczeń.

Treści zleceń, ofert, rozmów i realizacji mogą być przechowywane przez okres potrzebny do obsługi relacji między użytkownikami i ewentualnych sporów. Dane niepotrzebne powinny być usuwane lub anonimizowane zgodnie z przyjętą polityką retencji.

8. Prawa użytkownika

• prawo dostępu do danych i otrzymania ich kopii;
• prawo sprostowania danych;
• prawo usunięcia danych w przypadkach przewidzianych prawem;
• prawo ograniczenia przetwarzania;
• prawo przenoszenia danych, gdy ma zastosowanie;
• prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Źródła danych wykonawców

Jeżeli użytkownik podaje NIP lub inne dane firmy, MajsterBud może uzupełniać lub weryfikować dane w oficjalnych rejestrach publicznych. Informacja o źródle i celu takiej weryfikacji jest prezentowana w funkcji weryfikacyjnej.

10. Cookies i podobne technologie

Niezbędne technologie są używane w zakresie potrzebnym do logowania, bezpieczeństwa i działania serwisu. Analityka, reklama lub inne niekonieczne technologie są uruchamiane zgodnie z ustawieniami zgody. Szczegóły opisuje Polityka cookies.

11. Dopasowanie i zautomatyzowane decyzje

MajsterBud może automatycznie porządkować lub dopasowywać treści według parametrów takich jak rodzaj usługi, lokalizacja czy status zlecenia. W obecnej wersji serwis nie podejmuje wyłącznie zautomatyzowanych decyzji, które wywoływałyby wobec użytkownika skutki prawne lub w podobnie istotny sposób na niego wpływały w rozumieniu art. 22 RODO.

12. Kontakt i realizacja praw

Wnioski dotyczące danych osobowych można wysyłać na konto@majsterbud.pl albo, po zalogowaniu, przez stronę „Prywatność i moje dane” w panelu. Przed realizacją wniosku Administrator może poprosić o informacje potrzebne do potwierdzenia tożsamości osoby składającej żądanie.

Administrator udziela informacji o działaniach podjętych w związku z żądaniem bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca od otrzymania żądania; termin może zostać przedłużony w przypadkach i na zasadach przewidzianych w RODO.