Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych w ramach serwisu BudPilot jest Mateusz Dąbrowski IT, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, NIP5322115266, REGON 529965877, stałe miejsce wykonywania działalności:42, 08-470 Nieciecz, adres do doręczeń: ul. Firletki 25F lok. 1, 05-462 Wiązowna.

Kontakt w sprawach prywatności:kontakt@budpilot.net. Telefon:+48 505 876 008. Adres do doręczeń elektronicznych:AE:PL-19513-32040-EHABS-24.

2. Jakie dane przetwarzamy

• dane z formularzy kontaktowych i pilotażowych: imię i nazwisko, firma, telefon, e-mail, rodzaj działalności, liczba osób, liczba wycen miesięcznie, używane dziś narzędzie, treść wiadomości i wybrany pakiet,
• dane o źródle zgłoszenia: adres formularza, strona odsyłająca oraz parametry UTM,
• dane konta użytkownika i uwierzytelniania,
• dane firmy, członków zespołu i ról,
• dane Klientów wpisane przez użytkownika,
• Wyceny, Oferty PDF, załączniki, logo i historia wysyłki,
• dane rozliczeniowe potrzebne do obsługi subskrypcji, w tym identyfikatory transakcji i techniczny identyfikator karty przekazany przez operatora płatności; BudPilot nie przechowuje pełnego numeru karty ani kodu CVV,
• dane techniczne, logi i informacje diagnostyczne.

3. Cele przetwarzania

Dane są przetwarzane w celu świadczenia usługi, generowania dokumentów, obsługi płatności, zapewnienia bezpieczeństwa, wsparcia technicznego, rozliczeń oraz poprawy niezawodności aplikacji.

Dane z formularza kontaktowego lub pilotażowego przetwarzamy, aby odpowiedzieć na zgłoszenie, zakwalifikować firmę do programu pilotażowego, umówić prezentację i prowadzić uzgodniony kontakt. Podstawą kontaktu jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO), a jeżeli zgłoszenie zmierza do zawarcia umowy — również działania przed zawarciem umowy podejmowane na żądanie zgłaszającego (art. 6 ust. 1 lit. b RODO). Dane techniczne, źródło i parametry kampanii możemy przetwarzać w prawnie uzasadnionym interesie polegającym na ochronie formularza przed nadużyciami oraz mierzeniu skuteczności pozyskania zgłoszeń (art. 6 ust. 1 lit. f RODO).

4. Podmioty przetwarzające

BudPilot korzysta z dostawców infrastruktury, uwierzytelniania, płatności, poczty e-mail, przechowywania plików, obserwowalności i bazy danych. Każdy dostawca powinien przetwarzać dane wyłącznie w zakresie potrzebnym do działania usługi.

Aktualne kategorie dostawców obejmują w szczególności hosting aplikacji, bazę danych, przechowywanie plików, Przelewy24 lub Stripe jako operatora płatności, pocztę transakcyjną, uwierzytelnianie, monitoring błędów i analitykę uruchamianą wyłącznie po zgodzie użytkownika.

5. Umowa powierzenia

Klienci B2B, którzy wpisują do BudPilot dane swoich Klientów, mogą korzystać zwzoru umowy powierzeniajako podstawy do uregulowania przetwarzania danych osobowych w usłudze.

6. Prawa użytkownika

Osoba, której dane dotyczą, może żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu, zgodnie z RODO.

Zgodę na kontakt można wycofać w dowolnym momencie, pisząc na adres administratora. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Wobec przetwarzania opartego na prawnie uzasadnionym interesie można wnieść sprzeciw. Osobie, której dane dotyczą, przysługuje także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Bezpieczeństwo

Dane biznesowe są separowane po firmie. Backend rozstrzyga aktywną firmę po sesji użytkownika, a pliki są prywatne domyślnie i udostępniane przez krótkotrwałe podpisane adresy URL.

8. Okres przechowywania

Dane są przechowywane przez okres korzystania z usługi, a po zakończeniu współpracy przez czas wymagany przepisami prawa, rozliczeniami, obsługą reklamacji, bezpieczeństwem oraz ochroną przed roszczeniami. Klient może pobrać eksport danych firmy oraz złożyć żądanie usunięcia albo anonimizacji danych.

Dane z niezakończonych sprzedażą formularzy kontaktowych i pilotażowych przechowujemy do wycofania zgody lub skutecznego sprzeciwu, nie dłużej jednak niż 12 miesięcy od ostatniego kontaktu. Po tym czasie możemy zachować tylko dane niezbędne do wykazania udzielonej lub wycofanej zgody i obrony przed roszczeniami przez okres wynikający z przepisów prawa.