Polityka prywatności

1. Kto jest administratorem danych

Administratorem danych osobowych zbieranych w serwisie prostykosztorys.pl jest Rafał Derkowski, kontakt: r.derkowski@wp.pl.

Serwis jest obecnie prowadzony przez osobę prywatną, bez zarejestrowanej działalności gospodarczej. Jeśli to się zmieni, ten punkt zostanie zaktualizowany o pełne dane rejestrowe firmy (nazwa, NIP, adres).

2. Jakie dane zbieramy

• Dane konta: adres e-mail i hasło. Hasło nigdy nie trafia do nas w postaci jawnej — obsługę logowania i haszowanie haseł realizuje dostawca infrastruktury, Supabase (patrz pkt 4).
• Dane kosztorysów, które sam wprowadzasz: tytuł i pozycje kosztorysu, a opcjonalnie nazwa i NIP Twojej firmy oraz nazwa, adres i dane kontaktowe Twojego klienta. Te dane wpisujesz samodzielnie — w zakresie danych Twojego klienta to Ty jesteś administratorem tych danych, a prostykosztorys.pl działa wyłącznie jako podmiot przetwarzający, który je dla Ciebie przechowuje.
• Zapamiętane stawki cenowe: ceny robocizny, które sam zapisujesz, żeby podpowiadały się przy kolejnych kosztorysach — widoczne i dostępne wyłącznie dla Twojego konta.
• Dane techniczne: standardowe logi serwera (adres IP, znacznik czasu, typ przeglądarki), zbierane automatycznie przez dostawców hostingu w celu zapewnienia bezpieczeństwa i działania usługi.

3. Cel i podstawa prawna przetwarzania

Dane przetwarzamy w celu założenia konta i świadczenia usługi tworzenia kosztorysów, na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania usługi, o którą prosisz zakładając konto). Dane techniczne przetwarzamy w celu zapewnienia bezpieczeństwa serwisu na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

4. Komu przekazujemy dane (podmioty przetwarzające)

Korzystamy z zaufanych dostawców infrastruktury, którzy przetwarzają dane w naszym imieniu:

• Supabase — baza danych, logowanie i przechowywanie kosztorysów.
• Vercel — hosting aplikacji i generowanie plików PDF, a także anonimowe statystyki odwiedzin (Vercel Analytics) — bez plików cookies i bez danych osobowych umożliwiających identyfikację konkretnej osoby.

Obaj dostawcy mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako mechanizm zgodnego z RODO transferu danych. Danych nie sprzedajemy ani nie udostępniamy podmiotom trzecim w celach marketingowych.

5. Jak długo przechowujemy dane

Dane konta i kosztorysów przechowujemy przez cały czas istnienia Twojego konta. Po usunięciu konta (zgłoszonym mailowo na adres z pkt 1) dane usuwamy bez zbędnej zwłoki, chyba że ich dłuższe przechowanie wynika z przepisów prawa.

6. Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z powyższych praw, napisz na r.derkowski@wp.pl.

7. Pliki cookies

Serwis używa wyłącznie plików cookies niezbędnych do działania — utrzymują Twoją sesję logowania. Nie używamy cookies analitycznych ani reklamowych, więc nie wyświetlamy banera zgody na cookies — taki banner pojawi się, jeśli kiedyś dodamy narzędzia analityczne lub reklamowe, wraz z aktualizacją tej polityki.

8. Bezpieczeństwo danych

Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do danych w bazie jest ograniczony regułami bezpieczeństwa na poziomie wierszy (Row Level Security) — każdy użytkownik ma dostęp wyłącznie do własnych kosztorysów i stawek.

9. Zmiany tej polityki

W miarę rozwoju serwisu treść tej polityki może się zmieniać — aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji znajdziesz na górze strony.