Polityka prywatności
Ostatnia aktualizacja: 7.11.2026
1. Kto jest administratorem danych
Administratorem danych osobowych zbieranych w serwisie prostykosztorys.pl jest Rafał Derkowski, kontakt: kontakt@prostykosztorys.pl.
Serwis jest obecnie prowadzony przez osobę prywatną, bez zarejestrowanej działalności gospodarczej. Jeśli to się zmieni, ten punkt zostanie zaktualizowany o pełne dane rejestrowe firmy (nazwa, NIP, adres).
2. Jakie dane zbieramy
- Dane konta: adres e-mail i hasło. Hasło nigdy nie trafia do nas w postaci jawnej — obsługę logowania i haszowanie haseł realizuje dostawca infrastruktury, Supabase (patrz pkt 4).
- Dane kosztorysów, które sam wprowadzasz: tytuł i pozycje kosztorysu, a opcjonalnie nazwa i NIP Twojej firmy oraz nazwa, adres i dane kontaktowe Twojego klienta. Te dane wpisujesz samodzielnie — w zakresie danych Twojego klienta to Ty jesteś administratorem tych danych, a prostykosztorys.pl działa wyłącznie jako podmiot przetwarzający, który je dla Ciebie przechowuje.
- Zapamiętane stawki cenowe: ceny robocizny, które sam zapisujesz, żeby podpowiadały się przy kolejnych kosztorysach — widoczne i dostępne wyłącznie dla Twojego konta.
- Wejście z polecani-fachowcy.pl: jeśli masz profil fachowca w serwisie polecani-fachowcy.pl (ten sam administrator) i klikniesz tam przycisk „Kosztorysy”, na Twoją prośbę otrzymujemy z niego Twój potwierdzony adres e-mail, nazwę firmy, telefon i logo. Przy pierwszym wejściu zakładamy na ten adres konto i zapisujemy dane firmy, żeby pojawiały się na Twoich kosztorysach (art. 6 ust. 1 lit. b RODO). Możesz je potem zmienić albo usunąć konto. W drugą stronę: gdy klikniesz na liście kosztorysów „Załóż profil jednym kliknięciem”, przekazujemy do polecani-fachowcy.pl Twój adres e-mail oraz nazwę firmy i telefon z danych firmy, żeby założyć tam profil fachowca.
- Dane techniczne: standardowe logi serwera (adres IP, znacznik czasu, typ przeglądarki), zbierane automatycznie przez dostawców hostingu w celu zapewnienia bezpieczeństwa i działania usługi.
3. Cel i podstawa prawna przetwarzania
Dane przetwarzamy w celu założenia konta i świadczenia usługi tworzenia kosztorysów, na podstawie art. 6 ust. 1 lit. b RODO (przetwarzanie niezbędne do wykonania usługi, o którą prosisz zakładając konto). Dane techniczne przetwarzamy w celu zapewnienia bezpieczeństwa serwisu na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).
Okazjonalnie (nie częściej niż kilka razy w roku) wysyłamy na adres konta krótką informację o ważnych nowościach i zmianach w serwisie — na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Każda taka wiadomość ma link „Nie chcę takich wiadomości”; po kliknięciu nie wyślemy Ci ich więcej. Maile niezbędne do działania konta (np. zmiana hasła) dochodzą niezależnie od tego.
Ceny z Twoich kosztorysów wykorzystujemy też do tworzenia anonimowych, zbiorczych statystyk cen regionalnych (patrz pkt 9) — na podstawie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), którym jest udostępnianie użytkownikom i odwiedzającym rzetelnych, aktualnych cen robocizny w ich regionie. W każdej chwili możesz się z tego wypisać.
4. Komu przekazujemy dane (podmioty przetwarzające)
Korzystamy z zaufanych dostawców infrastruktury, którzy przetwarzają dane w naszym imieniu:
- Supabase — baza danych, logowanie i przechowywanie kosztorysów.
- Hetzner Online GmbH (Niemcy, UE) — serwer, na którym działa aplikacja i generowane są pliki PDF, oraz kopie zapasowe bazy danych.
- Resend — wysyłka wiadomości e-mail (potwierdzenie rejestracji, zmiana hasła, informacje o nowościach w serwisie).
- Google Ireland Ltd. (Google Analytics) — statystyki odwiedzin strony, wyłącznie po wyrażeniu zgody na cookies analityczne (patrz pkt 7).
- Google Ireland Ltd. (Gemini API) — asystent AI do cen: gdy klikniesz „Zapytaj AI”, wpisana przez Ciebie nazwa pracy, jednostka i region są wysyłane do Google w celu wyliczenia orientacyjnej ceny, dlatego nie wpisuj w nazwie danych osobowych (np. imienia czy adresu klienta). Google może wykorzystywać te dane do ulepszania swoich usług. Aby egzekwować dzienne limity, aplikacja zapisuje identyfikator użytkownika i czas każdego zapytania do asystenta AI.
Supabase, Resend i Google mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską jako mechanizm zgodnego z RODO transferu danych. Danych nie sprzedajemy ani nie udostępniamy podmiotom trzecim w celach marketingowych.
5. Jak długo przechowujemy dane
Dane konta i kosztorysów przechowujemy przez cały czas istnienia Twojego konta. Po usunięciu konta (zgłoszonym mailowo na adres z pkt 1) dane usuwamy bez zbędnej zwłoki, chyba że ich dłuższe przechowanie wynika z przepisów prawa.
6. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do swoich danych i uzyskania ich kopii,
- sprostowania (poprawienia) danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych do innego administratora,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.
Aby skorzystać z powyższych praw, napisz na kontakt@prostykosztorys.pl.
8. Bezpieczeństwo danych
Połączenie z serwisem jest szyfrowane (HTTPS). Dostęp do danych w bazie jest ograniczony regułami bezpieczeństwa na poziomie wierszy (Row Level Security) — w normalnym korzystaniu z serwisu każdy użytkownik ma dostęp wyłącznie do własnych kosztorysów i stawek.
Dostęp administracyjny. Administrator (właściciel serwisu) ma techniczną możliwość wglądu w treść kosztorysów użytkowników — wyłącznie w celach wsparcia technicznego, diagnozowania błędów lub bezpieczeństwa serwisu. Taki dostęp nie jest używany do celów marketingowych, nie jest przekazywany osobom trzecim ani wykorzystywany do innych celów niż utrzymanie działania serwisu. Wyjątkiem są automatycznie liczone, anonimowe statystyki cen opisane w pkt 9.
9. Anonimowe statystyki cen regionalnych
Żeby podpowiadać ceny dopasowane do regionu, serwis raz na dobę automatycznie liczy mediany (wartości środkowe) stawek robocizny z kosztorysów użytkowników. Wyniki są pokazywane w podpowiedziach cen oraz publicznie, na stronie Cennik robocizny.
- Do statystyk trafiają wyłącznie: cena jednostkowa pozycji wybranej z cennika serwisu i region (miasto lub województwo) podany jako miejsce wykonania prac — tylko z kosztorysów, w których ten region wybrałeś.
- Nigdy nie trafiają tam: dane firmy, NIP, logo, dane klienta, tytuł kosztorysu, Twój e-mail ani pozycje wpisane własnymi słowami.
- Każdy wykonawca liczy się w statystyce jeden raz, a wynik dla danego regionu jest pokazywany dopiero, gdy pochodzi od co najmniej 5 różnych wykonawców — tak, żeby z mediany nie dało się odczytać cen pojedynczej osoby.
- Statystyki obejmują kosztorysy zmieniane od 2 października 2026 r.; wcześniejsze nie są brane pod uwagę.
- Możesz się wypisać jednym kliknięciem na stronie z listą swoich kosztorysów („Uwzględniaj moje wyceny w anonimowych statystykach”) — od najbliższego przeliczenia Twoje ceny przestaną być brane pod uwagę.
10. Zmiany tej polityki
W miarę rozwoju serwisu treść tej polityki może się zmieniać — aktualna wersja jest zawsze dostępna pod tym adresem, a datę ostatniej aktualizacji znajdziesz na górze strony.