Beavo to aplikacja dla firm remontowo-budowlanych: wizytówka firmy z formularzem zapytania i panel do prowadzenia zleceń. Ta polityka opisuje dane, za które odpowiada operator serwisu. Dane z formularzy na wizytówkach firm opisuje sekcja 8.
1. Kto odpowiada za dane
Administratorem jest Karol Kaźmierczak, Klinkierowa 12/46 02-237 Warszawa. Serwis jest prowadzony w ramach działalności nierejestrowanej.
Kontakt: kontakt@beavo.pl.
Operator nie wyznaczył inspektora ochrony danych.
2. Czyje dane przetwarzamy
- właścicieli firm i innych użytkowników kont w panelu Beavo,
- osób, które piszą do nas albo dzwonią,
- osób odwiedzających stronę główną serwisu.
3. Jakie dane, po co i na jakiej podstawie
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usługi (wizytówka, skrzynka zapytań, panel) | e-mail, rola w firmie, hasło (wyłącznie jako skrót kryptograficzny), ustawienia weryfikacji dwuetapowej; dane firmy (nazwa, NIP, dane kontaktowe) | art. 6 ust. 1 lit. b: umowa z firmą |
| Publikacja wizytówki | dane, które firma sama wpisuje do wizytówki (np. nazwa, telefon, e-mail, miejscowość, NIP, zdjęcia realizacji) | art. 6 ust. 1 lit. b: umowa z firmą |
| E-maile serwisowe: reset hasła, powiadomienia o nowych zapytaniach | art. 6 ust. 1 lit. b | |
| Bezpieczeństwo kont: rejestr logowań, wylogowań i resetów hasła, limity prób logowania, blokowanie kont | identyfikator użytkownika, adres IP, czas i rodzaj zdarzenia | art. 6 ust. 1 lit. f: prawnie uzasadniony interes w ochronie serwisu i kont |
| Kontakt i odpowiedzi na wiadomości | dane podane w wiadomości | art. 6 ust. 1 lit. f: odpowiadanie na pytania |
| Rozliczenia, gdy usługa jest płatna | dane firmy, kwoty, dokumenty sprzedaży | art. 6 ust. 1 lit. c: obowiązki podatkowe i rachunkowe |
| Ustalenie, dochodzenie i obrona roszczeń | dane potrzebne w danej sprawie | art. 6 ust. 1 lit. f |
| Statystyki korzystania z panelu: które funkcje są używane, żeby rozwijać serwis i pomagać firmom | identyfikator użytkownika, dzień, nazwa funkcji (np. „skrzynka zapytań”) i liczba użyć; bez treści, adresów stron z identyfikatorami i adresu IP; ostatnie logowanie | art. 6 ust. 1 lit. f: prawnie uzasadniony interes w rozwoju i utrzymaniu serwisu |
| Statystyki wizytówek dla firm | wyłącznie liczby zbiorcze (wyświetlenia, kliknięcia), bez danych osobowych | — |
Nie sprzedajemy danych i nie wyświetlamy reklam.
4. Czy trzeba podać dane
Bez adresu e-mail i danych firmy nie założymy konta ani nie zawrzemy umowy. Dane w wizytówce (poza nazwą firmy) firma podaje według własnego uznania.
5. Komu przekazujemy dane
Tylko podmiotom, które pomagają prowadzić serwis, na podstawie umów i wyłącznie na nasze polecenie:
- Hetzner Online GmbH (Niemcy): serwery, przechowywanie plików i kopii zapasowych w Unii Europejskiej,
- Brevo (Sendinblue SAS, Francja): wysyłka e-maili serwisowych.
Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.
Dane z panelu nie są przekazywane poza Europejski Obszar Gospodarczy.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto i dane firmy | przez czas umowy; po jej zakończeniu udostępniamy eksport i usuwamy dane w ciągu 30 dni |
| Rejestr zdarzeń bezpieczeństwa (logowania, adresy IP) | 12 miesięcy |
| Statystyki korzystania z panelu (per użytkownik) | 12 miesięcy; potem tylko liczby zbiorcze per firma |
| Logi serwera | do 30 dni |
| Korespondencja | przez czas współpracy, a potem do przedawnienia roszczeń (zasadniczo 3 lata, liczone do końca roku kalendarzowego) |
| Dokumenty rozliczeniowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Kopie zapasowe | nadpisywane w ciągu 30 dni; dane usunięte nie wracają do użytku przy odtwarzaniu kopii |
7. Twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- poprawienia danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych przekazanych na podstawie umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Napisz na kontakt@beavo.pl. Odpowiemy w ciągu miesiąca.
8. Dane z formularzy na wizytówkach firm
Dane, które klienci wysyłają w formularzu zapytania na wizytówce firmy, należą do tej firmy: to ona jest administratorem. Beavo przechowuje je i wyświetla wyłącznie w imieniu firmy, na podstawie umowy powierzenia przetwarzania danych.
Zasady opisuje polityka prywatności danej wizytówki (link pod formularzem i w stopce wizytówki). Jeżeli napiszesz do nas w sprawie takich danych, przekażemy Twoją wiadomość firmie w ciągu 2 dni roboczych.
9. Pliki cookies
Używamy tylko ciasteczek niezbędnych do działania serwisu. Nie używamy ciasteczek analitycznych ani reklamowych, dlatego nie pytamy o zgodę.
| Nazwa | Po co | Jak długo |
|---|---|---|
__Host-beavo |
utrzymuje zalogowanie w panelu | 30 dni od ostatniej aktywności |
.AspNetCore.Antiforgery.* |
zabezpiecza formularze przed podszyciem | do zamknięcia przeglądarki |
Strona główna serwisu nie ustawia żadnych ciasteczek.
10. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Dane każdej firmy są oddzielone od danych innych firm także na poziomie bazy danych. Prywatne zdjęcia otwierają się wyłącznie przez adresy ważne kilka minut. Codziennie wykonujemy kopie zapasowe.
11. Zmiany
Gdy zmienimy tę politykę, opublikujemy nową wersję z nową datą, a o istotnych zmianach poinformujemy firmy e-mailem.