BudUP Wypróbuj za darmo

Polityka prywatności

Wersja 1.0 · obowiązuje od dnia 3 sierpnia 2026 r.


1. Administrator danych

Administratorem danych osobowych jest PROJEKTOWNIA spółka z ograniczoną odpowiedzialnością z siedzibą w Wiskitkach, ul. Błońska 13, 96-315 Wiskitki, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001113122, NIP 5223302999, REGON 528986848, kapitał zakładowy 50 000,00 zł.

Kontakt w sprawach ochrony danych osobowych: kontakt@budup.pl, tel. 509 071 015 albo pisemnie na adres siedziby.

Administrator nie powołał inspektora ochrony danych. Sprawami dotyczącymi ochrony danych osobowych zajmuje się bezpośrednio Administrator, pod adresem wskazanym wyżej.

2. Dwie różne role Administratora

Niniejsza polityka dotyczy danych, których administratorem jest PROJEKTOWNIA — danych osób zakładających i obsługujących konto w serwisie BudUP, danych kontaktowych i rozliczeniowych oraz danych pochodzących z korespondencji.

Osobną kategorię stanowią dane, które klient wprowadza do aplikacji w toku prowadzenia dokumentacji budowy — dane pracowników, podwykonawców i osób podpisujących protokoły. Ich administratorem jest klient, a PROJEKTOWNIA przetwarza je wyłącznie na jego udokumentowane polecenie, jako podmiot przetwarzający. Zasady tego przetwarzania określa umowa powierzenia przetwarzania danych osobowych, stanowiąca załącznik nr 1 do Regulaminu.

Jeżeli korzystasz z BudUP jako pracownik lub współpracownik firmy, która wykupiła dostęp, i chcesz skorzystać ze swoich praw wobec danych wprowadzonych do aplikacji, zgłoś się do tej firmy jako do administratora tych danych. Żądanie skierowane do nas przekażemy jej niezwłocznie, ale nie możemy rozstrzygnąć go samodzielnie.

3. Cele, podstawy prawne i okresy przechowywania

Cel Podstawa prawna Zakres danych Okres przechowywania
Zawarcie i wykonanie umowy o świadczenie usług, prowadzenie konta art. 6 ust. 1 lit. b RODO, a wobec osób reprezentujących klienta — art. 6 ust. 1 lit. f RODO imię i nazwisko, adres e-mail, numer telefonu, stanowisko, dane firmy przez czas obowiązywania umowy, a następnie do upływu terminu przedawnienia roszczeń
Udostępnienie serwisu w okresie próbnym art. 6 ust. 1 lit. b RODO dane rejestracyjne, dane uwierzytelniające przez czas trwania okresu próbnego, a w razie niewykupienia abonamentu — 90 dni od dnia zawieszenia dostępu
Rozliczenia i dokumentacja księgowa art. 6 ust. 1 lit. c RODO w związku z przepisami o rachunkowości i prawa podatkowego dane do faktury, historia płatności 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji art. 6 ust. 1 lit. b oraz lit. f RODO dane kontaktowe, treść zgłoszenia, korespondencja do zakończenia postępowania reklamacyjnego, a następnie do upływu terminu przedawnienia roszczeń
Zapewnienie bezpieczeństwa serwisu, logi systemowe i dziennik zdarzeń art. 6 ust. 1 lit. f RODO adres IP, identyfikator sesji, znaczniki czasu, informacje o urządzeniu i przeglądarce 12 miesięcy
Marketing własnych usług art. 6 ust. 1 lit. f RODO, a w zakresie komunikacji elektronicznej — zgoda, art. 6 ust. 1 lit. a RODO imię i nazwisko, adres e-mail, nazwa firmy do wniesienia sprzeciwu albo cofnięcia zgody
Ustalenie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f RODO dane z kategorii wskazanych wyżej do upływu terminu przedawnienia roszczeń

Dane wprowadzone do serwisu przez klienta, wobec których PROJEKTOWNIA występuje jako podmiot przetwarzający, są przechowywane przez 90 dni od dnia rozwiązania umowy, zablokowania konta albo zawieszenia dostępu po upływie okresu próbnego, w zależności od tego, które z tych zdarzeń nastąpiło wcześniej, zgodnie z § 15 Regulaminu i umową powierzenia. Przez cały ten okres klient może samodzielnie pobrać komplet swoich danych, również przy koncie zablokowanym.

4. Odbiorcy danych

Dane mogą być udostępniane następującym kategoriom odbiorców:

  • dostawca infrastruktury serwerowej — OVH Sp. z o.o., serwery zlokalizowane w Polsce,
  • dostawca poczty elektronicznej i wiadomości transakcyjnych — LH.pl; klient może skonfigurować własny serwer poczty wychodzącej, wtedy jego korespondencja nie przechodzi przez naszego dostawcę,
  • operator płatności elektronicznych — PayPro S.A. (Przelewy24) z siedzibą w Poznaniu,
  • dostawca systemu fakturowania — Comarch S.A.,
  • biuro rachunkowe obsługujące Administratora,
  • kancelaria prawna, w zakresie niezbędnym do obsługi prawnej,
  • organy publiczne, w przypadkach przewidzianych przepisami prawa.

Z podmiotami przetwarzającymi dane w naszym imieniu zawarliśmy umowy powierzenia przetwarzania.

W serwisie nie są stosowane narzędzia analityczne, reklamowe ani śledzące. Nie przekazujemy danych do sieci reklamowych ani brokerów danych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane nie są przekazywane poza Europejski Obszar Gospodarczy. Cała infrastruktura serwisu, w tym serwery i poczta wychodząca, znajduje się na terytorium Polski.

6. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do:

  • dostępu do danych oraz uzyskania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądania realizujemy pod adresem kontakt@budup.pl. Odpowiadamy w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy w ciągu miesiąca od otrzymania żądania.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Podanie danych do faktury wynika z przepisów prawa podatkowego. Niepodanie danych uniemożliwia korzystanie z serwisu.

8. Zautomatyzowane podejmowanie decyzji

Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji ani profilowaniu, które wywoływałoby skutki prawne wobec osoby, której dane dotyczą, lub w podobny sposób istotnie na nią wpływało.

W serwisie działają mechanizmy automatyczne — zawieszenie dostępu po upływie okresu próbnego, blokada konta po upływie terminu płatności oraz trwałe usunięcie danych po upływie okresu przechowywania. Dotyczą one konta przedsiębiorcy będącego stroną umowy, są następstwem zdarzeń wynikających wprost z Regulaminu i nie stanowią zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. O blokadzie konta informujemy wcześniej wiadomością na adres e-mail przypisany do konta.

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności:

  • szyfrowanie transmisji protokołem TLS,
  • odrębną bazę danych dla każdego klienta, zamiast rozdzielania danych w obrębie jednej bazy,
  • uwierzytelnianie dwuskładnikowe, obowiązkowe dla administratora firmy oraz dla całego personelu Administratora,
  • haszowanie haseł oraz szyfrowanie w bazie danych sekretów uwierzytelniania dwuskładnikowego i haseł do serwerów poczty klientów,
  • kontrolę dostępu opartą na rolach oraz ograniczenie liczby prób logowania i weryfikacji kodów,
  • dziennik zdarzeń prowadzony w bazie każdego klienta, którego wpisów nie można edytować ani usunąć,
  • dostęp personelu wsparcia technicznego do danych klienta wyłącznie na podstawie jednorazowego, wygasającego upoważnienia, odnotowywany w dzienniku zdarzeń tego klienta wraz ze wskazaniem osoby i czasu dostępu,
  • kopie zapasowe wykonywane raz na dobę i przechowywane przez 14 dni.

10. Pliki cookies

  1. Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego działania. Ich stosowanie nie wymaga zgody na podstawie przepisów Prawa komunikacji elektronicznej.
  2. Stosujemy dwa pliki cookies: identyfikator sesji, odrębny dla każdego klienta, oraz token zabezpieczający przed atakami typu cross-site request forgery. Oba wygasają wraz z zakończeniem sesji przeglądarki.
  3. Nie stosujemy cookies analitycznych, marketingowych ani profilujących i nie udostępniamy danych z cookies podmiotom trzecim.
  4. Ustawienia plików cookies można zmienić w przeglądarce. Wyłączenie cookies niezbędnych uniemożliwia korzystanie z serwisu.

11. Zmiany polityki

Politykę możemy aktualizować, w szczególności w razie zmiany przepisów, zakresu usług albo listy podmiotów przetwarzających dane w naszym imieniu. O istotnych zmianach informujemy na adres e-mail przypisany do konta oraz komunikatem w serwisie, z wyprzedzeniem co najmniej 14 dni. Data obowiązywania aktualnej wersji wskazana jest na początku dokumentu.

Wróć na stronę główną