Polityka prywatności Monter360 i Sales360
Wersja: 1.1
Obowiązuje od: 30.10.2026
Poprzednia wersja: 1.0
1. Kto jest administratorem danych
Administratorem danych osobowych w serwisie dostępnym pod adresami monter360.pl i sales360.pl (marki Monter360 i Sales360 - dalej: „Serwis”) jest BMD Lab spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, Plac Porozumienia Gdańskiego 1/318, 80-864 Gdańsk, KRS 0001209448, NIP: 5833555291, REGON: 54344819000000 (dalej: „my”, „Operator”).
Kontakt w sprawach danych osobowych:
- e-mail: biuro@bmdlab.pl
- adres: BMD Lab sp. z o.o., Plac Porozumienia Gdańskiego 1/318, 80-864 Gdańsk
2. Kiedy jesteśmy administratorem, a kiedy działamy w imieniu firmy
| Dane | Kto decyduje o danych (administrator) | Nasza rola |
|---|---|---|
| Konta użytkowników, logowanie, bezpieczeństwo | my | administrator |
| Profile monterów, Giełda, oferty, oceny, odznaki | my | administrator |
| Zgłoszenia z formularza „Umów prezentację”, kontakt z nami | my | administrator |
| Dane, które firma (Organizacja) wprowadza do Serwisu lub pobiera do niego: klienci końcowi, kontakty, osoby w firmach, korespondencja e-mail, zlecenia, pomiary, protokoły, reklamacje, dane z integracji | Organizacja | podmiot przetwarzający - działamy na jej polecenie |
Ta polityka opisuje dane, których jesteśmy administratorem. O danych klientów Organizacji piszemy w pkt 3.
3. Jeśli jesteś klientem firmy, która korzysta z Serwisu
Jeśli firma (np. salon stolarki lub monter) wprowadziła Twoje dane do Serwisu - np. przy zleceniu, protokole, reklamacji albo w swoim CRM - administratorem tych danych jest ta firma. My przetwarzamy je w jej imieniu na podstawie umowy powierzenia (art. 28 RODO).
- Informacje o celach i okresie przetwarzania przekazuje ta firma.
- W sprawie swoich danych (dostęp, sprostowanie, usunięcie) skontaktuj się z tą firmą. Jeśli napiszesz do nas, przekażemy żądanie firmie i pomożemy je zrealizować.
- Dotyczy to także stron, z których korzystasz bez konta: podpisu protokołu, oceny, reklamacji i zamówienia usługi.
Jeśli założysz w Serwisie własne konto klienta, dane tego konta przetwarzamy jako administrator (pkt 4-6), a dane Twoich zleceń - nadal w imieniu firmy, która je realizuje.
4. Jakie dane przetwarzamy jako administrator
4.1. Konto
- imię i nazwisko, adres e-mail, telefon, zdjęcie (opcjonalnie), rola w Serwisie;
- dla firm i monterów prowadzących działalność: nazwa, NIP, REGON, adres i jego współrzędne geograficzne;
- hasło - przechowujemy wyłącznie jego skrót kryptograficzny (algorytm scrypt), nie znamy samego hasła;
- dane logowania dwuetapowego (zaszyfrowane);
- przy logowaniu przez Google: imię, e-mail i zdjęcie z konta Google.
4.2. Bezpieczeństwo
- adres IP i informacje o przeglądarce w sesji logowania;
- zaufane urządzenia (informacja o przeglądarce);
- liczniki prób logowania i limity zapytań;
- dzienniki zdarzeń bezpieczeństwa i działań administratorów Serwisu.
4.3. Profil montera
- obszar działania (adres, promień, współrzędne). W kreatorze rejestracji możesz ustalić go na podstawie bieżącej lokalizacji urządzenia - zapisujemy ją wtedy jako obszar działania;
- specjalizacje, certyfikaty, portfolio, stawka, dostępność i niedostępność;
- oceny, poziomy i odznaki.
Mapa zleceń korzysta z lokalizacji urządzenia tylko w przeglądarce, za Twoją zgodą. Nie zapisujemy jej.
4.4. Korzystanie z Serwisu
W zakresie, w jakim nie są to dane Organizacji (pkt 2):
- zlecenia, oferty, pomiary (w tym nagrania głosowe i zdjęcia kartek pomiarowych), protokoły, zdjęcia, czas pracy, wiadomości, powiadomienia;
- kalendarz osobisty, w tym rodzaj nieobecności, jeśli go wpiszesz (np. urlop, zwolnienie);
- ustawienia dostępności interfejsu - widoczne tylko dla Ciebie;
- zaakceptowane dokumenty i zgody (rodzaj, wersja, czas, informacja o przeglądarce).
4.5. Formularz „Umów prezentację”
Imię, nazwa firmy, e-mail, telefon, treść zgłoszenia, zgoda na kontakt i skrócony adres IP.
4.6. Kalendarz Google
Jeśli połączysz Kalendarz Google, przechowujemy zaszyfrowane tokeny dostępu i synchronizujemy w obie strony tytuł, notatki i miejsce terminów.
5. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usług Serwisu | art. 6 ust. 1 lit. b - umowa | do usunięcia konta; konto z niepotwierdzonym adresem e-mail usuwamy po 7 dniach |
| Giełda, oferty, oceny, poziomy i odznaki | art. 6 ust. 1 lit. b - umowa | do usunięcia konta |
| Powiadomienia w Serwisie, e-mail i push | art. 6 ust. 1 lit. b - umowa; push wymaga Twojej zgody w przeglądarce | powiadomienia w Serwisie - 90 dni |
| Bezpieczeństwo i zapobieganie nadużyciom | art. 6 ust. 1 lit. f - nasz uzasadniony interes | adres IP i przeglądarka w sesjach - 30 dni; liczniki prób - do 2 dni; zaufane urządzenia - 30 dni; dzienniki zdarzeń - przez czas świadczenia usługi i do przedawnienia roszczeń |
| Dowód akceptacji dokumentów i zgód | art. 6 ust. 1 lit. f - rozliczalność i obrona roszczeń | do usunięcia konta |
| Dziennik działań Gościa (publikacja zamówienia bez konta) | art. 6 ust. 1 lit. f - bezpieczeństwo i obrona roszczeń | 3 lata |
| Informacje handlowe od nas | art. 6 ust. 1 lit. a - zgoda | do cofnięcia zgody |
| Odpowiedź na zgłoszenie z formularza prezentacji i kontakt handlowy | art. 6 ust. 1 lit. f - uzasadniony interes; zgoda na kontakt handlowy | 12 miesięcy |
| Rozliczenia z firmami korzystającymi z Serwisu (faktury) | art. 6 ust. 1 lit. c - obowiązek prawny | 5 lat od końca roku podatkowego |
| Reklamacje dotyczące Serwisu, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f - uzasadniony interes | do przedawnienia roszczeń |
| Synchronizacja z Kalendarzem Google | art. 6 ust. 1 lit. a - zgoda | do odłączenia kalendarza |
| Funkcje AI dla monterów działających bez Organizacji | art. 6 ust. 1 lit. b - umowa | wyniki przechowujemy razem z pomiarem |
Podanie danych jest dobrowolne, ale bez danych konta nie możemy świadczyć usług Serwisu.
6. Profilowanie i decyzje zautomatyzowane
- Giełda pokazuje monterom zlecenia z ich obszaru działania. Powiadomienia o nowych zleceniach wysyłamy według obszaru działania, dostępności i preferencji montera.
- Firmy mogą sortować i filtrować wyszukiwarkę monterów według średniej ocen i odległości.
- Oferty wyświetlamy w kolejności złożenia. Kolejność nie zależy od ocen ani odznak.
- O przyjęciu oferty i przydziale zlecenia zawsze decyduje człowiek.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Narzędzia CRM, z których korzystają firmy (np. ocena szans sprzedaży, automatyzacje), konfiguruje i stosuje dana firma jako administrator danych swoich klientów.
7. Funkcje AI
Serwis oferuje opcjonalne funkcje AI: zamianę nagrania głosowego na tekst, odczyt zdjęcia kartki pomiarowej, odczyt wymiarów z tekstu i analizę zapytania klienta w CRM.
- Funkcje są domyślnie wyłączone. Włącza je firma (Organizacja), a dla monterów bez Organizacji - my.
- Gdy funkcja jest włączona, nagranie, zdjęcie albo tekst trafia do dostawcy modelu: Anthropic lub OpenAI (USA). W analizie zapytania w CRM przed wysłaniem ukrywamy m.in. adresy e-mail, numery telefonów i adresy.
- Dostawcy przetwarzają dane jako nasi podprocesorzy. Zgodnie z warunkami usług dla firm, dane przesyłane przez API nie są wykorzystywane do trenowania ich modeli.
- Wyniki AI są oznaczone w Serwisie i mogą zawierać błędy - sprawdzaj je przed wysłaniem pomiaru.
8. Komu przekazujemy dane
8.1. Inni użytkownicy
- Członkowie Organizacji widzą dane potrzebne do wspólnej pracy, zgodnie z rolami nadanymi przez właściciela.
- Zleceniodawca widzi profil, oceny i odznaki montera, który złożył ofertę lub wykonuje zlecenie.
- Monter widzi adres zlecenia, a imię i telefon klienta - dopiero po przydzieleniu do zlecenia.
- Firma, która współpracuje z monterem, może prowadzić o nim własne notatki, tagi i ocenę - widoczne tylko dla niej.
8.2. Nasi dostawcy (podprocesorzy)
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Convex, Inc. | baza danych, pliki, logika serwera | dane przechowywane w UE (Irlandia); dostawca z USA |
| Vercel Inc. | serwer aplikacji: obsługa ruchu, logowanie, generowanie plików PDF | USA i UE |
| nazwa.pl sp. z o.o. | wysyłka e-maili z Serwisu | Polska |
| logowanie przez Google, Kalendarz Google, mapy, zamiana adresu na współrzędne | USA i UE | |
| Anthropic | funkcje AI (gdy włączone) | USA |
| OpenAI | funkcje AI (gdy włączone) | USA |
| Upstash | obsługa integracji z Conpeek (identyfikatory zgłoszeń) | Niemcy |
| usługi powiadomień przeglądarek (Google, Mozilla, Apple) | dostarczanie powiadomień push, gdy je włączysz | USA i UE |
8.3. Systemy wskazane przez firmę
Gdy firma podłączy integrację (np. własną skrzynkę pocztową, Conpeek, Salon360, API lub webhooki), przekazujemy dane do tych systemów i pobieramy je z nich na polecenie firmy.
8.4. Inne podmioty
- Dane firm po numerze NIP pobieramy z rejestru REGON prowadzonego przez GUS.
- Dane przekazujemy organom publicznym tylko wtedy, gdy wymagają tego przepisy.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część naszych dostawców ma siedzibę w USA albo przetwarza dane w USA (pkt 8.2). Dane przekazujemy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) - w przypadku dostawców nią objętych - albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na biuro@bmdlab.pl.
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
Jak skorzystać z praw:
- Pobierz moje dane (w profilu) - plik z podstawowymi danymi Twojego konta. Pełną kopię danych przygotujemy na żądanie wysłane na biuro@bmdlab.pl.
- Usuń konto (w profilu) - usuwamy lub anonimizujemy Twoje dane, z wyjątkiem danych, które musimy zachować na podstawie przepisów. Właściciel firmy z innymi członkami musi najpierw przekazać rolę właściciela.
- Zgodę na informacje handlowe możesz cofnąć w ustawieniach konta (sekcja „Dokumenty i zgody”) albo pisząc na biuro@bmdlab.pl.
- Pozostałe żądania wyślij na biuro@bmdlab.pl.
Odpowiadamy w ciągu miesiąca. W złożonych sprawach termin możemy przedłużyć o kolejne dwa miesiące - poinformujemy Cię o tym.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
11. Bezpieczeństwo
Stosujemy m.in.:
- szyfrowane połączenie (HTTPS, wymuszone przez HSTS);
- przechowywanie haseł wyłącznie jako skrótów kryptograficznych (scrypt);
- logowanie dwuetapowe - obowiązkowe dla administratorów Serwisu, a w firmach na życzenie właściciela;
- limity prób logowania i zapytań;
- szyfrowanie tokenów integracji i haseł firmowych skrzynek pocztowych (AES-256-GCM);
- oddzielenie danych firm - użytkownik ma dostęp tylko do danych swojej Organizacji, zgodnie z rolą;
- jednorazowe, krótko ważne bilety do pobierania plików;
- przeglądy bezpieczeństwa kodu.
Jeśli dojdzie do naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi UODO w ciągu 72 godzin, a gdy ryzyko jest wysokie - powiadomimy także Ciebie.
12. Pliki cookies
Zasady korzystania z plików cookies i pamięci przeglądarki opisuje Polityka cookies.
13. Zmiany polityki
O istotnych zmianach informujemy w Serwisie i e-mailem. Aktualna wersja jest dostępna pod adresami monter360.pl/legal/privacy i sales360.pl/legal/privacy, a poprzednie - w archiwum.
Najważniejsze zmiany w wersji 1.1
- Polityka obejmuje obie marki: Monter360 i Sales360.
- Opisaliśmy, kiedy jesteśmy administratorem, a kiedy przetwarzamy dane w imieniu firm.
- Zaktualizowaliśmy listę dostawców i opisaliśmy przekazywanie danych do USA.
- Dodaliśmy informacje o funkcjach AI, nagraniach głosowych, okresach przechowywania i bezpieczeństwie zgodne z działaniem Serwisu.
- Poprawiliśmy opis przechowywania haseł.