PROJEKT – do weryfikacji przez prawnika. Pola w [nawiasach] uzupełnia firma.
Informacja o przetwarzaniu danych osobowych (klauzula RODO)
1. Administrator
[NAZWA FIRMY], [ADRES], NIP [NIP], tel. [TELEFON], e-mail [E-MAIL] – dalej „my”.
2. Jakie dane i po co
| Cel | Dane | Podstawa (RODO) | Jak długo |
|---|---|---|---|
| Obsługa zgłoszenia, kontakt, przygotowanie wizyty i wyceny | imię, telefon, adres, opis usterki, zdjęcia, treść SMS-ów | art. 6 ust. 1 lit. b (działania przed zawarciem umowy na Twoje żądanie) | 12 miesięcy od zamknięcia sprawy bez umowy; zgłoszenia uznane za spam – 30 dni |
| Wykonanie umowy, rozliczenia, rękojmia | j.w. + dane do faktury, zaakceptowana oferta | art. 6 ust. 1 lit. b i c (umowa, obowiązki podatkowe) | 6 lat (przepisy podatkowe, rękojmia); zdjęcia i rozmowy – 12 miesięcy |
| Dowód zawarcia umowy na odległość | czas, adres IP, przeglądarka, zaznaczone pola | art. 6 ust. 1 lit. f (obrona roszczeń) | do upływu przedawnienia roszczeń (6 lat) |
| SMS z prośbą o opinię, przypomnienia o przeglądach | imię, telefon | art. 6 ust. 1 lit. a (zgoda – możesz ją cofnąć w każdej chwili, odpisując STOP) | do cofnięcia zgody |
3. Asystent AI
Opis zgłoszenia i zdjęcia analizuje asystent AI (Claude, Anthropic): przygotowuje pytania do Ciebie i podsumowanie dla nas. Asystent nie podejmuje decyzji – o terminie, cenie i zakresie prac decyduje człowiek z naszej firmy. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania (art. 22 RODO).
4. Odbiorcy danych
- Hostinger (serwer, UE/Litwa) – hosting systemu;
- Anthropic PBC (USA) – asystent AI; przekazanie na podstawie standardowych klauzul umownych / Data Privacy Framework [do potwierdzenia];
- Google (UE/USA) – poczta, kalendarz wizyt, arkusz zgłoszeń; standardowe klauzule umowne / DPF;
- ArloSoft / MacroDroid (Wielka Brytania) – aplikacja na telefonie firmowym wysyłająca SMS-y [do potwierdzenia, czy przetwarza dane – SMS-y wysyła telefon firmowy];
- Fakturownia (Polska) – faktury;
- Backblaze (UE/USA) – szyfrowane kopie zapasowe;
- własny serwer powiadomień ntfy (bez danych klientów w treści powiadomień);
- [NAZWA INTEGRATORA] – utrzymanie systemu (podmiot przetwarzający, umowa powierzenia).
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu (przy art. 6 ust. 1 lit. f), cofnięcia zgody (bez wpływu na wcześniejsze przetwarzanie) oraz skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa). Wystarczy telefon, SMS lub mail na dane z pkt 1.
6. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez telefonu i adresu nie przyjmiemy zgłoszenia ani nie wykonamy usługi.