Polityka prywatności

Co zapisujemy i czego nie.

Krótko, bo naprawdę nie zbieramy wiele. Bez konta nie wysyłamy na serwer niczego, a przy otwarciach oferty nie zapisujemy pełnego adresu IP Twojego klienta.

Obowiązuje od . Usługodawcą jest Mateusz Kostka, Høgstølen 30, 5111 Bergen, Norwegia — kontakt: kontakt@fachoferta.pl.

Po ludzku

Nie ma tu pikseli reklamowych ani śledzących ciasteczek — dlatego nie ma okienka ze zgodami. Odwiedziny strony liczymy anonimowo, bez ciasteczek. Twoje wyceny leżą w bazie w Unii Europejskiej. Konto kasujesz sam, jednym przyciskiem, razem ze wszystkim, co na nim leży.

§ 1.Kto odpowiada za dane

  1. 1.Administratorem danych związanych z Twoim kontem jest Mateusz Kostka, Høgstølen 30, 5111 Bergen, Norwegia. We wszystkich sprawach dotyczących danych pisz na kontakt@fachoferta.pl — odpisuje człowiek, który może od razu coś z tym zrobić.
  2. 2.Nie wyznaczyliśmy inspektora ochrony danych, bo przy tej skali przepisy tego nie wymagają. Adres powyżej jest jedynym potrzebnym.
  3. 3.Mamy dwie różne role i warto je rozdzielić. Wobec Twoich danych — konta, firmy, ustawień — jesteśmy administratorem. Wobec danych Twoich klientów, które wpisujesz do wycen, administratorem jesteś Ty, a my tylko wykonujemy Twoje polecenia. Opisuje to umowa powierzenia przetwarzania.
  4. 4.Usługodawca ma siedzibę w Norwegii, która należy do Europejskiego Obszaru Gospodarczego. RODO stosuje się tam wprost, więc korzystanie z usługi nie wiąże się z wywozem danych poza EOG z tego tytułu.

§ 2.Bez konta nie zapisujemy niczego

  1. 1.Dopóki nie założysz konta, wyceny, cennik i dane Twojej firmy leżą wyłącznie w pamięci Twojej przeglądarki. Nie wysyłamy ich na serwer i nie mamy do nich dostępu.
  2. 2.Znaczy to również, że nie mamy jak ich odzyskać. Wyczyszczenie danych przeglądarki kasuje je bezpowrotnie — dlatego aplikacja ma zapis wszystkiego do pliku i warto z niego korzystać.
  3. 3.Założenie konta przenosi te dane na serwer, po Twoim potwierdzeniu. Od tej chwili obowiązuje wszystko, co niżej.

§ 3.Co zapisujemy, po co i na jak długo

  1. 1.Poniższa lista jest pełna. Nie zbieramy danych „na zapas” i nie budujemy profilu — każda pozycja ma wskazany konkretny powód, dla którego bez niej coś w aplikacji przestałoby działać.
  2. 2.Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie ma jak założyć konta, a bez danych klienta nie ma jak zaadresować oferty.

Konto

Co dokładnie
Adres e-mail i hasło (zapisane jako skrót, nigdy jawnie).
Po co
Żeby zalogować Cię i przypisać wyceny do Ciebie.
Podstawa
Wykonanie umowy — bez tego nie ma konta.
Jak długo
Do usunięcia konta. Kasujesz je sam, przyciskiem w ustawieniach.
Czyje dane
Twoje — administratorem jesteśmy my.

Dane Twojej firmy

Co dokładnie
Nazwa, NIP, adres, telefon, e-mail i logo — te z nagłówka oferty.
Po co
Żeby wydrukować je na dokumencie i wpisać w mail jako adres do odpowiedzi.
Podstawa
Wykonanie umowy — to Ty je wpisujesz i Ty decydujesz, co tam stoi.
Jak długo
Do usunięcia konta.
Czyje dane
Twoje — administratorem jesteśmy my.

Wyceny i oferty

Co dokładnie
Obmiar, pozycje, ceny, a w ofercie także imię i nazwisko, telefon i adres Twojego klienta.
Po co
Żeby wycena była na każdym Twoim urządzeniu i żeby dało się wystawić link.
Podstawa
Wykonanie umowy.
Jak długo
Do usunięcia konta. Wycenę skasowaną w aplikacji czyścimy od razu — zostaje sam identyfikator i data, żeby Twoje drugie urządzenie wiedziało, że jej już nie ma. Dane klienta znikają w tej samej chwili.
Czyje dane
Twojego klienta — administratorem jesteś Ty, my przetwarzamy je na Twoje polecenie.

Otwarcia oferty przez klienta

Co dokładnie
Data, rodzaj zdarzenia, czas czytania, prefiks sieci (np. 83.12.4.0) i skrót przeglądarki solony tokenem oferty. Nigdy pełny adres IP.
Po co
Żebyś wiedział, czy klient w ogóle otworzył ofertę, zanim do niego zadzwonisz.
Podstawa
Uzasadniony interes — Twój, jako wykonawcy, w wiedzy o losach własnej oferty.
Jak długo
Razem z ofertą, czyli do usunięcia konta.
Czyje dane
Twojego klienta — administratorem jesteś Ty, my przetwarzamy je na Twoje polecenie.

Akceptacja oferty

Co dokładnie
Imię i nazwisko osoby akceptującej, jej podpis narysowany palcem, nieobowiązkowy adres e-mail, powód odmowy, skrót treści oferty oraz prefiks sieci i skrót przeglądarki.
Po co
Żeby było wiadomo, kto i na co się zgodził — i że treść nie zmieniła się potem.
Podstawa
Uzasadniony interes obu stron w udokumentowaniu zawartej umowy. Dane podaje sam klient, świadomie, w jednym kroku.
Jak długo
Razem z ofertą, czyli do usunięcia konta. Nie znika, gdy link do oferty wygaśnie albo gdy przestaniesz korzystać z usługi — kasuje go dopiero usunięcie konta.
Czyje dane
Twojego klienta — administratorem jesteś Ty, my przetwarzamy je na Twoje polecenie.

Wysłane wiadomości

Co dokładnie
Adres odbiorcy, godzina, status i treść błędu, jeśli mail nie doszedł.
Po co
Żeby nieudana wysyłka była widoczna, a nie cicha.
Podstawa
Wykonanie umowy.
Jak długo
Do usunięcia konta.
Czyje dane
Twojego klienta — administratorem jesteś Ty, my przetwarzamy je na Twoje polecenie.

Połączenie z systemem fakturowym

Co dokładnie
Adres Twojego konta w Fakturowni i klucz API. Tylko jeśli je podłączysz.
Po co
Żeby wystawić fakturę bez przepisywania pozycji.
Podstawa
Wykonanie umowy, na Twoje wyraźne żądanie.
Jak długo
Do rozłączenia albo usunięcia konta.
Czyje dane
Twoje — administratorem jesteśmy my.

Ankieta i uwagi

Co dokładnie
To, co wpiszesz w ankiecie w aplikacji: ocena, uwagi i — jeśli zechcesz — adres e-mail lub telefon do kontaktu. Przy zalogowanym koncie także jego identyfikator.
Po co
Żeby wiedzieć, co poprawić, i żeby osoby, które pomogły, dostały 50% zniżki na pełną wersję.
Podstawa
Zgoda — ankieta jest dobrowolna, a kontakt podajesz tylko wtedy, gdy chcesz.
Jak długo
Do usunięcia konta albo na Twoje żądanie. Uwagi bez konta i bez kontaktu nie wskazują żadnej osoby.
Czyje dane
Twoje — administratorem jesteśmy my.

Ochrona przed nadużyciem kont

Co dokładnie
Skrót solony z prefiksu sieci i nagłówka przeglądarki, zapisany przy zakładaniu konta. Nie da się z niego odtworzyć ani adresu, ani urządzenia.
Po co
Żeby rozpoznać piętnaste konto założone z tego samego telefonu — dziś i po wprowadzeniu płatnej wersji.
Podstawa
Uzasadniony interes — ochrona przed nadużyciem bezpłatnej usługi.
Jak długo
Skrót zostaje po usunięciu konta, ale odpina się od Ciebie i nie wskazuje już żadnej osoby.
Czyje dane
Twoje — administratorem jesteśmy my.

§ 4.Czego celowo NIE zapisujemy

  1. 1.Pełnego adresu IP. Ani przy otwarciu oferty, ani przy akceptacji, ani przy zakładaniu konta. Zapisujemy prefiks sieci — na przykład 83.12.4.0 zamiast pełnego adresu. Wystarcza, żeby odróżnić dwa otwarcia od jednego, i nie wystarcza, żeby wskazać człowieka.
  2. 2.Nagłówka przeglądarki w postaci jawnej. Zamiast niego zapisujemy skrót solony tokenem konkretnej oferty. Ten sam telefon otwierający dwie różne oferty daje dwa różne skróty, więc nie da się z tego zbudować śledzenia między klientami różnych fachowców — nawet nam.
  3. 3.Niczego, co by Cię śledziło. Nie ma tu Google Analytics, skryptów reklamowych, pikseli ani wtyczek serwisów społecznościowych. Odwiedziny stron sprzedażowych liczymy bez ciasteczek i bez zapisywania adresu IP (opis w paragrafie o tym, komu powierzamy dane). To dlatego ta strona nie pokazuje okienka ze zgodami — nie ma na co zbierać zgody.
  4. 4.Danych kart płatniczych. Po uruchomieniu płatności obsłuży je zewnętrzny operator i dane karty nie przejdą przez nasze serwery nawet przelotem.
  5. 5.Nie podejmujemy decyzji wyłącznie automatycznie i nie profilujemy nikogo w rozumieniu art. 22 RODO.

§ 5.Komu powierzamy dane

  1. 1.Nie sprzedajemy danych i nie udostępniamy ich nikomu do jego własnych celów. Korzystamy natomiast z usług, bez których aplikacja nie mogłaby działać — każda przetwarza dane wyłącznie na nasze polecenie.
  2. 2.Dane możemy ujawnić organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa. Poza tym przypadkiem — nikomu.
  3. 3.Kod serwerowy aplikacji działa poza Europejskim Obszarem Gospodarczym. Sama baza z Twoimi danymi stoi w Unii Europejskiej, ale na naszym planie hostingowym nie można wybrać regionu serwera, więc żądania przechodzą przez Stany Zjednoczone. Dane przez ten serwer przechodzą, lecz się w nim nie zatrzymują. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.
  4. 4.Licznik odwiedzin. Odwiedziny stron sprzedażowych — strony głównej, cennika, pomocy, kontaktu i dokumentów — liczymy narzędziem Umami Cloud (Umami Software), na serwerach w Unii Europejskiej. Licznik nie stawia ciasteczek i niczego nie zapisuje w Twojej przeglądarce. Dostaje adres oglądanej strony, adres strony, z której przyszedłeś (np. link z Facebooka), rodzaj urządzenia, przeglądarki i systemu, język, kraj ustalony z adresu IP oraz kliknięcia w przyciski „Zrób wycenę” i „Zaimportuj cennik”. Adresu IP nie zapisuje — tworzy z niego skrót, który zmienia się codziennie, więc nie da się z niego ustalić, kim jesteś, ani połączyć Twoich wizyt z różnych dni. Jeśli przeglądarka wysyła sygnał „nie śledź” (Do Not Track), nie liczymy Cię wcale. W aplikacji i na ofertach wysyłanych klientom licznika nie ma.

Supabase

Po co
Baza danych i logowanie — tu leżą konta, wyceny i oferty.
Gdzie
Unia Europejska
Kogo dotyczy
Każdego konta — bez tego usługa nie działa.
Poza EOG
Nie — dane nie opuszczają Europejskiego Obszaru Gospodarczego.

Netlify

Po co
Serwer aplikacji. Dane przez niego przechodzą, ale się w nim nie zatrzymują.
Gdzie
Stany Zjednoczone (plan bezpłatny nie pozwala wybrać regionu)
Kogo dotyczy
Każdego konta — bez tego usługa nie działa.
Poza EOG
Tak, na podstawie: standardowe klauzule umowne Komisji Europejskiej oraz Data Privacy Framework.

Resend

Po co
Wysyłka poczty — oferta do klienta, potwierdzenia i przypomnienia.
Gdzie
Unia Europejska (region eu-west-1), dostawca ze Stanów Zjednoczonych
Kogo dotyczy
Każdego konta — bez tego usługa nie działa.
Poza EOG
Tak, na podstawie: standardowe klauzule umowne Komisji Europejskiej.

Google

Po co
Logowanie przyciskiem „Dalej przez Google” — tylko jeśli z niego korzystasz.
Gdzie
Stany Zjednoczone
Kogo dotyczy
Tylko tych, którzy sami z tego korzystają.
Poza EOG
Tak, na podstawie: standardowe klauzule umowne Komisji Europejskiej oraz Data Privacy Framework.

Fakturownia

Po co
Wystawianie faktur — tylko jeśli sam podłączysz swoje konto.
Gdzie
Polska
Kogo dotyczy
Tylko tych, którzy sami z tego korzystają.
Poza EOG
Nie — dane nie opuszczają Europejskiego Obszaru Gospodarczego.

§ 6.Ciasteczka

  1. 1.Używamy dwóch i obydwa są niezbędne do działania usługi. Nie ma wśród nich ciasteczek reklamowych ani analitycznych — licznik odwiedzin działa bez ciasteczek.
  2. 2.Zgoda na ciasteczka niezbędne nie jest wymagana, dlatego nie pokazujemy okienka ze zgodami. Gdybyśmy kiedyś dołożyli ciasteczko, które nie jest niezbędne, spytamy o zgodę, zanim je ustawimy.
  3. 3.Poza ciasteczkami aplikacja korzysta z pamięci lokalnej przeglądarki, w której trzyma Twoje wyceny, ustawienia i wybrany motyw. Ta pamięć nie jest nam w żaden sposób wysyłana i czyścisz ją narzędziami przeglądarki.

Ciasteczko sesji (Supabase)

Po co
Utrzymuje Twoje zalogowanie. Bez niego wylatujesz przy każdym odświeżeniu.
Jak długo
Do wylogowania.

ofertabud-autor

Po co
Rozpoznaje, że ofertę otworzyłeś Ty, a nie klient — żeby Twoje własne wejście nie liczyło się jako jego otwarcie.
Jak długo
Rok.

§ 7.Na jakiej podstawie to robimy

  1. 1.Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — konto, wyceny, wysyłka oferty, połączenie z systemem fakturowym.
  2. 2.Nasz lub Twój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — rejestrowanie otwarć oferty, udokumentowanie akceptacji, ochrona przed masowym zakładaniem kont, zapewnienie bezpieczeństwa usługi, liczenie odwiedzin stron sprzedażowych (żeby wiedzieć, skąd przychodzą fachowcy).
  3. 3.Zgoda (art. 6 ust. 1 lit. a RODO) — ankieta w aplikacji i podany w niej kontakt. Możesz ją wycofać w każdej chwili mailem; wycofanie nie zmienia tego, co zrobiliśmy wcześniej.
  4. 4.Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentów rozliczeniowych po uruchomieniu płatności.
  5. 5.Wobec przetwarzania opartego na uzasadnionym interesie przysługuje Ci sprzeciw. Napisz, a przestaniemy — chyba że chodzi o dane, bez których nie da się wykazać, że Twój klient zaakceptował ofertę.

§ 8.Twoje prawa

  1. 1.Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu.
  2. 2.Dwa z nich wykonasz sam, bez pisania do nas. Usunięcie — przyciskiem „Usuń konto” w ustawieniach; kasuje konto razem z wycenami, linkami, zdarzeniami, podpisami klientów, kluczem do systemu fakturowego i śladem po fakturach. Przeniesienie — zapisem wszystkich danych do pliku, dostępnym także w planie darmowym.
  3. 3.Pozostałe prawa realizujemy na wiadomość wysłaną z adresu, na który założone jest konto. Odpowiadamy najpóźniej w ciągu miesiąca, a zwykle tego samego dnia roboczego.
  4. 4.Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  5. 5.Usunięcie konta kasuje także dowody akceptacji Twoich ofert i aneksów — nie zatrzymujemy ich u siebie. Jeśli mogą Ci być potrzebne w sporze z klientem, zachowaj je wcześniej, na przykład pobierając przyjęte oferty jako PDF. Po uruchomieniu płatności prawo do usunięcia nie obejmie dokumentów rozliczeniowych, które musimy przechowywać z mocy prawa.

§ 9.Bezpieczeństwo

  1. 1.Połączenie z aplikacją jest szyfrowane. Hasła przechowujemy wyłącznie jako skróty i nie mamy jak ich odczytać — także my resetujemy hasło, a nie podglądamy.
  2. 2.Dostęp do danych w bazie ogranicza reguła „każdy widzi tylko swoje”, wymuszana po stronie bazy danych, a nie w przeglądarce. Klucz do systemu fakturowego leży w tabeli, której nie da się odczytać z przeglądarki nawet własnym kluczem.
  3. 3.Link do oferty zawiera token losowy, nie do zgadnięcia i niepowiązany z numerem wyceny. Strony ofert są wyłączone z indeksowania przez wyszukiwarki na dwa niezależne sposoby.
  4. 4.Gdyby doszło do naruszenia ochrony danych grożącego Twoim prawom, zawiadomimy Cię bez zbędnej zwłoki i zgłosimy sprawę organowi nadzorczemu w terminie wymaganym przepisami.

§ 10.Zmiany polityki

  1. 1.O istotnych zmianach uprzedzamy mailem i komunikatem w aplikacji, na tych samych zasadach co przy zmianie regulaminu.
  2. 2.Ta wersja obowiązuje od 2026-10-24.