Polityka prywatności — Rozlicznik

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z Rozlicznikiem — w szczególności w zakresie kont wykonawców i utrzymania usługi — jest:

F.H.U BUDJAS ŁUKASZ BUJAS
jednoosobowa działalność gospodarcza (JDG), właściciel: Łukasz Bujas
ul. Lipowa 45, 32-447 Siepraw, Polska
NIP: 6811710402, REGON: 389793766

Usługa jest oferowana pod marką handlową Codeluk. Codeluk nie jest odrębnym podmiotem prawnym.

Kontakt w sprawach prywatności: kontakt@codeluk.dev

2. Kogo dotyczy polityka

• Wykonawcy — osoby z kontem w aplikacji (logowanie e-mailem i hasłem).
• Osoby korzystające z dostępu klienta — bez rejestracji; dostęp przez link i PIN od wykonawcy.
• Osoby, których dane wykonawca umieści w zleceniu — np. w notatkach, nazwie zlecenia lub załącznikach.

Strona informacyjna produktu na codeluk.dev/rozlicznik/ podlega polityce prywatności serwisu Codeluk.

3. Jakie dane przetwarzamy

Dane konta wykonawcy (wymagane do korzystania z usługi):

• adres e-mail — do utworzenia konta, logowania, weryfikacji adresu, odzyskiwania hasła oraz wiadomości systemowych;
• hasło — przechowywane w formie zhaszowanej (nie w postaci jawnej);
• dane sesji logowania i informacje techniczne niezbędne do uwierzytelniania i bezpieczeństwa (np. znaczniki czasu, adres IP w typowym zakresie logów).

Aplikacja nie wymaga podania imienia i nazwiska, adresu ani numeru telefonu wykonawcy.

Dane zleceń i rozliczeń (wprowadzane przez wykonawcę):

• nazwa zlecenia, uzgodniona kwota robocizny, wpłaty, materiały, prace dodatkowe, korekty, historia rozliczeń;
• opcjonalne notatki prywatne;
• zdjęcia i pliki (np. paragony) dodane do zlecenia;
• ustawienia dostępu klienta oraz ewentualne potwierdzenia pozycji przez klienta.

Dostęp klienta: unikalny link, kod PIN (przechowywany w formie zhaszowanej) oraz dane sesji klienta po poprawnej weryfikacji PIN.

E-mail transakcyjny: adres odbiorcy i treść wiadomości wysyłanych w związku z kontem (weryfikacja, reset hasła).

4. Minimalizacja danych i treści dobrowolne

Rozlicznik nie wymaga podawania danych identyfikujących klienta zlecenia (imię, nazwisko, e-mail, telefon, adres). Przy tworzeniu zlecenia wystarczą m.in. nazwa zlecenia i kwoty; dostęp klienta działa bez rejestracji i bez podania danych kontaktowych.

Interfejs przypomina, aby nie wpisywać danych osobowych klienta w nazwie zlecenia oraz aby nie przesyłać w załącznikach zbędnych danych identyfikujących.

Mimo to wykonawca może dobrowolnie wprowadzić dane osobowe w polach tekstowych lub przesłać dokumenty, które takie dane zawierają. Aplikacja przetwarza wtedy te informacje jako część treści zlecenia.

5. Cele i podstawy prawne (RODO)

Przetwarzamy dane osobowe w celu:

• założenia i prowadzenia konta wykonawcy oraz świadczenia usługi Rozlicznik — podstawa: art. 6 ust. 1 lit. b RODO (umowa lub działania przed zawarciem umowy);
• wysyłki wiadomości e-mail niezbędnych do obsługi konta — podstawa: art. 6 ust. 1 lit. b RODO;
• zapewnienia bezpieczeństwa (sesje, ochrona przed nadużyciami przy logowaniu i PIN, logi techniczne) — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
• obsługi zapytań na kontakt@codeluk.dev — podstawa: art. 6 ust. 1 lit. f RODO lub lit. b, zależnie od treści zapytania.

W odniesieniu do danych o kliencie zlecenia wprowadzanych przez wykonawcę podstawa prawna i rola administratora zależą od tego, kto decyduje o celach i sposobie przetwarzania — patrz sekcja 7.

6. Konto wykonawcy i dostęp klienta

Konto zakłada się za pomocą adresu e-mail i hasła. E-mail służy m.in. do identyfikacji konta, komunikacji związanej z bezpieczeństwem (weryfikacja, reset hasła) oraz kontaktu z administratorem w sprawach usługi. Po zalogowaniu utrzymywana jest sesja w przeglądarce (plik cookie sesji).

Wykonawca może udostępnić klientowi podgląd rozliczenia przez unikalny link i sześciocyfrowy PIN. Klient wprowadza PIN bez zakładania konta. Po poprawnej weryfikacji tworzona jest sesja dostępu klienta. Nieudane próby PIN są ograniczane w celu utrudnienia odgadywania kodu. Wykonawca może wyłączyć dostęp lub wygenerować nowy link albo PIN. Bezpieczne przekazanie linku i PIN-u klientowi leży po stronie wykonawcy.

Załączniki (np. zdjęcia paragonów) są dostępne tylko dla uprawnionych użytkowników — wykonawcy zalogowanego do konta lub klienta z ważną sesją dostępu.

7. Wykonawca a administrator usługi

F.H.U BUDJAS ŁUKASZ BUJAS administruje danymi kont wykonawców i zapewnia infrastrukturę aplikacji (hosting, bazę danych, przechowywanie plików, mechanizmy dostępu).

Treści dotyczące konkretnego zlecenia — w tym ewentualne dane klienta — wprowadza wykonawca. W relacji ze swoim klientem wykonawca zwykle określa cele i sposób przetwarzania tych danych; administrator usługi przechowuje je i udostępnia w aplikacji na polecenie wykonawcy. Role administratora i podmiotu przetwarzającego mogą się różnić w zależności od rodzaju danych; niniejsza polityka nie zakłada współadministrowania między administratorem usługi a wykonawcą.

Jeśli żądanie dotyczy danych wprowadzonych w zleceniu, właściwym adresatem może być wykonawca; w sprawach konta i działania usługi — administrator pod adresem kontakt@codeluk.dev.

8. Hosting i odbiorcy danych

Aplikacja działa na serwerze VPS u dostawcy OVHcloud, zlokalizowanym w Polsce. Dane aplikacji przechowywane są w bazie PostgreSQL na tym środowisku. Połączenie z aplikacją odbywa się przez HTTPS. Wiadomości e-mail transakcyjne wysyłane są z wykorzystaniem infrastruktury SMTP OVH.

OVHcloud i dostawcy usług technicznych niezbędnych do działania aplikacji mogą przetwarzać dane jako podmioty przetwarzające na zlecenie administratora, w zakresie wymaganym do hostingu i utrzymania usługi.

9. Okres przechowywania

Dane konta i zleceń przechowujemy przez czas korzystania z usługi oraz tak długo, jak jest to konieczne do świadczenia Rozlicznika, realizacji obowiązków prawnych lub dochodzenia roszczeń — zgodnie z funkcjami aplikacji i obowiązującymi przepisami. Wykonawca może usuwać wybrane treści w aplikacji (np. załączniki), o ile stan zlecenia na to pozwala. Po wylogowaniu sesja wygasa zgodnie z ustawieniami technicznymi.

10. Bezpieczeństwo

Stosujemy środki adekwatne do ryzyka, m.in. szyfrowane połączenie HTTPS, kontrolę dostępu do danych i plików po stronie serwera, przechowywanie haseł i PIN-ów w formie uniemożliwiającej odczyt w postaci jawnej oraz mechanizmy ograniczające nadużycia przy dostępie klienta.

11. Pliki cookies i pamięć przeglądarki

Rozlicznik korzysta wyłącznie z technologii niezbędnych do działania aplikacji, w tym:

• rozlicznik_session — sesja zalogowanego wykonawcy (cookie HttpOnly);
• rozlicznik_client_session — sesja klienta po weryfikacji PIN (cookie HttpOnly);
• sessionStorage — krótkotrwała informacja, że PIN został już poprawnie wprowadzony w danej karcie przeglądarki (uniknięcie wielokrotnego pytania o PIN);
• service worker (PWA) — cache plików aplikacji umożliwiający instalację i aktualizację PWA.

Nie stosujemy w aplikacji Rozlicznik narzędzi reklamowych ani zewnętrznych systemów analityki marketingowej wymagających śledzenia użytkownika w celach promocyjnych.

12. Prawa osób, których dane dotyczą

Przysługują Państwu m.in. prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz prawo przenoszenia danych — w granicach określonych w RODO.

Wnioski można kierować na kontakt@codeluk.dev lub listownie na adres administratora (sekcja 1). Odpowiadamy zasadniczo w ciągu jednego miesiąca od otrzymania wniosku; w złożonych przypadkach termin może ulec przedłużeniu o kolejne dwa miesiące zgodnie z art. 12 ust. 3 RODO, o czym poinformujemy wraz z przyczynami opóźnienia.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) — uodo.gov.pl.

13. Zmiany polityki

Polityka może być aktualizowana w miarę rozwoju aplikacji lub zmiany przepisów. Aktualna wersja jest dostępna pod adresem codeluk.dev/rozlicznik/polityka-prywatnosci/.