Polityka prywatności

Krone Baustein e.K., działająca pod marką BauFin!app Eschenstieg 1 20259 Hamburg, Niemcy Reprezentowana przez: Krzysztof Jerzy Buczyński, właściciel E-mail: post@baufin.app Kontakt w sprawach ochrony danych: datenschutz@baufin.app Numer podatkowy (Steuer-Nr.): 22/282/38532 NIP UE (USt-IdNr.): DE344558054 Rejestr handlowy: Amtsgericht Hamburg, HRA 127948

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do udostępniania naszej platformy SaaS BauFin!app. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (wykonanie umowy), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) oraz art. 6 ust. 1 lit. a RODO (zgoda).

Przy rejestracji gromadzimy: imię i nazwisko, adres e-mail, nazwę firmy, adres oraz numer telefonu. Dane te są niezbędne do wykonania umowy.

Podczas korzystania z platformy przetwarzamy wprowadzone przez Państwa dane gospodarcze (klienci, faktury, zlecenia, wydatki itp.). Dane te pozostają w Państwa obszarze klienta (mandancie) i nie są dostępne dla innych użytkowników.

Do obsługi płatności korzystamy z następujących usługodawców:

Revolut Bank UAB, Konstitucijos ave. 21B, LT-08130 Wilno, Litwa. Revolut przetwarza Państwa dane płatnicze (numer karty, datę ważności) jako samodzielny administrator. Polityka prywatności: https://www.revolut.com/legal/privacy

PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. PayPal przetwarza Państwa dane płatnicze jako samodzielny administrator. Polityka prywatności: https://www.paypal.com/privacy

Sami nie przechowujemy numerów kart kredytowych ani danych bankowych. Od dostawców usług płatniczych otrzymujemy jedynie potwierdzenie wpływu płatności.

Nasza platforma jest hostowana na serwerach w Niemczech. Dane aplikacji są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG). W przypadku technicznych danych połączeniowych (np. za pośrednictwem sieci dostarczania treści, zob. poniżej) w indywidualnych przypadkach może dojść do przekazania do państwa trzeciego — zabezpieczonego standardowymi klauzulami umownymi UE (SCC).

Korzystamy z zewnętrznej sieci dostarczania treści (Content Delivery Network) z ochroną przed atakami DDoS. Dostawca przetwarza techniczne dane połączeniowe (adres IP, typ przeglądarki) jako podmiot przetwarzający; ma siedzibę poza EOG, a przekazanie odbywa się na podstawie standardowych klauzul umownych UE (art. 46 ust. 2 lit. c RODO).

Pełną listę wykorzystywanych podmiotów przetwarzających wraz z nazwami i siedzibami udostępniamy w umowie powierzenia przetwarzania danych oraz na żądanie (art. 15 RODO). Kopię odpowiednich zabezpieczeń dla przekazań poza EOG (standardowe klauzule umowne UE) otrzymają Państwo również na żądanie (art. 13 ust. 1 lit. f RODO).

Używamy wyłącznie technicznie niezbędnych plików cookies i wpisów localStorage do uwierzytelniania (token sesji) oraz zapamiętania ustawienia języka. Nie stosujemy plików cookies śledzących ani narzędzi analitycznych.

Przy rejestracji i logowaniu stosowane jest zewnętrzne rozpoznawanie botów. Służy to prawnie uzasadnionemu interesowi polegającemu na ochronie przed zautomatyzowanymi atakami (art. 6 ust. 1 lit. f RODO).

Państwa dane są przechowywane przez czas trwania stosunku umownego. Po wypowiedzeniu lub upływie okresu próbnego przechowujemy Państwa dane przez 90 dni do odbioru (eksport danych); po upływie tego terminu zostają one całkowicie i nieodwracalnie usunięte, o ile nie istnieją ustawowe obowiązki przechowywania.

Mogą Państwo w każdej chwili samodzielnie usunąć swoje konto (Ustawienia -> Profil -> Usuń konto). W przypadku usunięcia konta zainicjowanego przez Państwa samodzielnie dane zostają usunięte natychmiast i nieodwracalnie; prosimy o wcześniejsze zabezpieczenie potrzebnych danych za pomocą funkcji eksportu. Wspomniany wyżej termin 90 dni obowiązuje wyłącznie w przypadku zakończenia umowy przez wypowiedzenie (okres odbioru na eksport danych).

Ustawowe obowiązki przechowywania: faktury i dokumenty księgowe są przechowywane zgodnie z § 147 AO i § 257 HGB przez 10 lat.

Zgodnie z RODO przysługują Państwu następujące prawa:

• Prawo dostępu (art. 15 RODO) - mogą Państwo żądać informacji o przechowywanych danych.
• Prawo do sprostowania (art. 16 RODO) - mogą Państwo żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia (art. 17 RODO) - mogą Państwo żądać usunięcia swoich danych.
• Prawo do ograniczenia (art. 18 RODO) - mogą Państwo żądać ograniczenia przetwarzania.
• Prawo do przenoszenia danych (art. 20 RODO) - mogą Państwo otrzymać swoje dane w powszechnie używanym formacie.
• Prawo do sprzeciwu (art. 21 RODO) - mogą Państwo wnieść sprzeciw wobec przetwarzania.

W celu wykonania swoich praw prosimy o kontakt: datenschutz@baufin.app

Mają Państwo prawo wniesienia skargi do organu nadzorczego. Organem właściwym jest Hamburski Pełnomocnik ds. Ochrony Danych i Wolności Informacji (Hamburgischer Beauftragter fuer Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Stosujemy techniczne i organizacyjne środki ochrony Państwa danych: szyfrowaną transmisję, kontrolę dostępu, regularne kopie zapasowe oraz utwardzoną konfigurację serwerów.

Państwa dane są całkowicie odizolowane od danych innych użytkowników. Dostęp pomiędzy różnymi obszarami firmowymi jest technicznie wykluczony.

BauFin!app oferuje jako opcjonalną, płatną usługę dodatkową „Datenexport Pro". Usługa ta codziennie tworzy pełną kopię Państwa danych gospodarczych w formacie nadającym się do odczytu maszynowego (JSON w archiwum ZIP) i udostępnia ją do pobrania.

Cel przetwarzania: realizacja Państwa prawa do przenoszenia danych (art. 20 RODO) w formie usługi proaktywnej. Otrzymują Państwo swoje dane regularnie w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

Zakres eksportowanych danych: wszystkie dane gospodarcze zapisane w Państwa obszarze klienta (klienci, faktury, zlecenia, wydatki, oferty, projekty, ewidencja czasu pracy, książka jazd, dokumenty podatkowe, ustawienia) oraz przesłane pliki multimedialne (dowody księgowe, zdjęcia, dokumenty).

Miejsce przechowywania: pliki eksportu są przechowywane u zewnętrznego dostawcy usług przechowywania (centrum danych Amsterdam, Holandia, Europejski Obszar Gospodarczy) z szyfrowaniem po stronie serwera.

Dostawca tej usługi przechowywania ma siedzibę poza EOG; przetwarzanie odbywa się jednak wyłącznie w jego centrum danych w Amsterdamie. Podstawą przekazania jest umowa powierzenia przetwarzania danych obejmująca standardowe klauzule umowne UE (art. 46 ust. 2 lit. c RODO).

Okres przechowywania: pliki eksportu są przechowywane przez 30 dni, a następnie automatycznie usuwane. W panelu użytkownika do pobrania dostępne są eksporty z ostatnich 7 dni.

Doręczenie: otrzymują Państwo powiadomienie e-mail ze spersonalizowanym linkiem do pobrania. Link jest ograniczony czasowo i ilościowo. Każde pobranie jest rejestrowane do celów audytowych.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy - usługa jest częścią zamówionego zakresu świadczeń).

Mogą Państwo w każdej chwili wypowiedzieć usługę za pośrednictwem platformy (Ustawienia -> Abonament). Po wypowiedzeniu pozostałe pliki eksportu zostają usunięte po upływie 30-dniowego okresu przechowywania.

Niezależnie od usługi „Datenexport Pro" mają Państwo w każdej chwili prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. W tym celu BauFin!app udostępnia Państwu bezpłatnie funkcję „Kopia danych" (Ustawienia -> Kopia danych), za pomocą której mogą Państwo w każdej chwili pobrać pełną kopię swoich danych jako plik ZIP.

Różnica w stosunku do płatnej usługi „Datenexport Pro" polega na tym, że ta ostatnia wykonuje eksport automatycznie każdego dnia, przechowuje dane u zewnętrznego dostawcy usług przechowywania i powiadamia Państwa e-mailem. Bezpłatna funkcja wymaga ręcznego pobrania przez użytkownika.

BauFin!app przetwarza Państwa dane gospodarcze na Państwa zlecenie (powierzenie przetwarzania zgodnie z art. 28 RODO). Udostępniamy Państwu umowę powierzenia przetwarzania danych (AVV) wraz z technicznymi i organizacyjnymi środkami bezpieczeństwa (TOM) oraz listą podwykonawców przetwarzania.

Dokumenty te są dostępne po zalogowaniu w Państwa koncie użytkownika w sekcji Ustawienia -> Profil -> Dokumenty prawne.

1. Opis i zakres przetwarzania danych

Ta strona osadza pieczęć ubezpieczenia OC firmy Exali AG. Element graficzny pieczęci jest doczytywany z serwerów Exali AG. Ze względu na techniczną budowę internetu przetwarzany jest przy tym Państwa adres IP, aby przesłać grafikę do Państwa przeglądarki.

Kliknięcie pieczęci powoduje opuszczenie naszej strony i przekierowanie na serwery Exali AG.

Więcej informacji znajdą Państwo w polityce prywatności Exali: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

2. Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes).

3. Cel przetwarzania danych

Przetwarzanie służy temu, aby w atrakcyjnej wizualnie formie wykazać ustawowo wymagane informacje o ubezpieczeniu odpowiedzialności zawodowej zgodnie z § 2 ust. 11 DL-InfoV.

4. Prawnie uzasadniony interes

Nasz prawnie uzasadniony interes wynika z celu, jakim jest zapewnienie atrakcyjnej oferty internetowej i wypełnianie obowiązków informacyjnych w estetycznej formie.