Polityka prywatności

1. Kto przetwarza dane

Usługodawcą i administratorem danych kont użytkowników jest Nadzoruj.com, e-mail: kontakt@nadzoruj.com (dalej „Nadzoruj.com”).

Dane pracowników, uprawnień, urządzeń i dziennika konserwacji wprowadza firma korzystająca z serwisu (pracodawca). Administratorem tych danych jest ta firma, a Nadzoruj.com przetwarza je w jej imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). W sprawie tych danych w pierwszej kolejności skontaktuj się ze swoim pracodawcą.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), a przy rejestracji firmy także imię i nazwisko, telefon, nazwa firmy i NIP.
• Dane pracowników (wprowadza pracodawca): imię i nazwisko, stanowisko, dane kontaktowe, rodzaje i numery uprawnień z datami ważności, terminy badań lekarskich i szkoleń BHP (bez wyników badań), skany dokumentów oraz – tylko jeśli firma je wpisze do wniosków urzędowych – dane takie jak PESEL, data i miejsce urodzenia czy adres.
• Dziennik konserwacji: data i godzina przeglądu, wyniki punktów kontrolnych, uwagi, zdjęcia usterek, odręczny podpis konserwatora (obraz) oraz numer jego uprawnień.
• Urządzenia: dane techniczne, terminy badań, protokoły i zdjęcia.
• Pomoc i zgłoszenia: treść rozmów w czacie „Pomoc” oraz zgłoszeń usterek (opis, zdjęcie, kto zgłosił).
• Aplikacja mobilna: identyfikator instalacji, producent i model telefonu, wersja Androida i aplikacji, stan ustawień powiadomień oraz czas ostatniego połączenia – po to, by przypomnienia docierały, a pracodawca mógł pomóc, gdy telefon je blokuje.

3. Cele i podstawy prawne

• świadczenie usługi i prowadzenie konta – art. 6 ust. 1 lit. b RODO (umowa),
• wysyłka przypomnień o terminach e-mailem i w aplikacji – element usługi,
• rozliczenia i obowiązki podatkowe – art. 6 ust. 1 lit. c RODO,
• bezpieczeństwo serwisu, kontakt w sprawie okresu testowego i obrona przed roszczeniami – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze zlecenie:

• Supabase – baza danych, logowanie i przechowywanie plików Frankfurt (UE),
• Resend – wysyłka wiadomości e-mail,
• Anthropic (model AI Claude) – odpowiedzi asystenta w czacie „Pomoc” oraz odczyt danych ze zdjęć zaświadczeń, gdy użytkownik sam użyje funkcji „Dodaj ze zdjęcia” (treść jest przetwarzana tylko w celu przygotowania odpowiedzi/odczytu; wynik zatwierdza użytkownik),
• Cloudflare – hosting panelu www,
• home.pl – hosting strony nadzoruj.com,
• Google – usługi Google Play na telefonie (skaner kodów QR, dystrybucja aplikacji).

Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

5. Jak długo przechowujemy dane

Dane przechowujemy przez czas korzystania z usługi. Po usunięciu konta lub firmy dane są usuwane z systemu, a z kopii zapasowych – w ciągu 30 dni. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)..

7. Bezpieczeństwo

Połączenia z serwisem i aplikacją są szyfrowane (HTTPS). Dane każdej firmy są od siebie oddzielone, a dostęp zależy od roli użytkownika (administrator, kierownik, konserwator, pracownik). Hasła są przechowywane wyłącznie w postaci zaszyfrowanej.

8. Usunięcie konta

Jak usunąć konto i dane – opisaliśmy na stronie nadzoruj.com/usun-konto.

9. Zmiany polityki

O istotnych zmianach poinformujemy w panelu lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.