Zasady przetwarzania danych w aplikacji Moja Budowa Domu

1. Administrator i zakres dokumentu

Niniejsza polityka opisuje zasady przetwarzania danych osobowych i innych informacji w aplikacji Moja Budowa Domu. Dokument został przygotowany na podstawie aktualnego dzialania aplikacji widocznego w kodzie z dnia 15 kwietnia 2026.

Administratorem danych osobowych jest:
Forceware Mateusz Gubernat
Różana 25
05-124 Janówek Pierwszy
NIP: 535-194-84-73
Kontakt: mateusz@forceware.pl

2. Jakie dane sa przetwarzane

Aplikacja przetwarza dane podawane przez uzytkownika oraz dane techniczne niezbedne do logowania i pracy systemu, w szczegolnosci:

• imie, adres e-mail i haslo przy rejestracji konta,
• informacje o akceptacji polityki prywatnosci i dacie jej zaakceptowania,
• dane zapisane w sekcjach budowy, w tym nazwy, opisy i notatki,
• listy zakupow, koszty, linki do produktow oraz statusy zakupow,
• zadania, terminy, priorytety i statusy realizacji,
• pliki przesylane do sekcji wraz z ich nazwa, typem i rozmiarem,
• adresy e-mail uzywane do udostepniania sekcji innym zarejestrowanym uzytkownikom,
• dane sesyjne i techniczne zapisywane przez backend, takie jak identyfikator sesji, adres IP, user-agent i znaczniki czasu aktywnosci.

3. Cele i podstawy przetwarzania

Dane sa przetwarzane w celu:

• utworzenia i obslugi konta uzytkownika,
• uwierzytelniania, utrzymania sesji i zabezpieczenia formularzy przed naduzyciami CSRF,
• zapisu i prezentacji danych dotyczacych budowy domu,
• udostepniania wybranych sekcji innym uzytkownikom aplikacji,
• przechowywania i udostepniania plikow przesylanych przez uzytkownika,
• dochodzenia lub obrony roszczen oraz zapewnienia bezpieczenstwa systemu.

Podstawa przetwarzania zalezy od kontekstu i obejmuje przede wszystkim wykonanie uslugi elektronicznej na zadanie uzytkownika, wypelnienie obowiazkow prawnych administratora oraz prawnie uzasadniony interes polegajacy na zapewnieniu bezpieczenstwa i poprawnego dzialania aplikacji.

4. Logowanie, cookies i bezpieczenstwo

Aplikacja korzysta z cookies sesyjnych oraz tokenu CSRF w celu utrzymania zalogowanej sesji i zabezpieczenia operacji wykonywanych przez formularze i API. W konfiguracji backendu sesje sa przechowywane w bazie danych. W sesji moga byc przetwarzane informacje takie jak identyfikator sesji, identyfikator uzytkownika, adres IP, user-agent oraz czas ostatniej aktywnosci.

Hasla uzytkownikow nie sa przechowywane w postaci jawnej. Kod backendu wykorzystuje mechanizm haszowania hasel po stronie frameworka Laravel.

5. Udostepnianie danych innym osobom

Uzytkownik moze nadac dostep do wybranej sekcji innemu zarejestrowanemu uzytkownikowi aplikacji poprzez wskazanie jego adresu e-mail. Po udostepnieniu odbiorca moze zobaczyc dane przypisane do tej sekcji w zakresie wynikajacym z nadanych uprawnien typu viewer albo editor.

6. Pliki przesylane do aplikacji

Aplikacja pozwala przesylac pliki do sekcji budowy. Z kodu backendu wynika limit do 20 MB na pojedynczy plik. System zapisuje plik oraz metadane niezbedne do jego obslugi, w tym oryginalna nazwe, nazwe techniczna, sciezke, typ MIME i rozmiar.

Pliki sa dostepne dla uzytkownikow uprawnionych do danej sekcji przez mechanizmy podgladu i pobierania udostepnione przez API.

7. Odbiorcy danych

Odbiorcami danych moga byc podmioty obslugujace infrastrukture, hosting, baze danych, kopie zapasowe oraz utrzymanie aplikacji, ale tylko w zakresie niezbednym do swiadczenia uslugi. Na poziomie samego kodu nie widac integracji z systemami reklamowymi, analitycznymi ani zewnetrznymi platformami marketingowymi.

8. Okres przechowywania

Dane konta i dane zapisane przez uzytkownika sa przechowywane przez okres korzystania z aplikacji oraz do czasu usuniecia ich przez administratora lub uzytkownika, jezeli wdrozenie przewiduje taka funkcje. Dane sesyjne sa przechowywane przez czas wynikajacy z konfiguracji sesji i zasad technicznych backendu.

9. Usuniecie konta i danych

Zalogowany uzytkownik moze samodzielnie usunac konto w sekcji Moj profil po potwierdzeniu operacji haslem. Operacja ma charakter trwaly i nieodwracalny.

Wraz z usunieciem konta kasowane sa sekcje, ktorych uzytkownik jest wlascicielem, a takze powiazane z nimi notatki, zakupy, zadania, pliki i udostepnienia. Dostepy przyznane temu uzytkownikowi do sekcji innych osob rowniez sa cofane.

10. Prawa osoby, ktorej dane dotycza

Osobie, ktorej dane dotycza, przysluguje w szczegolnosci prawo dostepu do danych, ich sprostowania, usuniecia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz zlozenia skargi do Prezesa Urzedu Ochrony Danych Osobowych, jezeli przetwarzanie narusza przepisy prawa.

11. Charakter podania danych

Podanie danych rejestracyjnych jest dobrowolne, ale niezbedne do zalozenia konta i korzystania z funkcji wymagajacych logowania. Niezaakceptowanie polityki prywatnosci uniemozliwia rejestracje konta.

12. Zmiany polityki

Polityka moze byc aktualizowana wraz ze zmianami funkcji aplikacji, sposobu jej wdrozenia albo zmianami prawnymi. Aktualna wersja jest publikowana na tej stronie.

12. Postanowienia końcowe

Aplikacja jest udostępniana w aktualnym stanie i może zostać wyłączona, zmieniona lub ograniczona w dowolnym momencie bez wcześniejszego powiadomienia. Administrator nie gwarantuje ciągłości działania ani dostępności wszystkich funkcji.

Użytkownik ponosi odpowiedzialność za treści i dane wprowadzane do aplikacji, w tym za ich zgodność z prawem oraz posiadanie uprawnień do ich przetwarzania i udostępniania.

Administrator nie ponosi odpowiedzialności za utratę danych spowodowaną działaniem użytkownika, osób trzecich, awariami technicznymi lub innymi zdarzeniami niezależnymi od administratora. Użytkownik powinien samodzielnie wykonywać kopie zapasowe istotnych danych.

Aplikacja ma charakter pomocniczy i prywatny, a prezentowane w niej dane nie stanowią profesjonalnych porad ani oficjalnej dokumentacji.