Polityka Prywatności

Administratorem Twoich danych osobowych jest Piotr Kwak, prowadzący jednoosobową działalność gospodarczą pod marką Brisk, NIP 8561845213, REGON 380514760 (dalej: „my”, „nas”, „Administrator”).

Z Administratorem skontaktujesz się pod adresem email: contact@usebrisk.io.

• Brisk jest administratorem danych podanych przy rejestracji konta oraz w wiadomości wysłanej do nas
• Organizacja jest administratorem danych, które wprowadza do Platformy (np. dane jej klientów, zleceń i protokołów). Brisk przetwarza je w jej imieniu jako podmiot przetwarzający (art. 28 RODO)

Gdy korzystasz z platformy Brisk (aplikacja internetowa i mobilna), przetwarzamy:

• Dane konta: imię i nazwisko, adres email, numer telefonu, rola w Organizacji
• Dane Organizacji: nazwa firmy, NIP, adres, dane rozliczeniowe
• Dane zleceń: treść zleceń serwisowych, notatki, zdjęcia i załączniki oraz dane klientów Organizacji (wprowadzane przez Organizację)
• Podpisy na protokołach: wyłącznie obraz podpisu (szczegóły w sekcji 4)
• Lokalizacja technika: wyłącznie na zasadach opisanych w sekcji 5
• Dane techniczne: logi systemowe, adres IP, identyfikatory urządzeń i tokeny powiadomień push, raporty o błędach aplikacji

Gdy piszesz do nas przez formularz na stronie, zbieramy:

• Imię i nazwisko: żeby wiedzieć, jak się do Ciebie zwracać
• Adres email: na ten adres odpisujemy
• Nazwa firmy (opcjonalnie): żeby odpowiedź była konkretna
• Treść wiadomości
• Adres IP oraz data i godzina wysłania: limity zapytań i ochrona przed botami

Protokoły serwisowe mogą być podpisywane na ekranie urządzenia (podpis rysowany). Przechowujemy wyłącznie obraz podpisu (plik PNG) dołączony do protokołu.

Nie zbieramy żadnych danych biometrycznych: nie rejestrujemy dynamiki, nacisku, prędkości ani tempa kreślenia podpisu. Obraz podpisu nie służy do identyfikacji biometrycznej.

Aplikacja mobilna może przetwarzać lokalizację technika, aby koordynator widział pozycję zespołu na mapie i mógł sprawniej planować pracę.

• Lokalizacja jest przetwarzana wyłącznie po zalogowaniu, od rozpoczęcia dojazdu lub pracy nad zleceniem do jej zakończenia. Dotyczy to również sytuacji, gdy aplikacja działa w tle
• Wymaga zgody udzielonej na poziomie systemu (iOS/Android). Prosimy wyłącznie o zgodę „podczas używania aplikacji” — gdy śledzenie trwa przy wygaszonym ekranie, telefon pokazuje je stałym powiadomieniem (Android) lub niebieskim wskaźnikiem (iOS). Zgodę można w każdej chwili cofnąć w ustawieniach telefonu
• Pozycja jest widoczna wyłącznie dla uprawnionych osób w Twojej Organizacji

Twoje dane przetwarzamy na podstawie:

• Wykonania umowy (art. 6 ust. 1 lit. b RODO): świadczenie usług Platformy dla Twojego konta i Organizacji
• Twojej zgody (art. 6 ust. 1 lit. a RODO): lokalizacja technika, analityczne pliki cookies
• Obowiązku prawnego (art. 6 ust. 1 lit. c RODO): rachunkowość i przechowywanie dokumentów księgowych
• Prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): odpowiedź na wiadomość wysłaną przez formularz kontaktowy, bezpieczeństwo Platformy (ochrona przed botami i nadużyciami), monitorowanie błędów, analiza statystyk i poprawa usług

• Świadczenie usług Platformy: konta, zlecenia, protokoły, rozliczenia
• Wysyłka powiadomień o zleceniach i zdarzeniach w Organizacji (email, powiadomienia push)
• Odpowiadanie na wiadomości wysłane przez formularz kontaktowy
• Zapewnienie bezpieczeństwa: ochrona przed botami, limity zapytań, monitorowanie błędów
• Rozliczenia, płatności i wystawianie faktur
• Analiza statystyk i poprawa jakości usług

Korzystamy z usług zaufanych podmiotów przetwarzających dane w naszym imieniu:

• Supabase: baza danych, logowanie i przechowywanie plików (infrastruktura w Unii Europejskiej)
• Anthropic: funkcje sztucznej inteligencji, jeśli Organizacja je włączy (szczegóły w punkcie 9)
• Gladia: zamiana mowy na tekst przy dyktowaniu, i tylko w przeglądarkach, które nie potrafią tego same (szczegóły w punkcie 9)
• Vercel: hosting aplikacji oraz statystyki odwiedzin bez plików cookies
• Cloudflare: ochrona formularzy przed botami (Turnstile)
• Sentry: monitorowanie błędów aplikacji
• Expo: dostarczanie powiadomień push do aplikacji mobilnej (dalej przez Apple Push Notification service i Firebase Cloud Messaging)
• PostHog: analityka produktowa (serwery w UE, tryb bez plików cookies)
• Google Analytics: statystyki odwiedzin strony marketingowej (tylko po Twojej zgodzie na wszystkie cookies)
• Mapbox: mapy i geokodowanie adresów zleceń
• Stripe: obsługa płatności
• Fakturownia: wystawianie faktur
• Dostawca poczty email: wysyłka wiadomości transakcyjnych

Platforma zawiera funkcje oparte na modelu językowym: podsumowanie zlecenia, przygotowanie wyceny, utworzenie zlecenia z treści wiadomości, asystenta, z którym koordynator rozmawia w oknie czatu, oraz uporządkowanie notatki technika i wypisanie z niej kosztów. Funkcje te są domyślnie WYŁĄCZONE i włącza je właściciel lub administrator Organizacji w ustawieniach.

Po włączeniu do dostawcy modelu trafiają wyłącznie dane potrzebne do wykonania polecenia:

Osobno od powyższego działa dyktowanie. W Chrome i Safari zamiany mowy na tekst dokonuje sama przeglądarka i nagranie NIE opuszcza urządzenia. W przeglądarkach, które tego nie potrafią — Brave wyłącza silnik rozpoznawania mowy, Firefox go nie ma, a zainstalowana aplikacja na iOS ma go niedziałającego — dźwięk jest przesyłany strumieniowo do Gladia SAS (Francja, infrastruktura w Unii Europejskiej), która odsyła sam tekst. Nagrania nie są nigdzie zapisywane: strumień przechodzi przez nas i zostaje wyłącznie rozpoznany tekst, który i tak widzisz w polu przed zapisaniem. Dyktowanie podlega temu samemu przełącznikowi funkcji AI co reszta tego punktu.

• Treść zlecenia: tytuł, opis, notatki, koszty, terminy, status, typ, priorytet i nazwa urządzenia
• Nazwa klienta Organizacji oraz miasto zlecenia
• Nazwy zespołów oraz imiona i nazwiska techników, których dotyczy polecenie
• W asystencie: treść, którą użytkownik sam wpisze w oknie czatu
• Przy porządkowaniu notatki technika: treść tej notatki wraz z danymi zlecenia, którego dotyczy
• Przy tworzeniu zlecenia z wiadomości: CAŁA wklejona treść — jeśli zawiera dane kontaktowe, adres lub NIP, trafiają one do dostawcy razem z nią
• Nie przekazujemy zdjęć, załączników, podpisów, lokalizacji techników ani danych rozliczeniowych

Twoje dane przechowujemy:

• Dane konta (imię i nazwisko, email, telefon): usuwane 30 dni po prośbie o usunięcie Konta (Ustawienia → Mój profil → Usuń konto); do tego czasu prośbę można cofnąć. Wpisy operacyjne wprowadzone do Platformy (zlecenia, notatki, koszty) pozostają w Organizacji jako jej historia, bez powiązania z usuniętym Kontem
• Dane Organizacji: przez czas trwania umowy. Właściciel usuwa całą Organizację w Ustawienia → Organizacja → Usuń firmę; dane są usuwane 30 dni po prośbie
• Dokumenty księgowe (faktury, dane rozliczeniowe): przez okres wymagany przepisami prawa (co do zasady 5 lat)
• Wiadomości z formularza kontaktowego: do 24 miesięcy od ostatniej korespondencji
• Logi techniczne i raporty o błędach: przez okres niezbędny do zapewnienia bezpieczeństwa i diagnozy problemów

Masz prawo do:

• Dostępu do swoich danych: możesz poprosić o kopię swoich danych osobowych
• Sprostowania danych: możesz poprosić o poprawienie nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym”): możesz poprosić o usunięcie swoich danych
• Ograniczenia przetwarzania: możesz poprosić o ograniczenie przetwarzania danych
• Przenoszenia danych: możesz otrzymać swoje dane w formacie umożliwiającym przeniesienie do innego administratora
• Sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie
• Wycofania zgody: w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania
• Wniesienia skargi do UODO (Urząd Ochrony Danych Osobowych, uodo.gov.pl)

Nasza strona i Platforma używają następujących technologii:

• Cookies techniczne (niezbędne): utrzymanie sesji logowania i bezpieczeństwo; bez nich Platforma nie działa
• Analityka bez cookies: PostHog działa w trybie pamięciowym (dane są usuwane po zamknięciu karty). Nie budujemy profili między sesjami i nie śledzimy Cię w innych witrynach
• Cookies analityczne (opcjonalne): Google Analytics 4 na stronie marketingowej, wyłącznie po kliknięciu „Akceptuj wszystkie” w banerze. Zapisuje cookies _ga i _ga_* (do 2 lat) rozpoznające przeglądarkę między wizytami; adres IP jest anonimizowany przez Google. Bez zgody skrypt Google nie jest ładowany.

Stosujemy środki techniczne i organizacyjne zapewniające ochronę danych:

• Szyfrowanie połączeń (SSL/TLS)
• Bezpieczne przechowywanie w bazie danych (Supabase z RLS)
• Regularne kopie zapasowe
• Ograniczony dostęp do danych osobowych

Możemy aktualizować niniejszą Politykę Prywatności. Aktualna wersja jest zawsze dostępna na tej stronie, a data ostatniej aktualizacji widnieje na jej początku. O istotnych zmianach poinformujemy komunikatem na stronie lub w Platformie. Jeśli zmiana dotyczy przetwarzania opartego na Twojej zgodzie, poprosimy o zgodę ponownie.

Jeśli masz pytania o ochronę danych osobowych, napisz do nas: contact@usebrisk.io (temat: „Zapytanie RODO”).