Sales360 (sales360.pl) to część serwisu Monter360 prowadzonego przez tego samego operatora. Obowiązują te same dokumenty - poniżej ich treść.

Polityka Prywatności Monter360

Wersja: 1.0
Data wejścia w życie: 29.05.2026

1. Administrator danych osobowych

Administratorem danych osobowych jest BMD Lab spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku, Plac Porozumienia Gdańskiego 1/318, 80-864 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001209448, NIP: 5833555291, REGON: 54344819000000 (dalej: „Administrator").

Kontakt z Administratorem w sprawach dotyczących danych osobowych:

E-mail: biuro@bmdlab.pl
Adres korespondencyjny: BMD Lab sp. z o.o., Plac Porozumienia Gdańskiego 1/318, 80-864 Gdańsk

2. Zakres zbieranych danych

Administrator zbiera następujące kategorie danych osobowych:

2.1. Dane podawane podczas rejestracji

Imię i nazwisko lub nazwa firmy
Adres e-mail
Numer telefonu
Hasło (przechowywane w postaci zaszyfrowanej)
Rola w serwisie (Zleceniodawca / Monter / Klient końcowy)

2.2. Dane dodatkowe (profil zawodowy – Monter)

Numer NIP i/lub REGON
Dane rejestrowe firmy (nazwa, forma prawna, adres siedziby)
Obszar działania (miejscowość, promień działania)
Specjalizacje zawodowe
Zdjęcie profilowe (opcjonalnie)
Numer rachunku bankowego (do rozliczeń)

2.3. Dane generowane podczas korzystania z serwisu

Treść zleceń, ofert, protokołów i wiadomości
Historia transakcji i rozliczeń
Zdjęcia dokumentujące realizację usług
Oceny i recenzje
Logi aktywności i logi systemowe
Dane geolokalizacyjne (za zgodą użytkownika)
Adres IP i dane urządzenia

2.4. Dane z rejestracji przez Google (opcjonalnie)

Imię i nazwisko z konta Google
Adres e-mail z konta Google
Zdjęcie profilowe z konta Google
Tokeny autoryzacyjne Google Calendar (przy integracji kalendarza)

3. Cele i podstawy prawne przetwarzania danych

| Cel przetwarzania | Podstawa prawna | Okres przechowywania | |---|---|---| | Rejestracja i prowadzenie konta w serwisie | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | Do usunięcia konta + 30 dni | | Świadczenie usług pośrednictwa (publikacja zleceń, ofert, protokołów) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | 5 lat od zakończenia zlecenia | | Weryfikacja tożsamości i danych rejestrowych (NIP, REGON) | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) | Przez czas prowadzenia konta | | Rozliczenia finansowe i wystawianie dokumentów | Art. 6 ust. 1 lit. c RODO (obowiązek prawny – przepisy podatkowe) | 5 lat od końca roku podatkowego | | Komunikacja między użytkownikami (czat w serwisie) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) | 2 lata od archiwizacji | | Obsługa reklamacji i sporów | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | Do przedawnienia roszczeń (3 lata) | | Bezpieczeństwo serwisu i zapobieganie nadużyciom | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | 12 miesięcy | | Marketing usług własnych Administratora | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) / zgoda | Do cofnięcia zgody lub sprzeciwu | | Wysyłka powiadomień e-mail i push | Art. 6 ust. 1 lit. b RODO / zgoda | Do cofnięcia zgody | | Analityka i ulepszanie serwisu | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | 24 miesiące (zanonimizowane) | | Integracja z Google Calendar | Art. 6 ust. 1 lit. a RODO (zgoda) | Do odłączenia integracji |

4. Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

4.1. Inni użytkownicy serwisu

Zleceniodawcy widzą dane Monterów niezbędne do realizacji Zlecenia (imię, nazwisko lub nazwa firmy, telefon, oceny, obszar działania).
Monterzy widzą dane Zleceniodawców niezbędne do wyceny i realizacji Zlecenia (dane adresowe Zlecenia, dane kontaktowe).

4.2. Podmioty przetwarzające (dostawcy usług)

Administrator korzysta z następujących zaufanych dostawców usług, którym powierza dane w niezbędnym zakresie:

| Dostawca | Cel | Lokalizacja | |---|---|---| | Convex Inc. | Baza danych i backend aplikacji | USA (Standard Contractual Clauses) | | Vercel Inc. | Hosting aplikacji | USA (Standard Contractual Clauses) | | Resend Inc. | Wysyłka e-mail transakcyjnych | USA (Standard Contractual Clauses) | | Google LLC | Logowanie przez Google, Google Calendar | USA (Standard Contractual Clauses) | | Stripe Inc. | Obsługa płatności | USA (Standard Contractual Clauses) |

4.3. Organy publiczne

Dane mogą być przekazywane organom publicznym (np. organom podatkowym, organom ścigania) wyłącznie na podstawie i w zakresie wymaganym przepisami prawa.

5. Przekazywanie danych do państw trzecich

Część dostawców usług, z których korzysta Administrator, ma siedziby w Stanach Zjednoczonych. Przekazywanie danych odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.

6. Prawa osób, których dane dotyczą

Na mocy przepisów RODO przysługują Ci następujące prawa:

Prawo dostępu – możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy i w jaki sposób.
Prawo do sprostowania – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia („prawo do bycia zapomnianym") – możesz żądać usunięcia danych w określonych prawem przypadkach.
Prawo do ograniczenia przetwarzania – możesz żądać, abyśmy ograniczyli przetwarzanie Twoich danych w określonych sytuacjach.
Prawo do przenoszenia danych – możesz otrzymać swoje dane w formacie umożliwiającym ich przeniesienie do innego administratora.
Prawo sprzeciwu – możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora.
Prawo do cofnięcia zgody – jeśli przetwarzanie opiera się na Twojej zgodzie, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami: biuro@bmdlab.pl

Odpowiemy na Twoje żądanie w ciągu 30 dni od jego otrzymania. W przypadku złożonych żądań termin może zostać przedłużony o kolejne 60 dni – poinformujemy Cię o tym fakcie.

Masz również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO.

7. Dane osób trzecich (Klientów końcowych)

Jeśli jako Zleceniodawca wprowadzasz do serwisu dane swoich Klientów końcowych (np. w celu wystawienia zlecenia lub podpisania protokołu), jesteś odpowiedzialny za posiadanie właściwej podstawy prawnej do ich przetwarzania i przekazania Administratorowi. Administrator przetwarza te dane wyłącznie w celu realizacji usługi na Twoją rzecz, działając jako podmiot przetwarzający w rozumieniu art. 28 RODO. Szczegóły reguluje umowa powierzenia przetwarzania danych, dostępna na żądanie.

8. Pliki cookies i technologie śledzące

8.1. Rodzaje plików cookies

Serwis wykorzystuje następujące kategorie plików cookies:

| Rodzaj | Cel | Okres ważności | |---|---|---| | Niezbędne | Utrzymanie sesji, uwierzytelnianie, bezpieczeństwo | Sesja / do 12 miesięcy | | Funkcjonalne | Zapamiętywanie preferencji użytkownika | Do 12 miesięcy | | Analityczne | Pomiar ruchu i zachowań użytkowników (zanonimizowane) | Do 24 miesięcy |

8.2. Zarządzanie cookies

Możesz zarządzać swoimi preferencjami dotyczącymi cookies w dowolnym momencie poprzez:

Panel preferencji cookies dostępny w Serwisie,
Ustawienia swojej przeglądarki internetowej.

Wyłączenie plików cookies niezbędnych może uniemożliwić prawidłowe działanie Serwisu.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie techniczne i organizacyjne środki bezpieczeństwa, w tym:

szyfrowanie transmisji danych (TLS/HTTPS),
szyfrowanie haseł użytkowników (bcrypt),
kontrolę dostępu do danych (uwierzytelnianie wieloskładnikowe dla systemów krytycznych),
regularne audyty bezpieczeństwa,
procedury reagowania na incydenty bezpieczeństwa.

W przypadku naruszenia bezpieczeństwa danych, które może skutkować ryzykiem dla praw i wolności osób fizycznych, Administrator poinformuje o tym fakcie PUODO w ciągu 72 godzin oraz, w stosownych przypadkach, powiadomi osoby, których dane dotyczą.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Serwis może stosować profilowanie w ograniczonym zakresie w celu:

dopasowywania Monterów do Zleceń na podstawie lokalizacji i specjalizacji,
personalizacji powiadomień i rekomendacji.

Profilowanie nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkowników.

11. Integracja z Google Calendar

W przypadku połączenia konta z Google Calendar:

Administrator przechowuje tokeny autoryzacyjne umożliwiające synchronizację kalendarza.
Tokeny są używane wyłącznie do dwukierunkowej synchronizacji zdarzeń pomiędzy Serwisem a Google Calendar.
Integrację można odłączyć w dowolnym momencie w ustawieniach profilu – co skutkuje usunięciem tokenów i zaprzestaniem synchronizacji.
Przetwarzanie danych Google Calendar odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy będą informowani:

poprzez komunikat w Serwisie,
drogą e-mail na adres podany przy rejestracji,
z co najmniej 14-dniowym wyprzedzeniem.

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: monter360.pl/legal/privacy

13. Postanowienia końcowe

Niniejsza Polityka Prywatności wchodzi w życie z dniem 29.05.2026 i zastępuje wszelkie poprzednie wersje.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz polskiej ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Kontakt z Administratorem:
BMD Lab sp. z o.o.
Plac Porozumienia Gdańskiego 1/318, 80-864 Gdańsk
E-mail: biuro@bmdlab.pl