Polityka prywatności

1. Administrator

Administratorem danych jest Piotr Pawlak, prowadzący działalność gospodarczą pod firmą Budowalka Piotr Pawlak, ul. Franciszka Brzezińskiego 26A, 05-800 Pruszków, NIP 7282398364. Kontakt w sprawach danych: hej@budowalka.pl, telefon +48 533 551 842.

W jednej sprawie role są odwrócone: dane Twoich pracowników i kontrahentów, które wprowadzasz do aplikacji, przetwarzamy w Twoim imieniu jako podmiot przetwarzający. Zasady tego powierzenia są w punkcie 14 Regulaminu.

2. Jakie dane i po co

Konto i rozliczenia: adres e-mail, NIP, nazwa i adres firmy, imię i nazwisko osoby kontaktowej, numer telefonu (jeśli podasz), historia płatności i faktur. Cel: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki księgowe i podatkowe (lit. c). Dane firmy pobieramy z rejestru VAT po NIP, żeby nie musieć ich przepisywać.
Dane karty płatniczej: nie trafiają do nas. Obsługuje je operator płatności Stripe, my dostajemy tylko informację, że płatność się powiodła, oraz cztery ostatnie cyfry karty.
Dane w aplikacji (faktury, budowy, kontrahenci, godziny, oferty, rozmowy z agentem, pliki): przetwarzamy je wyłącznie po to, żeby aplikacja działała dla Ciebie (lit. b, a wobec danych osób trzecich jako podmiot przetwarzający).
Dane techniczne: adres IP, przeglądarka, czas i adresy odwiedzanych ekranów w aplikacji, logi serwera. Cel: bezpieczeństwo, wykrywanie nadużyć, diagnoza błędów i poprawa działania aplikacji (prawnie uzasadniony interes, lit. f). Logi przechowujemy do 90 dni.
Statystyki odwiedzin strony mirr.pl: które podstrony ktoś czyta, jak długo, do których krótkich filmów z ekranami aplikacji dotarł (odtwarzają się same po przewinięciu), czy włączył dźwięk w filmie o MIRR, czy dotarł do cennika, z jakiego filmu albo linku przyszedł, w które skróty na stronie kliknął oraz w którym miejscu strony kliknął „Załóż konto” albo „Umów rozmowę”. Zbiera je Google Analytics, a ciasteczka analityczne zapisujemy dopiero po Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Bez zgody Google dostaje tylko sygnały bez ciasteczek i bez identyfikatora przeglądarki. Szczegóły w punkcie 8.
Źródło wejścia: jeśli wchodzisz na mirr.pl z linku opisanego znacznikami (na przykład z opisu filmu na YouTube), przekazujemy te znaczniki dalej w adresie linku do aplikacji. Przy zakładaniu konta aplikacja zapisuje, skąd przyszło. Cel: wiedzieć, które materiały naprawdę przyprowadzają klientów (prawnie uzasadniony interes, lit. f).
Wiadomości do nas (e-mail, WhatsApp, zgłoszenia w aplikacji): cel to odpowiedź i obsługa sprawy (lit. b i f). Przechowujemy je tak długo, jak trwa sprawa i ewentualne roszczenia.
Wiadomości od nas: e-maile o koncie, płatnościach, zmianach w usłudze i istotnych nowościach w aplikacji (lit. b i f). Marketingowych wiadomości nie wysyłamy bez osobnej zgody.

3. Agent i sztuczna inteligencja

Treści, które przekazujesz agentowi (wiadomości, zdjęcia faktur, głosówki, dokumenty), są przetwarzane przez modele sztucznej inteligencji dostawców wymienionych w punkcie 5, przez bramę, którą kontrolujemy. Dostawcy przetwarzają je tylko po to, żeby wygenerować odpowiedź; nie wykorzystujemy Twoich danych do trenowania modeli i wybieramy dostawców, którzy tego również nie robią. Rozmowy z agentem są zapisane na Twoim koncie, żebyś mógł do nich wrócić; możesz je w każdej chwili wyczyścić w aplikacji.

4. Jak długo trzymamy dane

Dane konta i dane w aplikacji: przez czas umowy i 30 dni po jej zakończeniu (czas na odbiór danych), potem trwale usuwamy.
Faktury i dane rozliczeniowe: przez okres wymagany przepisami podatkowymi (obecnie 5 lat od końca roku, w którym wystawiono fakturę).
Kopie zapasowe: robimy je codziennie. Kopie dzienne trzymamy 30 dni, tygodniowe 12 tygodni, a miesięczne 13 miesięcy, potem kasują się same. Dane usunięte z konta znikają z kopii najpóźniej po 13 miesiącach; do tego czasu używamy kopii wyłącznie do odtworzenia Aplikacji po awarii.
Statystyki odwiedzin strony w Google Analytics: 14 miesięcy od ostatniej wizyty.
Logi techniczne: do 90 dni. Wiadomości e-mail wchodzące do aplikacji (faktury z maila): treść maila usuwamy po 90 dniach, faktura zostaje na koncie.

5. Komu powierzamy dane

Korzystamy z podwykonawców, bez których usługa nie działa. Każdy jest związany umową powierzenia albo własnymi wiążącymi zasadami ochrony danych:

Hetzner Online GmbH (Niemcy): serwery aplikacji i bazy danych.
Cloudflare, Inc.: ochrona i ruch sieciowy, przechowywanie plików i kopii zapasowych w centrach danych w Unii Europejskiej, brama do modeli sztucznej inteligencji.
Stripe Payments Europe, Ltd. (Irlandia): płatności kartą, zarządzanie abonamentem.
inFakt Sp. z o.o. (Polska): wystawianie i wysyłka faktur.
Dostawcy modeli sztucznej inteligencji obsługujący agenta, odczyt dokumentów i rozpoznawanie mowy: obecnie Moonshot AI, Google, Mistral AI, Groq oraz Anthropic. Dostawców możemy zmieniać, aktualną listę podajemy na życzenie.
Twilio (SendGrid): wysyłka wiadomości e-mail z aplikacji.
Telegram: kanał agenta w telefonie, jeśli go połączysz.
Cal.com: umawianie spotkań, jeśli włączysz tę funkcję.
Vercel, Inc.: serwer strony mirr.pl.
Google Ireland Limited (Irlandia): statystyki odwiedzin strony mirr.pl (Google Analytics), wyłącznie po Twojej zgodzie. Nie łączymy ich z reklamami ani z danymi w aplikacji.

Część podwykonawców ma siedzibę poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone). Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych. Dane nie są przekazywane innym firmom w celach marketingowych ani sprzedawane.

Dane mogą też trafić do organów publicznych, gdy wymaga tego prawo, oraz do Krajowego Systemu e-Faktur, jeśli podłączysz KSeF.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Piszesz na hej@budowalka.pl, odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Komplet danych ze swojego konta w czytelnym formacie dostajesz na życzenie, bezpłatnie, w ciągu 14 dni (punkt 9 Regulaminu).

7. Bezpieczeństwo

Połączenie ze stroną i aplikacją jest szyfrowane (HTTPS), dane na serwerach są szyfrowane, dostęp do nich ma tylko Usługodawca, każda firma widzi wyłącznie swoje dane, a hasła przechowujemy w postaci nieodwracalnego skrótu. Płatności obsługuje Stripe zgodnie ze standardem PCI DSS. O naruszeniu ochrony danych, które mogłoby dotyczyć Ciebie, informujemy bez zbędnej zwłoki.

Przy pierwszym wejściu na mirr.pl pytamy o zgodę na ciasteczka. Obie odpowiedzi, „Zgadzam się” i „Tylko niezbędne”, otwierają stronę tak samo, a wybór pamiętamy w Twojej przeglądarce.

Po zgodzie Google Analytics zapisuje ciasteczka (_ga i _ga_ z dopiskiem, ważne do 2 lat), dzięki którym odróżniamy nowe wizyty od powrotów i widzimy, z jakiego filmu albo linku ktoś przyszedł. Nie używamy ich do reklam.
Bez zgody ciasteczek analitycznych nie ma. Google dostaje wtedy tylko sygnały bez ciasteczek (że ktoś otworzył stronę, dotarł do filmu albo cennika lub kliknął przycisk, bez identyfikatora przeglądarki), z których liczy przybliżone statystyki.
Zawsze zapisujemy w przeglądarce Twoją decyzję o zgodzie oraz, na czas wizyty, znaczniki źródła wejścia opisane w punkcie 2. To nie są ciasteczka i nie trafiają do nikogo poza nami i aplikacją MIRR.

Zgodę możesz w każdej chwili zmienić albo wycofać przyciskiem „Ustawienia ciasteczek” w stopce każdej strony. Aplikacja app.mirr.pl używa wyłącznie plików niezbędnych do działania: sesji logowania i zapamiętania ustawień ekranu. W aplikacji nie stosujemy narzędzi analitycznych firm trzecich.

9. Zmiany

Politykę aktualizujemy, gdy zmienia się usługa, podwykonawcy albo prawo. O istotnych zmianach informujemy e-mailem klientów aplikacji co najmniej 14 dni wcześniej. Obowiązuje od 21 września 2026 r. Zmiana z 24 września 2026 r. dotyczy wyłącznie strony mirr.pl (statystyki odwiedzin za zgodą), nie aplikacji. Zmiana z 27 września 2026 r.: funkcję opisaną wcześniej jako „asystent” nazywamy teraz „agentem” (zakres przetwarzania danych w aplikacji się nie zmienił), a statystyki odwiedzin strony mirr.pl obejmują też krótkie filmy z ekranami aplikacji, dotarcie do cennika, kliknięcia w skróty oraz miejsce kliknięcia w „Załóż konto” i „Umów rozmowę”. To samo narzędzie i ta sama zgoda, bez zmian w aplikacji. Punkt 2 wymienia też włączenie dźwięku w filmie o MIRR, które liczyliśmy już wcześniej. W punkcie 4 wpisaliśmy rzeczywisty okres przechowywania kopii zapasowych (dotąd podawaliśmy 30 dni, kopie miesięczne trzymamy 13 miesięcy).