Dokument
Polityka prywatności
Opisujemy, kto decyduje o danych w serwisie atestero.pl, jakie dane zbieramy, po co, na jakiej podstawie i jak długo je przechowujemy. Piszemy to możliwie prosto.
01Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie atestero.pl jest Jan Nawrot, twórca i operator serwisu oraz aplikacji Atestero (dalej: Administrator).
- Administrator
- Jan Nawrot
- contact@atestero.pl
- Serwis
- https://atestero.pl
W sprawach dotyczących danych osobowych najszybciej odpowiemy na wiadomość wysłaną na adres e-mail Administratora. W wiadomości nie umieszczaj haseł, kodów logowania ani dokumentów pracowników.
02Jakie dane i po co
Poniżej wskazujemy, w jakich sytuacjach przetwarzamy dane, w jakim celu, na jakiej podstawie prawnej (RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) i jak długo. Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez imienia, adresu e-mail i nazwy firmy nie odpowiemy na zapytanie. W krótkim formularzu po pobraniu wzoru wystarczy adres e-mail albo numer telefonu.
| Sytuacja | Zakres danych | Cel | Podstawa | Okres |
|---|---|---|---|---|
| Wiadomość e-mail i formularz kontaktowy | imię, służbowy adres e-mail, nazwa firmy, wskazana liczba osób na budowie, wybrany problem, treść wiadomości, oznaczenie podstrony, z której wysłano formularz; w krótkim formularzu po pobraniu wzoru: adres e-mail albo numer telefonu, nazwa firmy, jeśli ją podasz, i adres pobranego wzoru | odpowiedź na zapytanie, rozmowa o procesie i ewentualnym pilotażu, w tym kontakt w sprawie bezpłatnego pilotażu e-mailem albo telefonicznie | art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz lit. f (uzasadniony interes: obsługa zapytań biznesowych) | do końca rozmowy, a następnie do 12 miesięcy od ostatniego kontaktu; dłużej tylko gdy trzeba dochodzić roszczeń lub bronić się przed nimi |
| Statystyki korzystania ze strony | rodzaj zdarzenia (np. otwarcie demo, kliknięcie przycisku pilotażu), oznaczenie miejsca na stronie, adres strony wejścia, typ źródła wizyty (wyszukiwarka, wejście bezpośrednie, odesłanie) oraz nazwa kampanii z adresu URL | ocena, które materiały prowadzą do rozmowy o pilotażu, i ulepszanie strony | art. 6 ust. 1 lit. f RODO (uzasadniony interes: pomiar skuteczności własnych treści); zapamiętanie źródła wizyty w przeglądarce, także na 30 dni, tylko za Twoją zgodą (sekcja 7) | w postaci zbiorczych liczników, bez identyfikatora osoby, adresu IP i treści formularzy; przechowywane nie dłużej niż 24 miesiące |
| Logi serwera i zabezpieczenia | adres IP, czas żądania, adres strony, informacje o przeglądarce | bezpieczeństwo serwisu, wykrywanie nadużyć i awarii | art. 6 ust. 1 lit. f RODO (uzasadniony interes: ochrona serwisu) | przez okres ustawiony u dostawcy hostingu, nie dłużej niż potrzeba do zapewnienia bezpieczeństwa |
| Konto w aplikacji i pilotaż | imię i nazwisko, adres e-mail, rola w organizacji, dane logowania (hasło w postaci skrótu), zapisy bezpieczeństwa i historia działań w aplikacji | udostępnienie aplikacji, uwierzytelnienie, kontrola uprawnień, wsparcie, bezpieczeństwo i rozliczalność działań | art. 6 ust. 1 lit. b RODO (umowa lub zaproszenie do pilotażu) oraz lit. f (bezpieczeństwo i obrona roszczeń) | przez czas korzystania z konta, a po jego zamknięciu zgodnie z ustaleniami z organizacją i do czasu przedawnienia roszczeń |
| Publiczne demo | dane fikcyjne; demo nie wymaga konta | pokazanie działania produktu bez użycia prawdziwych danych | nie dotyczy danych osobowych użytkownika | nie dotyczy |
Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych (takich jak Google Analytics czy piksele reklamowe) i nie budujemy reklamowych profili użytkowników.
03Dane pracowników w aplikacji
Atestero służy organizacjom do kontroli dokumentów pracowników podwykonawców. Dane pracowników, firm i budów, które organizacja wprowadza do aplikacji (na przykład imię i nazwisko pracownika, rodzaj pracy, dane z dokumentów i terminy ich ważności), są co do zasady danymi organizacji korzystającej z aplikacji. To organizacja jest ich administratorem i decyduje o celach oraz zakresie ich przetwarzania.
W takim układzie Administrator przetwarza te dane jako podmiot przetwarzający, w imieniu i na polecenie organizacji, na podstawie umowy powierzenia zgodnej z art. 28 RODO. Szczegóły (zakres danych, okres przechowywania, usuwanie, lista dostawców) są ustalane w umowie powierzenia przed rozpoczęciem pilotażu z prawdziwymi danymi.
Publiczne demo działa na danych fikcyjnych. Nie wysyłaj do niego prawdziwych dokumentów ani danych prawdziwych osób. Nie zbieramy skanów dowodów tożsamości ani innych danych, które nie są konieczne do uzgodnionej oceny gotowości pracownika.
Jeżeli jesteś pracownikiem firmy, której dane trafiły do Atestero, i chcesz skorzystać ze swoich praw, skontaktuj się najpierw z pracodawcą lub generalnym wykonawcą, który korzysta z aplikacji. Możesz też napisać do nas, a przekażemy wiadomość właściwej organizacji.
04Odbiorcy danych
Danych nie sprzedajemy. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (podmioty przetwarzające). W obecnej wersji serwisu są to:
| Dostawca | Rola |
|---|---|
| Vercel | hosting strony i aplikacji, logi serwera |
| Supabase | baza danych i uwierzytelnianie w aplikacji, liczniki zdarzeń na stronie |
| Cloudflare | prywatne przechowywanie plików w aplikacji, w zakresie, w jakim funkcja jest włączona |
| VH.pl | poczta e-mail, przez którą trafiają wiadomości z formularza |
| MapTiler | podkłady map i wyszukiwanie adresów w aplikacji |
Dostawcy funkcji opcjonalnych. Kod serwisu może przekazywać dane także do poniższych usług. Każda z nich działa tylko wtedy, gdy na serwerze ustawiono jej klucz dostępu, a dane są wysyłane z serwera Atestero, nie z przeglądarki. Bez klucza funkcja jest wyłączona albo korzysta z lokalnego mechanizmu (na przykład import z arkusza dopasowuje kolumny bez modelu językowego).
| Dostawca | Funkcja | Jakie dane są wysyłane |
|---|---|---|
| OpenAI | rozpoznanie listy ekipy ze zdjęcia lub pliku PDF; odczyt zdjęcia godzinówki, gdy nie jest skonfigurowany Gemini | przesłany obraz lub plik PDF, a w nim widoczne dane (na przykład imiona i nazwiska, godziny pracy); zapytanie jest wysyłane z opcją niezapisywania odpowiedzi po stronie dostawcy (store: false) |
| Google (Gemini API) | odczyt zdjęcia godzinówki, gdy funkcja jest włączona; zapasowy model asystenta ATEK (w środowisku produkcyjnym tylko po jawnym włączeniu w konfiguracji) | przy godzinówce: obraz strony i widoczne na nim dane; przy asystencie: treść pytania i kontekst po pseudonimizacji (opis niżej) |
| Groq | dopasowanie kolumn i nazw stanowisk przy imporcie pracowników z arkusza; zapasowy model asystenta ATEK (w środowisku produkcyjnym tylko po jawnym włączeniu w konfiguracji) | przy imporcie: nagłówki kolumn, unikalne nazwy stanowisk z arkusza i lista rodzajów pracy organizacji, bez wierszy z danymi pracowników (store: false); przy asystencie: jak wyżej |
| NVIDIA (NIM API) | zapasowy model asystenta ATEK (w środowisku produkcyjnym tylko po jawnym włączeniu w konfiguracji) | treść pytania i kontekst po pseudonimizacji |
| Vercel (AI Gateway) | pośrednik do modeli językowych dla asystenta ATEK | treść pytania i kontekst po pseudonimizacji; Gateway przekazuje je do dostawcy modelu wskazanego w konfiguracji serwera |
| Dostawca głównego modelu asystenta ATEK | odpowiedzi asystenta ATEK; usługa z interfejsem w formacie API OpenAI, wskazana adresem w konfiguracji serwera | treść pytania i kontekst po pseudonimizacji |
| Telegram | powiadomienia zespołu Atestero o zgłoszeniach z pilotażu (uwagi, błędy) | tytuł i opis zgłoszenia, adres podstrony, na której je wysłano, do 5 dołączonych zdjęć |
Pseudonimizacja w asystencie ATEK: zanim pytanie, wcześniejsze wiadomości i wyniki narzędzi trafią do modelu, imiona i nazwiska znanych osób oraz nazwy firm są zastępowane oznaczeniami (P1, F1), adresy e-mail oznaczeniem (E1), a numery telefonów, PESEL, numery dokumentów tożsamości, numery rachunków i adresy ulic neutralnymi etykietami. Oznaczenia są zamieniane z powrotem na dane dopiero w odpowiedzi wyświetlanej użytkownikowi. W środowisku produkcyjnym asystent korzysta domyślnie tylko z głównego modelu i z Vercel AI Gateway.
Przed uruchomieniem kolejnych funkcji, które wymagają dodatkowych dostawców, zaktualizujemy tę listę i uzgodnimy zakres z organizacją, której dane dotyczą. Dane mogą być też udostępnione organom publicznym, jeśli obowiązek wynika z przepisów prawa.
05Przekazywanie poza EOG
Część dostawców to podmioty z siedzibą lub zapleczem poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Jeżeli dochodzi do takiego przekazania, odbywa się ono z zastosowaniem mechanizmów z rozdziału V RODO, to jest na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych. Na życzenie wskażemy, jaki mechanizm dotyczy danego dostawcy.
06Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych, które są nieprawidłowe (art. 16),
- usunięcia danych (art. 17), gdy nie ma podstawy do dalszego ich przetwarzania,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych podanych na podstawie umowy (art. 20),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21), z przyczyn związanych z Twoją szczególną sytuacją.
Wniosek możesz wysłać na adres contact@atestero.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
08Automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani nie dokonujemy profilowania w rozumieniu art. 22 RODO. Status gotowości pracownika w aplikacji jest wynikiem reguł ustalonych przez organizację, a decyzję o dokumencie i o dopuszczeniu do pracy podejmuje uprawniona osoba.
09Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne ograniczające dostęp do danych: szyfrowane połączenia, kontrolę ról i uprawnień, prywatne przechowywanie plików z autoryzowanym podglądem oraz zapisy istotnych działań. Opis zasad znajdziesz na stronie Bezpieczeństwo. Podejrzenie problemu z bezpieczeństwem zgłoś na contact@atestero.pl.
10Zmiany polityki
Politykę aktualizujemy, gdy zmienia się zakres przetwarzania, lista dostawców lub przepisy. Data ostatniej zmiany: 23 października 2026. O istotnych zmianach dotyczących pilotażu poinformujemy organizacje, z którymi współpracujemy.