1. Administrator
Administratorem danych jest Piotr Pawlak, prowadzący działalność gospodarczą pod firmą Budowalka Piotr Pawlak, ul. Franciszka Brzezińskiego 26A, 05-800 Pruszków, NIP 7282398364. Kontakt w sprawach danych: hej@budowalka.pl, telefon +48 533 551 842.
W jednej sprawie role są odwrócone: dane Twoich pracowników i kontrahentów, które wprowadzasz do aplikacji, przetwarzamy w Twoim imieniu jako podmiot przetwarzający. Zasady tego powierzenia są w punkcie 14 Regulaminu.
2. Jakie dane i po co
- Konto i rozliczenia: adres e-mail, NIP, nazwa i adres firmy, imię i nazwisko osoby kontaktowej, numer telefonu (jeśli podasz), historia płatności i faktur. Cel: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki księgowe i podatkowe (lit. c). Dane firmy pobieramy z rejestru VAT po NIP, żeby nie musieć ich przepisywać.
- Dane karty płatniczej: nie trafiają do nas. Obsługuje je operator płatności Stripe, my dostajemy tylko informację, że płatność się powiodła, oraz cztery ostatnie cyfry karty.
- Dane w aplikacji (faktury, budowy, kontrahenci, godziny, oferty, rozmowy z asystentem, pliki): przetwarzamy je wyłącznie po to, żeby aplikacja działała dla Ciebie (lit. b, a wobec danych osób trzecich jako podmiot przetwarzający).
- Dane techniczne: adres IP, przeglądarka, czas i adresy odwiedzanych ekranów w aplikacji, logi serwera. Cel: bezpieczeństwo, wykrywanie nadużyć, diagnoza błędów i poprawa działania aplikacji (prawnie uzasadniony interes, lit. f). Logi przechowujemy do 90 dni.
- Wiadomości do nas (e-mail, WhatsApp, zgłoszenia w aplikacji): cel to odpowiedź i obsługa sprawy (lit. b i f). Przechowujemy je tak długo, jak trwa sprawa i ewentualne roszczenia.
- Wiadomości od nas: e-maile o koncie, płatnościach, zmianach w usłudze i istotnych nowościach w aplikacji (lit. b i f). Marketingowych wiadomości nie wysyłamy bez osobnej zgody.
3. Asystent i sztuczna inteligencja
Treści, które przekazujesz asystentowi (wiadomości, zdjęcia faktur, głosówki, dokumenty), są przetwarzane przez modele sztucznej inteligencji dostawców wymienionych w punkcie 5, przez bramę, którą kontrolujemy. Dostawcy przetwarzają je tylko po to, żeby wygenerować odpowiedź; nie wykorzystujemy Twoich danych do trenowania modeli i wybieramy dostawców, którzy tego również nie robią. Rozmowy z asystentem są zapisane na Twoim koncie, żebyś mógł do nich wrócić; możesz je w każdej chwili wyczyścić w aplikacji.
4. Jak długo trzymamy dane
- Dane konta i dane w aplikacji: przez czas umowy i 30 dni po jej zakończeniu (czas na odbiór danych), potem trwale usuwamy.
- Faktury i dane rozliczeniowe: przez okres wymagany przepisami podatkowymi (obecnie 5 lat od końca roku, w którym wystawiono fakturę).
- Kopie zapasowe: codziennie, przechowywane do 30 dni, na serwerach w Unii Europejskiej.
- Logi techniczne: do 90 dni. Wiadomości e-mail wchodzące do aplikacji (faktury z maila): treść maila usuwamy po 90 dniach, faktura zostaje na koncie.
5. Komu powierzamy dane
Korzystamy z podwykonawców, bez których usługa nie działa. Każdy jest związany umową powierzenia albo własnymi wiążącymi zasadami ochrony danych:
- Hetzner Online GmbH (Niemcy): serwery aplikacji i bazy danych.
- Cloudflare, Inc.: ochrona i ruch sieciowy, przechowywanie plików i kopii zapasowych w centrach danych w Unii Europejskiej, brama do modeli sztucznej inteligencji.
- Stripe Payments Europe, Ltd. (Irlandia): płatności kartą, zarządzanie abonamentem.
- inFakt Sp. z o.o. (Polska): wystawianie i wysyłka faktur.
- Dostawcy modeli sztucznej inteligencji obsługujący asystenta, odczyt dokumentów i rozpoznawanie mowy: obecnie Moonshot AI, Google, Mistral AI, Groq oraz Anthropic. Dostawców możemy zmieniać, aktualną listę podajemy na życzenie.
- Twilio (SendGrid): wysyłka wiadomości e-mail z aplikacji.
- Telegram: kanał asystenta w telefonie, jeśli go połączysz.
- Cal.com: umawianie spotkań, jeśli włączysz tę funkcję.
- Vercel, Inc.: serwer strony mirr.pl.
Część podwykonawców ma siedzibę poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone). Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowych klauzul umownych. Dane nie są przekazywane innym firmom w celach marketingowych ani sprzedawane.
Dane mogą też trafić do organów publicznych, gdy wymaga tego prawo, oraz do Krajowego Systemu e-Faktur, jeśli podłączysz KSeF.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Piszesz na hej@budowalka.pl, odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Komplet danych ze swojego konta w czytelnym formacie dostajesz na życzenie, bezpłatnie, w ciągu 14 dni (punkt 9 Regulaminu).
7. Bezpieczeństwo
Połączenie ze stroną i aplikacją jest szyfrowane (HTTPS), dane na serwerach są szyfrowane, dostęp do nich ma tylko Usługodawca, każda firma widzi wyłącznie swoje dane, a hasła przechowujemy w postaci nieodwracalnego skrótu. Płatności obsługuje Stripe zgodnie ze standardem PCI DSS. O naruszeniu ochrony danych, które mogłoby dotyczyć Ciebie, informujemy bez zbędnej zwłoki.
8. Pliki cookie
Strona mirr.pl nie używa plików cookie do śledzenia ani do reklamy i nie ma banera zgód, bo nie ma na co się zgadzać. Aplikacja app.mirr.pl używa wyłącznie plików niezbędnych do działania: sesji logowania i zapamiętania ustawień ekranu. Nie stosujemy narzędzi analitycznych firm trzecich w aplikacji.
9. Zmiany
Politykę aktualizujemy, gdy zmienia się usługa, podwykonawcy albo prawo. O istotnych zmianach informujemy e-mailem klientów aplikacji co najmniej 14 dni wcześniej. Obowiązuje od 21 września 2026 r.