Polityka prywatności

Administratorem danych osobowych Użytkowników platformy Intesto jest Intesto Mateusz Brzozowski, z siedzibą przy ul. Henryka Sienkiewicza, nr 85/87, lok. 1, 90-057 Łódź, NIP 7752554377. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: intesto.app@gmail.com.

Niniejsza Polityka opisuje, jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy oraz jakie prawa przysługują osobom, których dane dotyczą — zgodnie z Rozporządzeniem (UE) 2016/679 (RODO).

Zakres przetwarzanych danych zależy od roli Użytkownika i sposobu korzystania z Platformy:

• Dane konta (imię, adres e-mail, hasło w formie zaszyfrowanej) — w celu założenia i obsługi konta oraz logowania. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane Specjalisty (specjalizacje, oferowane usługi, dane profilu publicznego) — w celu prezentacji oferty i kojarzenia ze Zleceniami. Podstawa: wykonanie umowy.
• Dane Zleceń i Briefów oraz treść wiadomości czatu — w celu realizacji i dokumentowania usług. Podstawa: wykonanie umowy.
• Dane płatnicze — obsługiwane przez operatora płatności Stripe; numery kart nie są przechowywane przez Operatora. Podstawa: wykonanie umowy oraz obowiązki prawne (rozliczenia).
• Dane techniczne (logi, adres IP, identyfikatory urządzeń, tokeny powiadomień push) — w celu zapewnienia bezpieczeństwa i prawidłowego działania Platformy. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dane podatkowe Specjalisty — data urodzenia, adres zamieszkania (a przy działalności gospodarczej także adres firmowy i nazwa firmy), status prawny, kraj rezydencji podatkowej oraz numer identyfikacyjny (NIP lub PESEL) — w celu realizacji obowiązku raportowania do administracji skarbowej (dyrektywa UE 2021/514, „DAC7”) oraz rozliczenia wynagrodzenia za pośrednictwo. Podanie tych danych jest warunkiem realizacji wypłat; ich brak może skutkować wstrzymaniem wypłat i zablokowaniem przyjmowania kolejnych Zleceń. Podstawa: obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).

Poniższe formularze może wypełnić każdy, również osoba niezalogowana i bez konta na Platformie.

Adresu IP osoby wypełniającej formularz nie zapisujemy w bazie danych: ograniczenie liczby zgłoszeń działa wyłącznie w pamięci aplikacji. Wiadomości i zgłoszenia czyta wyłącznie zespół Operatora i nie trafiają do żadnych zewnętrznych podmiotów.

W celu świadczenia usług korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu lub jako odrębni administratorzy:

• Stripe — obsługa płatności (odrębny administrator danych płatniczych).
• Google / Firebase — uwierzytelnianie oraz powiadomienia push (Firebase Cloud Messaging).
• Dostawca hostingu / infrastruktury serwerowej — przechowywanie danych aplikacji.
• Amazon SES (Amazon Web Services) — wysyłka wiadomości transakcyjnych (aktywacja konta, reset hasła, powiadomienia).
• Szef Krajowej Administracji Skarbowej (KAS) — odbiorca danych Specjalistów przekazywanych w ramach obowiązku raportowania DAC7 (organ publiczny, nie podmiot przetwarzający).

Niektórzy dostawcy (m.in. Stripe, Google) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfery takie odbywają się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych dopuszczalnych mechanizmów.

Dane Specjalistów raportowane w ramach DAC7 mogą zostać przekazane przez Szefa KAS administracjom podatkowym innych państw członkowskich Unii Europejskiej w ramach automatycznej wymiany informacji podatkowych.

Dane przechowujemy przez czas niezbędny do realizacji celów, dla których zostały zebrane: dane konta — przez okres jego posiadania; dane Zleceń i dokumenty rozliczeniowe — przez okres wymagany przepisami (m.in. podatkowymi); dane oraz dokumentacja związane z raportowaniem DAC7 — przez 5 lat, licząc od końca roku, w którym upłynął termin przekazania informacji Szefowi KAS (dane zebrane w danym roku kalendarzowym raportujemy do końca stycznia roku kolejnego, więc okres ten biegnie od końca tego kolejnego roku); dane techniczne — przez okres wynikający z uzasadnionego interesu, nie dłużej niż jest to konieczne.

Każdej osobie przysługuje prawo do:

• dostępu do swoich danych oraz uzyskania ich kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W celu realizacji praw prosimy o kontakt pod adresem intesto.app@gmail.com.

Polityka prywatności może być aktualizowana. O istotnych zmianach informujemy Użytkowników poprzez Platformę lub wiadomość e-mail. Aktualna wersja jest zawsze dostępna na tej stronie.