POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH BUDKLIK.PL
Wersja 1.0 Data obowiązywania: 8 października 2026
§ 1. Informacje ogólne
1.Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z platformy internetowej BudKlik.pl, w szczególności podczas:
a)zakładania i prowadzenia Konta Klienta;
b)zakładania i prowadzenia Konta Firmowego;
c)tworzenia Profilu Wykonawcy;
d)wyszukiwania Wykonawców i lokalizacji;
e)przesyłania i obsługi Rezerwacji;
f)komunikowania się poprzez czat;
g)wystawiania i obsługi Opinii;
h)kontaktowania się z Operatorem;
i)moderacji treści i zapewniania bezpieczeństwa Platformy;
j)korzystania z ustawień marketingowych;
k)korzystania z funkcji administracyjnych Platformy.
2.Administratorem danych osobowych jest:
Anastasiia Kupriianets prowadząca działalność gospodarczą pod firmą AK Web & Design | Anastasiia Kupriianets
NIP: 8961662887 REGON: 543952183
adres do doręczeń: Sośnica 15/1, 55-080 Sośnica gm. Kąty Wrocławskie pow. wrocławski woj. dolnośląskie
e-mail: [kontakt@anastasiiakupriianets.pl](mailto:kontakt@anastasiiakupriianets.pl)
dalej: „Administrator".
3.Administrator nie wyznaczył Inspektora Ochrony Danych, jeżeli w danym momencie nie zachodzą przesłanki prawne powodujące obowiązek jego wyznaczenia.
4.We wszystkich sprawach dotyczących danych osobowych można kontaktować się z Administratorem za pomocą wskazanego wyżej adresu e-mail lub adresu do doręczeń.
§ 2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z BudKlik Administrator może przetwarzać następujące kategorie danych.
1. Dane Konta Klienta
Mogą obejmować w szczególności:
a)adres e-mail;
b)dane podane dobrowolnie w ramach Konta;
c)informacje dotyczące ustawień Konta;
d)techniczny zapis danych uwierzytelniających.
Hasło użytkownika nie powinno być przechowywane w postaci jawnej. System wykorzystuje mechanizm kryptograficznego haszowania hasła.
2. Dane Wykonawcy
Mogą obejmować w szczególności:
a)nazwę przedsiębiorcy;
b)numer NIP;
c)dane działalności gospodarczej;
d)dane kontaktowe;
e)lokalizację lub obszar świadczenia usług;
f)opis działalności;
g)kategorie świadczonych usług;
h)cennik;
i)godziny pracy i dostępność;
j)zdjęcia i materiały portfolio;
k)informacje związane z weryfikacją przedsiębiorcy.
W przypadku jednoosobowych działalności gospodarczych część danych firmowych może jednocześnie stanowić dane osobowe przedsiębiorcy.
3. Dane Rezerwacji
Administrator może przetwarzać informacje dotyczące:
a)Klienta;
b)wybranego Wykonawcy;
c)rodzaju lub przedmiotu zapytania;
d)wybranego terminu;
e)statusu Rezerwacji;
f)dat utworzenia i zmian Rezerwacji;
g)informacji niezbędnych do obsługi zgłoszenia.
4. Wiadomości
Wiadomości przesyłane przez wewnętrzny czat BudKlik są przechowywane w infrastrukturze wykorzystywanej przez Platformę.
Administrator może przetwarzać treść wiadomości oraz informacje techniczne związane z ich wysłaniem w zakresie niezbędnym do świadczenia usługi, zapewnienia bezpieczeństwa, obsługi zgłoszeń lub realizacji obowiązków prawnych.
5. Opinie
Administrator może przetwarzać:
a)treść Opinii;
b)ocenę;
c)informacje pozwalające powiązać możliwość wystawienia Opinii z odpowiednią Rezerwacją;
d)datę wystawienia;
e)informacje dotyczące moderacji Opinii.
6. Dane techniczne
Podczas korzystania z Platformy mogą być przetwarzane dane techniczne niezbędne do działania systemu i zapewnienia jego bezpieczeństwa, np.:
a)adres IP;
b)data i czas żądania;
c)informacje dotyczące przeglądarki i urządzenia;
d)logi aplikacyjne i serwerowe;
e)informacje dotyczące błędów;
f)informacje dotyczące sesji i uwierzytelnienia.
Zakres takich danych może zależeć od infrastruktury technicznej i konfiguracji dostawców usług wykorzystywanych przez BudKlik.
7. Dane przedsiębiorców w profilach katalogowych
BudKlik może prezentować w katalogu podstawowe informacje o firmach, które nie założyły jeszcze własnego Konta Firmowego (tzw. profile katalogowe), w szczególności: nazwę firmy, kategorię usług, miejscowość oraz publicznie dostępne dane kontaktowe firmy (np. numer telefonu lub adres e-mail używany w działalności).
Jeżeli firma jest prowadzona jako jednoosobowa działalność gospodarcza, takie dane mogą stanowić dane osobowe przedsiębiorcy. Źródłem danych są publicznie dostępne rejestry i informacje ogłaszane przez same firmy (np. CEIDG, strony internetowe firm). Administrator nie kopiuje do profili katalogowych opinii, ocen, zdjęć ani opisów z innych serwisów.
§ 3. Cele i podstawy prawne przetwarzania
1. Założenie i prowadzenie Konta
Dane są przetwarzane w celu:
a)założenia Konta;
b)logowania;
c)udostępniania funkcji Platformy;
d)obsługi ustawień Konta.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy o świadczenie usług drogą elektroniczną.
2. Prowadzenie Konta Firmowego i Profilu Wykonawcy
Dane są przetwarzane w celu świadczenia przedsiębiorcy usług Platformy, prezentowania jego Profilu oraz umożliwienia korzystania z funkcji BudKlik.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli osoba fizyczna będąca przedsiębiorcą jest stroną umowy.
W przypadku danych przedstawicieli, pracowników lub osób działających w imieniu przedsiębiorcy podstawą może być art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora i Wykonawcy polegający na umożliwieniu prowadzenia Konta Firmowego i realizacji współpracy.
3. Obsługa Rezerwacji
Dane dotyczące Rezerwacji są przetwarzane w celu umożliwienia Klientowi przesłania zapytania do Wykonawcy i umożliwienia Wykonawcy zarządzania takim zapytaniem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
BudKlik nie przetwarza tych danych jako wykonawca usługi remontowej lub budowlanej, lecz jako operator Platformy umożliwiającej kontakt stron.
4. Czat
Treść korespondencji jest przetwarzana w celu świadczenia funkcji komunikacji pomiędzy Użytkownikami.
Podstawa prawna: art. 6 ust. 1 lit. b RODO.
Jeżeli zachowanie określonych wiadomości jest konieczne w celu przeciwdziałania nadużyciom, rozpatrywania zgłoszeń lub obrony przed roszczeniami, podstawą dalszego przetwarzania może być również art. 6 ust. 1 lit. f RODO.
Wiadomości w czacie nie są szyfrowane end-to-end — są przechowywane w bazie danych Platformy i mogą być odczytane przez Administratora wyłącznie w zakresie niezbędnym do rozpatrzenia zgłoszenia nadużycia, zapewnienia bezpieczeństwa albo realizacji obowiązków prawnych. Załączniki (zdjęcia i pliki PDF) są przechowywane u dostawcy infrastruktury plików (Vercel Blob) i udostępniane wyłącznie uczestnikom danej rozmowy po zalogowaniu. Prosimy nie przesyłać w czacie haseł ani danych kart płatniczych.
5. Opinie
Dane związane z Opiniami są przetwarzane w celu:
a)umożliwienia publikowania Opinii;
b)ograniczenia możliwości wystawiania Opinii przez nieuprawnione osoby;
c)zapewnienia wiarygodności systemu opinii;
d)moderacji treści;
e)przeciwdziałania manipulacjom.
Podstawą jest odpowiednio art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie wiarygodności i bezpieczeństwa Platformy.
6. Weryfikacja przedsiębiorców
Jeżeli BudKlik prowadzi procedurę weryfikacji Wykonawcy, dane mogą być porównywane z informacjami znajdującymi się w publicznych rejestrach, w szczególności CEIDG, KRS lub Wykazie podatników VAT.
Celem jest sprawdzenie zgodności podanych danych i ograniczenie ryzyka podszywania się pod innych przedsiębiorców.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie użytkowników, zapobieganiu oszustwom i zwiększeniu wiarygodności Platformy.
Dane pozyskane z rejestrów publicznych są wykorzystywane wyłącznie w zakresie potrzebnym do przeprowadzenia odpowiedniej weryfikacji.
7. Moderacja i przeciwdziałanie nadużyciom
Administrator może przetwarzać dane w celu:
a)badania zgłoszeń;
b)przeciwdziałania oszustwom;
c)blokowania Kont naruszających Regulamin;
d)przeciwdziałania fałszywym Opiniom;
e)zapewnienia bezpieczeństwa Platformy;
f)ustalenia okoliczności incydentu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usług, Użytkowników oraz ochronie przed nadużyciami.
8. Obsługa kontaktu i reklamacji
Dane przekazane w wiadomości do Administratora są przetwarzane w celu udzielenia odpowiedzi oraz prowadzenia korespondencji.
W zależności od charakteru sprawy podstawą jest:
art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy zawarcia lub wykonania umowy;
art. 6 ust. 1 lit. c RODO – jeżeli przetwarzanie jest niezbędne do wykonania obowiązku prawnego;
lub
art. 6 ust. 1 lit. f RODO – w pozostałych przypadkach, w ramach prawnie uzasadnionego interesu polegającego na prowadzeniu korespondencji i obsłudze użytkowników.
9. Roszczenia
Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
10. Obowiązki prawne i księgowe
Po uruchomieniu usług płatnych Administrator będzie przetwarzał dane dotyczące rozliczeń, dokumentów księgowych i transakcji w zakresie wymaganym przez przepisy prawa.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
Do czasu uruchomienia płatności BudKlik nie powinien przedstawiać tej funkcji jako aktywnej usługi płatniczej.
11. Profile katalogowe firm
Prezentowanie profili katalogowych (§ 2 pkt 7) odbywa się w celu umożliwienia klientom znalezienia wykonawców usług budowlanych i remontowych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i klientów platformy).
Informacja dla osób, których dane nie zostały pozyskane bezpośrednio od nich (art. 14 RODO): administratorem jest podmiot wskazany w § 1 pkt 2; dane pochodzą ze źródeł publicznych opisanych w § 2 pkt 7; przysługują Ci wszystkie prawa opisane w tej Polityce, w tym prawo sprzeciwu wobec przetwarzania oraz prawo do usunięcia danych.
Profil katalogowy usuniemy na Twoje żądanie, zwykle w ciągu 3 dni roboczych. Skorzystaj z formularza pod adresem /usun-profil albo napisz przez stronę Kontakt.
§ 4. Marketing
1.W ustawieniach Konta może być dostępna funkcja umożliwiająca wyrażenie preferencji dotyczącej otrzymywania komunikacji marketingowej.
2.Obecnie samo istnienie ustawienia notifyMarketing nie oznacza, że Administrator faktycznie prowadzi newsletter lub wysyła kampanie marketingowe.
3.Jeżeli marketing elektroniczny zostanie uruchomiony, będzie prowadzony dopiero po spełnieniu wymaganych prawem warunków, w tym uzyskaniu właściwej zgody tam, gdzie jest ona wymagana.
4.Podstawą przetwarzania danych w związku ze zgodą marketingową może być art. 6 ust. 1 lit. a RODO.
5.Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
6.Wyłączenie komunikacji marketingowej nie może powodować utraty możliwości korzystania z podstawowych funkcji BudKlik.
§ 5. Lokalizacja i OpenStreetMap/Nominatim
1.BudKlik korzysta z danych OpenStreetMap oraz usługi geokodowania Nominatim w celu wyszukiwania i przetwarzania lokalizacji.
2.Zapytania do publicznej usługi nominatim.openstreetmap.org wykonywane są przez serwer BudKlik, a nie bezpośrednio przez przeglądarkę użytkownika.
3.W związku z takim sposobem działania do Nominatim nie jest przekazywany adres IP urządzenia użytkownika końcowego w ramach samego zapytania geokodującego.
4.Do Nominatim przekazywana jest natomiast treść zapytania lokalizacyjnego, np. nazwa miejscowości lub adres przekazany do geokodowania.
5.Zapytanie techniczne zawiera identyfikację aplikacji BudKlik zgodnie z wymaganiami dostawcy usługi.
6.Usługa publicznego Nominatim jest prowadzona przez OpenStreetMap Foundation (OSMF), która w odniesieniu do danych przetwarzanych w ramach swoich usług działa na zasadach określonych we własnej polityce prywatności.
7.Administrator zaleca, aby w wyszukiwarce lokalizacji nie wpisywać informacji zbędnych, poufnych ani innych danych osobowych niezwiązanych z wyszukiwaniem lokalizacji.
8.Jeżeli dokładny adres przedsiębiorcy stanowi jednocześnie dane osobowe osoby fizycznej, Administrator powinien uwzględnić ten fakt przy doborze sposobu geokodowania oraz dostawcy tej usługi.
§ 6. Dostawcy infrastruktury
W celu działania BudKlik Administrator korzysta z zewnętrznych dostawców usług technologicznych.
Vercel
Vercel jest wykorzystywany do hostowania i działania aplikacji BudKlik oraz przechowywania plików za pomocą Vercel Blob.
Dostawca może przetwarzać dane techniczne, dane przesyłane do aplikacji i dane przechowywane w infrastrukturze w zakresie koniecznym do świadczenia usługi.
Neon
Neon/Postgres jest wykorzystywany jako infrastruktura bazy danych BudKlik.
W bazie mogą być przechowywane w szczególności dane Kont, Profili Wykonawców, Rezerwacji, wiadomości, Opinii oraz informacje konieczne do działania Platformy.
Resend
Resend jest wykorzystywany do obsługi wiadomości e-mail wysyłanych przez system BudKlik.
W zależności od rodzaju wiadomości dostawca może otrzymywać w szczególności adres e-mail odbiorcy, dane techniczne wysyłki oraz treść wiadomości generowanej przez BudKlik.
OpenStreetMap Foundation
OSMF udostępnia wykorzystywane przez BudKlik dane i usługi związane z OpenStreetMap oraz publicznym Nominatim.
W przypadku Nominatim przekazywanie danych odbywa się w sposób opisany w § 5.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
1.Niektórzy dostawcy infrastruktury BudKlik działają globalnie lub posiadają infrastrukturę albo podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym.
2.W związku z korzystaniem z takich usług może dochodzić do przetwarzania lub przekazywania danych poza EOG.
3.Jeżeli transfer danych wymaga zastosowania zabezpieczeń przewidzianych w rozdziale V RODO, Administrator korzysta z mechanizmów prawnych dostępnych dla danego dostawcy, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne, odpowiednio do konkretnego transferu.
4.Zakres oraz mechanizm transferu mogą zależeć od konfiguracji konkretnej usługi oraz aktualnych warunków prawnych stosowanych przez dostawcę.
5.Użytkownik może zwrócić się do Administratora o dodatkowe informacje dotyczące zabezpieczeń wykorzystywanych przy przekazywaniu jego danych poza EOG.
§ 8. Okres przechowywania danych
1.Dane Konta są co do zasady przetwarzane przez okres korzystania z Konta.
2.Po usunięciu Konta określone dane mogą być zachowane, jeżeli jest to konieczne w szczególności:
a)do realizacji obowiązków prawnych;
b)do ustalenia, dochodzenia lub obrony roszczeń;
c)do przeciwdziałania nadużyciom;
d)do zapewnienia bezpieczeństwa Platformy;
e)jeżeli dalsze przechowywanie wynika z obowiązujących przepisów.
3.Dane dotyczące kontaktu są przechowywane przez okres potrzebny do obsługi sprawy, a następnie przez okres uzasadniony możliwością powstania roszczeń.
4.Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej cofnięcia lub wcześniejszego ustania celu przetwarzania, chyba że istnieje inna podstawa prawna dalszego przechowywania określonych informacji.
5.Dane związane z obowiązkami księgowymi i podatkowymi, po uruchomieniu płatnych usług, będą przechowywane przez okres wymagany przez obowiązujące przepisy.
6.Logi i dane bezpieczeństwa są przechowywane przez okres uzasadniony ich celem, charakterem zagrożeń oraz potrzebą wykrywania i wyjaśniania incydentów.
7.Kopie zapasowe mogą istnieć przez ograniczony dodatkowy okres wynikający z technicznego cyklu tworzenia i usuwania backupów.
§ 9. Odbiorcy danych
Dane mogą być udostępniane lub powierzane:
a)dostawcom hostingu i infrastruktury chmurowej;
b)dostawcom baz danych;
c)dostawcom usług e-mail;
d)podmiotom świadczącym usługi IT, bezpieczeństwa lub wsparcia technicznego;
e)księgowym i doradcom – jeżeli jest to potrzebne;
f)kancelariom prawnym – jeżeli wymaga tego ochrona praw Administratora;
g)organom publicznym – jeżeli obowiązek przekazania danych wynika z prawa;
h)innym Użytkownikom w zakresie wynikającym z funkcji Platformy.
Dane publicznie zamieszczone w Profilu Wykonawcy mogą być dostępne dla osób odwiedzających Platformę.
§ 10. Dane udostępniane pomiędzy Klientem i Wykonawcą
1.BudKlik umożliwia kontakt Klienta z Wykonawcą.
2.Dane przekazane za pomocą Profilu, Rezerwacji lub czatu mogą zostać udostępnione drugiej stronie w zakresie wynikającym z funkcjonalności Platformy.
3.Użytkownik powinien unikać przekazywania przez czat danych, które nie są potrzebne do kontaktu lub ustalenia warunków potencjalnej usługi, w szczególności numerów dokumentów tożsamości, danych kart płatniczych, haseł czy innych danych szczególnie wrażliwych.
4.Jeżeli Wykonawca pozyskuje dane Klienta i następnie wykorzystuje je we własnych celach związanych z wykonaniem usługi poza BudKlik, może stać się odrębnym administratorem takich danych w zakresie własnego przetwarzania.
§ 11. Dobrowolność i obowiązek podania danych
1.Podanie danych jest zasadniczo dobrowolne.
2.Podanie niektórych danych jest jednak konieczne do skorzystania z określonych funkcji.
3.W szczególności:
a)bez adresu e-mail i danych wymaganych przez system nie jest możliwe założenie Konta;
b)bez wymaganych danych Rezerwacji nie jest możliwe przesłanie zapytania;
c)bez numeru NIP nie jest możliwe utworzenie Konta Firmowego.
§ 12. Zautomatyzowane podejmowanie decyzji i profilowanie
1.BudKlik może wykorzystywać automatyczne mechanizmy do sortowania, wyszukiwania lub plasowania Profili Wykonawców.
2.Samo automatyczne ustalanie kolejności wyników wyszukiwania nie oznacza, że Administrator podejmuje wobec Użytkownika decyzję wywołującą skutki prawne lub w podobny sposób istotnie na niego wpływającą w rozumieniu art. 22 RODO.
3.Administrator nie deklaruje obecnie stosowania zautomatyzowanego podejmowania decyzji, o którym mowa w art. 22 ust. 1 RODO.
4.Decyzje dotyczące blokowania Wykonawców za naruszenia Regulaminu są obecnie podejmowane przy udziale człowieka, a nie wyłącznie automatycznie.
§ 13. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, na zasadach określonych w RODO przysługuje:
a)prawo dostępu do danych;
b)prawo otrzymania kopii danych;
c)prawo sprostowania danych;
d)prawo usunięcia danych;
e)prawo ograniczenia przetwarzania;
f)prawo do przenoszenia danych – gdy spełnione są przesłanki prawne;
g)prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
h)prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Żądania można kierować na:
[kontakt@anastasiiakupriianets.pl](mailto:kontakt@anastasiiakupriianets.pl)
Administrator może wymagać potwierdzenia tożsamości osoby składającej żądanie, jeżeli ma uzasadnione wątpliwości dotyczące jej tożsamości.
§ 14. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem tym jest:
Prezes Urzędu Ochrony Danych Osobowych.
Prawo wniesienia skargi nie wyłącza możliwości wcześniejszego skontaktowania się z Administratorem w celu wyjaśnienia sprawy.
§ 15. Bezpieczeństwo
1.Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru przetwarzania oraz istniejących ryzyk.
2.Dostęp do systemów i danych powinien być ograniczony do osób i usług, które potrzebują go do wykonywania swoich zadań.
3.Hasła użytkowników są przechowywane w postaci kryptograficznego skrótu z wykorzystaniem mechanizmu bcrypt, a nie jako jawny tekst.
4.Żaden system teleinformatyczny nie zapewnia absolutnego bezpieczeństwa. Administrator podejmuje jednak działania mające na celu ograniczenie ryzyka nieuprawnionego dostępu, utraty, zmiany lub ujawnienia danych.
§ 16. Dane pochodzące ze źródeł publicznych
1.Podczas weryfikacji przedsiębiorcy Administrator może pozyskiwać dane z publicznych rejestrów, takich jak CEIDG, KRS lub Wykaz podatników VAT.
2.Kategorie pozyskiwanych danych mogą obejmować dane identyfikacyjne przedsiębiorcy, NIP, nazwę działalności, status działalności i inne informacje dostępne w danym rejestrze, jeżeli są potrzebne do weryfikacji.
3.Źródłem tych danych jest właściwy publiczny rejestr.
4.Celem ich wykorzystania jest weryfikacja Wykonawcy, przeciwdziałanie podszywaniu się pod przedsiębiorców oraz zwiększenie bezpieczeństwa Platformy.
5.Podstawą prawną jest art. 6 ust. 1 lit. f RODO.
§ 17. Zmiany Polityki prywatności
1.Polityka może być aktualizowana w szczególności w przypadku:
a)zmiany funkcji BudKlik;
b)wdrożenia płatności;
c)dodania narzędzi analitycznych lub marketingowych;
d)zmiany dostawców infrastruktury;
e)zmiany sposobu przetwarzania danych;
f)zmiany przepisów prawa.
2.Aktualna wersja Polityki jest publikowana na BudKlik.pl.
3.Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych zarejestrowanych Użytkowników, Administrator przekazuje odpowiednią informację w sposób adekwatny do charakteru zmiany.
Data ostatniej aktualizacji: 8 października 2026
