Polityka prywatności

Niniejsze tłumaczenie na język polski ma charakter wyłącznie informacyjny; wiążąca jest wersja słowacka.

Obowiązuje od: 31 października 2026 r.

Niniejsza polityka prywatności (dalej „Polityka”) wyjaśnia, w jaki sposób spółka NUMIQ s.r.o. (dalej „Spółka” lub „NUMIQ”) przetwarza dane osobowe w związku z prowadzeniem Strony internetowej https://numiq.com/ i Aplikacji NUMIQ oraz świadczeniem Usług. Polityka została sporządzona zgodnie z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej „RODO”) oraz zákon č. 18/2018 Z. z. o ochrane osobných údajov (słowacka ustawa nr 18/2018 o ochronie danych osobowych).

Polityka ma zastosowanie również do aplikacji mobilnej NUMIQ dla systemów Android i iOS (dalej „aplikacja mobilna”), która udostępnia Aplikację w telefonie. O ile nie wskazano inaczej, wszystko, co dotyczy Aplikacji, dotyczy również aplikacji mobilnej.

Terminy pisane wielką literą (w szczególności Użytkownik, Klient, Aplikacja, Strona internetowa, Usługi, Konto, Plan, Subskrypcja, Bramka płatnicza, Kosztorys, Oferta, Opinie Google, Informacje, Umowa, OWH) mają znaczenie nadane im w art. I Ogólnych Warunków Handlowych Spółki (dalej „OWH”). Termin „Umowa powierzenia” oznacza Umowę powierzenia przetwarzania danych osobowych, która stanowi część OWH.

1. Kto jest administratorem i jak się z nim skontaktować

Administratorem danych osobowych jest:

NUMIQ s.r.o., z siedzibą pod adresem Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, wpisana do Obchodný register Mestského súdu Bratislava III (rejestr handlowy Sądu Miejskiego Bratysława III), dział Sro, pozycja nr 174081/B.

Kontakt w sprawach ochrony danych osobowych i wykonywania praw:

e-mail: support@numiq.com,
adres pocztowy: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Spółka nie wyznaczyła inspektora ochrony danych (DPO). Jeżeli wyznaczy go w przyszłości, opublikuje jego dane kontaktowe na Stronie internetowej oraz w niniejszej Polityce.

2. Kogo i czego dotyczy Polityka

Usługi NUMIQ są przeznaczone wyłącznie dla przedsiębiorców (art. II pkt 5 OWH). Spółka przetwarza jednak dane osobowe osób fizycznych, które mają styczność z Usługami. Niniejsza Polityka opisuje przetwarzanie, w ramach którego Spółka występuje jako administrator, czyli sama ustala cele i sposoby przetwarzania. Dotyczy to:

Użytkowników i osób działających w ich imieniu (osoby fizyczne prowadzące działalność gospodarczą, członkowie zarządu, pracownicy i osoby kontaktowe osób prawnych), którzy dokonują rejestracji, korzystają z Konta, opłacają Subskrypcję lub kontaktują się z pomocą techniczną,
osób odwiedzających Stronę internetową (pliki cookies, pomiar ruchu, dane techniczne),
potencjalnych kontrahentów (firm i osób prowadzących jednoosobową działalność gospodarczą w branży budowlanej i branżach pokrewnych, do których Spółka przesyła informacje handlowe).

W odniesieniu do danych Klientów Użytkownika oraz autorów Opinii Google Użytkownika Spółka występuje jako podmiot przetwarzający w imieniu Użytkownika. Takie przetwarzanie podlega Umowie powierzenia i zostało opisane w sekcji 12 niniejszej Polityki.

3. Jakie dane przetwarza Spółka, o kim i z jakich źródeł

Użytkownicy i osoby działające w ich imieniu

dane identyfikacyjne i kontaktowe: imię i nazwisko osoby dokonującej Rejestracji, adres e-mail, ewentualnie numer telefonu,
dane logowania: hasło (przechowywane wyłącznie w postaci zaszyfrowanej), ewentualnie identyfikator, imię i nazwisko oraz adres e-mail z konta Google lub Apple, jeżeli Użytkownik wybierze logowanie za pośrednictwem tych kont,
dane o firmie Użytkownika: firma (nazwa handlowa), siedziba lub miejsce prowadzenia działalności, IČO, DIČ, IČ DPH, logo, dane firmowe i referencje, które Użytkownik zamieszcza w Ofertach,
dane rozliczeniowe i płatnicze: dane rozliczeniowe firmy, historia płatności, faktury, status Subskrypcji; dane karty płatniczej Użytkownik wprowadza bezpośrednio w Bramce płatniczej (Stripe), a Spółka nie ma dostępu do numeru karty,
dane o korzystaniu z Aplikacji: wybrany Plan, ustawienia Konta, Profil cenowy, Kosztorysy, Oferty i inne Informacje, zapisy logowań, adres IP, rodzaj przeglądarki i urządzenia, znaczniki czasu,
korespondencja: treść wiadomości e-mail i innych wiadomości przesłanych do pomocy technicznej, zgłoszenia wad, reklamacje i sugestie,
dane z aplikacji mobilnej: jeżeli Użytkownik zezwoli na powiadomienia, identyfikator urządzenia służący do doręczania powiadomień (token push) oraz rodzaj urządzenia (Android lub iOS),
zdjęcia: zdjęcia pomieszczeń i opis zlecenia, które Użytkownik przesyła w ramach funkcji Kosztorys ze zdjęć.

Źródło: dane podaje Użytkownik podczas Rejestracji, w ustawieniach Konta, w Bramce płatniczej oraz w korespondencji ze Spółką; dane logowania mogą pochodzić od spółki Google lub Apple, jeżeli Użytkownik loguje się za pośrednictwem konta w tych serwisach; dane techniczne powstają automatycznie podczas korzystania z Aplikacji.

Osoby odwiedzające Stronę internetową

dane techniczne: adres IP, rodzaj przeglądarki i urządzenia, system operacyjny, język, odwiedzone strony i Wersja krajowa, czas wizyty, źródło wizyty,
pliki cookies i podobne technologie zgodnie z ustawieniami banera cookies (sekcja 5).

Źródło: dane powstają automatycznie podczas odwiedzania Strony internetowej.

Potencjalni kontrahenci (leady firmowe)

imię i nazwisko osoby kontaktowej, nazwa firmy, firmowy adres e-mail, numer telefonu, branża, ewentualnie reakcja na przesłane informacje (otwarcie, kliknięcie, wypisanie się).

Źródło: publicznie dostępne źródła (w szczególności rejestr handlowy i rejestr działalności gospodarczej, strony internetowe firm, publiczne profile i katalogi firm) oraz własna baza leadów Spółki, którą Spółka tworzy na podstawie tych źródeł. Spółka przetwarza wyłącznie dane dotyczące działalności gospodarczej danego leada.

Spółka nie przetwarza szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO i prosi Użytkowników, aby nie wprowadzali ich do Aplikacji (art. 5 pkt 2 Umowy powierzenia).

4. Cele i podstawy prawne przetwarzania

Cel	Dane	Podstawa prawna	Okres przechowywania
Rejestracja, prowadzenie Konta i świadczenie Usług (w tym logowanie za pośrednictwem konta Google lub Apple)	dane identyfikacyjne i kontaktowe, dane logowania, dane o firmie, Informacje na Koncie	wykonanie Umowy (art. 6 ust. 1 lit. b RODO); w przypadku osób działających w imieniu osoby prawnej prawnie uzasadniony interes polegający na wykonaniu Umowy z Użytkownikiem (art. 6 ust. 1 lit. f RODO)	przez czas obowiązywania Umowy, po likwidacji Konta usunięcie lub anonimizacja w terminie 90 dni (art. XV OWH)
Płatności, Subskrypcja, OPEN i fakturowanie	dane rozliczeniowe firmy, IČO, DIČ, IČ DPH, historia płatności, faktury	wykonanie Umowy (art. 6 ust. 1 lit. b RODO); wypełnienie obowiązków prawnych wynikających z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO)	dokumenty księgowe i podatkowe przez 10 lat od końca roku, którego dotyczą
Tworzenie Kosztorysów i treści AI	treść Kosztorysów, importowane cenniki, dane o firmie Użytkownika, tekst opinii	wykonanie Umowy (art. 6 ust. 1 lit. b RODO)	jako część Konta, zgodnie z pierwszym wierszem tabeli
Powiadomienia w aplikacji mobilnej (klient otworzył Ofertę, zaakceptował ją lub prosi o zmiany)	token push, rodzaj urządzenia, nazwa projektu w treści powiadomienia	wykonanie Umowy (art. 6 ust. 1 lit. b RODO)	do czasu, gdy Użytkownik wyłączy powiadomienia, wyloguje się z urządzenia lub usunie Konto
Kosztorys ze zdjęć (propozycja pozycji i ilości na podstawie zdjęć) oraz kontrola dokładności propozycji	zdjęcia, opis zlecenia, wynikowy Kosztorys	wykonanie Umowy (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes polegający na kontroli dokładności funkcji (art. 6 ust. 1 lit. f RODO)	zdjęcia 7 dni, następnie usunięcie; wynikowy Kosztorys jako część Konta
Wysyłanie wiadomości serwisowych (weryfikacja adresu e-mail, odzyskiwanie hasła, powiadomienia, udostępnianie Ofert, zawiadomienia o zmianach OWH i cen)	adres e-mail, imię i nazwisko, treść zawiadomienia	wykonanie Umowy (art. 6 ust. 1 lit. b RODO)	przez czas obowiązywania Umowy
Pomoc techniczna, rozpatrywanie zgłoszeń wad, reklamacji i sugestii	dane kontaktowe, treść korespondencji, dane techniczne dotyczące Konta	wykonanie Umowy (art. 6 ust. 1 lit. b RODO); prawnie uzasadniony interes polegający na rozpatrzeniu zgłoszenia (art. 6 ust. 1 lit. f RODO)	przez czas obowiązywania Umowy, a następnie do 90 dni, w przypadku zgłoszeń spornych do upływu terminów przedawnienia
Bezpieczeństwo Aplikacji, ochrona Konta, zapobieganie nadużyciom i oszustwom	zapisy logowań, adres IP, dane techniczne urządzenia, znaczniki czasu	prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Usług (art. 6 ust. 1 lit. f RODO)	przez odpowiedni okres, co do zasady nie dłużej niż 12 miesięcy
Pomiar ruchu na Stronie internetowej i konwersji, usługi reklamowe Google	pliki cookies, identyfikatory, dane techniczne, odwiedzone strony	zgoda wyrażona za pośrednictwem banera cookies (art. 6 ust. 1 lit. a RODO oraz § 109 ust. 8 ustawy zákon č. 452/2021 Z. z. o elektronických komunikáciách (słowacka ustawa nr 452/2021 o komunikacji elektronicznej))	zgodnie z ustawieniami banera cookies i okresem ważności poszczególnych plików cookies
Zapewnienie podstawowego funkcjonowania Strony internetowej i Aplikacji (niezbędne pliki cookies, zarządzanie zgodami, ładowanie czcionek i obrazów flag)	niezbędne pliki cookies, adres IP	prawnie uzasadniony interes polegający na funkcjonowaniu i wyświetlaniu Strony internetowej (art. 6 ust. 1 lit. f RODO)	niezbędne pliki cookies zgodnie z okresem ich ważności; adres IP wyłącznie przez czas ładowania treści
Informacje handlowe kierowane do obecnych Użytkowników na temat podobnych Usług	adres e-mail, imię i nazwisko, wybrany Plan	prawnie uzasadniony interes polegający na marketingu bezpośrednim własnych Usług (art. 6 ust. 1 lit. f RODO, motyw 47 RODO) zgodnie z ustawą zákon č. 452/2021 Z. z. (słowacka ustawa nr 452/2021 o komunikacji elektronicznej)	przez czas obowiązywania Umowy lub do wypisania się albo wniesienia sprzeciwu
Informacje handlowe i kampanie kierowane do leadów firmowych (nurturing)	imię i nazwisko, firma, e-mail, telefon, reakcja na informacje	prawnie uzasadniony interes polegający na marketingu B2B (art. 6 ust. 1 lit. f RODO)	do odwołania lub wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu
Wykazywanie, dochodzenie i obrona roszczeń prawnych	dane dotyczące Umowy, płatności, korespondencji i Konta w niezbędnym zakresie	prawnie uzasadniony interes polegający na ochronie praw Spółki (art. 6 ust. 1 lit. f RODO)	do upływu terminów przedawnienia, ewentualnie do prawomocnego zakończenia postępowania
Wypełnianie innych obowiązków prawnych (np. współpraca z organami władzy publicznej)	dane w zakresie wymaganym przez przepisy prawa	wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)	przez okres określony we właściwych przepisach

Jeżeli Spółka przetwarza dane na podstawie prawnie uzasadnionego interesu, zawsze z wyprzedzeniem ocenia, czy jej interes nie jest nadrzędny wobec interesów i praw osób, których dane dotyczą. Osoba, której dane dotyczą, ma prawo wnieść sprzeciw wobec takiego przetwarzania (sekcja 10).

5. Pliki cookies i analityka

Strona internetowa i Aplikacja wykorzystują pliki cookies i podobne technologie. Dzielą się one na:

niezbędne pliki cookies, które są potrzebne do logowania, utrzymania sesji, zapewnienia bezpieczeństwa, wyboru Wersji krajowej oraz zapisania ustawień zgody; te pliki cookies są stosowane bez zgody, ponieważ bez nich Strona internetowa i Aplikacja nie działają,
analityczne i reklamowe pliki cookies, które służą do pomiaru ruchu, zachowań na Stronie internetowej i konwersji oraz do oceny kampanii reklamowych; te pliki cookies są stosowane wyłącznie za zgodą osoby odwiedzającej.

Do pomiaru i reklamy Spółka wykorzystuje Google Tag Manager, Google Analytics 4 oraz usługi reklamowe Google (Google Ireland Ltd.). Usługi te są skonfigurowane w trybie Google Consent Mode, przy czym stanem domyślnym jest odmowa zgody. Bez zgody osoby odwiedzającej analityczne i reklamowe pliki cookies nie są zapisywane. W trybie bez zgody Google może otrzymywać wyłącznie anonimowe sygnały bez plików cookies, które nie są powiązane z możliwą do zidentyfikowania osobą.

Zarządzanie zgodami zapewnia usługa CookieYes (CookieYes Limited). Osoba odwiedzająca może w każdej chwili wyrazić, zmienić lub wycofać zgodę, klikając przycisk Ustawienia cookies w stopce Strony internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Plikami cookies można zarządzać również bezpośrednio w ustawieniach przeglądarki; ograniczenie niezbędnych plików cookies może jednak wpłynąć na działanie Aplikacji.

Okres ważności poszczególnych plików cookies oraz ich szczegółowy wykaz są dostępne w banerze cookies po kliknięciu Ustawienia cookies.

W aplikacji mobilnej usługi reklamowe Google nie są wykorzystywane: tagi Google Ads i łączenie konwersji są wyłączone, sygnały Google są wyłączone, a do Google nie jest przesyłany zahaszowany adres e-mail. Pomiar ruchu (Google Analytics 4) jest stosowany w aplikacji mobilnej wyłącznie za zgodą, tak samo jak na Stronie internetowej.

6. Odbiorcy i podmioty przetwarzające

Spółka świadczy Usługi przy pomocy osób trzecich (art. X OWH). Udostępnia dane osobowe wyłącznie w zakresie niezbędnym do danego celu i z każdym podmiotem przetwarzającym zawarła umowę zgodnie z art. 28 RODO. Na dzień wejścia w życie Polityki są to następujący odbiorcy:

Supabase, Inc. (za pośrednictwem Lovable Cloud) - baza danych, uwierzytelnianie i przechowywanie plików; centrum danych w UE (Frankfurt).
Lovable Labs Incorporated i Cloudflare, Inc. - hosting Strony internetowej i Aplikacji oraz funkcje serwerowe; sieć globalna.
Google (modele Gemini za pośrednictwem Lovable AI) - przetwarzanie tekstów Kosztorysów, importowanych cenników, danych o firmie Użytkownika i opinii przy tworzeniu treści AI oraz zdjęć w ramach funkcji Kosztorys ze zdjęć.
Resend (Plus Five Five, Inc.), USA - wysyłanie wiadomości e-mail (weryfikacja adresu e-mail, odzyskiwanie hasła, powiadomienia, udostępnianie Ofert, informacje handlowe).
Stripe Payments Europe, Ltd., Irlandia - Bramka płatnicza, faktury i portal klienta; przetwarza dane rozliczeniowe firmy, IČO, IČ DPH oraz dane karty płatniczej, do których Spółka nie ma dostępu. Przy przetwarzaniu płatności Stripe występuje również jako odrębny administrator na podstawie własnych warunków.
Google Ireland Ltd. i Apple Distribution International Ltd. - logowanie za pośrednictwem konta Google lub Apple, jeżeli Użytkownik je wybierze; spółki te są w zakresie swojej usługi logowania odrębnymi administratorami.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, usługi reklamowe Google) - pomiar ruchu i konwersji, wyłącznie na podstawie zgody.
CookieYes Limited - zarządzanie zgodami na pliki cookies.
OpenStreetMap Foundation (Nominatim) i U.S. Census Bureau - geokodowanie adresów budów wprowadzonych w Kosztorysach.
SerpApi, LLC, USA - import Opinii Google firmy Użytkownika.
Perplexity AI, Inc., USA - szacowanie lokalnych stawek za robociznę; Spółka przekazuje tej usłudze wyłącznie kod pocztowy lub kraj i rodzaj prac, bez danych osobowych.
Google Ireland Ltd. (Firebase Cloud Messaging) - doręczanie powiadomień do aplikacji mobilnej na urządzeniach z systemem Android; przekazywany jest token push i treść powiadomienia.
Apple Distribution International Ltd. (Apple Push Notification service) - doręczanie powiadomień do aplikacji mobilnej na urządzeniach z systemem iOS; przekazywany jest token push i treść powiadomienia.
Zendesk, Inc., USA - czat i obsługa zgłoszeń pomocy technicznej; przetwarza imię i nazwisko, adres e-mail i treść korespondencji z pomocą techniczną.

Poza wymienionymi odbiorcami Spółka może udostępnić dane osobowe swoim doradcom prawnym, podatkowym i księgowym, biegłym rewidentom, a w przypadkach przewidzianych przez prawo organom władzy publicznej (sądom, organom ścigania, organom podatkowym, organom nadzorczym).

Aktualny wykaz podmiotów przetwarzających, z których usług Spółka korzysta przy przetwarzaniu danych Klientów w imieniu Użytkownika, znajduje się w załączniku nr 3 do Umowy powierzenia oraz na Stronie internetowej.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy odbiorcy wymienieni w sekcji 6 mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym (dalej „EOG”), w szczególności w Stanach Zjednoczonych Ameryki. Dane Aplikacji są przechowywane przede wszystkim w UE (Frankfurt), jednak przekazanie danych poza EOG może nastąpić w związku z hostingiem i funkcjami serwerowymi, wysyłaniem wiadomości e-mail, przetwarzaniem przez AI, geokodowaniem, importem opinii lub pomiarem ruchu.

Przy każdym przekazaniu danych do państwa trzeciego Spółka zapewnia odpowiednią ochronę zgodnie z rozdziałem V RODO, a mianowicie:

na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w szczególności ramowych zasad EU-US Data Privacy Framework, jeżeli odbiorca posiada certyfikację w ramach tych zasad, lub
na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych w niezbędnym zakresie o dodatkowe środki.

Osoba, której dane dotyczą, może zwrócić się o informacje na temat zastosowanych zabezpieczeń lub o ich kopię pod adresem support@numiq.com.

8. Jak długo Spółka przechowuje dane

Spółka przechowuje dane osobowe wyłącznie przez okres niezbędny do osiągnięcia celu, w którym zostały zebrane, lub przez okres określony w przepisach prawa. Konkretne okresy zostały wskazane w tabeli w sekcji 4. W skrócie:

dane na Koncie i Informacje: przez czas obowiązywania Umowy; po likwidacji Konta Spółka usuwa je lub anonimizuje w terminie 90 dni (art. XV OWH),
zdjęcia z funkcji Kosztorys ze zdjęć: 7 dni, po czym Spółka automatycznie je usuwa,
token push aplikacji mobilnej: do czasu, gdy Użytkownik wyłączy powiadomienia, wyloguje się z urządzenia lub usunie Konto,
dokumenty księgowe i podatkowe: 10 lat,
dane marketingowe leadów: do odwołania lub wniesienia sprzeciwu, nie dłużej niż 3 lata od ostatniego kontaktu,
zapisy logowań i logi bezpieczeństwa: przez odpowiedni okres, co do zasady nie dłużej niż 12 miesięcy,
pliki cookies: zgodnie z ustawieniami banera cookies i okresem ważności poszczególnych plików cookies.

Po upływie okresu przechowywania Spółka bezpiecznie usuwa dane lub nieodwracalnie je anonimizuje. Zanonimizowane i zagregowane dane, na podstawie których nie można zidentyfikować żadnej osoby, Spółka może wykorzystywać do celów statystycznych i do ulepszania Usług (art. X pkt 8 OWH).

9. Marketing i prawo do sprzeciwu

Obecni Użytkownicy. Spółka może przesyłać na adres e-mail Użytkownika informacje handlowe dotyczące własnych Usług podobnych do tych, z których Użytkownik już korzysta (np. informacje o nowych funkcjach, Planach lub Wersjach krajowych). Podstawą prawną jest prawnie uzasadniony interes Spółki polegający na marketingu bezpośrednim. Użytkownik może w każdej chwili zrezygnować z otrzymywania tych informacji, klikając link do wypisania się zamieszczony w każdej wiadomości e-mail lub przesyłając sprzeciw na adres support@numiq.com. Wiadomości serwisowe niezbędne do świadczenia Usług (weryfikacja, odzyskiwanie hasła, powiadomienia, zawiadomienia o zmianach OWH) nie są informacjami handlowymi i są wysyłane przez czas obowiązywania Umowy.

Leady firmowe. Spółka przesyła informacje handlowe i kampanie (nurturing) również firmom i osobom prowadzącym jednoosobową działalność gospodarczą w branży budowlanej i branżach pokrewnych, które nie są jeszcze Użytkownikami, na ich firmowe dane kontaktowe pozyskane ze źródeł publicznych lub z własnej bazy leadów. Podstawą prawną jest prawnie uzasadniony interes Spółki polegający na oferowaniu Usług przedsiębiorcom (marketing B2B). Każda informacja zawiera możliwość wypisania się. Lead może w każdej chwili wnieść sprzeciw pod adresem support@numiq.com; po otrzymaniu sprzeciwu Spółka nie przetwarza już jego danych do celów marketingowych.

Sprzeciw wobec marketingu bezpośredniego jest uwzględniany zawsze i bez badania jego przyczyn. Spółka nie sprzedaje danych osobowych osobom trzecim i nie udostępnia ich do celów marketingowych innych podmiotów.

10. Prawa osób, których dane dotyczą, i sposób ich wykonywania

Zgodnie z art. 15-22 RODO każdej osobie, której dane dotyczą, przysługują następujące prawa:

prawo dostępu - uzyskanie potwierdzenia, czy Spółka przetwarza jej dane osobowe, oraz kopii tych danych wraz z informacjami o przetwarzaniu,
prawo do sprostowania - żądanie sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych; Użytkownik może poprawić większość danych bezpośrednio w ustawieniach Konta lub w portalu klienta Bramki płatniczej,
prawo do usunięcia danych - żądanie usunięcia danych, jeżeli nie są już niezbędne, jeżeli zgoda została wycofana, jeżeli wniesiono skuteczny sprzeciw lub jeżeli dane są przetwarzane niezgodnie z prawem; prawo to nie ma zastosowania, jeżeli Spółka musi przechowywać dane na podstawie przepisów prawa lub w celu obrony roszczeń prawnych,
prawo do ograniczenia przetwarzania - żądanie, aby Spółka czasowo jedynie przechowywała dane, na przykład w okresie weryfikacji ich prawidłowości,
prawo do przenoszenia danych - otrzymanie danych, które osoba, której dane dotyczą, dostarczyła i które są przetwarzane na podstawie Umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, ewentualnie żądanie ich przesłania innemu administratorowi; Aplikacja umożliwia eksport Kosztorysów i Ofert,
prawo do sprzeciwu - wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją; sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili i bez podania przyczyny,
prawo do wycofania zgody - wycofanie w każdej chwili zgody na pliki cookies za pomocą przycisku Ustawienia cookies w stopce Strony internetowej; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji - Spółka nie podejmuje takich decyzji (sekcja 14).

Jak wykonywać prawa. Żądanie można przesłać pocztą elektroniczną na adres support@numiq.com lub pocztą tradycyjną na adres siedziby Spółki. Użytkownik może wykonać część praw samodzielnie bezpośrednio w Aplikacji (edycja danych, eksport, likwidacja Konta). Przed rozpatrzeniem żądania Spółka może poprosić o weryfikację tożsamości osoby składającej żądanie, w szczególności jeżeli żądanie nie zostało przesłane z adresu e-mail powiązanego z Kontem.

Spółka udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania. W przypadku żądań złożonych lub licznych może przedłużyć ten termin o kolejne dwa miesiące, o czym informuje osobę składającą żądanie. Rozpatrzenie żądania jest bezpłatne; w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernie powtarzających się Spółka może pobrać rozsądną opłatę lub odmówić rozpatrzenia żądania.

11. Skarga do organu nadzorczego

Jeżeli osoba, której dane dotyczą, uważa, że przetwarzanie jej danych osobowych narusza RODO, ma prawo wnieść skargę do organu nadzorczego. W Republice Słowackiej jest nim:

Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Osoba, której dane dotyczą, może wnieść skargę również do organu nadzorczego państwa członkowskiego UE, w którym ma zwykłe miejsce pobytu lub miejsce pracy. Spółka zaleca, aby w pierwszej kolejności zwrócić się na adres support@numiq.com, tak aby mogła rozwiązać sprawę bezpośrednio.

12. Dane Klientów Użytkownika - NUMIQ jako podmiot przetwarzający

Użytkownik wprowadza do Aplikacji dane swoich Klientów (imiona i nazwiska, dane kontaktowe, adresy budów, notatki, korespondencję dotyczącą Ofert) i może importować do Aplikacji Opinie Google swojej firmy, w tym imiona i nazwiska oraz teksty autorów opinii. W odniesieniu do tych danych administratorem jest Użytkownik, który ustala, dlaczego i w jaki sposób dane są przetwarzane, oraz odpowiada za zgodność przetwarzania z prawem i za poinformowanie Klientów i innych osób, których dane dotyczą.

Spółka przetwarza te dane wyłącznie w imieniu Użytkownika, na podstawie jego poleceń i w celu świadczenia Usług, jako podmiot przetwarzający w rozumieniu art. 28 RODO. Warunki tego przetwarzania, w tym środki bezpieczeństwa, wykaz dalszych podmiotów przetwarzających, przekazywanie danych poza EOG oraz usunięcie danych po wygaśnięciu Umowy, określa Umowa powierzenia przetwarzania danych osobowych, która stanowi część OWH i jest dostępna na Stronie internetowej.

Klienci, autorzy opinii i inne osoby, których dane Użytkownik wprowadził do Aplikacji, powinni kierować swoje pytania i żądania bezpośrednio do właściwego Użytkownika (wykonawcy lub firmy, która przesłała im Ofertę). Jeżeli takie żądanie wpłynie do Spółki, Spółka bez zbędnej zwłoki przekaże je Użytkownikowi i udzieli mu niezbędnej pomocy (art. 10 Umowy powierzenia).

13. Obowiązek podania danych i konsekwencje ich niepodania

Podanie danych niezbędnych do Rejestracji i prowadzenia Konta (imię i nazwisko, adres e-mail, hasło) jest wymogiem umownym zgodnie z art. III OWH. Bez tych danych nie jest możliwe utworzenie Konta ani zawarcie Umowy.

W przypadku wyboru Płatnego planu lub OPEN dane rozliczeniowe i płatnicze (w szczególności firma, siedziba, IČO, ewentualnie IČ DPH) są niezbędne do wystawienia faktury i przetworzenia płatności; ich podania wymagają również przepisy prawa. Bez nich Spółka nie może świadczyć Płatnego planu ani OPEN.

Podanie pozostałych danych (np. numeru telefonu, logo, referencji, danych o firmie w Ofertach) jest dobrowolne i służy pełnemu wykorzystaniu funkcji Aplikacji. Wyrażenie zgody na analityczne i reklamowe pliki cookies jest dobrowolne, a jej niewyrażenie nie wpływa na korzystanie ze Strony internetowej ani z Aplikacji. Otrzymywanie informacji handlowych nie jest warunkiem korzystania z Usług.

14. Zautomatyzowane podejmowanie decyzji i sztuczna inteligencja

Spółka nie podejmuje wobec osób, których dane dotyczą, zautomatyzowanych decyzji w indywidualnych przypadkach, w tym decyzji opartych na profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą, w rozumieniu art. 22 RODO.

Aplikacja wykorzystuje narzędzia sztucznej inteligencji (Kalkulant, treści AI) wyłącznie do przygotowywania propozycji Kosztorysów, pozycji, opisów i rekomendacji na podstawie danych wprowadzonych przez Użytkownika. Wyniki te stanowią jedynie pomoc; Użytkownik może je zmienić lub odrzucić i sam decyduje o ich wykorzystaniu w Ofercie (art. VII pkt 3 OWH). Narzędzia AI nie decydują o dostępie do Usług, o cenie Subskrypcji ani o prawach Użytkownika.

Pomiar ruchu i usługi reklamowe Google mogą za zgodą osoby odwiedzającej tworzyć zbiorcze statystyki i segmenty do celów reklamowych; nie stanowi to podejmowania decyzji wywołujących skutki prawne, a zgodę można w każdej chwili wycofać.

15. Bezpieczeństwo

Spółka chroni dane osobowe za pomocą odpowiednich środków technicznych i organizacyjnych zgodnie z art. 32 RODO, w szczególności poprzez:

szyfrowanie danych podczas przesyłania (HTTPS/TLS) i przechowywania,
oddzielenie danych poszczególnych Użytkowników za pomocą zasad bezpieczeństwa na poziomie wierszy bazy danych (RLS), dzięki którym dostęp do danych na Koncie ma wyłącznie właściwy Użytkownik,
zarządzanie dostępami i uprawnieniami, bezpieczne przechowywanie haseł oraz możliwość logowania za pośrednictwem zweryfikowanych kont Google lub Apple,
regularne tworzenie kopii zapasowych danych i środki przywracania działania po awarii,
zobowiązanie do zachowania poufności osób, które pracują z danymi, oraz wybór podmiotów przetwarzających zapewniających odpowiedni poziom bezpieczeństwa.

Bardziej szczegółowy opis środków znajduje się w załączniku nr 2 do Umowy powierzenia. Użytkownik odpowiada za ochronę swoich danych dostępowych i jest zobowiązany niezwłocznie zawiadomić Spółkę o podejrzeniu nieuprawnionego dostępu do Konta (art. IV OWH). W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia praw osób, których dane dotyczą, Spółka zawiadamia je o tym zgodnie z art. 34 RODO.

16. Zmiany Polityki

Spółka może aktualizować niniejszą Politykę, w szczególności w przypadku zmiany Usług, korzystania z usług nowych podmiotów przetwarzających lub zmiany przepisów prawa. Aktualna wersja wraz ze wskazaniem daty wejścia w życie jest zawsze dostępna na Stronie internetowej. O istotnych zmianach Spółka informuje Użytkowników pocztą elektroniczną lub za pomocą komunikatu w Aplikacji przed ich wejściem w życie. Zaleca się regularne zapoznawanie się z Polityką.

Niniejsza Polityka wchodzi w życie z dniem 31 października 2026 r. i zastępuje wszystkie poprzednie wersje.