Polityka prywatności Taskaro obowiązuje od dnia 30 czerwca 2026 r. Dokument opisuje zasady przetwarzania danych na stronie taskaro.pl, w panelu webowym, aplikacjach mobilnych Android/iOS, aplikacji desktopowej oraz w usługach powiązanych z systemem SaaS dla firm budowlanych.
§ 1. Administrator danych
Administratorem danych osobowych jest Taskaro, dostawca systemu SaaS dla budownictwa. Dane rejestrowe spółki, numer NIP, KRS, REGON oraz adres siedziby powinny zostać uzupełnione zgodnie z aktualnym wpisem przedsiębiorcy.
W zakresie danych wprowadzanych przez klienta do projektów budowlanych Taskaro może działać jako podmiot przetwarzający w rozumieniu art. 28 RODO, a klient jako administrator tych danych.
§ 2. Zakres stosowania dokumentu
Polityka obejmuje korzystanie z publicznej strony internetowej, formularzy kontaktowych, panelu logowania, panelu administracyjnego, kont klientów, kont pracowników, aplikacji mobilnych, powiadomień push, zgłoszeń supportowych, czatu strony oraz komunikacji handlowej.
- Strona internetowa: treści marketingowe, cennik, formularze kontaktowe, chat i zapytania demo.
- System SaaS: projekty, plany PDF, zadania, odbiory, checklisty, zdjęcia, komentarze, raporty i role użytkowników.
- Aplikacje mobilne: praca terenowa, dodawanie zdjęć, komentarzy, statusów, synchronizacja offline i powiadomienia.
- Panel admina: zarządzanie kontami, subskrypcjami, treściami strony, czatem i konfiguracją aplikacji.
§ 3. Kategorie przetwarzanych danych
Zakres danych zależy od roli użytkownika, konfiguracji klienta i funkcji uruchomionych w systemie.
| Kategoria | Przykładowe dane | Źródło |
|---|---|---|
| Dane konta | imię, nazwisko, e-mail, telefon, hasło w postaci skrótu, rola, firma, uprawnienia | użytkownik, administrator klienta |
| Dane firmowe | nazwa firmy, NIP, adres, dane rozliczeniowe, plan subskrypcji | klient, formularz, panel |
| Dane projektowe | nazwa inwestycji, adres budowy, plany PDF, punkty na planie, zadania, statusy, terminy, checklisty | klient i użytkownicy projektu |
| Pliki i multimedia | zdjęcia z realizacji, dokumentacja, załączniki, raporty, komentarze, metadane plików | aplikacja webowa, mobilna lub desktopowa |
| Dane techniczne | adres IP, identyfikator sesji, logi błędów, typ urządzenia, system operacyjny, przeglądarka, token push | system automatycznie |
| Kontakt i support | treść wiadomości, historia czatu, zgłoszenia, odpowiedzi konsultantów | formularz, chat, e-mail |
§ 4. Aplikacje mobilne Android i iOS
Aplikacje mobilne Taskaro służą do obsługi pracy w terenie. Wymagania Google Play i App Store przewidują, że polityka prywatności musi być publicznie dostępna i zgodna z deklaracjami danych prezentowanymi w sklepach. Dlatego niniejszy dokument obejmuje również dane przetwarzane przez aplikacje mobilne.
Uprawnienia aplikacji
- Aparat i galeria: używane do dodawania zdjęć z budowy, dokumentowania odbiorów, usterek i postępu prac.
- Pliki i pamięć urządzenia: używane do wyboru dokumentów, zapisu tymczasowego, pracy offline i synchronizacji z serwerem.
- Powiadomienia push: używane do informowania o zadaniach, komentarzach, zmianach statusów i wiadomościach.
- Dostęp do sieci: niezbędny do logowania, pobierania projektów, wysyłania danych i synchronizacji.
- Lokalizacja: nie jest wymagana w podstawowym działaniu aplikacji. Jeżeli klient uruchomi funkcję lokalizacji lub geotagowania, użytkownik otrzyma osobny komunikat systemowy i może odmówić zgody.
Dane mobilne
Aplikacja może przetwarzać identyfikator urządzenia, token powiadomień push, typ urządzenia, wersję systemu, wersję aplikacji, logi diagnostyczne, czas synchronizacji, dane cache oraz informacje o błędach. Dane te służą stabilności, bezpieczeństwu i prawidłowej pracy aplikacji.
Taskaro nie sprzedaje danych użytkowników. Aplikacja nie pobiera kontaktów z telefonu, wiadomości SMS, historii połączeń, danych zdrowotnych ani listy innych aplikacji zainstalowanych na urządzeniu, chyba że w przyszłości zostanie wdrożona funkcja wymagająca osobnej zgody i aktualizacji polityki.
§ 5. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Opis |
|---|---|---|
| Utworzenie i obsługa konta | art. 6 ust. 1 lit. b RODO | logowanie, role, uprawnienia, realizacja umowy o usługę SaaS |
| Obsługa projektów budowlanych | art. 6 ust. 1 lit. b oraz lit. f RODO | plany PDF, zadania, odbiory, raporty, historia zmian |
| Rozliczenia i księgowość | art. 6 ust. 1 lit. c RODO | faktury, płatności, obowiązki podatkowe i rachunkowe |
| Bezpieczeństwo systemu | art. 6 ust. 1 lit. f RODO | logi, wykrywanie nadużyć, kontrola dostępu, kopie zapasowe |
| Marketing własny | art. 6 ust. 1 lit. f lub lit. a RODO | kontakt handlowy, demo, newsletter, jeżeli użytkownik wyraził zgodę |
| Obsługa zgłoszeń i czatu | art. 6 ust. 1 lit. b lub lit. f RODO | odpowiedzi supportu, historia korespondencji, poprawa jakości obsługi |
§ 6. Cookies, localStorage i podobne technologie
Strona i aplikacja webowa mogą korzystać z plików cookies, localStorage, sessionStorage oraz tokenów sesyjnych w celu utrzymania logowania, zapamiętania preferencji, zabezpieczenia formularzy, analityki oraz poprawy działania systemu.
- Niezbędne: wymagane do logowania, bezpieczeństwa i działania panelu.
- Analityczne: pomagają ocenić ruch na stronie i skuteczność treści.
- Marketingowe: używane tylko wtedy, gdy zostaną wdrożone odpowiednie narzędzia i zgody.
Użytkownik może ograniczyć cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić logowanie lub prawidłową pracę panelu.
§ 7. Odbiorcy danych i podwykonawcy
Dane mogą być powierzane podmiotom technologicznym i organizacyjnym, które pomagają świadczyć usługę. Każdy taki dostęp powinien odbywać się na podstawie umowy, upoważnienia lub innej zgodnej z prawem podstawy.
- dostawcy hostingu, baz danych, kopii zapasowych i infrastruktury serwerowej;
- dostawcy poczty e-mail, SMS, powiadomień push i narzędzi supportowych;
- operatorzy płatności, księgowość, doradcy prawni i podatkowi;
- Google Play i Apple App Store w zakresie dystrybucji aplikacji i danych deklarowanych w sklepach;
- dostawcy analityki, monitoringu błędów i logów technicznych, jeżeli zostaną wdrożeni;
- integracje wybrane przez klienta, np. systemy raportowe, dokumentowe lub komunikacyjne.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Taskaro stosuje odpowiednie zabezpieczenia, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.
§ 8. Okres przechowywania danych
- Konto i dane projektowe: przez czas trwania umowy, a po jej zakończeniu przez okres potrzebny do eksportu, rozliczeń, zabezpieczenia roszczeń lub zgodnie z ustaleniami z klientem.
- Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi.
- Logi techniczne: zwykle do 24 miesięcy, chyba że dłuższy okres jest potrzebny do wyjaśnienia incydentu.
- Kopie zapasowe: przez cykl backupu technicznego, zwykle od 30 do 180 dni.
- Marketing: do czasu wniesienia sprzeciwu, cofnięcia zgody lub utraty przydatności biznesowej kontaktu.
- Chat i support: przez czas obsługi sprawy oraz okres pozwalający wykazać historię zgłoszeń i jakość obsługi.
§ 9. Prawa osób, których dane dotyczą
Użytkownik ma prawo żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
Użytkownik ma również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. W przypadku danych przetwarzanych w ramach projektu klienta część żądań może wymagać udziału klienta jako administratora danych.
Wnioski można kierować na adres kontakt@taskaro.pl. Dla bezpieczeństwa możemy poprosić o potwierdzenie tożsamości osoby składającej wniosek.
§ 10. Bezpieczeństwo danych
Taskaro stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności kontrolę dostępu, role i uprawnienia, szyfrowanie transmisji, monitoring zdarzeń, kopie zapasowe, separację środowisk, ograniczenie dostępu administracyjnego oraz procedury reagowania na incydenty.
- Hasła nie są przechowywane jawnie.
- Dostęp do projektów zależy od roli użytkownika i konfiguracji klienta.
- Historia zmian, statusów i komentarzy może być zapisywana dla audytu projektu.
- Klient odpowiada za legalność danych, zdjęć i dokumentów wprowadzanych przez jego użytkowników.
- Użytkownik powinien chronić dane logowania i nie udostępniać konta innym osobom.
§ 11. Zdjęcia, dokumenty i dane z budowy
Taskaro umożliwia dokumentowanie prac budowlanych. Zdjęcia, komentarze, listy usterek, podpisy, raporty i dokumenty mogą zawierać dane osobowe pracowników, podwykonawców, inspektorów lub innych osób obecnych na budowie. Klient powinien zapewnić właściwą podstawę prawną ich przetwarzania oraz poinformować te osoby o zasadach korzystania z systemu.
Taskaro nie decyduje samodzielnie, jakie zdjęcia, plany lub dokumenty klient wgrywa do systemu. W tym zakresie Taskaro dostarcza narzędzie techniczne, a klient odpowiada za treść danych i uprawnienia osób w projekcie.
§ 12. Decyzje automatyczne i profilowanie
Taskaro nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na użytkownika. System może prezentować statystyki, statusy, opóźnienia, raporty i alerty techniczne na podstawie danych projektowych.
§ 13. Osoby niepełnoletnie
Taskaro jest usługą B2B przeznaczoną dla firm i osób działających zawodowo. System nie jest kierowany do dzieci. Konta użytkowników powinny być zakładane wyłącznie osobom uprawnionym do pracy w ramach organizacji klienta.
§ 14. Kontakt i zmiany polityki
W sprawach prywatności, danych osobowych, aplikacji mobilnych, zgód, usuwania konta lub realizacji praw użytkownika należy kontaktować się przez e-mail: kontakt@taskaro.pl.
Polityka może zostać zmieniona, jeżeli zmienią się funkcje systemu, aplikacje mobilne, dostawcy usług, przepisy prawa, wymagania Google Play lub App Store albo sposób przetwarzania danych. Nowa wersja będzie publikowana na tej stronie.