Polityka prywatności aplikacji BŁYSKBUD

Obowiązuje od 28 lipca 2026 r.

Aplikacja BŁYSKBUD jest wewnętrznym narzędziem biznesowym przeznaczonym dla pracowników i upoważnionych współpracowników BŁYSKBUD. Dostęp wymaga konta nadanego przez administratora organizacji, a widoczne funkcje zależą od roli użytkownika.

1. Administrator danych

2. Jakie dane przetwarzamy

Zależnie od stanowiska, uprawnień i używanych modułów mogą to być:

• dane konta i pracownika, w tym imię, nazwisko, login, służbowy adres e-mail, numer telefonu, stanowisko, dział i identyfikator użytkownika;
• dane kontaktowe klientów, dostawców i współpracowników;
• dane projektów, budów, ofert, zleceń, zgłoszeń, zakupów, produktów i floty;
• dokumenty, zdjęcia, nagrania, załączniki i inne pliki przekazane do aplikacji;
• korespondencja służbowa oraz metadane wiadomości i załączników;
• dane finansowe i księgowe, w tym faktury, rozrachunki, rachunki bankowe i dane pobierane z KSeF;
• dane ewidencji czasu pracy oraz — gdy wymaga tego dana funkcja — dokładna lub przybliżona lokalizacja;
• dane telematyczne floty i obrazy monitoringu, jeżeli użytkownik ma dostęp do tych modułów;
• dane techniczne i bezpieczeństwa, takie jak identyfikator sesji, adres IP, informacje o przeglądarce, rejestr logowań i operacji.

3. Skąd pochodzą dane

Dane są podawane przez użytkownika lub administratora, powstają podczas korzystania z aplikacji albo pochodzą z firmowych systemów i integracji, w szczególności Google Workspace/Gmail, Krajowego Systemu e-Faktur, systemów Ministerstwa Finansów, Traccar, systemu monitoringu oraz usług mapowych i geokodowania. Aplikacja nie pobiera książki adresowej telefonu ani listy zainstalowanych aplikacji.

4. Cele i podstawy przetwarzania

Dane przetwarzamy w celu uwierzytelnienia i zarządzania dostępem, prowadzenia projektów i procesów operacyjnych, komunikacji służbowej, ewidencji czasu pracy, obsługi dokumentów, księgowości, zakupów, floty i bezpieczeństwa, a także utrzymania, diagnostyki i ochrony aplikacji.

Podstawą jest wykonanie umowy lub działań związanych ze współpracą (art. 6 ust. 1 lit. b RODO), obowiązki prawne pracodawcy i przedsiębiorcy (art. 6 ust. 1 lit. c RODO), prawnie uzasadniony interes BŁYSKBUD polegający na organizacji pracy, ochronie mienia, dochodzeniu roszczeń i zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f RODO), a gdy jest to wymagane — zgoda (art. 6 ust. 1 lit. a RODO).

5. Odbiorcy i integracje

Dane mogą być powierzane podmiotom utrzymującym infrastrukturę i świadczącym usługi IT wyłącznie w zakresie niezbędnym do działania aplikacji. Zależnie od używanej funkcji odbiorcami mogą być także Google (Google Workspace/Gmail), organy i systemy administracji skarbowej, dostawca systemu Traccar, dostawcy map i geokodowania (LocationIQ oraz dane OpenStreetMap/Nominatim), dostawcy danych produktowych i rejestrów publicznych, a także odbiorcy wiadomości lub dokumentów wskazani przez użytkownika.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

6. Lokalizacja, monitoring i uprawnienia urządzenia

Lokalizacja jest używana tylko w funkcjach, które jej potrzebują, na przykład do potwierdzenia miejsca rozpoczęcia lub zakończenia pracy albo prezentacji położenia floty. Podczas aktywnej obecności aplikacja może rejestrować lokalizację w tle, także gdy nie jest otwarta, aby zapisywać trasę i potwierdzać czas oraz miejsce pracy; rejestrowanie kończy się wraz z zakończeniem obecności. Dostęp do lokalizacji wymaga zgody urządzenia, o ile system operacyjny tego wymaga. Moduł monitoringu jest dostępny wyłącznie osobom z odpowiednim uprawnieniem. Aplikacja nie wykorzystuje tych danych do reklamy ani profilowania marketingowego.

7. Bezpieczeństwo

Transmisja odbywa się przez szyfrowane połączenie HTTPS. Dostęp jest chroniony kontem i sesją, a serwer egzekwuje role i uprawnienia do modułów oraz operacji. Stosujemy rejestry operacji, ograniczenia dostępu administracyjnego, kopie zapasowe i aktualizacje zabezpieczeń adekwatne do ryzyka.

8. Okres przechowywania

Dane konta i dane operacyjne przechowujemy przez czas zatrudnienia lub współpracy oraz później przez okres potrzebny do rozliczeń, obrony przed roszczeniami i wykonania obowiązków prawnych. Dokumenty księgowe, podatkowe i pracownicze są przechowywane przez okresy wynikające z przepisów. Dokumentacja projektowa może być przechowywana przez okres realizacji, gwarancji, rękojmi i przedawnienia roszczeń. Logi, dane techniczne, lokalizacyjne, monitoringowe i kopie zapasowe są przechowywane przez okres proporcjonalny do celu oraz wewnętrznych zasad bezpieczeństwa, a następnie usuwane, anonimizowane albo nadpisywane.

9. Usunięcie konta i danych

Konta w aplikacji tworzy administrator BŁYSKBUD — aplikacja nie umożliwia samodzielnej rejestracji. Po pozytywnej weryfikacji konto zostanie wyłączone lub usunięte, a dane powiązane zostaną usunięte albo zanonimizowane, chyba że ich dalsze przechowywanie jest wymagane prawem, niezbędne do rozliczeń, bezpieczeństwa lub obrony przed roszczeniami. W takim przypadku ograniczamy dostęp i usuwamy dane po ustaniu podstawy przechowywania.

10. Prawa osoby

W granicach przewidzianych prawem przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania. Żądania można kierować na biuro@blyskbud.pl. Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

11. Dzieci, reklamy i profilowanie

Aplikacja jest przeznaczona wyłącznie dla osób pełnoletnich upoważnionych przez BŁYSKBUD. Nie zawiera reklam, nie jest kierowana do dzieci i nie wykorzystuje danych do reklamy behawioralnej ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.

12. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami funkcji, integracji lub przepisów. Aktualna wersja jest zawsze dostępna pod tym adresem, a data obowiązywania znajduje się na początku dokumentu.