Polityka prywatności — Elevator Matrix

PROJEKT do weryfikacji przez prawnika. Wersja 0.2 — październik 2026.

1. Kim jesteśmy

Niniejsza Polityka wyjaśnia, w jaki sposób dostawca Elevator Matrix („my”) z siedzibą w Salonikach w Grecji zbiera i przetwarza dane osobowe w ramach usługi (aplikacja na iPhone’a, Androida, komputer i przeglądarkę). Działamy zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) oraz grecką ustawą 4624/2019. Kontakt w sprawach danych osobowych: privacy@elevatormatrix.com.

2. Dwie role: Administrator i Podmiot przetwarzający

• W odniesieniu do danych konta użytkowników usługi (imię i nazwisko, e-mail, telefon, rola, uprawnienia konserwatora dźwigów, dane firmy, subskrypcja i rozliczenia) jesteśmy Administratorem.
• W odniesieniu do danych biznesowych wprowadzanych przez każdą firmę-klienta (jej klientów, zarządców budynków, kontakty, windy, raporty z prac, zdjęcia, podpisy, zgłoszenia, faktury i paragony, płatności, transakcje bankowe, faktury dostawców, historię zmian) jesteśmy Podmiotem przetwarzającym w imieniu firmy-klienta, która jest Administratorem. Kwestie te reguluje Umowa powierzenia przetwarzania danych (DPA). Jeśli np. jesteś zarządcą budynku i Twoje dane znajdują się w aplikacji, skontaktuj się najpierw z firmą konserwacyjną, która Cię obsługuje.

3. Dane, które zbieramy jako Administrator

• Dane rejestracyjne firmy: nazwa, numer podatkowy, kraj, adres, telefon, e-mail.
• Dane użytkownika: imię i nazwisko, e-mail, telefon, rola, numer/stopień uprawnień konserwatora dźwigów oraz data ich ważności.
• Subskrypcja: plan, status, historia płatności. Płatności kartą obsługuje Stripe; nigdy nie widzimy ani nie przechowujemy numeru Twojej karty.
• Dane techniczne: adres IP, typ urządzenia i wersja aplikacji, identyfikator urządzenia dla powiadomień push, logi na potrzeby bezpieczeństwa i rozwiązywania problemów, czasy synchronizacji.
• Zagregowane dane o użytkowaniu (liczba użytkowników, wind, raportów z prac miesięcznie, ostatnia aktywność) do zarządzania subskrypcją i wsparcia. Administracja platformy nie ma dostępu do danych biznesowych firm-klientów.
• Korespondencja ze wsparciem i działem sprzedaży (e-maile, notatki).

Strona elevatormatrix.com nie używa plików cookie śledzących ani reklamowych; zapamiętuje wyłącznie wybrany język w przeglądarce.

4. Cele i podstawy prawne

• Świadczenie usługi, tworzenie kont i zarządzanie nimi, synchronizacja, powiadomienia: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia i obowiązki podatkowe: obowiązek prawny (art. 6 ust. 1 lit. c).
• Bezpieczeństwo, zapobieganie nadużyciom, limity użycia, kopie zapasowe, historia zmian: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).
• Informacje o zmianach w usłudze i cenniku: wykonanie umowy / prawnie uzasadniony interes. Marketing tylko za Twoją zgodą, którą możesz wycofać.

5. Lokalizacja (GPS)

• Funkcja „GPS włączony” jest opcjonalna i włącza ją użytkownik w Ustawieniach. Rozpoznaje, kiedy technik znajduje się przy jednej z wind lub lokalizacji firmy, i przypomina o zapisaniu materiałów. Działa tylko przy otwartej aplikacji; lokalizacja nie jest używana w tle.
• Rejestrowane są wyłącznie wizyty (kto, przy której windzie lub lokalizacji, czas przyjazdu i wyjazdu), widoczne dla biura firmy. Trasa nie jest śledzona.
• Po zakończeniu raportu z prac pozycja urządzenia może posłużyć do skorygowania położenia windy na mapie (nie technika).
• Na potrzeby map, wyszukiwania adresów i tras dziennych adresy i współrzędne wind są przesyłane do Amazon Location Service (UE).
• Funkcję można w każdej chwili wyłączyć w ustawieniach aplikacji lub urządzenia.

6. Sztuczna inteligencja

Na potrzeby funkcji AI (głosowe raporty z prac, diagnozowanie usterek, rozpoznawanie części na podstawie zdjęcia, odczyt faktur dostawców i wyciągów bankowych, asystent w aplikacji) odpowiednie treści są wysyłane do Anthropic (modele Claude) jako podmiotu podprzetwarzającego, wyłącznie w celu wygenerowania odpowiedzi:

• Rozpoznawanie mowy działa na urządzeniu; na serwer wysyłany jest tylko tekst, nigdy dźwięk.
• Aby odpowiedzieć, asystent przeszukuje dane Twojej firmy i wysyła tylko odpowiednie wyniki (np. salda, harmonogram, dane wind).
• Te dane nie są wykorzystywane do trenowania modeli. Wszystko, co zmienia dane, jest najpierw proponowane i zapisywane dopiero po potwierdzeniu przez użytkownika.

7. Odbiorcy i podmioty podprzetwarzające

• Amazon Web Services (Frankfurt, UE): hosting serwerów i bazy danych, kopie zapasowe, wysyłka e-maili (Amazon SES), mapy (Amazon Location Service).
• Anthropic (USA): funkcje sztucznej inteligencji.
• Stripe: płatności za subskrypcję.
• Apple (Apple Push Notification service): dostarczanie powiadomień na iPhone’a.
• Wyłącznie jeśli firma-klient je włączy: organ podatkowy jej kraju (np. AADE / myDATA w Grecji) w celu przesyłania faktur i paragonów, dostawca e-fakturowania, dostawca połączenia bankowego (Enable Banking, transakcje tylko do odczytu), własny serwer poczty firmy (do odczytu faktur/wyciągów) oraz dostawca telefonii VoIP.
• Gdy użytkownik zdecyduje się wysłać coś przez WhatsApp, Viber, SMS lub aplikację pocztową swojego urządzenia, jest to wysyłane z jego własnej aplikacji.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych. Możemy ujawnić dane organom publicznym, gdy wymaga tego prawo. Szczegółowa lista podmiotów podprzetwarzających znajduje się w DPA.

8. Transfery poza EOG

Dane są przechowywane w UE. Gdy podmiot podprzetwarzający znajduje się poza EOG (Anthropic, Stripe), transfery opierają się na unijno-amerykańskich ramach ochrony danych (Data Privacy Framework) lub na standardowych klauzulach umownych Komisji Europejskiej.

9. Okresy przechowywania

• Dane konta i firmy: przez czas trwania umowy i do 30 dni po żądaniu usunięcia.
• Rozliczenia subskrypcji: zgodnie z przepisami podatkowymi (zazwyczaj 5 lat).
• Historia zmian (kto co zmienił, na potrzeby cofania): 90 dni na serwerze, 30 dni na urządzeniu.
• Logi bezpieczeństwa: do 12 miesięcy.
• Kopie zapasowe serwera: codzienne, rotacyjne, automatycznie usuwane po 14 dniach.

10. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu oraz do wycofania zgody.

• Przenoszenie: właściciel firmy może w każdej chwili pobrać całą firmę jako plik ZIP (Ustawienia → Kopia zapasowa): wszystkie dane w JSON, tabele dla Excela oraz opcjonalnie zdjęcia i załączniki.
• Usunięcie: z poziomu aplikacji (Ustawienia → Usuń konto) lub zgodnie z opisem na stronie Usuń konto.
• Wnioski na adres privacy@elevatormatrix.com; odpowiadamy w ciągu 30 dni. Możesz złożyć skargę do organu ochrony danych (w Grecji: www.dpa.gr; w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

11. Bezpieczeństwo

Szyfrowanie w transmisji (TLS); szyfrowane przechowywanie na serwerze (AES-256-GCM) danych dostępowych wprowadzonych przez firmę (np. e-mail, myDATA, dostawca e-fakturowania); reguły dostępu per firma i rola na serwerze; codzienne kopie zapasowe; historia zmian z możliwością cofnięcia. W razie naruszenia powiadamiamy organ i osoby, których dotyczy, zgodnie z wymogami RODO.

12. Dzieci

Usługa jest przeznaczona dla firm, a nie dla osób poniżej 18. roku życia.

13. Zmiany

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data aktualnej wersji jest podana na górze.