Polityka prywatności

1. Jakie dane przetwarzamy

• Dane konta: adres e-mail oraz, w przypadku logowania przez Google, imię i nazwisko oraz identyfikator konta Google.
• Plany wykopów: wprowadzone przez Ciebie treści, np. nazwa projektu, adres, gmina, nazwa firmy, imiona i nazwiska osób odpowiedzialnych i pracujących w wykopie, podpisy i szkice. Plany są zapisywane na Twoim koncie, dzięki czemu masz do nich dostęp na wszystkich urządzeniach.
• Subskrypcja i płatności: status subskrypcji, faktury oraz zgoda na utratę prawa do odstąpienia od umowy. Dane karty są przetwarzane przez Stripe i nigdy nie są przechowywane u nas.
• Opinie i zapytania: treści przesłane za pomocą przycisku opinii lub formularza kontaktowego wraz z Twoim adresem e-mail.
• Dane o użytkowaniu i dane techniczne: wykorzystywane kroki formularza, pobieranie plików PDF, anonimowe statystyki stron oraz logi techniczne (np. adres IP) do obsługi i zabezpieczenia serwisu.
• Lokalizacja: jeśli zdecydujesz się użyć swojej lokalizacji do wyszukania adresu, współrzędne zostaną wysłane do OpenStreetMap w celu wyszukania. Nie są one u nas przechowywane.
• Zespoły: do jakiego zespołu należysz, Twoja rola (właściciel, administrator lub użytkownik) oraz data dodania. Jeśli zaprosi Cię właściciel zespołu, otrzymujemy Twój adres e-mail od właściciela zespołu i zapisujemy, kto Cię zaprosił.
• Kod dostępu: jeśli otworzysz link z kodem dostępu (oferta beta), kod zostanie zapisany w pliku cookie w Twojej przeglądarce, aby oferta była nadal widoczna po powrocie na stronę subskrypcji. Plik cookie zawiera wyłącznie kod dostępu i jest usuwany po wykorzystaniu kodu lub po 30 dniach. Wybory dokonane na stronie subskrypcji (liczba użytkowników i zgoda) są tymczasowo przechowywane w Twojej przeglądarce przez maksymalnie godzinę, aby zakup mógł być kontynuowany po zalogowaniu.
• Pamięć tekstu: wartości wpisane w polach planów – nazwy projektów, nazwy firm, imiona i nazwiska osób oraz ich role – są zapisywane na Twoim koncie, aby mogły pojawiać się jako podpowiedzi przy wypełnianiu kolejnego planu. Podpowiedzi są widoczne tylko dla Ciebie, nie dla innych osób w zespole.
• Lista kontaktów: imię i nazwisko, adres e-mail, numer telefonu, rola i firma osób dodanych do listy kontaktów. Jeśli należysz do zespołu, kontakty są współdzielone z zespołem: wszyscy w zespole je widzą i mogą je edytować.

2. Cele i podstawa prawna

• Świadczenie usługi, przechowywanie planów i zarządzanie subskrypcją (umowa, RODO art. 6 ust. 1 lit. b).
• Przechowywanie dokumentacji księgowej (obowiązek prawny, lit. c).
• Obsługa, zabezpieczanie, naprawianie i ulepszanie serwisu, w tym anonimowe statystyki użytkowania (uzasadniony interes, lit. f).

3. Dane innych osób w planach

Gdy wprowadzasz imiona lub podpisy innych osób, np. pracowników lub osób odpowiedzialnych, Twoja organizacja jest administratorem tych danych, a Grøfteplan.no przetwarza je w jej imieniu. Wolno Ci wprowadzać wyłącznie dane, do których przetwarzania masz podstawę prawną. To samo dotyczy imion i nazwisk zapisanych jako podpowiedzi w pamięci tekstu. To samo dotyczy osób dodanych do listy kontaktów.

4. Subskrypcje zespołowe

• Subskrypcję zespołową kupuje organizacja (właściciel zespołu). Właściciel zespołu może zapraszać użytkowników za pomocą adresu e-mail. Jeśli nie masz jeszcze konta, zostanie ono utworzone w chwili wysłania zaproszenia, a Ty otrzymasz e-mail z linkiem do logowania. Jeśli masz już konto, zostaniesz od razu dodany/a do zespołu i powiadomiony/a e-mailem.
• Plany tworzone, gdy należysz do zespołu, automatycznie stają się planami zespołowymi. Należą one do zespołu, a nie do Ciebie osobiście. Plany utworzone przed dołączeniem do zespołu pozostają osobiste.
• Wszyscy członkowie zespołu mogą przeglądać i edytować plany zespołowe, także plany utworzone przez innych. Właściciel i administratorzy zespołu mogą usuwać wszystkie plany zespołowe. Możesz usuwać plany zespołowe utworzone przez siebie, dopóki należysz do zespołu.
• Właściciel zespołu widzi adres e-mail, rolę i datę dodania wszystkich użytkowników zespołu. Inni użytkownicy nie widzą tej listy, ale widzą imiona i nazwiska oraz informacje zawarte w planach zespołowych.
• Jeśli zostaniesz usunięty/a z zespołu, stracisz dostęp do wszystkich planów zespołowych, także tych utworzonych przez siebie. Plany pozostają w zespole. Lokalne kopie na Twoich urządzeniach zostaną usunięte przy następnym otwarciu aplikacji po zalogowaniu i z dostępem do internetu. Plany osobiste zachowujesz.
• Jeśli zespół zostanie usunięty, każdy plan zespołowy stanie się planem osobistym osoby, która go utworzyła.
• Organizacja będąca właścicielem zespołu jest administratorem treści planów zespołowych i danych związanych z zarządzaniem zespołem (kto jest zapraszany i usuwany). Moldskred Evo Technology przetwarza te dane jako podmiot przetwarzający w imieniu organizacji, na podstawie warunków powierzenia przetwarzania danych w regulaminie. W odniesieniu do Twojego konta (e-mail i logowanie), danych o użytkowaniu i logów technicznych administratorem pozostaje Moldskred Evo Technology. Pytania dotyczące planów zespołowych oraz wnioski o dostęp do nich lub ich usunięcie należy kierować do organizacji będącej właścicielem zespołu. Jeśli skontaktujesz się z nami, przekażemy wniosek dalej.

5. Komu udostępniamy dane

Nigdy nie sprzedajemy Twoich danych. Korzystamy z następujących dostawców (podmiotów przetwarzających):

• Supabase – baza danych i logowanie. Dane przechowywane w UE (Irlandia).
• Vercel – hosting i anonimowe statystyki stron.
• Stripe – obsługa płatności.
• Vipps MobilePay – płatności (jeśli dostępne).
• Resend – wysyłanie e-maili (linki logowania, zaproszenia do zespołu, potwierdzenia i powiadomienia przed usunięciem planów).
• Google – logowanie, jeśli wybierzesz opcję «Zaloguj się przez Google».
• OpenStreetMap i Kartverket/Geonorge – wyszukiwanie adresów.

Niektórzy dostawcy są firmami z siedzibą w USA. Transfery poza UE/EOG są zabezpieczone poprzez standardowe klauzule umowne UE i/lub EU–US Data Privacy Framework.

6. Jak długo przechowujemy dane

• Konto jest przechowywane tak długo, jak je posiadasz. Plany są przechowywane przez czas trwania subskrypcji, a następnie zgodnie z poniższymi zasadami.
• Po zakończeniu subskrypcji plany są przechowywane przez 12 miesięcy od daty zakończenia, abyś mógł/mogła kontynuować pracę w miejscu, w którym skończyłeś/łaś. Otrzymasz e-mail 30 dni przed ich usunięciem. Jeśli odnowisz subskrypcję, plany nie zostaną usunięte.
• Plany zespołowe podlegają subskrypcji zespołu: po jej zakończeniu są przechowywane przez 12 miesięcy od daty zakończenia, a następnie usuwane. Powiadomienie e-mailem jest wysyłane do właściciela zespołu 30 dni wcześniej. Użytkownicy zespołu tracą dostęp po zakończeniu subskrypcji.
• Jeśli konto nigdy nie miało subskrypcji, plany są usuwane 12 miesięcy po ich ostatniej zmianie, po powiadomieniu e-mailem 30 dni wcześniej.
• Plany usunięte przez Ciebie są trwale usuwane po 30 dniach.
• Jeśli poprosisz o usunięcie konta, usuniemy konto i Twoje plany osobiste w ciągu 30 dni. Plany zespołowe utworzone przez Ciebie należą do zespołu i w nim pozostają: zostają przeniesione na właściciela zespołu. Jeśli jesteś właścicielem zespołu z innymi członkami, konta nie można usunąć, dopóki własność nie zostanie przeniesiona lub członkowie nie zostaną usunięci. Jeśli jesteś właścicielem zespołu bez innych członków, zespół i należące do Ciebie plany zespołowe zostaną usunięte razem z kontem.
• Każde usunięcie rejestrujemy z datą, identyfikatorem użytkownika i liczbą planów – nigdy z treścią planów. Przechowujemy również identyfikatory usuniętych planów, aby nie zostały ponownie przesłane z urządzenia. Rejestr i identyfikatory są przechowywane przez 24 miesiące.
• Jeśli korzystałeś z bezpłatnego okresu próbnego, przechowujemy identyfikator (jednokierunkowy skrót adresu e-mail) również po usunięciu konta. Identyfikator służy wyłącznie do zapobiegania wielokrotnemu korzystaniu z okresu próbnego i nie można z niego odczytać adresu e-mail. Identyfikator jest usuwany po 24 miesiącach.
• Dokumentacja księgowa jest przechowywana przez 5 lat zgodnie z norweskim prawem rachunkowym.
• Opinie są anonimizowane po usunięciu konta.
• Zdjęcia dołączone do opinii są przechowywane prywatnie – dostęp do nich mamy tylko my – i są automatycznie usuwane po 12 miesiącach.
• Pamięć tekstu jest przechowywana tak długo, jak masz konto. Pojedynczą podpowiedź możesz usunąć krzyżykiem obok niej, a cała pamięć jest usuwana razem z kontem. Kopia znajduje się w przeglądarce na Twoim urządzeniu, dzięki czemu podpowiedzi działają bez internetu; kopia jest usuwana po wylogowaniu.
• Kontakty są przechowywane do czasu, aż Ty lub Twój zespół je usuniecie. Kontakty osobiste są usuwane razem z Twoim kontem; jeśli zespół zostanie usunięty, kontakty zespołu stają się osobistymi kontaktami właściciela zespołu. Imiona i nazwiska, role i firmy kontaktów są też przechowywane jako kopia w przeglądarce na Twoim urządzeniu, aby podpowiedzi w formularzu planu działały offline; kopia jest usuwana po wylogowaniu. Adresy e-mail i numery telefonów nie są zapisywane w kopii.
• Plany są również przechowywane lokalnie w przeglądarce na Twoim urządzeniu. Jeśli utracisz połączenie, gdy plan jest otwarty, możesz dalej nad nim pracować. Zmiany są zapisywane na urządzeniu i przesyłane do chmury przy następnym zapisie planu z dostępem do internetu lub przy wylogowaniu z dostępem do internetu. Bez połączenia nie można otwierać nowych stron. Inne osoby logujące się na tym samym urządzeniu nie widzą Twoich planów. Po wylogowaniu plany zapisane w chmurze są usuwane z urządzenia. Plany, które nie zostały jeszcze zapisane w chmurze, pozostają ukryte do ponownego zalogowania, chyba że zdecydujesz się je usunąć. Gdy plan zostanie usunięty z konta, lokalna kopia zostanie usunięta przy następnym otwarciu aplikacji po zalogowaniu i z dostępem do internetu.

7. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Możesz wnieść skargę do norweskiego Organu Ochrony Danych (datatilsynet.no).

8. Język

Niniejsza polityka prywatności jest dostępna w kilku językach. W razie rozbieżności między wersjami językowymi obowiązuje tekst norweski (nynorsk i bokmål).