Administratorem Twoich danych osobowych jest ANTONI SUROWIAK EMA STUDIO (jednoosobowa działalność gospodarcza), ul. Westerplatte 6, 38-200 Jasło, NIP 6852286869, REGON 383714040 (dalej: „HUBAL", „my").
Kontakt w sprawach danych osobowych: privacy@hubal-project.com. Nie wyznaczyliśmy Inspektora Ochrony Danych — we wszystkich sprawach dotyczących danych możesz pisać na powyższy adres.
HUBAL to platforma SaaS do zarządzania projektami (web + aplikacja mobilna Android). W zależności od danych występujemy w dwóch rolach:
| Cel | Podstawa prawna |
|---|---|
| Świadczenie usługi, prowadzenie konta, realizacja umowy | art. 6 ust. 1 lit. b (umowa) |
| Rozliczenia, faktury, księgowość, obowiązki podatkowe | art. 6 ust. 1 lit. c (obowiązek prawny) |
| Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, rozwój usługi, dochodzenie/obrona roszczeń | art. 6 ust. 1 lit. f (uzasadniony interes) |
| Komunikacja marketingowa (jeśli ją prowadzimy) | art. 6 ust. 1 lit. a (zgoda) |
| Integracje (Kalendarz, poczta) uruchamiane przez Ciebie | art. 6 ust. 1 lit. b / lit. a (Twoja zgoda na połączenie) |
| Treści wprowadzane przez organizację (rola procesora) | podstawa po stronie organizacji; my działamy na jej polecenie (art. 28) |
Tam, gdzie opieramy się na uzasadnionym interesie, przeprowadziliśmy ocenę równowagi interesów (możesz poprosić o jej podsumowanie).
| Kategoria | Okres |
|---|---|
| Dane konta | przez czas posiadania konta + do 30 dni po usunięciu |
| Treści projektowe i dane organizacji | do usunięcia przez użytkownika/organizację; po usunięciu konta — usuwane z systemów produkcyjnych do 30 dni, z kopii zapasowych do 90 dni |
| Dane rozliczeniowe (faktury) | 5 lat od końca roku podatkowego (wymóg prawny) |
| Logi techniczne/bezpieczeństwa | do 12 miesięcy |
| Dane/poświadczenia poczty, tokeny OAuth | do rozłączenia integracji lub usunięcia konta |
| Pamięć AI (zobowiązania/streszczenia) | do usunięcia przez użytkownika/organizację |
| Dane głosowe (audio) | przetwarzane w czasie sesji; nie zapisujemy trwale nagrań |
Korzystamy z zaufanych dostawców działających na nasze polecenie (umowy powierzenia, art. 28) lub jako odrębni administratorzy w swoim zakresie. Aktualną listę podprocesorów udostępniamy na żądanie.
| Dostawca | Rola / cel | Lokalizacja |
|---|---|---|
| Google (Ireland/LLC) — Firebase Auth, Firestore, Cloud Functions, Cloud Run, FCM, Secret Manager, Vertex AI/Gemini | hosting, baza danych, uwierzytelnianie, powiadomienia, asystent AI | UE (europe-central2 Warszawa; Vertex europe-west4); funkcja głosowa AI — USA (us-central1) |
| Anthropic (Claude) | dodatkowa weryfikacja AI („Multi-AI"), uruchamiana opcjonalnie | USA |
| Lemon Squeezy (Merchant of Record; należy do Stripe) | obsługa płatności, faktur i VAT jako sprzedawca-reseller | USA |
| Microsoft | logowanie do skrzynek Outlook/Microsoft 365 (OAuth) | UE/USA |
| Dostawcy serwerów poczty użytkownika (IMAP/SMTP) | wysyłka/odbiór Twojej poczty | wg lokalizacji Twojej skrzynki |
| Mailgun (Sinch) | odbiór poczty (webhook inbound) i powiadomienia e-mail | USA |
| Biuro rachunkowe | księgowość | Polska |
Danych nie sprzedajemy ani nie udostępniamy w celach reklamy międzywitrynowej.
Twoje dane są przechowywane w Unii Europejskiej (Google Cloud, region europe-central2 w Warszawie). Niektóre operacje wiążą się jednak z transferem do USA:
us-central1 (USA);Transfery te opieramy na: decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) dla dostawców certyfikowanych (m.in. Google) oraz na standardowych klauzulach umownych (SCC) wraz z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1. Nie opieramy transferów na nieważnym mechanizmie „Privacy Shield".
Nasza aplikacja nie używa plików cookies do śledzenia ani reklam. Korzystamy wyłącznie z pierwszostronnej pamięci lokalnej (localStorage) w Twojej przeglądarce/urządzeniu, w celach niezbędnych do działania usługi (utrzymanie sesji logowania, preferencje, wybrana organizacja/projekt, zapis Twojej zgody). Taka pamięć jest objęta przepisami o przechowywaniu informacji w urządzeniu końcowym, ale jako niezbędna nie wymaga zgody.
Obecnie nie prowadzimy analityki internetowej ani marketingowych technologii śledzących. Jeżeli w przyszłości je włączymy (np. statystyki), poprosimy Cię najpierw o zgodę i zaktualizujemy tę Politykę oraz osobną Politykę cookies.
Masz prawo do: dostępu (art. 15), sprostowania (art. 16), usunięcia („prawo do bycia zapomnianym", art. 17), ograniczenia (art. 18), przenoszenia (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Aby skorzystać z praw — napisz na privacy@hubal-project.com lub użyj ustawień prywatności w aplikacji (m.in. eksport i usunięcie danych). Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Masz też prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych niezbędnych do założenia konta i świadczenia usługi jest dobrowolne, ale konieczne do korzystania z HUBAL.
Aplikacja mobilna HUBAL na Androida realizuje tę samą usługę co wersja webowa, korzystając z dodatkowych uprawnień systemowych — każde wymagane tylko za Twoją zgodą udzieloną w systemie (model runtime permissions Android 6.0+).
| Uprawnienie / dane | Cel | Kiedy zbierane | Transfer poza EOG |
|---|---|---|---|
| Mikrofon (RECORD_AUDIO) | Asystent głosowy — przekazywanie audio do dostawcy AI w czasie rzeczywistym | Tylko przy aktywnym użyciu funkcji 'hold-to-talk' | USA (Google Vertex AI — region us-central1 lub europe-west; OpenAI Realtime — USA); DPF/SCC |
| Aparat (CAMERA) | Robienie zdjęć dokumentów / postępu prac na budowie | Tylko gdy klikniesz 'Zrób zdjęcie' | Brak (zdjęcie przechowywane w Firebase Storage w EU) |
| Dostęp do galerii / plików (READ_MEDIA_IMAGES) | Wybieranie zdjęć/dokumentów z urządzenia | Tylko gdy klikniesz 'Wybierz z galerii' | Brak |
| Powiadomienia push (FCM) + token FCM, ID instalacji | Powiadomienia o zadaniach, alertach, wiadomościach | Przy pierwszym uruchomieniu (Android 13+: za zgodą) | USA (Google Firebase Cloud Messaging) — DPF |
| Powiadomienia lokalne i alarmy (SCHEDULE_EXACT_ALARM) | Przypomnienia o deadlinach na urządzeniu | Po włączeniu funkcji 'Przypomnij mi' | Brak (lokalnie na urządzeniu) |
| Dane urządzenia (model, OS, wersja aplikacji, identyfikator instalacji) | Diagnostyka błędów (crash reports), telemetria techniczna | Automatycznie | USA (Firebase Crashlytics) — DPF |
| Internet i stan sieci (INTERNET, ACCESS_NETWORK_STATE) | Komunikacja z serwerem, detekcja offline | Automatycznie | — |
WebView z włączonym JavaScript dla zewnętrznych URL.Aplikacja HUBAL jest publikowana w Google Play. Sekcja 'Data safety' (Bezpieczeństwo danych) w Play Console zawiera zwięzłe, ustandaryzowane podsumowanie zgodne z tą Polityką prywatności. Pełny dokument zawierający szczegółowe deklaracje dla Play Data safety jest dostępny w Karcie Data safety.
Usługa jest przeznaczona dla firm i profesjonalistów i nie jest kierowana do dzieci. Nie jest przeznaczona dla osób poniżej 16 roku życia i nie zbieramy świadomie danych takich osób.
Jeśli korzystasz z HUBAL w USA: opisane wyżej kategorie danych zbieramy w celach świadczenia usługi i bezpieczeństwa; nie „sprzedajemy" ani nie „udostępniamy" danych osobowych w rozumieniu kalifornijskiej ustawy CCPA/CPRA ani innych ustaw stanowych. Masz prawo do informacji, dostępu, poprawienia i usunięcia danych — realizujemy je przez kanał z pkt 12. Obecnie nie reagujemy na sygnał „Do Not Track", ponieważ nie prowadzimy śledzenia między witrynami.
Możemy aktualizować tę Politykę. O istotnych zmianach poinformujemy z wyprzedzeniem (e-mailem lub w aplikacji). Każda wersja ma numer i datę; poprzednie wersje udostępniamy na żądanie.
W sprawach ochrony danych: privacy@hubal-project.com · ANTONI SUROWIAK EMA STUDIO, ul. Westerplatte 6, 38-200 Jasło.