Polityka prywatności
Spis treści
1. Administrator danych
Administratorem danych osobowych jest BeWorky Technologies sp. z o.o. z siedzibą w Opolu. Kontakt w sprawach ochrony danych: kontakt@beworky.pl.
2. Jakie dane przetwarzamy
- Dane rejestracyjne: imię, nazwisko, adres e-mail, numer telefonu, hasło (w postaci zaszyfrowanej).
- Dane weryfikacyjne wykonawców: dane osobowe, adres, data urodzenia, numer rachunku bankowego i ewentualnie dokument tożsamości, które wykonawca podaje bezpośrednio w Stripe w celu uruchomienia wypłat. Stripe przetwarza je jako niezależny administrator, a BeWorky otrzymuje wyłącznie informację o statusie weryfikacji.
- Dane transakcyjne: historia zleceń, doładowań, wypłat, zwrotów i salda, kwoty płatności oraz identyfikatory transakcji i kont w Stripe.
- Dane karty płatniczej (numer, data ważności, kod CVC) wprowadzasz wyłącznie na stronie Stripe. BeWorky nie widzi ich i nie przechowuje.
- Dane lokalizacyjne: przybliżona lokalizacja używana do dopasowania zleceń w okolicy.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, zbierane za pomocą plików cookie zgodnie z polityką cookies.
3. Cele i podstawy prawne przetwarzania
- Zawarcie i wykonanie umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO).
- Weryfikacja tożsamości i przeciwdziałanie oszustwom (art. 6 ust. 1 lit. f RODO, uzasadniony interes administratora).
- Obsługa płatności, salda, wypłat i zwrotów oraz zapobieganie nadużyciom finansowym (art. 6 ust. 1 lit. b i f RODO).
- Wysyłka wiadomości e-mail związanych z kontem, takich jak potwierdzenie adresu i reset hasła (art. 6 ust. 1 lit. b RODO).
- Rozliczenia i obowiązki podatkowo-księgowe (art. 6 ust. 1 lit. c RODO).
- Marketing własnych usług, wyłącznie po uzyskaniu zgody (art. 6 ust. 1 lit. a RODO).
4. Odbiorcy danych
Dane przekazujemy podmiotom, które pomagają nam prowadzić serwis: Stripe Payments Europe, Ltd. (płatności, doładowania, wypłaty i weryfikacja wykonawców), Supabase (baza danych i uwierzytelnianie użytkowników), Resend (wysyłka wiadomości e-mail) oraz dostawcy serwera, na którym działa serwis. Dane mogą być też udostępniane organom publicznym, gdy wymaga tego przepis prawa. Przeglądarka pobiera także zasoby od Google (czcionki), jsDelivr i Cloudflare (biblioteki), Unsplash (zdjęcia) oraz Esri (mapy), których dostawcy otrzymują adres IP użytkownika. Dane wykonawcy niezbędne do realizacji zlecenia (imię, ocena, przybliżona lokalizacja) są widoczne dla zlecającego w ramach danego zlecenia.
5. Okres przechowywania danych
Dane konta przechowujemy przez czas korzystania z serwisu oraz przez okres wymagany przepisami prawa po jego zamknięciu, w tym przepisami podatkowymi (co do zasady 5 lat od zakończenia roku, w którym dokonano rozliczenia). Zapisy o doładowaniach, płatnościach, wypłatach i zwrotach przechowujemy przez ten okres także po usunięciu konta, w zakresie wymaganym przepisami.
6. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. W zakresie danych przetwarzanych na podstawie zgody możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
7. Przekazywanie danych poza EOG
Część dostawców usług, z których korzystamy (np. Stripe, Supabase, Resend i narzędzia analityczne), może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
8. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy użytkowników drogą mailową lub komunikatem w serwisie z odpowiednim wyprzedzeniem.