Polityka prywatności

Polityka prywatności Osnowa.app

Wersja obowiązująca od: 2 września 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe w związku z korzystaniem z serwisu Osnowa.app („Serwis”).

1. Administrator i kontakt

Administratorem danych przetwarzanych na potrzeby prowadzenia Serwisu, zawarcia i wykonywania umowy, rozliczeń, bezpieczeństwa, obsługi zgłoszeń oraz komunikacji jest:

Plawgo Architektura Remigiusz Plawgo

ul. Pułkownika Stanisława Dąbka 185

82-300 Elbląg

NIP: 5782967172

Kontakt w sprawach dotyczących prywatności: kontakt@osnowa.app.

2. Role w przetwarzaniu danych

W odniesieniu do danych właścicieli kont, członków zespołu, osób korzystających z Serwisu, płatności, bezpieczeństwa, zgłoszeń do pomocy oraz własnej komunikacji Osnowa.app działa jako administrator danych.

Jeżeli pracownia wprowadza do Serwisu dane swoich klientów, inwestorów, współpracowników, wykonawców lub innych osób w ramach prowadzonego projektu, co do zasady to pracownia określa cele i sposób ich wykorzystania i pozostaje administratorem tych danych. Osnowa.app przetwarza je wówczas w imieniu pracowni jako podmiot przetwarzający, na zasadach określonych w Regulaminie i umowie powierzenia przetwarzania danych.

Pracownia odpowiada za posiadanie właściwej podstawy prawnej do umieszczenia danych tych osób w Serwisie oraz za przekazanie im wymaganych informacji.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane konta i logowania, w szczególności imię i nazwisko, adres e-mail, identyfikatory konta, informacje o roli, członkostwie w pracowni, ustawieniach bezpieczeństwa i aktywności sesji;

• dane pracowni, klientów i kontaktów biznesowych, takie jak nazwa, dane kontaktowe, adresowe i rozliczeniowe;

• dane projektów i organizacji pracy, w tym zadania, terminy, notatki, spotkania, komentarze, oferty, umowy, rozliczenia, ankiety, dokumenty i pliki przekazane przez użytkowników;

• dane związane z płatnościami i subskrypcją, takie jak wybrany pakiet, status transakcji, identyfikatory płatności, faktury oraz ograniczone informacje o metodzie płatności przekazane przez operatora płatności; Osnowa.app nie przechowuje pełnego numeru karty ani kodu CVC;

• treść korespondencji i zgłoszeń do pomocy, w tym informacje niezbędne do diagnozy problemu;

• dane techniczne i dotyczące bezpieczeństwa, np. znaczniki czasu, identyfikatory sesji, zdarzenia w aplikacji, kody błędów i ograniczone metadane żądania. Adres IP i dane przeglądarki mogą być przetwarzane przejściowo w celu obsługi żądania, ochrony przed nadużyciami lub realizacji zaproszenia. Główne logi aktywności i błędów aplikacji nie zapisują surowego adresu IP ani pełnego ciągu user-agent, a identyfikatory wykorzystywane do limitowania nadużyć są haszowane;

• dane pozyskania użytkownika zapisywane po zgodzie na statystyczne pliki cookies: dozwolone parametry kampanii (UTM i ref), losowy identyfikator odwiedzającego oraz znaczniki czasu wejścia na stronę, przejścia do rejestracji i podstawowych etapów aktywacji. W tym mechanizmie nie zapisujemy treści projektów, adresu e-mail, surowego adresu IP ani pełnego user-agent;

• informacje przekazane w ramach dobrowolnie włączonych integracji, np. identyfikatory konta Google, tokeny autoryzacyjne i dane kalendarza niezbędne do synchronizacji wybranej przez użytkownika.

Nie wymagamy umieszczania w Serwisie szczególnych kategorii danych osobowych. Użytkownik powinien unikać wprowadzania takich danych, jeżeli nie jest to konieczne dla realizacji jego własnych celów i nie posiada odpowiedniej podstawy prawnej.

4. Cele i podstawy prawne

Dane przetwarzamy w następujących celach:

• utworzenie konta, uwierzytelnianie, udostępnienie funkcji Serwisu, obsługa pracowni, projektów i integracji — w celu zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO);

• obsługa płatności, subskrypcji i dokumentów rozliczeniowych — w celu wykonania umowy oraz realizacji obowiązków prawnych, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. b i c RODO);

• zapewnienie bezpieczeństwa, zapobieganie nadużyciom, diagnozowanie błędów, ochrona praw, ustalanie i dochodzenie roszczeń oraz prowadzenie niezbędnych statystyk operacyjnych Serwisu — na podstawie prawnie uzasadnionego interesu administratora polegającego na bezpiecznym i niezawodnym prowadzeniu usługi (art. 6 ust. 1 lit. f RODO);

• obsługa pytań i zgłoszeń do pomocy — w celu wykonania umowy lub podjęcia działań na żądanie użytkownika, a w pozostałym zakresie na podstawie uzasadnionego interesu polegającego na obsłudze użytkowników i dokumentowaniu rozwiązania zgłoszenia (art. 6 ust. 1 lit. b lub f RODO);

• wysyłka informacji handlowych i marketing bezpośredni — na podstawie zgody, jeżeli jest ona wymagana, oraz uzasadnionego interesu administratora w granicach dozwolonych prawem (art. 6 ust. 1 lit. a lub f RODO); zgodę można w każdej chwili wycofać;

• pomiar wejść na stronę, przejść do rejestracji i źródeł pozyskania — wyłącznie po uzyskaniu zgody na statystyczne pliki cookies (art. 6 ust. 1 lit. a RODO).

Jeżeli Osnowa.app działa jako podmiot przetwarzający, podstawę prawną przetwarzania określa pracownia będąca administratorem danych.

5. Źródła danych i obowiązek ich podania

Dane otrzymujemy bezpośrednio od użytkownika, właściciela lub członków pracowni, z urządzenia i przeglądarki podczas korzystania z Serwisu, od wybranych przez użytkownika usług zewnętrznych oraz od dostawców obsługujących płatności i komunikację.

Podanie danych oznaczonych jako wymagane przy rejestracji, logowaniu, zakupie pakietu lub korzystaniu z określonej funkcji jest warunkiem zawarcia lub wykonania umowy albo uruchomienia tej funkcji. Bez nich założenie konta, realizacja płatności lub świadczenie danej usługi może nie być możliwe. Pozostałe dane są podawane dobrowolnie.

6. Odbiorcy danych i dostawcy

Dane mogą być powierzane lub udostępniane podmiotom wspierającym działanie Serwisu, wyłącznie w zakresie potrzebnym do realizacji ich zadań, w szczególności:

• Vercel — hosting i infrastruktura aplikacji;

• Supabase — baza danych i prywatne przechowywanie plików;

• Brevo — wysyłka wiadomości e-mail oraz, gdy dana funkcja jest aktywna, odbiór wiadomości kierowanych do pracowni;

• Tpay — obsługa płatności, odnowień i statusów transakcji;

• Usercentrics/Cookiebot — zarządzanie zgodami na pliki cookies;

• Google — logowanie przez Google i synchronizacja Google Calendar, wyłącznie gdy użytkownik wybierze i autoryzuje daną integrację;

• dostawcy usług księgowych, prawnych, bezpieczeństwa i wsparcia technicznego, jeżeli dostęp do danych jest niezbędny do wykonania usługi lub ochrony praw.

Dane mogą być również przekazane organom publicznym, jeżeli obowiązek taki wynika z prawa.

Osnowa.app nie sprzedaje danych osobowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z podwykonawców mających siedzibę poza EOG. W takich przypadkach przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, Ram Ochrony Danych UE–USA lub standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, jeżeli są wymagane.

Informację o stosowanym mechanizmie lub kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z nami.

8. Okres przechowywania danych

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane, z uwzględnieniem obowiązków prawnych, bezpieczeństwa i terminów dochodzenia roszczeń:

• dane konta i bieżącej usługi — przez czas utrzymywania konta i korzystania z Serwisu;

• po samodzielnym usunięciu konta dane logowania są unieważniane, a rekord użytkownika anonimizowany; ograniczone, odłączone od aktywnego konta informacje historyczne mogą pozostać, jeżeli są potrzebne dla spójności danych pracowni, obowiązków prawnych lub obrony roszczeń;

• dane pracowni i projektów pozostają dostępne również po zakończeniu okresu próbnego, braku płatności lub przejściu na pakiet Free; są trwale usuwane w ramach wyraźnie zleconego usunięcia pracowni przez uprawnionego właściciela lub administratora, z uwzględnieniem kopii technicznych i obowiązków prawnych;

• dokumenty księgowe i podatkowe — przez okres wymagany przepisami, co do zasady przez pięć lat liczonych zgodnie z właściwymi przepisami podatkowymi;

• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego okresu przedawnienia;

• treść zgłoszenia do pomocy oznaczonego jako rozwiązane — przez 12 miesięcy od rozwiązania, po czym wiadomości i dane zgłaszającego są anonimizowane; ponowne otwarcie zgłoszenia rozpoczyna okres od nowa;

• dane bezpieczeństwa, techniczne, integracyjne i dotyczące pozyskania — przez okres konieczny do ochrony Serwisu, diagnozy, rozliczenia działania integracji lub oceny skuteczności pozyskania, a następnie są usuwane albo anonimizowane. Kryterium długości stanowią aktualna potrzeba operacyjna, ważność zgody, okres istnienia powiązanego konta lub pracowni oraz możliwość dochodzenia roszczeń;

• techniczne kopie zapasowe mogą zawierać dane przez ograniczony okres wynikający z cyklu tworzenia i nadpisywania kopii; nie są wykorzystywane do innych celów i podlegają tym samym zabezpieczeniom.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;

• sprostowania danych;

• usunięcia danych;

• ograniczenia przetwarzania;

• przenoszenia danych;

• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;

• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można przesłać na adres kontakt@osnowa.app. Przed realizacją wniosku możemy poprosić o informacje potrzebne do potwierdzenia tożsamości i ochrony danych przed nieuprawnionym ujawnieniem.

Jeżeli żądanie dotyczy danych wprowadzonych do Serwisu przez pracownię jako administratora, w pierwszej kolejności należy zwrócić się do tej pracowni. Będziemy wspierać administratora w realizacji praw osoby, której dane dotyczą.

10. Pliki cookies i statystyka

Serwis wykorzystuje pliki cookies i podobne technologie niezbędne do logowania, bezpieczeństwa, utrzymania sesji, zapamiętania ustawień oraz działania funkcji wybranych przez użytkownika. Bez tych mechanizmów część Serwisu nie może działać prawidłowo.

Statystyczny pomiar wejść na stronę, kliknięć prowadzących do rejestracji i źródeł kampanii uruchamia się dopiero po zgodzie na kategorię statystyczną. Identyfikator pozyskania jest przechowywany w pliku cookie do 90 dni. Osnowa.app nie używa obecnie Google Analytics ani PostHog.

Zgodami zarządza Cookiebot. Użytkownik może w każdej chwili zmienić lub wycofać zgodę w panelu ustawień cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

11. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne dostosowane do ryzyka, w tym kontrolę dostępu według ról i pracowni, szyfrowane połączenia, prywatne przechowywanie plików z czasowymi adresami dostępu, ograniczanie nadużyć, minimalizację i redakcję logów, rejestrowanie istotnych operacji oraz procedury usuwania danych.

Żaden sposób przesyłania lub przechowywania danych nie zapewnia absolutnego bezpieczeństwa. W razie podejrzenia naruszenia ochrony danych prosimy o niezwłoczny kontakt.

12. Zautomatyzowane decyzje

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Statystyka pozyskania nie służy do takiego profilowania.

13. Zmiany Polityki

Polityka może być aktualizowana, gdy zmieniają się przepisy, funkcje Serwisu, dostawcy lub sposób przetwarzania danych. Aktualna wersja i data jej obowiązywania są publikowane na tej stronie. O istotnych zmianach dotyczących aktywnych użytkowników poinformujemy w Serwisie lub pocztą elektroniczną, jeżeli charakter zmiany będzie tego wymagał.