Polityka prywatności

Jakie dane przetwarzamy, po co, komu je przekazujemy i jakie masz prawa.

Obowiązuje od 2026-11-01 · wersja 1.1 · Usługodawca: Aner Dawid Górski

1. Kto jest administratorem

1. Administratorem danych osobowych osób odwiedzających stronę https://windatlas.app, osób kontaktujących się z nami oraz – w zakresie opisanym w pkt 3 – Użytkowników WindAtlas jest Aner Dawid Górski, ul. Górna 16, 32-070 Wołowice, Polska, NIP 9442277766, REGON 522771302 (dalej: my).
2. Kontakt w sprawach danych osobowych: hello@windatlas.app. Nie wyznaczyliśmy inspektora ochrony danych.
3. Niniejsza Polityka opisuje, jakie dane przetwarzamy, po co, na jakiej podstawie, komu je przekazujemy i jakie prawa przysługują osobom, których dane dotyczą. Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie (https://windatlas.app/regulamin).

2. Dwie role: administrator i podmiot przetwarzający

1. Administrator. Jesteśmy administratorem danych, które przetwarzamy we własnych celach: dane kont i logowania, dane rozliczeniowe Klientów, korespondencja, zgłoszenia błędów, logi techniczne i bezpieczeństwa, dane odwiedzających stronę.
2. Podmiot przetwarzający. Dane, które Klient i jego Użytkownicy wprowadzają do Konta firmowego (dane techników, ekip, certyfikatów, nieobecności, godzin, podróży, treści czatu z Atlasem), przetwarzamy w imieniu Klienta, który jest ich administratorem. Zasady określa Umowa powierzenia (https://windatlas.app/umowa-powierzenia). Jeśli jesteś technikiem lub innym pracownikiem firmy korzystającej z WindAtlas, swoje prawa realizujesz w pierwszej kolejności wobec swojego pracodawcy lub zleceniodawcy; w razie potrzeby pomagamy mu w ich obsłudze.

3. Jakie dane przetwarzamy jako administrator i po co

Konto i logowanie

• Dane: adres e-mail, imię i nazwisko, rola w firmie, nazwa i dane Klienta, identyfikatory techniczne, język i motyw interfejsu, czas ostatniego logowania.
• Cel: założenie i obsługa konta, uwierzytelnianie, zaproszenia, komunikaty o rotacjach i certyfikatach, wsparcie techniczne.
• Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) wobec Klienta; prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – obsługa kont Użytkowników wskazanych przez Klienta.
• Okres: czas trwania Umowy oraz 90 dni po jej zakończeniu.

Rozliczenia (gdy wprowadzimy Plany płatne)

• Dane: dane Klienta do faktury, numer VAT, historia płatności, liczba Techników aktywnych.
• Cel: wystawianie faktur, księgowość, dochodzenie należności.
• Podstawa: wykonanie umowy (lit. b), obowiązek prawny – przepisy podatkowe i rachunkowe (lit. c).
• Okres: 5 lat od końca roku, w którym wystawiono fakturę.

Korespondencja i zgłoszenia błędów

• Dane: adres e-mail, treść wiadomości, nazwa Konta firmowego, opis problemu, kod błędu, zrzuty ekranu, informacje o przeglądarce.
• Cel: odpowiedź na zapytanie, rozpatrzenie reklamacji, naprawa błędów.
• Podstawa: prawnie uzasadniony interes (lit. f) – obsługa zgłoszeń i rozwój Usługi; wykonanie umowy (lit. b).
• Okres: 3 lata od zakończenia sprawy.

Logi techniczne i bezpieczeństwo

• Dane: adres IP, identyfikator sesji, typ przeglądarki i urządzenia, czas i rodzaj żądania, kody błędów, zdarzenia logowania i dostępu, zdarzenia nadużyć (np. przekroczenie limitów).
• Cel: zapewnienie bezpieczeństwa i stabilności Usługi, wykrywanie nadużyć, diagnostyka, obrona przed roszczeniami.
• Podstawa: prawnie uzasadniony interes (lit. f).
• Okres: do 12 miesięcy; dłużej, jeśli log jest dowodem w postępowaniu.

Zapobieganie ponownemu zakładaniu tej samej firmy

• Dane: NIP, nazwa firmy, domena służbowego adresu e-mail, numer telefonu podany przy rejestracji, imiona i nazwiska osób w Koncie firmowym oraz skróty (hash) adresu IP i identyfikatora przeglądarki z rejestracji i z założenia firmy. Ze skrótu nie da się odtworzyć adresu IP.
• Cel: wykrycie, czy ta sama firma nie zakłada konta drugi raz, żeby ponownie skorzystać z bezpłatnego pilotażu.
• Podstawa: prawnie uzasadniony interes (lit. f).
• Okres: przez czas istnienia Konta firmowego i do 12 miesięcy po jego usunięciu.

Wydajność strony

• Dane: metryki wydajności (TTFB, LCP, INP, CLS), ścieżka strony, czas. Metryki nie zawierają adresu IP ani identyfikatora osoby i są wysyłane na nasz własny serwer.
• Cel: poprawa szybkości działania Usługi.
• Podstawa: prawnie uzasadniony interes (lit. f).

Korzystanie z Atlasa

• Dane: liczba akcji Atlasa w miesiącu na Konto firmowe, przybliżony koszt, rodzaj akcji.
• Cel: egzekwowanie limitów, rozliczenia, kontrola kosztów.
• Podstawa: wykonanie umowy (lit. b).
• Okres: czas trwania Umowy oraz 5 lat do celów rozliczeniowych.

4. Dane, które przetwarzamy w imieniu Klienta

W Koncie firmowym Klient może przechowywać m.in.: imię i nazwisko, adres e-mail, numer telefonu, rolę, kraj i miejscowość technika, języki, certyfikaty i uprawnienia (np. GWO) wraz z datami ważności, numer WINDA ID, rodzaj i daty nieobecności (urlop, zwolnienie lekarskie – wyłącznie jako rodzaj nieobecności), daty ważności badań lekarskich (bez wyników i orzeczeń), zaplanowane rotacje i godziny pracy, dane podróży i noclegów, dokumenty i zdjęcia certyfikatów, treść rozmów z Atlasem. Administratorem tych danych jest Klient. Nie wykorzystujemy ich do własnych celów poza zapewnieniem bezpieczeństwa, kopii zapasowych i wsparcia.

5. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia. Aktualna lista:

• Supabase, Inc. (USA) – baza danych, uwierzytelnianie, przechowywanie plików. Dane przechowywane w regionie UE (Irlandia, eu-west-1).
• Vercel Inc. (USA) – hosting aplikacji i funkcje serwerowe uruchamiane w regionie UE (Dublin). Logi platformy mogą być przetwarzane w USA.
• OpenAI (OpenAI, L.L.C., USA / OpenAI Ireland Ltd.) – modele językowe dla Atlasa. Przekazujemy wyłącznie treść wiadomości w czacie, przekazane pliki oraz niezbędny kontekst z Konta firmowego. Dane przesyłane przez API nie są używane przez OpenAI do trenowania modeli i są przechowywane do 30 dni w celu wykrywania nadużyć. Aktualnie korzystamy z globalnego punktu końcowego, co oznacza, że dane mogą być przetwarzane poza EOG.
• OVH SAS (Francja) – wysyłka wiadomości e-mail z adresu hello@windatlas.app.
• Cloudflare, Inc. (USA) – DNS oraz zabezpieczenie panelu operatora.
• Open-Meteo (Szwajcaria) – prognoza pogody dla lokalizacji projektu; przekazujemy wyłącznie współrzędne geograficzne farmy, bez danych osobowych.
• Usługi map i tras – OpenFreeMap (kafelki map, żądanie z przeglądarki Użytkownika zawiera adres IP) oraz OSRM / GraphHopper / openrouteservice (wyznaczanie tras; przekazujemy współrzędne punktów podróży, bez danych osób).
• Rejestry farm wiatrowych (EMODnet, Global Energy Monitor) – źródła publiczne; nie przekazujemy im danych osobowych.

W wiadomościach e-mail korzystamy z czcionki ładowanej z serwerów Google (Google Fonts); jeżeli program pocztowy pobierze czcionkę, Google otrzyma adres IP odbiorcy. Funkcja dyktowania w czacie używa mechanizmu rozpoznawania mowy przeglądarki Użytkownika (w Chrome – Google), na co nie mamy wpływu.

Dane mogą być także ujawnione uprawnionym organom na podstawie przepisów prawa oraz doradcom prawnym i księgowym objętym tajemnicą zawodową.

6. Przekazywanie danych poza EOG

Część dostawców ma siedzibę w USA. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie Ram Ochrony Danych UE–USA (EU-U.S. Data Privacy Framework) wobec dostawców certyfikowanych w tym programie oraz standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami (szyfrowanie w tranzycie i w spoczynku, minimalizacja danych). Kopię zabezpieczeń można uzyskać pisząc na hello@windatlas.app.

7. Pliki cookie i pamięć przeglądarki

1. Używamy wyłącznie plików niezbędnych do działania Usługi: cookie sesji uwierzytelniania (Supabase, nazwa zaczynająca się od „sb-”, ważność do wylogowania lub do 7 dni), cookie „wa_device” z losowym identyfikatorem przeglądarki ustawiane przy rejestracji (ważność 2 lata, służy wyłącznie wykrywaniu ponownej rejestracji tej samej firmy) oraz – gdy włączona jest blokada dostępu – cookie dostępu do witryny.
2. W pamięci lokalnej przeglądarki (localStorage) przechowujemy preferencje: język, motyw, stan panelu bocznego, ukończenie wprowadzenia, skalę planu oraz lokalną historię czatu z Atlasem. Dane te nie są wysyłane do nas i można je usunąć czyszcząc dane witryny w przeglądarce.
3. Nie używamy plików cookie analitycznych, reklamowych ani narzędzi śledzących podmiotów trzecich. Z tego powodu nie wyświetlamy baneru zgody na cookie.

8. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Wnioski prosimy kierować na hello@windatlas.app. Odpowiadamy w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
3. Jeżeli przetwarzamy dane w imieniu Klienta (pkt 4), wniosek przekażemy Klientowi lub poprosimy o kontakt z Klientem.
4. Każda osoba ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Zautomatyzowane decyzje

Atlas przygotowuje propozycje obsady, zastępstw i podróży na podstawie reguł i modeli AI. Każda propozycja wymaga zatwierdzenia przez osobę po stronie Klienta. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę. Nie prowadzimy profilowania w celach marketingowych.

10. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie połączeń (TLS) i danych w spoczynku, izolację danych między Klientami na poziomie bazy danych (row level security), kontrolę dostępu opartą na rolach, limity zapytań, rejestrowanie zdarzeń bezpieczeństwa, kopie zapasowe oraz zasadę minimalnych uprawnień dla dostawców. Dostęp administracyjny do danych produkcyjnych ma wyłącznie Usługodawca.

11. Dzieci

Usługa jest przeznaczona dla firm i nie jest kierowana do osób poniżej 18 lat.

12. Zmiany Polityki

Polityka może być aktualizowana wraz z rozwojem Usługi lub zmianą dostawców. O istotnych zmianach informujemy Klientów e-mailem lub komunikatem w Usłudze. Aktualna wersja jest zawsze dostępna pod adresem https://windatlas.app/polityka-prywatnosci. Wersja 1.1 obowiązuje od 2026-11-01.