Polityka prywatności

Wersja 1.0Obowiązuje od 19 września 2026Wersja do druku

Tu jest wszystko, co art. 13 RODO każe Ci powiedzieć, napisane tak, żeby dało się to przeczytać w pięć minut: kto przetwarza Twoje dane, po co, komu je przekazuje, jak długo trzyma i co możesz z tym zrobić.

1. Administrator

Administratorem danych osobowych jest Adam Grudziński, ul. Graniczna 24a/7, 72-003 Dobra, e-mail: kontakt@panelbiznesu.pl. Nie wyznaczyliśmy inspektora ochrony danych; we wszystkich sprawach dotyczących danych pisz na ten adres.

2. Kogo dotyczy ta polityka

Odwiedzających stronę planer-operacyjny.pages.dev i wersję pokazową.
Osób, które się z nami kontaktują przez formularz na stronie albo mailem.
Użytkowników aplikacji: osób, które mają konto w Planerze Operacyjnym (właściciel, dyspozytor, technik).
Osób, których dane wprowadza do aplikacji nasz Klient (jego klienci, pracownicy, osoby podpisujące protokoły). W tym przypadku administratorem jest firma, która korzysta z Planera, a my przetwarzamy dane na jej polecenie na podstawie umowy powierzenia. Z wnioskiem o dostęp albo usunięcie zwróć się do tej firmy; jeżeli trafi do nas, przekażemy go dalej i pomożemy go wykonać.

3. Jakie dane, po co i na jakiej podstawie

Sytuacja	Dane	Cel	Podstawa (RODO)
Formularz kontaktowy albo mail	nazwa firmy, imię i nazwisko, e-mail, telefon, wielkość zespołu, treść wiadomości	odpowiedź na zapytanie, przygotowanie oferty	art. 6 ust. 1 lit. b (działania przed zawarciem umowy) i lit. f (odpowiedź na pytanie)
Zgoda na kontakt handlowy zaznaczona w formularzu	e-mail, telefon	kontakt telefoniczny i mailowy w sprawie Planera	art. 6 ust. 1 lit. a (zgoda, można ją wycofać w każdej chwili)
Konto użytkownika	e-mail, imię i nazwisko, rola, skrót hasła, sekret 2FA, czas logowań, adres IP przy logowaniu	prowadzenie konta, logowanie, bezpieczeństwo	art. 6 ust. 1 lit. b (umowa) i lit. f (bezpieczeństwo)
Rozliczenia z Klientem	dane firmy, dane do faktury, historia płatności	fakturowanie, księgowość	art. 6 ust. 1 lit. c (obowiązek prawny) i lit. b
Logi serwera	adres IP, przeglądarka, adres żądania, czas, kod odpowiedzi	bezpieczeństwo, diagnoza awarii	art. 6 ust. 1 lit. f
Pytanie do asystenta AI (Opsik)	treść pytania i kontekst potrzebny do odpowiedzi	wygenerowanie odpowiedzi	art. 6 ust. 1 lit. b (funkcja usługi, z której korzystasz dobrowolnie)
Lokalizacja GPS technika	współrzędne i czas, tylko gdy technik włączy lokalizację w aplikacji	pokazanie pozycji na mapie dyspozytora	administratorem jest Klient (pracodawca); my przetwarzamy na jego polecenie

Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na zapytanie i nie założymy konta. Nie profilujemy i nie podejmujemy decyzji wyłącznie automatycznie.

4. Odbiorcy danych

Korzystamy z podwykonawców, którzy przetwarzają dane w naszym imieniu. Każdy ma z nami umowę powierzenia albo równoważne warunki.

Odbiorca	Co robi	Gdzie są dane
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA	hosting aplikacji (Pages, Workers), baza danych (D1), magazyn plików i kopii zapasowych (R2), pamięć stanu monitoringu (KV), ochrona formularza przed botami (Turnstile), sieć CDN	baza i kopie w regionie UE; sieć CDN globalna. Transfer do USA na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych
Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA	wysyłka maili: reset hasła, zaproszenia, alerty terminów, powiadomienia o zgłoszeniach	USA, standardowe klauzule umowne; treść maila i adres odbiorcy
komoot GmbH, Am Krögel 2, 10179 Berlin, Niemcy (usługa Photon)	geokodowanie: zamiana wpisanego adresu na współrzędne	UE; przekazujemy wyłącznie tekst adresu, bez nazwiska i bez identyfikatora konta
Dostawcy modeli językowych dla asystenta AI: Google Ireland Ltd (Gemini), xAI Corp (USA), Cerebras Systems Inc. (USA), OpenRouter, Inc. (USA)	wygenerowanie odpowiedzi asystenta na pytanie użytkownika	przekazujemy treść pytania i kontekst; nie przekazujemy adresu e-mail, hasła ani identyfikatora konta. Kolejność dostawców zależy od dostępności; z funkcji można nie korzystać
Biuro rachunkowe, organy podatkowe	rozliczenia z Klientami	Polska

Danych nie sprzedajemy i nie przekazujemy nikomu w celach marketingowych. Organom państwa udostępniamy je tylko, gdy przepis nas do tego zobowiązuje.

5. Jak długo trzymamy dane

Dane	Okres
Zapytanie z formularza, bez zawarcia umowy	12 miesięcy od ostatniego kontaktu, potem usunięcie
Zgoda na kontakt handlowy	do wycofania zgody, najdłużej 12 miesięcy od ostatniego kontaktu
Konto użytkownika i dane firmy	czas trwania umowy plus 30 dni na pobranie danych, potem usunięcie (procedura w umowie powierzenia)
Kopie zapasowe	30 dni od wykonania kopii
Logi serwera i logowań	90 dni
Dokumenty rozliczeniowe	5 lat od końca roku podatkowego, zgodnie z przepisami
Pytania do asystenta AI	nie przechowujemy historii rozmów po naszej stronie dłużej niż przez czas sesji; dostawca modelu stosuje własne okresy, zwykle do 30 dni na potrzeby bezpieczeństwa

6. Twoje prawa

Masz prawo do: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Żądanie wyślij na kontakt@panelbiznesu.pl. Odpowiadamy nie później niż w 30 dni; potwierdzenie przyjęcia wysyłamy w 3 dni robocze. Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Cookies i pamięć przeglądarki

Używamy wyłącznie mechanizmów technicznych, bez których usługa nie działa. Nie ma cookies analitycznych, reklamowych ani śledzących, dlatego nie wyświetlamy baneru o zgodzie.

mapa_session (cookie): podpisany identyfikator sesji po zalogowaniu; 14 dni, HttpOnly, tylko HTTPS.
landing_lang, motyw, ostatni widok, stan pracy offline (localStorage): ustawienia zapisane w Twojej przeglądarce, nie wysyłane do nas.
Turnstile (Cloudflare): ładuje się dopiero, gdy dotkniesz formularza kontaktowego, i sprawdza, czy nie jesteś botem. Może zapisać własne cookie techniczne na domenie Cloudflare.

8. Bezpieczeństwo

Połączenia są szyfrowane (TLS). Hasła przechowujemy wyłącznie jako skróty. Logowanie dwuskładnikowe (TOTP) jest dostępne dla każdego konta. Po pięciu nieudanych próbach logowanie jest tymczasowo blokowane. Dane w bazie, magazynie plików i kopiach są szyfrowane w spoczynku przez Cloudflare. Dane każdej firmy są odseparowane od innych identyfikatorem firmy. Kopia zapasowa powstaje co noc, a jej odtworzenie zostało przetestowane. Szczegóły środków są w załączniku do umowy powierzenia.

9. Zmiany polityki

Aktualna wersja jest zawsze pod tym adresem. O zmianach, które mają znaczenie dla Twoich praw, informujemy użytkowników mailem albo komunikatem w aplikacji.

Privacy Policy

Version 1.0Effective from 19 September 2026Print version

This is everything Article 13 GDPR requires us to tell you, written so it can be read in five minutes: who processes your data, why, who receives it, how long we keep it and what you can do about it. This is a translation; the Polish version is binding.

1. Controller

The data controller is Adam Grudziński, ul. Graniczna 24a/7, 72-003 Dobra, Poland, e-mail: kontakt@panelbiznesu.pl. We have not appointed a data protection officer; for all data matters write to this address.

2. Who this policy covers

Visitors to planer-operacyjny.pages.dev and the demo site.
People who contact us through the form on the website or by e-mail.
Application users: people who have an account in Planer Operacyjny (owner, dispatcher, technician).
People whose data our Customer enters into the application (its customers, employees, people signing reports). Here the controller is the company using Planer, and we process the data on its instructions under the Data Processing Agreement. Address access or deletion requests to that company; if one reaches us, we forward it and help fulfil it.

3. What data, why and on what basis

Situation	Data	Purpose	Legal basis (GDPR)
Contact form or e-mail	company name, name, e-mail, phone, team size, message	replying to the enquiry, preparing an offer	Art. 6(1)(b) (pre-contractual steps) and (f) (answering a question)
Consent to sales contact ticked in the form	e-mail, phone	phone and e-mail contact about Planer	Art. 6(1)(a) (consent, can be withdrawn at any time)
User account	e-mail, name, role, password hash, 2FA secret, login times, IP address at login	running the account, login, security	Art. 6(1)(b) (contract) and (f) (security)
Billing the Customer	company details, invoicing details, payment history	invoicing, accounting	Art. 6(1)(c) (legal obligation) and (b)
Server logs	IP address, browser, requested address, time, response code	security, diagnosing failures	Art. 6(1)(f)
Question to the AI assistant (Opsik)	the question and the context needed to answer it	generating the answer	Art. 6(1)(b) (a service feature you use voluntarily)
Technician GPS location	coordinates and time, only when the technician enables location in the app	showing position on the dispatcher's map	the controller is the Customer (employer); we process on its instructions

Providing data is voluntary, but without an e-mail address we cannot reply or create an account. We do not profile and do not make decisions based solely on automated processing.

4. Recipients

We use subcontractors who process data on our behalf. Each has a data processing agreement or equivalent terms with us.

Recipient	What it does	Where the data is
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA	application hosting (Pages, Workers), database (D1), file and backup storage (R2), monitoring state (KV), bot protection for the form (Turnstile), CDN	database and backups in the EU region; global CDN. Transfers to the USA under the EU-US Data Privacy Framework and standard contractual clauses
Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA	sending e-mail: password reset, invitations, deadline alerts, enquiry notifications	USA, standard contractual clauses; message content and recipient address
komoot GmbH, Am Krögel 2, 10179 Berlin, Germany (Photon service)	geocoding: converting a typed address to coordinates	EU; we send only the address text, no name and no account identifier
Language model providers for the AI assistant: Google Ireland Ltd (Gemini), xAI Corp (USA), Cerebras Systems Inc. (USA), OpenRouter, Inc. (USA)	generating the assistant's answer to a user's question	we send the question and context; we do not send e-mail address, password or account identifier. Provider order depends on availability; the feature is optional
Accounting office, tax authorities	billing Customers	Poland

We do not sell data and do not pass it to anyone for marketing. We disclose it to public authorities only when required by law.

5. How long we keep data

Data	Period
Form enquiry with no contract concluded	12 months from the last contact, then deletion
Consent to sales contact	until withdrawn, at most 12 months from the last contact
User account and company data	term of the contract plus 30 days to download data, then deletion (procedure in the DPA)
Backups	30 days from the backup
Server and login logs	90 days
Billing documents	5 years from the end of the tax year, as required by law
Questions to the AI assistant	we do not keep conversation history on our side beyond the session; the model provider applies its own periods, usually up to 30 days for safety purposes

6. Your rights

You have the right to: access your data and obtain a copy, rectification, erasure, restriction of processing, data portability, objection to processing based on Art. 6(1)(f), and withdrawal of consent at any time (without affecting the lawfulness of processing before withdrawal).

Send requests to kontakt@panelbiznesu.pl. We reply within 30 days at the latest and confirm receipt within 3 business days. If you believe we process data unlawfully, you may lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland.

7. Cookies and browser storage

We use only technical mechanisms without which the service does not work. There are no analytics, advertising or tracking cookies, which is why we show no consent banner.

mapa_session (cookie): signed session identifier after login; 14 days, HttpOnly, HTTPS only.
landing_lang, theme, last view, offline work state (localStorage): settings stored in your browser, not sent to us.
Turnstile (Cloudflare): loads only when you touch the contact form and checks that you are not a bot. It may set its own technical cookie on the Cloudflare domain.

8. Security

Connections are encrypted (TLS). Passwords are stored only as hashes. Two-factor authentication (TOTP) is available for every account. After five failed attempts, login is temporarily blocked. Data in the database, file storage and backups is encrypted at rest by Cloudflare. Each company's data is separated from others by a company identifier. A backup is made every night and restoring it has been tested. The measures are detailed in the annex to the DPA.

9. Changes to this policy

The current version is always at this address. We inform users of changes that matter for their rights by e-mail or by a notice in the application.

Datenschutzerklärung

Version 1.0Gültig ab 19. September 2026Druckversion

Hier steht alles, was Art. 13 DSGVO uns vorschreibt, so geschrieben, dass es in fünf Minuten lesbar ist: wer Ihre Daten verarbeitet, wozu, wer sie erhält, wie lange wir sie aufbewahren und was Sie tun können. Dies ist eine Übersetzung; verbindlich ist die polnische Fassung.

1. Verantwortlicher

Verantwortlicher ist Adam Grudziński, ul. Graniczna 24a/7, 72-003 Dobra, Polen, E-Mail: kontakt@panelbiznesu.pl. Einen Datenschutzbeauftragten haben wir nicht benannt; in allen Datenschutzfragen schreiben Sie an diese Adresse.

2. Für wen diese Erklärung gilt

Besucher von planer-operacyjny.pages.dev und der Demoversion.
Personen, die uns kontaktieren, über das Formular auf der Website oder per E-Mail.
Nutzer der Anwendung: Personen mit einem Konto in Planer Operacyjny (Inhaber, Disponent, Techniker).
Personen, deren Daten unser Kunde in die Anwendung eingibt (seine Kunden, Mitarbeiter, Unterzeichner von Protokollen). Hier ist das Unternehmen, das Planer nutzt, Verantwortlicher, und wir verarbeiten die Daten in seinem Auftrag nach dem Vertrag zur Auftragsverarbeitung. Anträge auf Auskunft oder Löschung richten Sie an dieses Unternehmen; erreicht uns ein Antrag, leiten wir ihn weiter und helfen bei der Erledigung.

3. Welche Daten, wozu und auf welcher Grundlage

Situation	Daten	Zweck	Rechtsgrundlage (DSGVO)
Kontaktformular oder E-Mail	Firmenname, Name, E-Mail, Telefon, Teamgröße, Nachricht	Beantwortung der Anfrage, Erstellung eines Angebots	Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahmen) und lit. f (Beantwortung einer Frage)
Im Formular angekreuzte Einwilligung in Vertriebskontakt	E-Mail, Telefon	telefonischer und E-Mail-Kontakt zu Planer	Art. 6 Abs. 1 lit. a (Einwilligung, jederzeit widerrufbar)
Nutzerkonto	E-Mail, Name, Rolle, Passwort-Hash, 2FA-Geheimnis, Anmeldezeiten, IP-Adresse bei der Anmeldung	Kontoführung, Anmeldung, Sicherheit	Art. 6 Abs. 1 lit. b (Vertrag) und lit. f (Sicherheit)
Abrechnung mit dem Kunden	Firmendaten, Rechnungsdaten, Zahlungshistorie	Rechnungsstellung, Buchhaltung	Art. 6 Abs. 1 lit. c (rechtliche Pflicht) und lit. b
Serverprotokolle	IP-Adresse, Browser, aufgerufene Adresse, Zeit, Antwortcode	Sicherheit, Fehlerdiagnose	Art. 6 Abs. 1 lit. f
Frage an den KI-Assistenten (Opsik)	Fragetext und der zur Antwort nötige Kontext	Erzeugung der Antwort	Art. 6 Abs. 1 lit. b (freiwillig genutzte Funktion des Dienstes)
GPS-Standort des Technikers	Koordinaten und Zeit, nur wenn der Techniker die Ortung in der App einschaltet	Anzeige der Position auf der Karte der Disposition	Verantwortlicher ist der Kunde (Arbeitgeber); wir verarbeiten in seinem Auftrag

Die Angabe der Daten ist freiwillig, aber ohne E-Mail-Adresse können wir weder antworten noch ein Konto anlegen. Wir erstellen keine Profile und treffen keine ausschließlich automatisierten Entscheidungen.

4. Empfänger

Wir nutzen Subunternehmer, die Daten in unserem Auftrag verarbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung oder gleichwertige Bedingungen.

Empfänger	Aufgabe	Wo die Daten liegen
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA	Hosting der Anwendung (Pages, Workers), Datenbank (D1), Datei- und Backup-Speicher (R2), Monitoring-Status (KV), Bot-Schutz des Formulars (Turnstile), CDN	Datenbank und Backups in der EU-Region; globales CDN. Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln
Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA	E-Mail-Versand: Passwort-Reset, Einladungen, Fristwarnungen, Anfragebenachrichtigungen	USA, Standardvertragsklauseln; Nachrichteninhalt und Empfängeradresse
komoot GmbH, Am Krögel 2, 10179 Berlin, Deutschland (Dienst Photon)	Geokodierung: Umwandlung einer eingegebenen Adresse in Koordinaten	EU; wir übermitteln nur den Adresstext, ohne Namen und ohne Kontokennung
Anbieter von Sprachmodellen für den KI-Assistenten: Google Ireland Ltd (Gemini), xAI Corp (USA), Cerebras Systems Inc. (USA), OpenRouter, Inc. (USA)	Erzeugung der Antwort des Assistenten auf die Frage des Nutzers	wir übermitteln Frage und Kontext; nicht E-Mail-Adresse, Passwort oder Kontokennung. Die Reihenfolge der Anbieter hängt von der Verfügbarkeit ab; die Funktion ist optional
Steuerbüro, Finanzbehörden	Abrechnung mit Kunden	Polen

Wir verkaufen keine Daten und geben sie nicht zu Marketingzwecken weiter. Behörden erhalten sie nur, wenn ein Gesetz uns dazu verpflichtet.

5. Speicherdauer

Daten	Dauer
Formularanfrage ohne Vertragsschluss	12 Monate ab dem letzten Kontakt, danach Löschung
Einwilligung in Vertriebskontakt	bis zum Widerruf, höchstens 12 Monate ab dem letzten Kontakt
Nutzerkonto und Firmendaten	Vertragsdauer plus 30 Tage zum Download, danach Löschung (Verfahren im AVV)
Backups	30 Tage ab Erstellung
Server- und Anmeldeprotokolle	90 Tage
Abrechnungsunterlagen	5 Jahre ab Ende des Steuerjahres, gesetzlich vorgeschrieben
Fragen an den KI-Assistenten	wir speichern den Gesprächsverlauf auf unserer Seite nicht über die Sitzung hinaus; der Modellanbieter wendet eigene Fristen an, meist bis zu 30 Tage aus Sicherheitsgründen

6. Ihre Rechte

Sie haben das Recht auf: Auskunft und Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung nach Art. 6 Abs. 1 lit. f sowie jederzeitigen Widerruf einer Einwilligung (ohne Auswirkung auf die Rechtmäßigkeit der Verarbeitung bis zum Widerruf).

Anträge senden Sie an kontakt@panelbiznesu.pl. Wir antworten spätestens innerhalb von 30 Tagen und bestätigen den Eingang innerhalb von 3 Werktagen. Wenn Sie meinen, dass wir Daten rechtswidrig verarbeiten, können Sie sich beim Präsidenten der polnischen Datenschutzbehörde (UODO), ul. Stawki 2, 00-193 Warschau, beschweren.

7. Cookies und Browserspeicher

Wir setzen ausschließlich technische Mechanismen ein, ohne die der Dienst nicht funktioniert. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies, deshalb zeigen wir kein Einwilligungsbanner.

mapa_session (Cookie): signierte Sitzungskennung nach der Anmeldung; 14 Tage, HttpOnly, nur HTTPS.
landing_lang, Design, letzte Ansicht, Offline-Arbeitsstand (localStorage): Einstellungen in Ihrem Browser, die nicht an uns gesendet werden.
Turnstile (Cloudflare): lädt erst, wenn Sie das Kontaktformular berühren, und prüft, ob Sie kein Bot sind. Es kann ein eigenes technisches Cookie auf der Cloudflare-Domain setzen.

8. Sicherheit

Verbindungen sind verschlüsselt (TLS). Passwörter speichern wir nur als Hash. Die Zwei-Faktor-Anmeldung (TOTP) ist für jedes Konto verfügbar. Nach fünf Fehlversuchen wird die Anmeldung vorübergehend gesperrt. Daten in Datenbank, Dateispeicher und Backups werden von Cloudflare im Ruhezustand verschlüsselt. Die Daten jedes Unternehmens sind durch eine Unternehmenskennung von anderen getrennt. Jede Nacht entsteht ein Backup, dessen Wiederherstellung getestet wurde. Die Maßnahmen sind in der Anlage zum AVV beschrieben.

9. Änderungen

Die aktuelle Fassung steht immer unter dieser Adresse. Über Änderungen, die für Ihre Rechte wesentlich sind, informieren wir Nutzer per E-Mail oder durch einen Hinweis in der Anwendung.