Informacje prawne
Polityka prywatności
Jak Lemko Automation przetwarza dane osobowe na stronie internetowej oraz w związku z kontami Lemko Automation i jakie prawa przysługują Ci na podstawie RODO i prawa polskiego.
Wersja 1.5 · Ostatnia aktualizacja: 14 listopada 2026
Draft — operator details missing
Fields shown as [●] are placeholders. Set LEGAL_COMPANY_NAME, LEGAL_COMPANY_ADDRESS, LEGAL_NIP, LEGAL_REGISTER in the site environment before publishing these documents.
01Administrator danych
Administratorem danych osobowych opisanych w niniejszej polityce jest [●] z siedzibą pod adresem [●], NIP: [●], REGON: [●], [●] („Lemko Automation”, „my”).
Prowadzimy stronę internetową https://construction.lemko.tech („Strona”) oraz usługę Lemko Automation („Usługa”). Kontakt w sprawach dotyczących danych osobowych: support@lemko.tech.
02Czego dotyczy ta polityka
Polityka dotyczy: (a) osób odwiedzających Stronę; (b) osób, które się z nami kontaktują; (c) potencjalnych i obecnych klientów Lemko Automation oraz osób, które zapraszają oni do swojej przestrzeni roboczej (użytkowników); (d) osób, które płacą za Usługę lub otrzymują za nią faktury.
Polityka nie opisuje danych osobowych, które nasi klienci wprowadzają do Lemko Automation o własnych klientach, potencjalnych klientach, pracownikach i kontaktach. W odniesieniu do tych danych administratorem jest klient, a my działamy jako jego podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych osobowych — zob. sekcja 13.
03Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Działanie i bezpieczeństwo Strony | Adres IP, data i godzina żądania, żądany adres i kod odpowiedzi (logi serwera). | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo i stabilne działanie Strony. | Do 30 dni; dłużej tylko w razie konkretnego incydentu bezpieczeństwa, na czas jego wyjaśniania. |
| Zapamiętanie wybranego języka | Wybór języka w pliku cookie lemko_construction_locale (nie są to dane osobowe, które moglibyśmy przypisać do Ciebie). Jest ustawiany wyłącznie po tym, jak sam wybierzesz język. | Art. 399 ust. 3 Prawa komunikacji elektronicznej — ustawienie na Twoje żądanie, zgoda niewymagana; zob. Politykę cookies. | 12 miesięcy albo do wyboru opcji „Automatycznie”. |
| Odpowiedź na wiadomości i zapytania | Imię i nazwisko, numer telefonu, nazwa firmy, treść wiadomości i załączników, adres e-mail — jeśli go podasz. W przypadku zapytania wysłanego przez formularz na Stronie także: liczba osób pracujących na Twoich budowach, jeśli ją podasz, oraz skrót (hash z solą) Twojego adresu IP, przechowywany przy zapytaniu po to, aby z jednej sieci nie dało się zalać formularza. | Art. 6 ust. 1 lit. f RODO — interes w obsłudze zapytań; art. 6 ust. 1 lit. b RODO — gdy wiadomość dotyczy zawarcia lub wykonania umowy. | Do zakończenia sprawy i przez 12 miesięcy po jej zakończeniu; jeśli możliwy jest spór — do przedawnienia roszczeń. |
| Założenie i prowadzenie konta, zawarcie i wykonanie umowy | Imię i nazwisko, adres e-mail, telefon i stanowisko (opcjonalnie), nazwa i adres firmy, NIP / numer VAT, wybrany plan i liczba stanowisk, język i strefa czasowa, dane użytkowników przestrzeni roboczej (rola, status). | Art. 6 ust. 1 lit. b RODO — wykonanie umowy z Tobą; art. 6 ust. 1 lit. f RODO — gdy umowa jest zawarta z Twoim pracodawcą lub organizacją, a my przetwarzamy Twoje dane jako jej przedstawiciela lub użytkownika. | Przez czas trwania umowy, a następnie — jak w wierszach dotyczących rozliczeń i roszczeń oraz w sekcji 7. |
| Płatności, fakturowanie i rachunkowość | Imię i nazwisko lub nazwa oraz adres rozliczeniowy, NIP, e-mail, kwota, plan, status płatności, identyfikatory klienta i subskrypcji w Stripe, ostatnie cztery cyfry i data ważności karty (numer karty przetwarza Stripe i nie trafia do nas). | Art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO — obowiązki podatkowe i rachunkowe (m.in. ustawa o VAT, ustawa o rachunkowości). | 5 lat, licząc od końca roku kalendarzowego, w którym wystawiono fakturę (lub dłużej, jeśli wymaga tego prawo). |
| Bezpieczeństwo konta i zapobieganie nadużyciom | Zdarzenia logowania, adres IP, identyfikatory urządzenia i przeglądarki, dane sesji, kody jednorazowe i klucze publiczne passkey, numer telefonu — jeśli włączysz weryfikację SMS. | Art. 6 ust. 1 lit. f RODO — nasz interes oraz obowiązek zapewnienia bezpieczeństwa z art. 32 RODO; art. 6 ust. 1 lit. b RODO. | Rekordy sesji usuwamy 30 dni po wygaśnięciu sesji; dzienniki logowań i zdarzeń bezpieczeństwa — do 12 miesięcy. |
| Logowanie przez Google lub Microsoft | Identyfikator Twojego konta u dostawcy oraz adres e-mail, który dostawca nam przekazuje. | Art. 6 ust. 1 lit. b RODO. | Do odłączenia dostawcy lub zamknięcia konta. |
| Komunikaty serwisowe | Adres e-mail, imię i nazwisko; treść potwierdzeń, powiadomień o bezpieczeństwie, okresie próbnym i rozliczeniach, zmianach regulaminu i istotnych zmianach w Usłudze. | Art. 6 ust. 1 lit. b i f RODO. | Jak dla konta. |
| Ustalenie, dochodzenie lub obrona roszczeń; zgodność z prawem | Dane niezbędne do wykazania umowy, płatności, zgód i korespondencji. | Art. 6 ust. 1 lit. f i c RODO. | Do przedawnienia roszczeń (co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, 6 lat dla pozostałych — z końcem roku kalendarzowego). |
| Marketing | Adres e-mail i imię, wyłącznie jeśli zapiszesz się lub wyrazisz zgodę. | Art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej (zgoda). | Do cofnięcia zgody. Obecnie nie wysyłamy newsletterów marketingowych. |
04Źródła danych
Dane pozyskujemy przede wszystkim od Ciebie. Właściciel lub administrator przestrzeni roboczej może też dodać współpracowników — wtedy otrzymujemy od niego ich imię i nazwisko, adres e-mail i rolę. Jeśli logujesz się przez Google lub Microsoft, otrzymujemy opisane wyżej dane od tego dostawcy. Stripe przekazuje nam informację o statusie płatności i subskrypcji.
05Odbiorcy danych
Dane udostępniamy tylko wtedy, gdy jest to potrzebne i na podstawie umów:
- Płatności — Stripe Payments Europe, Ltd. (Irlandia) i podmioty z jej grupy: przetwarza dane płatnicze w celu pobierania opłat abonamentowych. Stripe jest niezależnym administratorem w zakresie płatności, przeciwdziałania nadużyciom i własnych obowiązków prawnych, a w pozostałym zakresie naszym podmiotem przetwarzającym. Zob. politykę prywatności Stripe.
- Hosting i infrastruktura — Amazon Web Services EMEA SARL (Frankfurt, Germany (eu-central-1)) oraz dostawcy usług przechowywania, kopii zapasowych, monitoringu i wysyłki e-mail; przetwarzają dane w naszym imieniu na podstawie umów powierzenia (aktualna lista: załącznik nr 3 do Umowy powierzenia).
- Szyfrowane kopie zapasowe — Google Cloud EMEA Limited (Google Cloud Storage, Warszawa): przechowuje kopie zapasowe bazy danych i przesłanych plików (np. zdjęć i podpisów) poza naszym serwerem; szyfrujemy je na serwerze, zanim go opuszczą, kluczem, który mamy tylko my, więc dostawca przechowuje wyłącznie zaszyfrowane dane.
- Wysyłka SMS — tylko jeśli włączysz weryfikację SMS lub przypomnienia SMS (np. Twilio lub Amazon Web Services).
- Dostawcy logowania (Google, Microsoft) — tylko gdy wybierzesz logowanie przez nich; działają jako niezależni administratorzy.
- Doradcy — księgowi, doradcy podatkowi, prawni i ds. bezpieczeństwa IT, związani tajemnicą.
- Organy publiczne — gdy wymaga tego prawo (np. organy podatkowe, sądy, organy ścigania).
Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do reklamy.
06Przekazywanie danych poza EOG
Tam, gdzie to możliwe, przetwarzamy dane w Europejskim Obszarze Gospodarczym. Niektórzy dostawcy (np. Stripe, Twilio, Amazon Web Services) należą do grup, które mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach trzecich. W takim przypadku opieramy się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym na Ramach Ochrony Danych UE–USA dla certyfikowanych odbiorców) albo na standardowych klauzulach umownych na podstawie art. 46 ust. 2 lit. c RODO, w razie potrzeby uzupełnionych dodatkowymi środkami. Kopię zabezpieczeń otrzymasz po napisaniu na adres support@lemko.tech.
07Okres przechowywania
Dane przechowujemy tak długo, jak wymaga tego cel przetwarzania — okresy dla poszczególnych celów podaje tabela w sekcji 3. Dodatkowo:
- po zamknięciu przestrzeni roboczej udostępniamy dane klienta do eksportu przez 30 dni, a następnie usuwamy je z systemów produkcyjnych; kopie w backupach (także zaszyfrowane kopie przechowywane poza naszym serwerem) są nadpisywane w zwykłym cyklu kopii, nieprzekraczającym 35 dni;
- faktury i dokumenty księgowe przechowujemy tylko w zakresie, w jakim wymaga tego prawo, oddzielnie od przestrzeni roboczej;
- dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane do upływu terminu przedawnienia.
08Twoje prawa
Przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16);
- usunięcia danych (art. 17);
- ograniczenia przetwarzania (art. 18);
- przenoszenia danych, które nam przekazałeś(-aś), a które przetwarzamy w sposób zautomatyzowany na podstawie umowy lub zgody (art. 20);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21) — zaprzestaniemy przetwarzania, chyba że wykażemy ważne prawnie uzasadnione podstawy lub dane będą potrzebne do roszczeń;
- cofnięcia zgody w dowolnym momencie (art. 7 ust. 3), bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Aby skorzystać z praw, napisz na support@lemko.tech. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO); w razie skomplikowanego wniosku możemy przedłużyć ten termin o kolejne dwa miesiące, informując Cię o tym. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.
09Skarga do organu nadzorczego
Masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Możesz też złożyć skargę do organu w państwie UE, w którym mieszkasz lub pracujesz. Będziemy wdzięczni za możliwość wyjaśnienia sprawy wcześniej.
10Dobrowolność podania danych
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane przy zakładaniu konta, rozliczeniach lub kontakcie nie możemy zawrzeć ani wykonać umowy, ani Ci odpowiedzieć. Podanie danych rozliczeniowych wynika z obowiązku prawnego (przepisy podatkowe i rachunkowe).
11Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Nasz operator płatności, Stripe, stosuje zautomatyzowane mechanizmy wykrywania nadużyć; jeśli płatność zostanie odrzucona, możesz skontaktować się z nami lub ze Stripe, aby uzyskać ręczną weryfikację.
12Bezpieczeństwo
Chronimy dane środkami technicznymi i organizacyjnymi adekwatnymi do ryzyka (art. 32 RODO), m.in.:
- szyfrowane połączenia (TLS);
- hasła przechowywane wyłącznie jako skróty Argon2id;
- opcjonalne i możliwe do wymuszenia wieloskładnikowe uwierzytelnianie (aplikacja uwierzytelniająca, kod SMS, passkeys);
- szyfrowanie przechowywanych sekretów, takich jak klucze API i hasła skrzynek pocztowych;
- rozdzielenie danych poszczególnych klientów;
- kontrola sesji i zdalne wylogowanie urządzeń oraz ograniczanie liczby prób (rate limiting);
- dziennik zmian (audit trail);
- dostęp pracowników na zasadzie minimalnych uprawnień oraz codzienne kopie zapasowe, sprawdzane próbnym odtworzeniem i przechowywane w zaszyfrowanej postaci także poza serwerem.
Szczegóły opisuje załącznik nr 2 do Umowy powierzenia. Jeśli naruszenie ochrony danych osobowych będzie mogło skutkować ryzykiem naruszenia Twoich praw lub wolności, zgłosimy je organowi nadzorczemu w ciągu 72 godzin, a w razie wysokiego ryzyka zawiadomimy także Ciebie bez zbędnej zwłoki (art. 33–34 RODO).
13Dane, które klienci wprowadzają do Lemko Automation
Dane, które Ty lub Twoja organizacja wprowadzacie do Lemko Automation o własnych klientach, kontrahentach, pracownikach i kontaktach, należą do Was. Klient jest administratorem tych danych i decyduje o celach i sposobach ich przetwarzania; my przetwarzamy je wyłącznie na jego polecenie jako podmiot przetwarzający, na podstawie Umowy powierzenia przetwarzania danych osobowych.
Jeśli Twoje dane znajdują się w przestrzeni roboczej prowadzonej przez inną firmę, skieruj żądanie do tej firmy; pomożemy jej na nie odpowiedzieć. Nie wykorzystujemy danych CRM naszych klientów do własnych celów ani do reklamy.
14Dzieci
Strona i Usługa są przeznaczone dla przedsiębiorców i nie są kierowane do osób poniżej 16 lat. Świadomie nie zbieramy danych dzieci.
15Zmiany polityki
Aktualizujemy politykę, gdy zmienia się sposób przetwarzania lub wymaga tego prawo. Obowiązującą wersję i jej datę widać na górze strony. O istotnych zmianach poinformujemy Cię e-mailem lub w Usłudze przed ich wejściem w życie.
16Kontakt
[●], [●]. E-mail: support@lemko.tech.