Polityka Prywatności i Plików Cookies Serwisu JobKit

Data ostatniej aktualizacji: 25 października 2026 r.
Wersja dokumentu: 1.0

1. Informacje ogólne i dane Administratora

1.1. Niniejsza Polityka Prywatności i Plików Cookies (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych Użytkowników platformy JobKit dostępnej pod adresem internetowym https://jobkit.pl oraz w formie aplikacji webowej PWA (dalej: „Serwis”).

1.2. Administratorem Danych Osobowych (w rozumieniu art. 4 pkt 7 RODO) w odniesieniu do danych zarejestrowanych Użytkowników Kont, osób odwiedzających stronę oraz danych rozliczeniowych i kontaktowych jest:
Damian Miller, prowadzący działalność gospodarczą pod firmą AZ-BUD Damian Miller,
z siedzibą pod adresem: ul. Stanisława Moniuszki 94a/3, 95-200 Pabianice,
NIP: 7252031989, REGON: 101655183,
wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) prowadzonej przez Ministra Rozwoju i Technologii,
adres e-mail: kontakt@jobkit.pl (dalej: „Administrator”).

1.3. W sprawach związanych z ochroną danych osobowych oraz realizacją przysługujących praw można skontaktować się bezpośrednio z Administratorem pod dedykowanym adresem e-mail: prywatnosc@jobkit.pl lub pisemnie na adres siedziby: AZ-BUD Damian Miller, ul. Stanisława Moniuszki 94a/3, 95-200 Pabianice.

1.4. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz przepisami prawa telekomunikacyjnego i prawa komunikacji elektronicznej.

2. Podział ról w przetwarzaniu danych: Administrator vs. Podmiot Przetwarzający (Procesor)

W ramach funkcjonowania Serwisu JobKit występują dwie odrębne relacje prawne w zakresie danych osobowych:

2.1. JobKit jako Administrator Danych:
Dotyczy to sytuacji, w których JobKit (AZ-BUD Damian Miller) decyduje o celach i sposobach przetwarzania danych, m.in. w odniesieniu do:

danych rejestracyjnych i rozliczeniowych Wykonawców (imię, nazwisko, firma, NIP, e-mail, hasło, numer telefonu, numer konta),
danych Inwestorów rejestrujących bezpośrednio własne Konto w Portalu Inwestora,
danych telemetrycznych, logów audytowych oświadczeń woli (adres IP, User-Agent, znacznik czasu) gromadzonych w celu zabezpieczenia dowodowego platformy,
korespondencji kierowanej bezpośrednio do Administratora (zapytania, reklamacje).

2.2. JobKit jako Podmiot Przetwarzający (Procesor / Art. 28 RODO):
W przypadku, gdy Wykonawca wprowadza do Serwisu dane osobowe swoich klientów (Inwestorów) w celu wygenerowania oferty, prowadzenia zlecenia, rozliczenia transz lub realizacji fotodokumentacji:

Wykonawca jest Administratorem Danych Osobowych swoich Inwestorów,
JobKit (AZ-BUD Damian Miller) przetwarza te dane wyłącznie w imieniu i na udokumentowane polecenie Wykonawcy jako Podmiot Przetwarzający, na warunkach określonych w odrębnej Umowie Powierzenia Przetwarzania Danych Osobowych (DPA).

3. Kategorie przetwarzanych danych osobowych

W zależności od sposobu korzystania z Serwisu, przetwarzane mogą być następujące kategorie danych:

3.1. Dane Konta Wykonawcy:
Imię i nazwisko, nazwa firmy, numer NIP, adres siedziby, adres poczty elektronicznej, numer telefonu kontaktowego, numer rachunku bankowego, zaszyfrowany skrót hasła (hash), parametry domyślnego narzutu i stawki podatku VAT.

3.2. Dane Inwestora wprowadzane do zleceń i ofert:
Imię i nazwisko / nazwa firmy, numer telefonu (do wysyłki powiadomień i tokenów SMS), adres e-mail, adres inwestycji / budowy, szczegółowy zakres prac remontowo-budowlanych, harmonogram transz i kwoty rozliczeń.

3.3. Dane ścieżki audytowej i dowodowej (Forma Dokumentowa - Art. 77² KC):
Dla każdej czynności prawnej realizowanej przez publiczny link tokenowy (akceptacja oferty, aneksu, zaliczki, protokołu odbioru) rejestrowane są:

publiczny adres IP urządzenia,
identyfikator przeglądarki i systemu operacyjnego (User-Agent),
data i dokładny czas UTC złożenia oświadczenia woli,
unikalny token kryptograficzny,
treść i status oświadczenia woli.

3.4. Dane w module Komunikatora Budowy (Czat):
Treści wiadomości tekstowych, przesyłane załączniki graficzne, statusy przeczytania wiadomości oraz znaczniki obecności w pokoju czatu.

3.5. Dane w module Fotodokumentacji:
Zdjęcia wykonanych robót budowlanych, instalacji ukrytych (podtynkowych, podposadzkowych) oraz metadane plików (data utworzenia, rozmiar pliku, przypisany etap budowy). Zdjęcia te mogą dokumentować wnętrza nieruchomości prywatnych Inwestora.

3.6. Dane powiadomień Web Push:
Kryptograficzne klucze subskrypcji przeglądarkowej (endpoint, p256dh, auth) generowane zgodnie ze standardem VAPID.

4. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna (RODO)	Okres przechowywania
Zawarcie i realizacja umowy o świadczenie usług drogą elektroniczną (prowadzenie Konta, obsługa Zleceń, generowanie dokumentacji).	Art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).	Przez czas trwania umowy (posiadania aktywnego Konta w Serwisie).
Ścieżka dowodowa oświadczeń woli w formie dokumentowej (Art. 77² KC) przy ofertach, aneksach, zaliczkach i protokołach odbioru.	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora i stron umowy w celach dowodowych).	Do czasu przedawnienia roszczeń wynikających z umowy o roboty budowlane (zgodnie z KC - zasadniczo do 3 lub 6 lat).
Realizacja obowiązków podatkowo-księgowych (faktury VAT, rozliczenia subskrypcji).	Art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową.	Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dochodzenie roszczeń lub obrona przed roszczeniami prawnymi.	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).	Do upływu terminów przedawnienia roszczeń określonych przepisami Kodeksu cywilnego.
Zapewnienie bezpieczeństwa teleinformatycznego, przeciwdziałanie nadużyciom, audyt logów serwera.	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).	Standardowo przez okres do 12 miesięcy w logach serwerowych.
Obsługa powiadomień przeglądarkowych Web Push o zdarzeniach w Zleceniach i Czacie.	Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda wyrażona w przeglądarce).	Do momentu wycofania zgody (zablokowania powiadomień w ustawieniach przeglądarki).
Rozpatrywanie reklamacji i zapytań wsparcia technicznego.	Art. 6 ust. 1 lit. c RODO oraz Art. 6 ust. 1 lit. f RODO.	Do czasu zakończenia postępowania reklamacyjnego oraz przedawnienia roszczeń.

5. Odbiorcy danych i podmioty współpracujące

5.1. Dane osobowe Użytkowników mogą być przekazywane podmiotom przetwarzającym dane na zlecenie Administratora (podwykonawcom technicznym), z którymi Administrator zawarł stosowne umowy powierzenia:

Dostawcy infrastruktury hostingowej i chmurowej: Vercel Inc. (hosting aplikacji i funkcji Serverless),
Dostawcy magazynu plików multimedialnych: Vercel Blob / dedykowany bezpieczny magazyn obiektowy dla fotodokumentacji,
Dostawcy baz danych: zarządcy baz danych SQL zlokalizowani na terenie Unii Europejskiej,
Operatorzy bramek SMS: dostawcy usług telekomunikacyjnych wysyłający kody autoryzacyjne i linki do Inwestorów,
Dostawcy poczty elektronicznej i powiadomień transakcyjnych: systemy wysyłki e-mail,
Podmioty świadczące obsługę księgową, audytową i prawną na rzecz Administratora.

5.2. Dane osobowe mogą być również udostępnione uprawnionym organom państwowym (np. Policji, Prokuraturze, Urzędom Skarbowym, Prezesowi UODO) wyłącznie na podstawie ważnego żądania opartego na obowiązujących przepisach prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

6.1. Administrator co do zasady dąży do przetwarzania danych osobowych na serwerach zlokalizowanych w granicach Europejskiego Obszaru Gospodarczego (EOG).

6.2. W przypadku korzystania z usług dostawców technologicznych mających siedzibę poza EOG (np. Vercel Inc. w USA w zakresie hostingu lub analityki serwerowej), transfer danych odbywa się wyłącznie z zastosowaniem odpowiednich mechanizmów prawnych gwarantujących wysoki poziom bezpieczeństwa, takich jak:

decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (w tym ramy EU-U.S. Data Privacy Framework),
Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, uzupełnione o techniczne środki zabezpieczeń (szyfrowanie AES transmisji i spoczynku).

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące uprawnienia:

7.1. Prawo dostępu do danych (art. 15 RODO): prawo do uzyskania potwierdzenia, czy jej dane są przetwarzane, oraz otrzymania ich kopii.
7.2. Prawo do sprostowania danych (art. 16 RODO): prawo żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
7.3. Prawo do usunięcia danych („prawo do bycia zapomnianym” - art. 17 RODO): prawo żądania usunięcia danych, z wyjątkiem przypadków, gdy ich dalsze przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub dochodzenia i obrony roszczeń (np. ścieżka audytowa zawartych umów).
7.4. Prawo do ograniczenia przetwarzania (art. 18 RODO): prawo do wstrzymania operacji na danych w przypadkach określonych w RODO.
7.5. Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV).
7.6. Prawo do sprzeciwu (art. 21 RODO): prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).
7.7. Prawo do cofnięcia zgody: w zakresie, w jakim przetwarzanie opiera się na zgodzie (np. powiadomienia Push), zgoda może być cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
7.8. Prawo wniesienia skargi do organu nadzorczego: każda osoba ma prawo wnieść skargę do organu nadzorczego - w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw należy przesłać wniosek drogą elektroniczną na adres: prywatnosc@jobkit.pl.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

8.1. Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływającego w rozumieniu art. 22 RODO.

8.2. Ewentualne mechanizmy kalkulacji marż, sugerowanych stawek i sumowania transz w Serwisie stanowią wyłącznie narzędzie arytmetyczne wspomagające pracę Wykonawcy i nie stanowią profilowania osobowego.

9. Polityka plików cookies i pamięci przeglądarki (Storage)

9.1. Serwis JobKit wykorzystuje pliki cookies (ciasteczka) oraz zbliżone technologie pamięci podręcznej przeglądarki: LocalStorage, SessionStorage oraz pamięć podręczną Service Worker aplikacji PWA.

9.2. Kategorie wykorzystywanych plików cookies:

Niezbędne (techniczne): kluczowe dla prawidłowego działania Serwisu, utrzymania sesji uwierzytelnionego Użytkownika, zabezpieczeń CSRF, obsługi stanu logowania oraz renderowania bezpiecznych formularzy. Ich instalacja nie wymaga odrębnej zgody Użytkownika (art. 173 ust. 3 Prawa telekomunikacyjnego / art. 399 Prawa komunikacji elektronicznej).
Funkcjonalne i preferencyjne: zapamiętujące wybory Użytkownika (np. preferencję motywu graficznego ciemny/jasny, stan zwinięcia menu bocznego, zapamiętanie filtrów zleceń).
Analityczne i wydajnościowe (opcjonalne): umożliwiające anonimową analizę ruchu i wydajności poszczególnych komponentów Serwisu w celu optymalizacji interfejsu. Instalowane wyłącznie za uprzednią zgodą Użytkownika.

9.3. Pamięć LocalStorage i Service Worker (PWA):
W pamięci lokalnej urządzenia Użytkownika mogą być tymczasowo buforowane zasoby statyczne (pliki CSS, ikony, powłoka interfejsu aplikacji), aby umożliwić stabilną pracę w trudnych warunkach łączności na placu budowy (tryb offline/PWA) oraz przechowywanie identyfikatorów subskrypcji Web Push.

9.4. Zarządzanie plikami cookies:
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą panelu ustawień w swojej przeglądarce internetowej (zablokować ich zapisywanie, usunąć istniejące pliki cookies). Wyłączenie obsługi niezbędnych plików cookies może uniemożliwić logowanie oraz korzystanie z kluczowych funkcji platformy JobKit.

10. Zmiany Polityki Prywatności

10.1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w celu odzwierciedlenia zmian technologicznych w Serwisie, standardach bezpieczeństwa oraz przepisach powszechnie obowiązującego prawa.

10.2. Wszelkie zmiany będą publikowane w niniejszym dokumencie z podaniem nowej daty aktualizacji. W przypadku istotnych modyfikacji zasad przetwarzania zarejestrowani Użytkownicy otrzymają stosowne powiadomienie systemowe.

Dokument sporządzony dla: AZ-BUD Damian Miller (NIP: 7252031989)

Wróć do spisu wszystkich dokumentów