Fachora łączy klientów z firmami, które wykonują usługi w ich domach i firmach. Żeby to działało, przetwarzamy dane klientów, firm i osób, które je reprezentują. Poniżej wyjaśniamy — zgodnie z rozporządzeniem (UE) 2016/679 (RODO) — jakie to dane, skąd je mamy, po co i na jakiej podstawie je przetwarzamy, komu je powierzamy, jak długo je przechowujemy i jakie masz prawa.
Źródło: Ty, a w zakresie statusu płatności — operator płatności.
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Przyjęcie i potwierdzenie zlecenia, przekazanie go firmom, zebranie ofert | dane kontaktowe i opis zlecenia klienta | art. 6 ust. 1 lit. b — umowa o korzystanie z platformy (na żądanie klienta) | zlecenie niepotwierdzone: usuwane po 7 dniach; zlecenie bez wybranej oferty: 6 miesięcy od złożenia |
| Zawarcie i wykonanie umowy między klientem a firmą: potwierdzenie zlecenia, termin, prace dodatkowe, akceptacja, faktura | przebieg zlecenia, adres wykonania usługi | art. 6 ust. 1 lit. b; wobec firmy — lit. b (umowa o korzystanie z platformy) | okres gwarancji (standardowo 12 miesięcy) i okres przedawnienia roszczeń — do 6 lat od zakończenia zlecenia |
| Fachora Protect: rezerwacja, wypłata, zwrot, rozstrzyganie sporów | status płatności, kwoty, spór z opisem i zdjęciami, korespondencja | art. 6 ust. 1 lit. b; art. 6 ust. 1 lit. c — przepisy podatkowe i rachunkowe | jak wyżej; dokumenty księgowe 5 lat od końca roku podatkowego |
| Opinie i ich publikacja, odpowiedzi firm | ocena, tekst, numer zlecenia, data | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: rzetelna informacja o firmach dla klientów | dopóki profil firmy jest na platformie; na żądanie autora tekst można zanonimizować |
| Profil nieaktywny z rejestru publicznego | dane rejestrowe | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (pkt 4) | do żądania usunięcia albo do 12 miesięcy po wykreśleniu z rejestru; po usunięciu tylko NIP i data żądania |
| Przejęcie profilu, prowadzenie konta firmy, panel, komunikacja o zleceniach | dane przejętego profilu, konto, działalność na platformie | art. 6 ust. 1 lit. b — umowa o korzystanie z platformy | czas trwania umowy i 6 lat po jej zakończeniu (przedawnienie roszczeń) |
| Weryfikacja i oznaczenie Fachora Verified, identyfikowalność przedsiębiorcy (art. 30 DSA), egzekwowanie Standardu Fachora | dane weryfikacji, wynik Stripe Connect, polisa, naruszenia | art. 6 ust. 1 lit. c — rozporządzenie (UE) 2022/2065; art. 6 ust. 1 lit. f — bezpieczeństwo klientów i platformy | czas trwania umowy i 6 miesięcy po jej zakończeniu (DSA); informacje o poważnych naruszeniach i zablokowany NIP — 5 lat |
| Prowizja: faktury, rozliczenia, windykacja | dane firmy, kwoty zleceń, faktury | art. 6 ust. 1 lit. b i lit. c (przepisy podatkowe) | 5 lat od końca roku podatkowego |
| Obsługa zgłoszeń, reklamacji, odwołań i zgłoszeń treści (DSA) | treść zgłoszenia, dane zgłaszającego, decyzja i uzasadnienie | art. 6 ust. 1 lit. c (DSA, prawa konsumenta); lit. f — obrona przed roszczeniami | 3 lata od zakończenia sprawy |
| Formularz kontaktowy | dane z formularza | art. 6 ust. 1 lit. f — odpowiedź na Twoją wiadomość | 12 miesięcy od ostatniej wiadomości |
| Bezpieczeństwo, zapobieganie nadużyciom, logi | adresy IP, daty, dziennik czynności | art. 6 ust. 1 lit. f — bezpieczeństwo platformy | do 12 miesięcy |
| Statystyka odwiedzin | dane zanonimizowane (pkt 9) | art. 6 ust. 1 lit. f — rozwój serwisu | bezterminowo, bo nie da się ich powiązać z osobą |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy przyjąć zlecenia, a bez danych weryfikacyjnych firma nie może zostać Fachora Verified. Po upływie okresów dane usuwamy albo anonimizujemy; kopie zapasowe są nadpisywane w ciągu 30 dni.
Tworzymy nieaktywne profile firm z branż obsługiwanych przez Fachora na podstawie danych udostępnianych publicznie przez CEIDG, KRS i wykaz podatników VAT, aby klient mógł sprawdzić, czy dana firma jest już Fachora Verified, a firma — przejąć swój profil. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): zbudowanie rzetelnego katalogu firm i umożliwienie im przystąpienia do platformy. Oceniliśmy, że interes ten nie narusza praw przedsiębiorców, ponieważ: dane są już publicznie dostępne w celu obrotu gospodarczego, publikujemy ich minimalny zakres bez danych kontaktowych, nie kierujemy do tych firm komunikacji elektronicznej, a usunięcie profilu następuje na proste żądanie.
Dane rejestrowe aktualizujemy okresowo z tych samych źródeł. Po żądaniu usunięcia zachowujemy wyłącznie numer NIP z datą żądania, aby nie utworzyć profilu ponownie przy kolejnym imporcie; jest to realizacja Twojego sprzeciwu, nie dalsze przetwarzanie w pierwotnym celu.
Jeżeli otrzymałeś od nas list: adres korespondencyjny pochodzi z rejestru, a kod w liście służy wyłącznie do potwierdzenia, że osoba przejmująca profil ma dostęp do adresu firmy. Kod traci ważność po wykorzystaniu.
Firma, która otrzymuje Twoje zlecenie, widzi przed złożeniem oferty: kategorię, opis, zdjęcia, miejscowość lub rejon, pilność i język. Po wyborze jej oferty otrzymuje dodatkowo imię i nazwisko, adres wykonania usługi i dane kontaktowe potrzebne do umówienia terminu. Firma jest odrębnym administratorem tych danych i może ich używać tylko do wykonania zlecenia, faktury i gwarancji — zobowiązuje się do tego w regulaminie. Firma, której oferty nie wybrano, traci dostęp do zlecenia.
| Odbiorca | Rola | Po co | Gdzie |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Dublin, Irlandia) i spółki grupy Stripe | operator płatności — odrębny administrator w zakresie płatności i weryfikacji (KYC) firm; częściowo podmiot przetwarzający | Fachora Protect: przyjęcie płatności klienta, przechowanie środków, wypłata firmie, zwroty; Stripe Connect: weryfikacja tożsamości i rachunku firmy. Stripe stosuje własną politykę prywatności (stripe.com/privacy) | UE; Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych |
| Resend, Inc. (USA) | podmiot przetwarzający | wysyłka wiadomości e-mail (potwierdzenia, oferty, przypomnienia, faktury) i rejestr doręczeń | USA — standardowe klauzule umowne |
| Railway Corp. (USA) | podmiot przetwarzający | hosting aplikacji i bazy danych | serwery w regionie UE (Amsterdam); dostęp administracyjny z USA możliwy na podstawie standardowych klauzul umownych |
| Anthropic, PBC (USA) | podmiot przetwarzający | narzędzia AI: porządkowanie i tłumaczenie opisu zlecenia, orientacyjny przedział cen, odczyt danych z polisy OC, streszczenie sporu dla osoby, która go rozstrzyga (pkt 8). Przesyłane treści nie są wykorzystywane do trenowania modeli | USA — standardowe klauzule umowne |
| OpenStreetMap Foundation (Wielka Brytania) — usługa Nominatim | podmiot przetwarzający / dostawca usługi | zamiana kodu pocztowego lub miejscowości na współrzędne, żeby dobrać firmy w okolicy. Przesyłamy tylko kod pocztowy lub nazwę miejscowości, nigdy imię, nazwisko ani pełny adres | Wielka Brytania — decyzja Komisji o odpowiednim stopniu ochrony |
| Smstools (Belgia) | podmiot przetwarzający | wysyłka SMS: kody weryfikacyjne dla firm, powiadomienia o pilnych zleceniach, przypomnienia o terminie | UE |
| Cloudflare, Inc. (USA) — Turnstile | podmiot przetwarzający | zabezpieczenie formularzy przed automatami; przetwarza adres IP i dane przeglądarki przy wysyłce formularza | UE/USA — standardowe klauzule umowne, Data Privacy Framework |
| Biuro rachunkowe, doradca podatkowy, prawnik | podmioty przetwarzające lub odrębni administratorzy | księgowość prowizji, obsługa sporów prawnych | UE |
| Organy publiczne (np. sądy, Policja, UODO, organy państw członkowskich na podstawie DSA) | odrębni administratorzy | wyłącznie na żądanie oparte na przepisach prawa | — |
Z podmiotami przetwarzającymi zawieramy umowy powierzenia (art. 28 RODO). Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
Aplikacja i baza danych działają na serwerach w Unii Europejskiej. Niektórzy dostawcy (Resend, Anthropic, Cloudflare, Railway jako operator infrastruktury, Stripe w zakresie wsparcia) mają siedzibę w USA; przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a tam, gdzie dostawca jest certyfikowany — na podstawie decyzji o EU-US Data Privacy Framework. Przekazanie do Wielkiej Brytanii (OpenStreetMap) opiera się na decyzji Komisji stwierdzającej odpowiedni stopień ochrony. Kopię stosowanych zabezpieczeń udostępniamy na żądanie.
Korzystamy z modeli językowych (Anthropic), aby: uporządkować i przetłumaczyć opis zlecenia dla firm, oszacować orientacyjny przedział cen na podstawie zanonimizowanych zleceń z tej samej kategorii i regionu, odczytać ubezpieczyciela i datę ważności z przesłanej polisy oraz przygotować streszczenie sporu i propozycję rozwiązania dla osoby, która go rozstrzyga.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały (art. 22 RODO). Nadanie i cofnięcie oznaczenia Fachora Verified, rozstrzygnięcie sporu, usunięcie opinii i usunięcie firmy z platformy to decyzje podejmowane przez człowieka. Automatyczne są wyłącznie: dobór firm, do których trafia zlecenie (kategoria, odległość, język, ocena, czas reakcji), przeliczanie średniej oceny oraz tymczasowe zawieszenie profilu po wygaśnięciu warunku weryfikacji (np. utrata statusu VAT) — w tym ostatnim przypadku firma zostaje poinformowana i może się odwołać do osoby.
fachora.pl używa wyłącznie niezbędnych plików cookie: sesji (utrzymanie logowania firmy i zabezpieczenie formularzy tokenem CSRF), zapamiętania wybranego języka interfejsu (polski/angielski) oraz — w formularzach — cookie Cloudflare Turnstile do odróżnienia ludzi od automatów. Nie używamy cookie reklamowych ani śledzących i nie osadzamy narzędzi analitycznych osób trzecich, dlatego nie wyświetlamy baneru zgody na cookie.
Odwiedziny liczymy własnym, anonimowym licznikiem: zapisujemy odwiedzoną stronę, datę, kraj i rodzaj urządzenia, bez adresu IP i bez identyfikatora, który pozwalałby rozpoznać tę samą osobę przy kolejnej wizycie. Tych danych nie da się powiązać z Tobą.
Cookie możesz zablokować w przeglądarce; wtedy logowanie do panelu firmy i wysyłanie formularzy nie będą możliwe.
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii; sprostowania danych nieprawidłowych; usunięcia danych („prawo do bycia zapomnianym”) — z wyjątkiem danych, które musimy zachować z mocy prawa lub do obrony roszczeń; ograniczenia przetwarzania; przenoszenia danych, które przetwarzamy na podstawie umowy w sposób zautomatyzowany (otrzymasz je w formacie nadającym się do odczytu maszynowego); sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym wobec profilu z rejestru publicznego (pkt 4) i wobec marketingu, który w razie sprzeciwu zawsze zaprzestajemy; oraz cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z tych praw, napisz na [email protected] (firma: najlepiej z adresu przypisanego do konta; klient: z adresu, na który przyszło potwierdzenie zlecenia). Odpowiadamy najpóźniej w ciągu miesiąca; w skomplikowanych sprawach możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości, jeżeli żądanie przychodzi z innego adresu.
Masz też prawo wnieść skargę do organu nadzorczego: w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Połączenia są szyfrowane (TLS). Hasła przechowujemy wyłącznie w postaci skrótu (hash). Linki do stron zleceń i ofert są długimi, losowymi tokenami, których nie da się odgadnąć; formularze mają limity liczby prób i zabezpieczenie antyspamowe. Dostęp do systemów produkcyjnych jest ograniczony do niezbędnych osób i rejestrowany. Zdjęcia i dokumenty przechowujemy w bazie danych, nie na publicznie dostępnych adresach. Codziennie wykonujemy kopie zapasowe. Dane kart i dokumenty tożsamości nigdy nie trafiają do naszych systemów — obsługuje je operator płatności. O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
Aktualizujemy tę politykę, gdy zmieniają się przepisy, nasi dostawcy lub działanie platformy. O istotnych zmianach informujemy firmy e-mailem i w panelu, a klientów — w wiadomościach dotyczących zlecenia. Aktualna wersja z datą jest zawsze dostępna pod adresem fachora.pl/polityka-prywatnosci; poprzednie wersje udostępniamy na żądanie.
W sprawach danych osobowych napisz na [email protected] (w temacie „RODO”) albo listownie: Budomatch Daniël de Graaf, Białka 15, 09-550 Białka. Zasady korzystania z platformy opisuje regulamin.
Fachora