Polityka prywatności

Administratorem danych osobowych jest MJKM sp. z o.o. z siedzibą w Warszawie, ul. Mińska 25C lok. 3, 03-808 Warszawa, NIP 1133166912, REGON 541690247, KRS 0001172136, Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 10 000,00 zł.

We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt pod adresem biuro@mjkm.com.pl lub telefonicznie: +48 797 625 609. W sprawach kont, zakupów i narzędzi platformy można pisać również na adres pomoc@mjkm.com.pl.

Nie wyznaczyliśmy inspektora ochrony danych. W zakresie prowadzonej działalności nie jest to wymagane.

Korespondencja i projekty. Dane osobowe otrzymujemy w związku z korespondencją, rozmowami telefonicznymi oraz prowadzeniem projektów. Przetwarzamy w szczególności imię i nazwisko, adres poczty elektronicznej i numer telefonu, nazwę podmiotu oraz stanowisko lub rolę w projekcie, treść korespondencji, dane niezbędne do przygotowania oferty, zawarcia i wykonania umowy oraz rozliczeń, a także dane kontaktowe osób uczestniczących w procesie projektowym.

Konta i narzędzia platformy. W związku z korzystaniem z kont i narzędzi inżynierskich przetwarzamy:

• dane konta — adres poczty elektronicznej, nazwę wyświetlaną, datę założenia konta i ostatniego logowania; hasło przechowywane jest wyłącznie w postaci skrótu kryptograficznego i nie jest nam znane,
• dane zespołu — nazwę i logo zespołu, skład zespołu i role jego członków oraz adresy osób zapraszanych do zespołu,
• dane licencji — numery stanowisk, osoby, którym je przypisano, oraz terminy ważności dostępu,
• dane zamówień i rozliczeń — zamówione pozycje, okres, liczbę stanowisk, kwoty, identyfikatory płatności nadane przez operatora płatności, zwroty, a także dane do faktury: imię i nazwisko albo nazwę firmy, adres, NIP oraz adres poczty elektronicznej podany przy płatności,
• zapis oświadczeń złożonych przy zakupie — ich treść i wersję, wersję dokumentu, którego dotyczą, czas złożenia oraz adres IP, z którego je złożono,
• dane wprowadzane do narzędzi, które zapisują pracę na koncie (na przykład wykazy zbrojenia), oraz dane wprowadzane do kalkulatorów na czas wykonania obliczenia,
• dane techniczne opisane w punktach 10 i 11.

Danych karty płatniczej nie zbieramy ani nie przechowujemy — płatność odbywa się na stronie operatora płatności. Pliki modeli otwierane w narzędziach działających w przeglądarce nie są przesyłane do nas — przetwarzane są wyłącznie na urządzeniu użytkownika.

Strona informacyjna nie zawiera formularzy kontaktowych. Podanie danych jest dobrowolne, jednak może być niezbędne do udzielenia odpowiedzi, zawarcia i wykonania umowy, prowadzenia konta albo realizacji zamówienia.

Dane pozyskujemy bezpośrednio od osób, których dotyczą — przy korespondencji, kontakcie telefonicznym, zakładaniu konta i składaniu zamówienia.

Adres osoby zapraszanej do zespołu podaje administrator zespołu. Dane do faktury podaje osoba składająca zamówienie w imieniu zespołu. W toku realizacji projektów dane osób kontaktowych otrzymujemy również od innych podmiotów — inwestorów, klientów, kontrahentów, wykonawców i współpracowników — lub pozyskujemy je z dokumentacji projektowej, jeżeli dana osoba została w niej wskazana jako uczestnik procesu projektowego. W takim przypadku zakres danych ogranicza się do danych służbowych niezbędnych do prowadzenia sprawy.

Dane przetwarzamy w następujących celach:

• obsługa zapytań i prowadzenie korespondencji,
• przygotowanie oferty, zawarcie i wykonanie umowy, prowadzenie projektu,
• prowadzenie konta i zespołu oraz udostępnianie narzędzi,
• realizacja zamówień, obsługa płatności, zwrotów i odstąpienia od umowy,
• wystawianie faktur i faktur korygujących oraz realizacja pozostałych obowiązków rachunkowych i podatkowych,
• wysyłka wiadomości związanych z kontem i zamówieniem (potwierdzenie adresu, zaproszenie do zespołu, potwierdzenie zakupu, faktura),
• udokumentowanie oświadczeń złożonych przy zakupie,
• zapewnienie prawidłowego działania i bezpieczeństwa strony i narzędzi, w tym ograniczanie liczby operacji chroniące przed nadużyciami,
• archiwizacja dokumentacji projektowej i korespondencji,
• prowadzenie zbiorczych statystyk odwiedzin,
• ustalenie, dochodzenie lub obrona przed roszczeniami.

Podstawy prawne przetwarzania stanowią:

• art. 6 ust. 1 lit. b RODO — podjęcie działań przed zawarciem umowy oraz wykonanie umowy, w tym umowy o prowadzenie konta i umowy o dostęp do narzędzi,
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego, w szczególności wynikającego z przepisów podatkowych i o rachunkowości oraz z przepisów o prawach konsumenta,
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora, obejmujący prowadzenie korespondencji i projektów, obsługę zespołów (w tym zaproszeń), archiwizację dokumentacji projektowej, zapewnienie bezpieczeństwa, prowadzenie statystyk oraz ustalenie, dochodzenie i obronę roszczeń.

Nie prowadzimy wysyłki marketingowej i nie profilujemy użytkowników.

Dokumentację projektową archiwizujemy bezterminowo. Archiwum stanowi warsztat pracy pracowni. Wracamy do wcześniejszych rozwiązań konstrukcyjnych przy kolejnych zadaniach, analizach technicznych oraz kontynuacjach projektów. Archiwizacja ma również znaczenie dla możliwości odtworzenia przebiegu sprawy oraz obrony przed roszczeniami, które w budownictwie bywają zgłaszane wiele lat po zakończeniu realizacji.

Zakres danych osobowych w dokumentacji projektowej ograniczamy do danych niezbędnych do identyfikacji sprawy, kontaktu z uczestnikami projektu oraz odtworzenia historii zadania. Zasada ta nie dotyczy kont i narzędzi platformy — okresy przechowywania tych danych opisuje punkt 6.

Korespondencja — przez okres, w którym może być potrzebna do prowadzenia lub odtworzenia sprawy oraz obrony przed roszczeniami.

Dokumentacja projektowa — bezterminowo, z przyczyn wskazanych w punkcie 5.

Dane konta — przez czas prowadzenia konta, a następnie przez 6 lat od zakończenia umowy o prowadzenie konta, w celu ustalenia, dochodzenia lub obrony roszczeń. Konto usuwa wyłącznie jego właściciel, samodzielnie w panelu konta; zespół nie może usunąć konta osoby, może ją jedynie odłączyć od siebie. Po usunięciu konta logowanie nie jest możliwe, a zachowujemy wyłącznie adres poczty elektronicznej, nazwę wyświetlaną, daty założenia konta i ostatniego logowania, przynależność do zespołów, licencje przypisane w chwili usunięcia oraz powiązanie z zapisem oświadczeń złożonych przy zakupie. Dane te nie są dostępne w panelu.

Konta nieaktywne — konto, na którym przez 3 lata nie nastąpiło logowanie i do którego w tym czasie nie była przypisana ważna licencja, usuwamy po uprzedzeniu wysłanym z 30-dniowym wyprzedzeniem na adres przypisany do konta. Zalogowanie się w tym czasie zachowuje konto. Po usunięciu stosuje się zasady opisane w akapicie poprzednim.

Dane zespołu i dane zapisane w narzędziach — przez czas korzystania z zespołu. Zespół, w którym przez 3 lata nie było ważnej licencji ani logowania żadnego z jego członków, anonimizujemy: usuwamy jego nazwę, logo i dane zapisane w narzędziach, a zachowujemy wyłącznie dane zamówień na okres wskazany niżej. Historia zmian dokumentu w narzędziu (na przykład wykazu) jest częścią tego dokumentu i przechowywana jest razem z nim.

Zaproszenia do zespołu — adres osoby zaproszonej przechowujemy do czasu przyjęcia, odrzucenia, cofnięcia albo wygaśnięcia zaproszenia (zaproszenie jest ważne 7 dni), a następnie usuwamy go najpóźniej po 30 dniach. Zaproszenie nie zakłada konta — konto zakłada wyłącznie osoba zaproszona.

Dane zamówień, faktury, dokumentacja księgowa i zapis oświadczeń złożonych przy zakupie — przez 6 lat od końca roku kalendarzowego, w którym wykonano usługę, a przy dostępie na czas określony — w którym upłynął okres dostępu; niezależnie od usunięcia konta. Adres IP zapisany razem z oświadczeniami przechowujemy przez ten sam okres co same oświadczenia.

Rejestry zdarzeń — dane o logowaniach, adresy IP i zdarzenia bezpieczeństwa przechowujemy nie dłużej niż 12 miesięcy. Liczniki ograniczeń liczby operacji — do 2 dni.

Kopie zapasowe — dane mogą znajdować się w kopiach zapasowych systemów przez okres niezbędny do zapewnienia bezpieczeństwa i ciągłości działania platformy, nie dłużej jednak niż 90 dni od ich usunięcia z systemu produkcyjnego.

Na żądanie osoby, której dane dotyczą, dane usuwamy, chyba że obowiązek ich zachowania wynika z przepisów prawa albo są niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Przyczynę dalszego przechowywania wskazujemy w odpowiedzi.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych. Korzystamy z usług dostawców przetwarzających dane na nasze zlecenie:

• Microsoft — poczta elektroniczna i przechowywanie dokumentów w usłudze Microsoft 365,
• Vercel — hosting strony i platformy,
• Supabase — baza danych kont, zespołów, licencji, zamówień i danych zapisanych w narzędziach, uwierzytelnianie oraz przechowywanie plików (logo zespołu, dokumenty narzędzi),
• Fly.io — serwer wykonujący obliczenia kalkulatorów; otrzymuje identyfikator konta, nazwę wyświetlaną oraz dane obliczenia,
• Resend — wysyłka wiadomości związanych z kontem i zamówieniem,
• Fakturownia — wystawianie faktur i faktur korygujących,
• Cloudflare — statystyki odwiedzin,
• biuro rachunkowe — w zakresie rozliczeń,
• współpracownicy i podwykonawcy uczestniczący w realizacji projektu — w zakresie niezbędnym do wykonania zadania.

Płatności obsługuje Stripe Payments Europe, Limited z siedzibą w Irlandii, której przekazujemy dane klientów w celu obsługi płatności. W zakresie realizacji usług płatniczych, zapobiegania oszustwom oraz obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, w tym weryfikacji tożsamości, Stripe przetwarza dane jako odrębny administrator. Szczegółowe zasady określa polityka prywatności Stripe.

Faktury przekazujemy do Krajowego Systemu e-Faktur prowadzonego przez Szefa Krajowej Administracji Skarbowej w zakresie, w jakim wymagają tego przepisy. Dane mogą być również udostępniane doradcom prawnym i podatkowym w zakresie niezbędnym do obsługi prawnej spółki oraz innym podmiotom uprawnionym na podstawie przepisów prawa.

Dostawcy przetwarzają dane wyłącznie w zakresie niezbędnym do świadczenia usług na naszą rzecz.

Część dostawców wymienionych w punkcie 7 ma siedzibę poza Europejskim Obszarem Gospodarczym albo korzysta z infrastruktury poza nim — zawartość strony udostępniana jest za pośrednictwem globalnej sieci serwerów brzegowych. Dane mogą być w związku z tym przetwarzane poza EOG.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można otrzymać, kontaktując się z nami pod adresem biuro@mjkm.com.pl.

Stosujemy środki techniczne i organizacyjne odpowiednie do charakteru prowadzonej działalności i zakresu przetwarzanych danych. Obejmują one w szczególności szyfrowaną transmisję danych, przechowywanie haseł wyłącznie w postaci skrótu kryptograficznego, reguły dostępu w bazie danych ograniczające każdemu użytkownikowi widok do danych jego konta i zespołu, kontrolę dostępu do poczty i dokumentów oraz korzystanie z usług dostawców zapewniających odpowiedni poziom bezpieczeństwa.

Do zliczania odwiedzin wykorzystujemy Cloudflare Web Analytics. Narzędzie nie zapisuje plików cookies i nie tworzy profilu odwiedzającego. Udostępnia wyłącznie dane zbiorcze: liczbę odwiedzin, oglądane podstrony oraz kraj, rodzaj urządzenia i źródło wejścia.

W związku z udostępnianiem strony i narzędzi przetwarzane są dane techniczne niezbędne do ich działania i zabezpieczenia, w tym adres IP, data i godzina żądania, rodzaj przeglądarki i systemu operacyjnego oraz adres żądanej podstrony. Ograniczenia liczby operacji liczymy dla konta, a przy korzystaniu bez logowania — dla skrótu adresu IP, bez zapisywania samego adresu.

Danych tych nie wykorzystujemy do profilowania ani do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby, których dane dotyczą. Nie prowadzimy remarketingu ani reklamy behawioralnej.

Strona informacyjna nie zapisuje plików cookies osobom niezalogowanym; osobom zalogowanym odświeża jedynie plik sesji logowania. W części z kontami i narzędziami używamy wyłącznie plików niezbędnych do świadczenia usługi:

• sesja logowania (pliki o nazwie zaczynającej się od sb-) — utrzymuje zalogowanie; przechowywana do wylogowania, nie dłużej niż 400 dni,
• identyfikator urządzenia stanowiska (mjkm_stanowisko) — pozwala rozpoznać, na którym urządzeniu trwa sesja robocza w ramach stanowiska; do 12 miesięcy,
• przepustka narzędzia Union (union_wyd) — pozwala pobrać pliki programu po zalogowaniu; do 12 godzin,
• odnośnik zaproszenia do zespołu (mjkm_zaproszenie) — zapisywany wyłącznie przy zakładaniu konta z zaproszenia, żeby po potwierdzeniu adresu wrócić do zaproszenia; usuwany po powrocie, nie dłużej niż 7 dni,
• cel powrotu po przypomnieniu hasła (mjkm_powrot) — zapamiętuje, do jakiej strony panelu wrócić po ustawieniu nowego hasła; usuwany po użyciu, nie dłużej niż godzinę.

Panel konta i narzędzia zapisują ponadto w pamięci przeglądarki ustawienia widoku (na przykład motyw, układ i szerokość kolumn). Dane te pozostają na urządzeniu użytkownika i nie są do nas przesyłane.

Nie stosujemy plików śledzących, analitycznych ani reklamowych. Ponieważ używamy wyłącznie plików niezbędnych, nie wyświetlamy okna zgody na pliki cookies.

Strona zawiera odesłania do serwisów podmiotów trzecich, w szczególności do stron producentów oprogramowania wykorzystywanego w pracowni.

Po skorzystaniu z takiego odesłania dane przetwarzane są przez operatora danego serwisu, zgodnie z jego własną polityką prywatności. MJKM sp. z o.o. nie odpowiada za zasady przetwarzania danych stosowane przez te podmioty.

Przysługuje Państwu prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych przetwarzanych na podstawie umowy, w zakresie, w jakim ma to zastosowanie,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.

W celu realizacji powyższych praw prosimy o kontakt pod adresem biuro@mjkm.com.pl albo pomoc@mjkm.com.pl. Dane konta można poprawić, a konto usunąć samodzielnie w panelu konta. Prawo do usunięcia nie obejmuje danych, które musimy zachować na podstawie przepisów prawa (w szczególności faktur) albo do ustalenia, dochodzenia lub obrony roszczeń — w okresach wskazanych w punkcie 6.

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Politykę aktualizujemy w przypadku zmiany sposobu działania strony i narzędzi, zakresu przetwarzanych danych, wykorzystywanych usług lub przepisów prawa. O istotnych zmianach informujemy osoby posiadające konto na adres poczty elektronicznej przypisany do konta. Aktualna wersja dokumentu jest każdorazowo dostępna na tej stronie, wraz z datą ostatniej aktualizacji.