NarzędziownikGP

GP Engineering

← Wróć

Polityka prywatności NarzędziownikGP

Wersja z 9 października 2026

Projekt dokumentu. Treść czeka na przegląd prawnika i może się zmienić przed zawarciem umowy.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w programie NarzędziownikGP i na stronie narzedziownikgp.pl, po co, jak długo i komu je powierzamy. „My” to GP Engineering sp. z o.o.

1. Kto odpowiada za dane

  1. Administratorem danych opisanych w punkcie 3 jest GP Engineering sp. z o.o., ul. Piłsudskiego 6, 63-700 Krotoszyn, KRS 0001262659, NIP 6211856675.
  2. W sprawach danych osobowych można pisać na adres kontakt@gp-engineering.pl albo na czacie z supportem. Nie wyznaczyliśmy inspektora ochrony danych.

2. Dane, które firma zapisuje w programie

  1. Za dane, które firma i jej ludzie zapisują w programie (konta pracowników, kartoteka Ludzie z uprawnieniami, odbicia na budowie, narzędzia, ruchy, historia, zgłoszenia, zdjęcia, dokumenty), odpowiada ta firma jako administrator. My przetwarzamy je w jej imieniu, jako podmiot przetwarzający, na zasadach umowy powierzenia.
  2. Jeśli pracujesz w firmie, która korzysta z programu, w sprawie swoich danych zwróć się najpierw do niej. Pomożemy jej wykonać Twoją prośbę.
  3. Żeby było jasne, co dzieje się z tymi danymi, opisujemy je także tutaj, w punktach 4–9.

3. Dane, za które odpowiadamy my

  1. Dane osób, z którymi zawieramy umowę, i dane do faktury: imię, nazwisko, e-mail, telefon, nazwa firmy, NIP, adres. Przetwarzamy je, żeby zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO), wystawić fakturę i prowadzić księgowość (art. 6 ust. 1 lit. c RODO) oraz dochodzić roszczeń (art. 6 ust. 1 lit. f RODO). Przechowujemy je przez czas umowy, a dane rozliczeniowe przez 5 lat od końca roku, w którym minął termin płatności podatku.
  2. Czat z supportem: wiadomości, zdjęcia i zrzuty ekranu, które do nas wysyłasz, oraz kontekst każdej wiadomości: firma, Twoje imię i nazwisko, rola, ekran, z którego piszesz, i wersja programu. Przetwarzamy je, żeby odpowiedzieć i pomóc (art. 6 ust. 1 lit. b i f RODO). Wątek widzisz tylko Ty i my; właściciel firmy nie czyta wątków swoich ludzi. O nowej wiadomości dostajemy e-mail z jej treścią. Wiadomości przechowujemy tak długo, jak istnieje konto firmy, chyba że poprosisz o ich usunięcie wcześniej.
  3. Kontakt handlowy: gdy dzwonisz albo piszesz do nas w sprawie programu, przetwarzamy Twoje dane kontaktowe i treść rozmowy, żeby odpowiedzieć i przygotować ofertę (art. 6 ust. 1 lit. f RODO), przez czas potrzebny do tego celu. Gdy zostawiasz numer w formularzu „Zostaw numer, oddzwonimy” na stronie o programie albo na stronie demo, zapisujemy numer telefonu, imię albo nazwę firmy (jeśli je podasz), stronę, z której wysłano formularz, i czas. Dostajemy je też e-mailem. Dzwonimy tylko w sprawie programu, na Twoją prośbę (art. 6 ust. 1 lit. b RODO), i liczymy, ile próśb przychodzi z której strony (art. 6 ust. 1 lit. f RODO). Prośbę usuwamy po roku; jeśli wcześniej zawrzemy umowę, dane przechodzą do ust. 1.
  4. Demo: do demo wchodzi się bez konta. Zapisujemy, które role i ekrany otwierano i jakie akcje wykonano w wizycie, z czasem, rodzajem urządzenia (telefon, tablet albo komputer) i losowymi identyfikatorami wizyty i sesji. Nie zapisujemy adresu IP, imienia, e-maila ani innych danych, które wprost wskazują, kim jesteś. Korzystamy z tego, żeby ulepszać demo (art. 6 ust. 1 lit. f RODO).
  5. Logi serwera: dostawca hostingu zapisuje przy każdym żądaniu m.in. adres IP i rodzaj przeglądarki. Służą bezpieczeństwu i usuwaniu awarii (art. 6 ust. 1 lit. f RODO) i są usuwane po okresie przechowywania u dostawcy.

4. Konta w programie

  1. Konto właściciela zakładamy my, konta kierowników, magazynierów i pracowników zakłada właściciel. Konto ma imię i nazwisko, e-mail, rolę, przypisane budowy i pojazdy oraz datę ostatniego hasła tymczasowego.
  2. Pracownik może nie mieć e-maila: loguje się nazwą użytkownika nadaną przez właściciela. Konto logowania ma wtedy techniczny adres, którego nikt nie widzi i na który nic nie wysyłamy.
  3. Hasła przechowujemy tylko jako skrót kryptograficzny. Nikt, także my, nie zna Twojego hasła.
  4. Przy każdym ruchu, korekcie, zgłoszeniu i komentarzu program zapisuje, kto i kiedy go dodał. Historia tylko się dopisuje, więc te wpisy zostają także po dezaktywacji konta.

5. Kartoteka Ludzie i uprawnienia

  1. W kartotece Ludzie właściciel prowadzi listę wszystkich osób w firmie: z kontem w programie i bez niego (np. ludzi z brygady bez telefonu). Przy osobie zapisuje imię i nazwisko, opcjonalnie notatkę i to, czy osoba jest aktywna. Osoba bez konta nie loguje się do programu. Gdy dostaje konto później, zostaje tym samym wpisem.
  2. Uprawnienia (ust. 2–4) wchodzą do programu wkrótce; opisujemy je z wyprzedzeniem. Przy osobie właściciel albo kierownik wpisuje jej uprawnienia: badania, szkolenia BHP, uprawnienia SEP i UDT, prawo jazdy, kurs pierwszej pomocy i rodzaje własne firmy, z datą ważności, cyklem i dokumentami (zdjęcie albo PDF zaświadczenia). Program przypomina o końcu ważności 30 dni wcześniej i raz po terminie: właścicielowi i osobie, której uprawnienie dotyczy, jeśli ma konto.
  3. Badania lekarskie (okresowe i do pracy na wysokości) to dane o zdrowiu. Z badań program zapisuje tylko daty (ważne do, ostatnie badanie), bez treści orzeczenia. Skan orzeczenia może dodać i otworzyć tylko właściciel firmy; kierownik widzi przy badaniach tylko „ważne do” albo „po terminie”.
  4. Właściciel i kierownik widzą uprawnienia wszystkich osób, a pracownik i magazynier tylko własne.

6. Odbijanie na budowie

  1. Odbijanie wchodzi do programu wkrótce; opisujemy je z wyprzedzeniem. Na budowie wisi plakat budowy z kodem QR. Osoba skanuje go przy wejściu i przy wyjściu, a program zapisuje, kto, na której budowie i od której do której był. Z tego liczy czas na budowie. To nie jest ewidencja czasu pracy w rozumieniu Kodeksu pracy.
  2. Położenie telefonu program sprawdza tylko w chwili skanu, za zgodą udzieloną w przeglądarce. Serwer liczy z niego odległość od budowy i zapisuje samą odległość w metrach i wynik (na budowie, poza budową, bez położenia, bez sprawdzenia). Współrzędnych nie zapisujemy w bazie danych ani w logach. Program nie śledzi położenia w tle. W demo położenia się nie sprawdza.
  3. Bez zasięgu odbicie, razem ze współrzędnymi, czeka tylko w pamięci telefonu, aż zostanie wysłane.
  4. Kierownik albo właściciel może odbić osoby bez telefonu albo konta; sprawdza się wtedy położenie jego telefonu, a przy odbiciu widać, kto go dokonał. Godzinę wejścia albo wyjścia poprawia kierownik budowy albo właściciel, zawsze z powodem, który zostaje w historii.
  5. Odbicia widzi właściciel (wszystkie), kierownik (na budowach, którymi kieruje) i sama osoba (własne). Program daje firmie gotowy tekst informacji dla pracowników o odbijaniu, do przekazania i wydruku.

7. Wpis tekstem i głosem

  1. Wpis tekstem i nagranie głosowe zamienia na propozycję ruchu dostawca sztucznej inteligencji (OpenAI). Dostaje on tekst albo nagranie, nazwy aktywnych budów i serwisów oraz listę narzędzi firmy (kod, nazwa, kategoria i nazwa miejsca, w którym narzędzie jest). Nie dostaje wartości sprzętu ani nazwisk kierowników. Jeśli nazwa budowy zawiera nazwisko inwestora, dostawca je zobaczy.
  2. Nagranie usuwamy zaraz po zamianie na tekst, także wtedy, gdy zamiana się nie uda. Nie przechowujemy głosów. Jeśli usunięcie zawiedzie przez awarię, nagranie zostaje w prywatnym magazynie plików, a my usuwamy je ręcznie, gdy tylko awaria zostanie zauważona.
  3. Rozpoznany tekst zostaje przy ruchu w historii, żeby właściciel widział, na podstawie czego ruch zapisano.
  4. Korzystamy tylko z dostawców i ustawień, w których przesłane dane nie służą do trenowania modeli sztucznej inteligencji. Odpowiedzi modelu nie są zapisywane u dostawcy do późniejszego odczytu. Dostawca może przez krótki czas przechowywać zapytania, żeby wykrywać nadużycia.
  5. Ruch zapisuje się dopiero, gdy go zatwierdzisz. Program nie podejmuje wobec nikogo decyzji w sposób zautomatyzowany i nie profiluje Użytkowników.

8. Zdjęcia, dokumenty, mapa i powiadomienia

  1. W programie można dodawać zdjęcia do zgłoszeń uszkodzeń i braków, zdjęcia na czacie z supportem oraz dokumenty narzędzi (świadectwa, protokoły, karty gwarancyjne, faktury). Leżą w prywatnym magazynie plików i otwiera je tylko serwer programu dla osób, które mają do nich dostęp. Na zdjęciach fotografuje się sprzęt; jeśli przypadkiem widać na nich ludzi, te osoby też są objęte ochroną.
  2. Mapę budów na tablicy pokazujemy z Google Maps. Adres budowy albo bazy, który wpisze właściciel, serwer programu wysyła do Google, żeby zamienić go na punkt na mapie, i zapisuje ten punkt w bazie. Samą mapę pobiera Twoja przeglądarka bezpośrednio od Google, więc Google widzi Twój adres IP i oglądany obszar mapy, na zasadach polityki prywatności Google. Bez połączenia z internetem mapy nie ma, a reszta tablicy działa. Położenie telefonu program sprawdza tylko w chwili odbicia na budowie (punkt 6). W demo mapa jest przykładowa i nie łączy się z Google.
  3. Powiadomienia i raporty wysyłamy e-mailem przez dostawcę poczty transakcyjnej. Powiadomienie push przechodzi przez usługę push producenta Twojej przeglądarki (np. Google, Apple, Mozilla) w postaci zaszyfrowanej; przechowujemy adres subskrypcji push i jej klucze, dopóki powiadomień nie wyłączysz.

9. Gdzie są dane i jak długo

  1. Dane przechowujemy w Unii Europejskiej: bazę danych, konta i pliki w Irlandii, a serwery programu działają we Frankfurcie.
  2. Część dostawców to firmy spoza Unii (m.in. z USA). Gdy dane trafiają poza Europejski Obszar Gospodarczy, np. do dostawcy sztucznej inteligencji albo mapy, dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.
  3. Pełna lista dostawców, którym powierzamy dane, jest w załączniku 3 do umowy powierzenia. Dane rozliczeniowe przekazujemy też biuru rachunkowemu i bankowi.
  4. Nie usuwamy danych firmy automatycznie, także gdy firma przestaje płacić albo kończy umowę. Firma może je wtedy przeglądać i wyeksportować. Usuwamy je na polecenie firmy, na zasadach umowy powierzenia.

10. Pliki cookies i pamięć urządzenia

  1. Bez Twojej zgody program używa tylko plików cookies niezbędnych do działania: plików sesji logowania, dzięki którym telefon zostaje zalogowany (do 400 dni albo do wylogowania).
  2. W pamięci urządzenia program trzyma ruchy, nagrania i odbicia (ze współrzędnymi z chwili skanu) czekające na wysłanie bez zasięgu, ostatnio pobraną tablicę „Gdzie jest co” do przeglądania bez sieci, Twój wybór w sprawie plików cookies, a w demo informację, czy przewodnik po tablicy był już pokazany. Te dane nie opuszczają urządzenia, dopóki program ich nie wyśle.
  3. Google Analytics, tylko za Twoją zgodą i tylko na stronach publicznych. Baner zgody i Google Analytics są tylko na stronach, które oglądasz bez logowania: na stronie o programie, na stronie wejścia do demo i w dokumentach prawnych. Po zalogowaniu, także w firmie demo, i w aplikacji na Androida program nie wczytuje Google Analytics, nawet przy zgodzie wyrażonej wcześniej. Gdy klikniesz „Akceptuję” na banerze, przeglądarka wczytuje Google Analytics (Google Ireland Limited) i zapisuje jego pliki cookies (`_ga` i `_ga_…`, do 2 lat). Google dostaje wtedy adresy oglądanych stron, czas wizyty, rodzaj urządzenia i przeglądarki oraz przybliżoną lokalizację ustaloną z adresu IP. Korzystamy z tego, żeby wiedzieć, ile osób odwiedza te strony i które z nich oglądają (art. 6 ust. 1 lit. a RODO). Dane mogą trafić do USA, na zasadach z punktu 9. Szczegóły są w polityce prywatności Google.
  4. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” przy odnośnikach do dokumentów prawnych na stronie o programie i w dokumentach prawnych, oglądanych bez logowania; wtedy usuwamy pliki `_ga` z przeglądarki i Google Analytics przestaje się wczytywać. Wycofanie zgody nie wpływa na to, co zebraliśmy wcześniej.
  5. Dziennik demo (punkt 3) nie zależy od tej zgody i nie używa plików cookies analitycznych.
  6. Nie używamy plików cookies reklamowych i nie śledzimy Cię na innych stronach.

11. Twoje prawa

  1. Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu.
  2. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
  3. Podanie danych jest dobrowolne, ale bez nich nie da się zawrzeć umowy, założyć konta ani odpowiedzieć na wiadomość.

12. Bezpieczeństwo

  1. Połączenia z programem są szyfrowane. Dane każdej firmy oddziela od pozostałych baza danych, a nie tylko program, więc żadna firma nie widzi danych innej.
  2. Uprawnienia zależą od roli: wartości sprzętu i skany orzeczeń lekarskich widzi tylko właściciel, także na poziomie serwera.
  3. Opis zabezpieczeń jest w załączniku 2 do umowy powierzenia.

13. Zmiany polityki

O istotnych zmianach tej polityki informujemy e-mailem właściciela firmy. Na tej stronie jest zawsze aktualna wersja z datą.