Warunki i prywatność
Polityka prywatności Formendi
Jak Formendi przetwarza dane osobowe, w jakim celu i jak długo je przechowuje, komu je przekazuje i jak korzystać ze swoich praw.
https://formendi.com/pl/polityka-prywatnosci
Wersja: privacy-2026-10-13. Data wejścia w życie: 13 października 2026.
1. Kto odpowiada za dane
Glavrio, UAB, spółka z siedzibą na Litwie, kod spółki 307648878 (adres siedziby: zgodnie z wpisem w litewskim Rejestrze Osób Prawnych pod kodem 307648878), prowadzi serwis Formendi. W sprawach prywatności, praw dotyczących danych lub bezpieczeństwa skontaktuj się z nami pod adresem info@formendi.com.
Niniejsza polityka prywatności dotyczy strony internetowej Formendi, wersji beta dla profesjonalistów, listy oczekujących, wsparcia oraz powiązanych funkcji. Cztery publiczne serwisy z kalkulatorami mają odrębne polityki prywatności. Przejście za pomocą linku z jednego serwisu do drugiego nie powoduje automatycznego przekazania danych z Twojej prywatnej przestrzeni roboczej.
2. Nasza rola i rola profesjonalisty, z którym współpracujesz
Jesteśmy administratorem danych w zakresie administrowania kontami w naszym serwisie, bezpieczeństwa strony internetowej, wsparcia, komunikacji dotyczącej usługi oraz innych celów opisanych poniżej.
Gdy klient profesjonalny wprowadza dane osobowe swoich klientów, dostawców lub uczestników projektu, to zwykle on decyduje o celach wykorzystania tych danych i jest ich administratorem. Przetwarzamy te dane z przestrzeni roboczej na jego polecenie, na podstawie naszej umowy powierzenia przetwarzania danych osobowych (DPA). Jeżeli sam klient działa w imieniu innego administratora, zastosowanie ma zatwierdzony łańcuch podmiotów przetwarzających i dalszych podmiotów przetwarzających.
Jeżeli Twój projektant, architekt lub wykonawca wysyła Ci ankietę lub dodaje Cię do projektu, zapytaj go o cele przetwarzania, podstawę prawną i okres przechowywania danych. Pomożemy mu w obsłudze Twoich praw, a także rozpatrzymy żądania dotyczące danych, których jesteśmy administratorem. Niniejsza polityka nie zastępuje jego własnych informacji o przetwarzaniu danych osobowych.
3. Przetwarzane informacje i ich źródła
W zależności od sposobu korzystania z serwisu przetwarzamy:
- Dane konta i dane firmowe: adres e-mail, imię i nazwisko, zawód, dane identyfikujące działalność, kraj, język, preferencje oraz zapisy potwierdzające umocowanie i akceptację umowy.
- Dane logowania i bezpieczeństwa: identyfikatory sesji, zapisy jednorazowego logowania przez e-mail, sygnały dotyczące adresu IP i sieci oraz przeglądarki i urządzenia, niezbędne do zapewnienia dostępu i zapobiegania nadużyciom. Nie przechowujemy haseł do kont.
- Treści przestrzeni roboczej: nazwy projektów i ich lokalizacje (jeżeli zostały wprowadzone), budżety, oznaczenia faktur, zapisy płatności, harmonogramy, wybory, dane kontaktowe klientów i dostawców, notatki, zaproszenia, ankiety i wygenerowane raporty.
- Komunikacja: zgłoszenia do wsparcia, opinie, wiadomości w aplikacji, odbiorcy, znaczniki czasu i powiązane powiadomienia.
- Opcjonalne dane do publikacji i dopasowania: pola wybrane przez Ciebie do profilu publicznego, widoczności zawodowej i zapytania ofertowego, w tym imię i nazwisko, adres e-mail, telefon, powierzchnia i serwis źródłowy, jeżeli zostały podane.
- Działanie strony i preferencje: odwiedzane strony, zdarzenia bezpieczeństwa, język, wybory dotyczące plików cookie oraz tymczasowy stan wyświetlania harmonogramu.
Informacje pochodzą od Ciebie, Twojej organizacji, osób, które Cię zapraszają lub wprowadzają dane projektu, osób wypełniających ankiety oraz – jeżeli ta odrębna funkcja została zgodnie z prawem włączona – osób składających zapytania ofertowe w publicznych kalkulatorach. Nasi dostawcy usług hostingu i bezpieczeństwa przetwarzają informacje techniczne, gdy łączysz się z serwisem. Z przykładowego projektu możesz korzystać bez konta; wprowadzaj w nim wyłącznie fikcyjne dane.
4. Cele i podstawy prawne przetwarzania
W zakresie, w jakim działamy jako administrator:
| Cel | Podstawa prawna |
|---|---|
| Odpowiedź na prośbę o zaproszenie do wersji beta, utworzenie konta i świadczenie usługi na rzecz indywidualnego klienta biznesowego | Działania podejmowane na żądanie przed zawarciem umowy oraz wykonanie tej umowy: art. 6 ust. 1 lit. b RODO. |
| Administrowanie użytkownikami organizacji i relacją biznesową z organizacją | Prawnie uzasadniony interes polegający na świadczeniu usługi na rzecz organizacji i zarządzaniu tą usługą: art. 6 ust. 1 lit. f RODO. |
| Uwierzytelnianie, zapobieganie nadużyciom, wyjaśnianie incydentów i utrzymanie niezawodności usługi | Prawnie uzasadniony interes polegający na ochronie użytkowników, informacji i usługi: art. 6 ust. 1 lit. f RODO; w stosownych przypadkach konkretne obowiązki prawne: art. 6 ust. 1 lit. c RODO. |
| Obsługa zgłoszeń do wsparcia i komunikatów operacyjnych | Wykonanie umowy – wobec osoby fizycznej, która jest stroną umowy; w pozostałych przypadkach prawnie uzasadniony interes polegający na rozpatrywaniu zgłoszeń i prowadzeniu komunikacji biznesowej. |
| Przechowywanie niezbędnych dowodów dotyczących umowy, rozpatrywanie sporów i wypełnianie obowiązków wynikających z prawa | Prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń; art. 6 ust. 1 lit. c RODO, jeżeli ma zastosowanie konkretny obowiązek prawny. |
| Wysyłanie opcjonalnych wiadomości promocyjnych e-mailem lub korzystanie z opcjonalnej analityki wymagającej zgody | Twoja odrębna zgoda: art. 6 ust. 1 lit. a RODO, a także obowiązujące przepisy dotyczące komunikacji elektronicznej. |
| Zorganizowanie kontaktu w ramach zapytania ofertowego, o który wyraźnie poprosiła osoba fizyczna | W stosownych przypadkach działania podejmowane na żądanie przed zawarciem umowy; zgoda lub inna podstawa wymagana do faktycznego ujawnienia danych odbiorcy jest wyjaśniana w formularzu zapytania przed jego wysłaniem. |
Prawnie uzasadnione interesy ważymy względem praw osób, których dane dotyczą, i na żądanie możemy przedstawić odpowiednią ocenę. Przetwarzanie danych w przestrzeni roboczej w imieniu klienta odbywa się zgodnie z jego udokumentowanymi poleceniami; podstawę prawną tego przetwarzania musi wyjaśnić sam klient. Nie traktujemy akceptacji niniejszej polityki jako ogólnej zgody.
Informacje wymagane są oznaczane w chwili ich zbierania. Bez adresu e-mail nie możemy udostępnić konta opartego na adresie e-mail ani odpowiedzieć na zgłoszenie na listę oczekujących. Opcjonalne działania marketingowe, publiczna publikacja danych i pomiary, które nie są niezbędne, nie są warunkiem korzystania z prywatnej wersji beta. Przekazywanie zapytań ofertowych z publicznych kalkulatorów jest w tej pierwszej wersji beta wyłączone. Przed jego włączeniem przekażemy odpowiednią informację dotyczącą zapytań, informacje o odbiorcach oraz dostępne możliwości wyboru.
5. Odbiorcy danych
Upoważniony personel Glavrio i dostawcy usług, z którymi zawarliśmy umowy, mogą uzyskiwać dostęp do informacji wyłącznie w zakresie niezbędnym do wykonywania swojej pracy, z zastrzeżeniem odpowiednich obowiązków zachowania poufności i ochrony danych. Aktualny rejestr dostawców usług wskazuje dostawców usług hostingu, bezpieczeństwa, dostarczania poczty e-mail i kopii zapasowych, a także cele przetwarzania, lokalizacje i stosowane zabezpieczenia.
Inni użytkownicy otrzymują wyłącznie informacje udostępnione za pośrednictwem uprawnień w projekcie, wiadomości lub włączonej funkcji wyszukiwania. Jeżeli opublikujesz profil, wybrane w nim pola staną się publiczne. Pobrane raporty trafiają do osób, które wybierzesz. Prywatna notatka jest wyłączona z szablonów raportów dla klienta; dopuszczalne pola finansowe zależą od szablonu.
Możemy ujawniać niezbędne informacje doradcom, właściwym organom lub sądom, jeżeli wymaga tego prawo lub jest to niezbędne w związku z roszczeniem prawnym. W przypadku faktycznego przeniesienia przedsiębiorstwa niezbędne dane mogą zostać ujawnione z zachowaniem poufności, a w wymaganych przypadkach – po przekazaniu informacji i z zastosowaniem zgodnych z prawem zabezpieczeń.
Nie sprzedajemy danych z prywatnych projektów, nie ujawniamy ich reklamodawcom w celu targetowania reklam ani nie wykorzystujemy ich do trenowania modeli AI ogólnego przeznaczenia. Opcjonalne przekazanie zapytania ofertowego jest jawnie opisaną usługą kierowania zapytań, a nie upoważnieniem do sprzedaży danych z Twojej przestrzeni roboczej.
6. Lokalizacja danych i przekazywanie danych do państw trzecich
Podstawowy hosting przestrzeni roboczych zapewnia Hetzner w Finlandii, na terenie EOG. Cloudflare świadczy usługi sieciowe i bezpieczeństwa, a w chronionych formularzach – usługę Turnstile. W ramach swojej globalnej usługi Cloudflare może przetwarzać poza EOG dane techniczne i dane żądań, w tym treści przesyłane w celu wyświetlenia żądanej strony lub wykonania żądanej czynności. Gdy wysyłamy wiadomości e-mail dotyczące działania usługi, dostawca usługi dostarczania poczty wskazany w rejestrze przetwarza dane odbiorcy i wiadomości niezbędne do jej doręczenia.
W przypadku przekazywania danych wymagającego zabezpieczeń stosujemy mającą zastosowanie decyzję stwierdzającą odpowiedni stopień ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej, w razie potrzeby wraz z dodatkowymi środkami. Rejestr wskazuje faktycznie stosowane mechanizmy przekazywania danych. Napisz na adres info@formendi.com, aby uzyskać informacje lub kopię odpowiednich zabezpieczeń, z utajnieniem niezbędnych treści poufnych.
Cloudflare przetwarza sygnały Turnstile w naszym imieniu w celu ochrony serwisu, a także działa jako odrębny administrator w celu doskonalenia swoich mechanizmów wykrywania botów, jak wyjaśniono w dokumencie Turnstile Privacy Addendum. Może to obejmować adres IP, sygnały przeglądarki i sieci oraz pochodzenie (origin) strony.
Jeżeli zdecydujesz się otworzyć formularz zewnętrznego kalendarza, szczegóły wydarzenia wyświetlone przed przekazaniem zostaną wysłane do tego dostawcy. Pobranie pliku ICS nie powoduje połączenia z Twoim kontem kalendarza ani nie uruchamia synchronizacji na bieżąco. Logowanie przez Google i obsługa płatności nie są włączone w tej wersji beta.
7. Okres przechowywania danych
| Informacje | Okres przechowywania |
|---|---|
| Profil konta i treści prywatnej przestrzeni roboczej | Przez czas trwania aktywnej relacji w ramach usługi; usuwane z aktywnych systemów w ciągu 30 dni od potwierdzonego zamknięcia konta, a wcześniej, jeżeli wymaga tego prawo. |
| Widoczność publiczna, linki dostępu i sesje | Wyłączane z chwilą zamknięcia konta lub wykonania odpowiedniej czynności cofnięcia publikacji albo odwołania dostępu. |
| Kopie zapasowe o ograniczonym dostępie | Wygasają w ciągu 30 dni od usunięcia danych z aktywnych systemów, więc niektóre kopie mogą pozostać do 60 dni po zamknięciu konta. Są wykorzystywane wyłącznie do odtwarzania danych, a przed udostępnieniem przywróconych danych usunięcia są stosowane ponownie. |
| Lista oczekujących | Do przyjęcia, rezygnacji lub upływu 12 miesięcy od Twojej ostatniej rzeczywistej interakcji – w zależności od tego, co nastąpi najwcześniej. |
| Rutynowe logi bezpieczeństwa i dostępu | Zwykle 30 dni; niezbędne dowody dotyczące incydentów mogą zostać wyodrębnione i przechowywane dłużej na potrzeby wyjaśnienia incydentu lub roszczeń prawnych. Okresy właściwe dla poszczególnych dostawców są podane w rejestrze. |
| Korespondencja w sprawach wsparcia | Zwykle 24 miesiące od rozwiązania sprawy; zbędne szczegóły projektów są usuwane wcześniej. |
| Opcjonalne dane kontaktowe do celów marketingowych | Do wycofania zgody lub przez 24 miesiące bez rzeczywistej aktywności. Minimalne informacje o wyłączeniu z wysyłki mogą zostać zachowane, aby respektować Twoją rezygnację. |
| Minimalne dowody dotyczące umowy, akceptacji i zgody | Zwykle 3 lata od zakończenia relacji lub ustania zgody; dłużej tylko wtedy, gdy wymaga tego udokumentowany obowiązek prawny lub roszczenie. |
Jeżeli zażądasz zmiany dostawcy, uzgodniony okres przejściowy oraz co najmniej 30-dniowy chroniony okres pobierania danych, o których mowa w punkcie 12 Warunków korzystania, poprzedzają powyższy harmonogram usuwania danych. Po zakończeniu zwykłego dostępu do projektu możliwe jest wyłącznie upoważnione pobranie danych; pierwszeństwo mają bezwzględnie obowiązujące wymogi dotyczące usunięcia danych.
Sesja przykładowego projektu wygasa po 30 minutach, a jego treść jest przechowywana w pamięci tymczasowej; wygasłe przykłady są usuwane w ramach regularnego, ograniczonego w czasie czyszczenia. Przykład nie jest zapisywany w Twojej stałej przestrzeni roboczej. Logi bezpieczeństwa i wszelkie pobrane przez Ciebie kopie podlegają własnemu cyklowi życia.
W przypadku obowiązku zabezpieczenia danych do celów prawnych (legal hold) przechowujemy wyłącznie niezbędne zapisy, ograniczamy ich wykorzystanie i weryfikujemy potrzebę ich dalszego przechowywania. Obowiązki klienta profesjonalnego w zakresie przechowywania danych mogą być inne. Zamknięcie Twojego konta nie powoduje usunięcia zapisów przechowywanych zgodnie z prawem przez innego klienta ani plików otrzymanych już przez inne osoby.
Zapis o zamknięciu konta zawiera adres e-mail wyłącznie przez 30-dniowy okres operacyjny. Po tym czasie adres jest usuwany. Identyfikatory konta i przestrzeni roboczej pozostają, aby zamknięta tożsamość nie mogła zostać ponownie użyta do logowania. Zapis ten nie jest kopią profilu.
8. Pliki cookie i podobne technologie przechowywania danych
Do realizacji funkcji, o które prosisz, używamy następujących własnych mechanizmów przechowywania danych:
| Nazwa | Cel | Okres ważności |
|---|---|---|
| pw_session / `__Host-pw_session` | Bezpieczny dostęp po uwierzytelnieniu | Do 12 godzin; unieważniany wcześniej po wylogowaniu lub zamknięciu konta. |
| pw_demo / `__Secure-pw_demo` | Odrębna, tymczasowa sesja przykładowego projektu | 30 minut. |
| lang | Zapamiętanie wybranego języka | Do 1 roku. |
| pw_consent | Zapamiętanie wyboru dotyczącego opcjonalnych plików cookie, gdy taki wybór jest oferowany | Do 1 roku. |
| pw-schedule-scroll w sessionStorage | Przywrócenie pozycji przewinięcia harmonogramu po wykonanej przez Ciebie czynności | Wykorzystywany jednorazowo przy przywróceniu lub wygasa wraz z zakończeniem sesji karty przeglądarki. |
Technologia bezpieczeństwa i weryfikacji (challenge) Cloudflare przetwarza sygnały techniczne niezbędne do ochrony usługi, z której korzystasz. Wszelkie pliki cookie lub mechanizmy przechowywania danych służące bezpieczeństwu, używane we wdrożonej konfiguracji, są opisane w rejestrze dostawców. Oznaczenie jako związane z bezpieczeństwem nie uprawnia do niezwiązanego z nim śledzenia.
Opcjonalny pomiar stron publicznych za pomocą Google Analytics 4 ładuje tag Google dopiero po zaakceptowaniu przez Ciebie opcjonalnej analityki. Po odrzuceniu lub wycofaniu tej zgody tag nie jest ładowany na kolejnej stronie. Formendi nie przesyła do Google Analytics kosztów z przestrzeni roboczej, kodów logowania ani innych prywatnych zapisów z przestrzeni roboczej. Po dokonaniu tego wyboru Google może ustawiać własne pliki cookie; ich okres ważności określa Google. Przyciski „Akceptuj” i „Odrzuć” są dostępne na równych zasadach; w „Ustawieniach plików cookie” możesz zmienić swój wybór. Odmowa zgody na opcjonalną analitykę nie uniemożliwia korzystania z usługi. Formendi nie używa reklamowych plików cookie.
Możemy prowadzić rzeczywiście anonimowe, zagregowane statystyki usługi; jeżeli informacje mogą identyfikować lub śledzić daną osobę, ich przetwarzanie musi mieć odpowiednią podstawę prawną, a w przypadku dostępu do urządzenia, który nie jest niezbędny – również wymaganą zgodę. Nie uznajemy technologii własnych ani technologii niewykorzystujących plików cookie za automatycznie zwolnione z tych wymogów.
9. Twoje prawa i możliwości wyboru
Z zastrzeżeniem obowiązujących warunków możesz żądać dostępu do swoich danych osobowych, ich sprostowania, usunięcia i ograniczenia przetwarzania, a także skorzystać z prawa do przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a sprzeciw wobec marketingu bezpośredniego możesz wnieść zawsze. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Skontaktuj się z nami pod adresem info@formendi.com. Możemy poprosić o proporcjonalną weryfikację i nie będziemy żądać zbędnych dokumentów tożsamości. Zwykle odpowiadamy w ciągu miesiąca; w przypadku żądań złożonych lub licznych termin ten może zostać przedłużony maksymalnie o dwa kolejne miesiące, przy czym przyczyny przedłużenia wskażemy w ciągu pierwszego miesiąca. Rozpatrzenie żądań jest co do zasady bezpłatne, z zastrzeżeniem ograniczonych wyjątków przewidzianych prawem.
Eksport przestrzeni roboczej jest przydatny, ale nie zastępuje Twojego prawa do żądania wszystkich danych osobowych w obowiązującym zakresie. Jeżeli działamy jako podmiot przetwarzający, pomożemy właściwemu klientowi lub administratorowi odpowiedzieć na żądanie i w stosownych przypadkach wskażemy, z kim należy się skontaktować.
Możesz złożyć skargę bezpośrednio do litewskiej Państwowej Inspekcji Ochrony Danych, łotewskiej Państwowej Inspekcji Danych lub innego właściwego organu nadzorczego, w tym w państwie, w którym zwykle przebywasz lub pracujesz (osoba mieszkająca lub pracująca w Polsce może złożyć skargę także do Prezesa Urzędu Ochrony Danych Osobowych). Nie musisz najpierw kontaktować się z nami.
10. Bezpieczeństwo i zautomatyzowane podejmowanie decyzji
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym ograniczony dostęp, chronione uwierzytelnianie, szyfrowaną transmisję sieciową, kontrolę kopii zapasowych i obsługę incydentów. Zapisy przechowywane w przestrzeni roboczej są szyfrowane kluczem przechowywanym poza bazą danych. Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa. Nie twierdzimy, że stosujemy szyfrowanie end-to-end, że posiadamy określony certyfikat ani że upoważniony personel nigdy nie może uzyskać dostępu do zapisów.
Formendi nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływają. Automatyczne obliczenia budżetu to arytmetyka projektu, a nie ocena zdolności kredytowej ani kwalifikowalności. Mechanizmy ochrony przed nadużyciami mogą tymczasowo ograniczać żądania; skontaktuj się z nami, jeżeli uważasz, że uniemożliwiły one uprawniony dostęp.
11. Dzieci
Konta Formendi są przeznaczone dla osób pełnoletnich korzystających z usługi zawodowo. Nie oferujemy świadomie kont dzieciom. Nie wprowadzaj zbędnych informacji o dzieciach ani domownikach. Skontaktuj się z nami, jeżeli takie informacje zostały przekazane w sposób nieprawidłowy.
12. Zmiany
Możemy aktualizować niniejszą politykę prywatności, gdy zmienią się nasze praktyki lub obowiązki prawne. Wskazujemy datę wejścia w życie i w widoczny sposób informujemy o istotnych zmianach. Nowa wersja polityki sama w sobie nie oznacza zgody na nowy cel przetwarzania. Poprzednie wersje są przechowywane w naszym archiwum dokumentów prawnych.