Polityka prywatności

W skrócie

• Tryb offline: Twoje wpisy, zdjęcia i pliki pozostają w telefonie i nie są przesyłane. Jeśli się zalogujesz — na przykład, aby rozpocząć okres próbny — przetwarzane są Twoje konto i status subskrypcji, nic więcej.
• Tryb online: po zalogowaniu wpisy i pliki są przechowywane na naszych serwerach, aby synchronizowały się między Twoimi urządzeniami i Twoim zespołem, z historią zmian i nocnymi kopiami zapasowymi.
• Bez reklam i śledzenia: aplikacja nie zawiera żadnych SDK reklamowych ani analitycznych, a my nie sprzedajemy danych osobowych.
• Dowody cyfrowe: do podpisu wysyłany jest tylko odcisk cyfrowy (skrót SHA-256) wpisu — nigdy zdjęcie.
• Twoja kontrola: w każdej chwili możesz wyeksportować swoje dane i usunąć konto w aplikacji.

Kto odpowiada za dane

Administratorem danych jest Arı Bulut Depolama Bilişim ve Ticaret A.Ş. („my”). Z każdym pytaniem lub żądaniem dotyczącym Twoich danych napisz na adres [email protected].

Niniejsza polityka obejmuje aplikację StructurePrime, StructurePrime Cloud (synchronizację i kopie zapasowe) oraz stronę internetową structureprime.com. Gdy Ty lub Twoja firma przechowujecie w przestrzeni roboczej w chmurze informacje o innych osobach, o tych informacjach decydujesz Ty lub Twoja firma, a my przetwarzamy je w Waszym imieniu — zob. „Dane, które wprowadzasz o innych osobach”.

Tryb offline

W trybie offline wszystko, co wprowadzasz — wpisy, zdjęcia, dokumenty i podpisy — jest przechowywane we własnej pamięci aplikacji w Twoim telefonie i nie jest przesyłane. Aplikacja łączy się z naszymi serwerami tylko w związku z tym, co robisz na swoim koncie: logowaniem, rozpoczęciem i sprawdzaniem okresu próbnego lub subskrypcji oraz podpisami cyfrowymi (wysyłany jest tylko odcisk cyfrowy). Otrzymujemy wyłącznie to, co samodzielnie nam wyślesz, na przykład zgłoszenie do wsparcia.

Jeden wyjątek: aby wyświetlić rysunek PDF, przeglądarka plików w aplikacji wczytuje otwartoźródłową bibliotekę PDF.js z serwisu cdnjs.cloudflare.com, który — jak każda strona internetowa — widzi Twój adres IP. Sam plik PDF pozostaje w Twoim telefonie.

Eksportowane kopie zapasowe są zapisywane tam, gdzie wybierzesz. Nie możemy odzyskać danych z trybu offline: jeśli telefon zostanie zgubiony albo aplikacja zostanie usunięta bez kopii zapasowej, dane przepadną.

Konto, logowanie i urządzenia

Tryb online, Premium, praca zespołowa i podpisy cyfrowe wymagają konta StructurePrime. W związku z nim przetwarzamy:

• Konto: Twoje imię i nazwisko, adres e-mail, link do zdjęcia profilowego (jeśli dostarcza go dostawca logowania), język, zaakceptowane przez Ciebie wersje warunków i niniejszej polityki oraz datę ich akceptacji, informację, czy chcesz otrzymywać e-mailem wiadomości o produkcie, oraz datę utworzenia konta.
• Logowanie: przy logowaniu przez Google, Apple lub LinkedIn dostawca przekazuje nam Twój identyfikator użytkownika w jego serwisie, imię i nazwisko, adres e-mail (Apple może podać prywatny adres przekierowujący), informację, czy adres jest zweryfikowany, oraz link do zdjęcia profilowego. Nigdy nie widzimy Twojego hasła. Przy logowaniu przez e-mail wysyłamy Ci 6-cyfrowy kod, który jest ważny przez 10 minut i przechowywany wyłącznie jako skrót. Na potrzeby funkcji „Zaloguj się przez Apple” przechowujemy w postaci zaszyfrowanej token Apple, abyśmy mogli cofnąć dostęp, gdy usuniesz konto.
• Urządzenia: dla każdego telefonu, na którym się logujesz: losowy identyfikator instalacji utworzony przez aplikację, nazwę i model urządzenia, system operacyjny, wersję aplikacji, datę pierwszego i ostatniego użycia oraz adres IP ostatniego połączenia. Swoje urządzenia możesz zobaczyć w aplikacji i wylogować dowolne z nich.
• Zapisy bezpieczeństwa: logowania, prośby o kod logowania, zmiany członkostwa i ról, przywrócenia kopii zapasowych, usunięcia kont i podpisy cyfrowe są rejestrowane wraz z czasem, kontem, urządzeniem i adresem IP — nigdy z tokenami logowania ani z treścią Twoich wpisów.

Twoje wpisy i pliki w chmurze

W trybie online aplikacja przesyła wpisy modułów objętych Twoją rolą wraz z dołączonymi plikami: zdjęciami, plikami PDF, nagraniami audio i wideo (do 15 MB każdy). Zdjęcia są przesyłane w niezmienionej postaci, łącznie z zapisanymi w nich informacjami o lokalizacji i czasie. Możesz wybrać przesyłanie zdjęć tylko przez Wi-Fi.

Każda zmiana jest zapisywana wraz z kontem i urządzeniem, z którego ją wprowadzono, oraz z czasem. Jeśli dwie osoby zmienią to samo pole w tym samym czasie, nadpisana wartość jest przechowywana w dzienniku konfliktów, który widzą administratorzy przestrzeni roboczej i osoba, której zmiana została nadpisana.

W zespołowej przestrzeni roboczej członkowie widzą dane, na które pozwalają ich rola i budowy. Widzą nawzajem swoje imiona i nazwiska oraz to, kiedy ostatnio byli aktywni; administratorzy widzą też adresy e-mail członków. Więcej w części „Synchronizacja z chmurą i zespołowe przestrzenie robocze” Warunków korzystania.

Każdej nocy tworzymy zaszyfrowaną kopię zapasową każdej przestrzeni roboczej, w której nastąpiły zmiany. Administratorzy przestrzeni roboczej mogą pobierać kopie zapasowe; z Premium mogą też przywrócić kopię.

Dane, które wprowadzasz o innych osobach

Wpisy z budowy często zawierają dane osobowe innych osób: pracowników w ewidencji czasu pracy, podwykonawców i dostawców, kierowców, osób wymienionych w notatkach ze spotkań — a czasem dane wrażliwe, takie jak informacje o zdrowiu w protokołach wypadków lub dokumentach pracowników.

To Ty lub firma będąca właścicielem przestrzeni roboczej decydujecie, co jest wprowadzane, i odpowiadacie za posiadanie podstawy prawnej zgodnie z KVKK i RODO oraz za poinformowanie osób, których dane dotyczą. Wprowadzaj dane wrażliwe tylko wtedy, gdy masz do tego prawo. W trybie offline nigdy nie otrzymujemy tych danych; w trybie online przechowujemy je i przetwarzamy wyłącznie w imieniu właściciela przestrzeni roboczej i wyłącznie w celu świadczenia usługi.

Podpisy dowodów cyfrowych

Aby podpisać wpis w modułach Dowód cyfrowy, Próbki, Śledzenie odwiertów lub Książka obmiarów, aplikacja oblicza w Twoim telefonie odcisk cyfrowy SHA-256 wpisu i wysyła na nasz serwer wyłącznie ten odcisk. Serwer podpisuje go swoim kluczem wraz z czasem serwera. Zdjęcie i treść wpisu nie są wysyłane do podpisu i nie przechowujemy ich kopii.

Dla każdego podpisu rejestrujemy odcisk cyfrowy, identyfikator i rodzaj wpisu, czas urządzenia i czas serwera oraz Twoje konto, urządzenie i adres IP. Podpisywanie wymaga zalogowanego konta.

Płatności za Premium

Premium jest sprzedawane przez Google Play, a Google przetwarza płatność zgodnie z własną polityką prywatności. Nigdy nie widzimy danych Twojej karty ani rachunku bankowego. Aby powiązać zakup z Twoim kontem, aplikacja przekazuje Google jednokierunkowy skrót (SHA-256) identyfikatora Twojego konta zamiast samego identyfikatora.

Od Google otrzymujemy i przechowujemy produkt i plan, numer zamówienia, status, daty rozpoczęcia i wygaśnięcia, informację, czy subskrypcja się odnawia, oraz token zakupu (zaszyfrowany). Google informuje też nasz serwer o odnowieniach i anulowaniach.

Strona internetowa, wsparcie i pobieranie

• Każda wizyta: żądania kierowane do structureprime.com przechodzą przez Cloudflare i docierają do naszego serwera, który rejestruje adres IP, czas, żądany adres, stronę odsyłającą i informacje o przeglądarce (user agent).
• Statystyki odwiedzin: nasza strona przechowuje adres IP każdego odwiedzającego wraz z przybliżoną lokalizacją ustaloną na jego podstawie w bazie danych lokalizacji IP (kraj, region, miasto), liczbę wizyt, datę pierwszej i ostatniej wizyty oraz informację, które strony zostały otwarte. Strony odsyłające są liczone wyłącznie według domeny, a znane boty są pomijane. Nie korzystamy z żadnej zewnętrznej usługi analitycznej, tagów reklamowych ani pikseli śledzących.
• Pliki cookie: techniczny plik cookie sesji (sp_admin_sess, wygasa po 24 godzinach) oraz, jeśli wybierzesz język, sp_lang, który zapamiętuje ten wybór na rok. Cloudflare może ustawiać ściśle niezbędne pliki cookie bezpieczeństwa. Nie używamy reklamowych ani analitycznych plików cookie.
• Zgłoszenia do wsparcia (ze strony lub z aplikacji): imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), kategoria, temat, wiadomość, identyfikator urządzenia z aplikacji, adres IP oraz nasza odpowiedź. Każdy, kto zna numer zgłoszenia, może zobaczyć jego status i naszą odpowiedź, dlatego zachowaj numer dla siebie.
• Pobieranie pliku APK: imię i nazwisko, adres e-mail, adres IP, informacje o przeglądarce, wersja aplikacji, link do pobrania oraz to, czy i kiedy został użyty. Używamy ich wyłącznie po to, by przekazać Ci link i zarejestrować pobranie; z jednego adresu e-mail można zamówić najwyżej pięć linków dziennie.

Uprawnienia aplikacji

Aplikacja korzysta z następujących uprawnień:

• Aparat: do robienia zdjęć na budowie i dowodów cyfrowych oraz do skanowania kodów QR, na przykład zaproszeń do zespołu.
• Lokalizacja (dokładna i przybliżona, tylko podczas korzystania z aplikacji): do dodawania współrzędnych GPS do dowodów, zdjęć i lokalizacji budów. Współrzędne są przechowywane w Twoich wpisach — w telefonie, a w trybie online także w chmurze. Aplikacja nie korzysta z lokalizacji w tle.
• Zdjęcia i pliki: w systemowym oknie wyboru to Ty decydujesz, które zdjęcie lub dokument dołączyć; eksportowane pliki są zapisywane lub udostępniane tam, gdzie wybierzesz.
• Internet: do logowania, synchronizacji, kopii zapasowych, podpisów i sprawdzania aktualizacji w trybie online oraz do wysyłania Twoich zgłoszeń do wsparcia.

W każdej chwili możesz cofnąć uprawnienie w ustawieniach telefonu; funkcja, która go wymaga, przestanie wtedy działać.

Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

Zbieramy dane osobowe drogą elektroniczną — przez aplikację, stronę internetową i nasze serwery, a także od dostawców logowania i Google Play, gdy z nich korzystasz — w następujących celach:

• Świadczenie usługi — konto, synchronizacja, kopie zapasowe, zespołowe przestrzenie robocze, podpisy cyfrowe i Premium: niezbędne do zawarcia i wykonania naszej umowy z Tobą (art. 5 ust. 2 lit. c KVKK; art. 6 ust. 1 lit. b RODO).
• Zapewnienie bezpieczeństwa usługi — ochrona logowania, limity żądań, zapobieganie nadużyciom, dzienniki bezpieczeństwa i usuwanie błędów: nasze prawnie uzasadnione interesy oraz ustalenie, dochodzenie lub obrona roszczeń (art. 5 ust. 2 lit. e i f KVKK; art. 6 ust. 1 lit. f RODO).
• Odpowiadanie na zgłoszenia do wsparcia i udostępnianie plików do pobrania: działania podejmowane na Twoje żądanie oraz nasze prawnie uzasadnione interesy (art. 5 ust. 2 lit. c i f KVKK; art. 6 ust. 1 lit. b i f RODO).
• Statystyki strony internetowej: nasz prawnie uzasadniony interes polegający na zrozumieniu, jak strona jest używana (art. 5 ust. 2 lit. f KVKK; art. 6 ust. 1 lit. f RODO).
• Wiadomości o produkcie wysyłane e-mailem: tylko jeśli zaznaczysz opcjonalne pole — Twoja wyraźna zgoda (art. 5 ust. 1 KVKK; art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać, pisząc do nas.
• Obowiązki prawne, takie jak odpowiadanie na żądania organów (art. 5 ust. 2 lit. ç KVKK; art. 6 ust. 1 lit. c RODO).

Nie sprzedajemy danych osobowych, nie wykorzystujemy ich do celów reklamowych i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

Kto otrzymuje dane

• Członkowie Twojej przestrzeni roboczej, jak opisano powyżej — wynika to z Twojej własnej decyzji o pracy w zespole.
• Nasi usługodawcy, którzy przetwarzają dane wyłącznie na nasze polecenie: centrum danych, w którym znajdują się nasze serwery; Cloudflare (dostarczanie treści, DNS i ochrona — cały ruch do structureprime.com przechodzi przez tę usługę); oraz nasz dostawca usług wysyłki e-maili (kody logowania i zaproszenia). Aktualna lista jest dostępna na żądanie.
• Google, Apple i LinkedIn, gdy logujesz się za ich pośrednictwem, oraz Google Play w przypadku zakupów. Przetwarzają one dane jako niezależni administratorzy zgodnie z własnymi politykami prywatności.
• Organy i sądy, wyłącznie wtedy, gdy wymaga tego prawo.

Niektórzy z tych usługodawców przetwarzają dane poza Turcją — na przykład Cloudflare kieruje ruch przez centra danych na całym świecie. Przekazujemy dane osobowe za granicę wyłącznie na warunkach określonych w art. 9 KVKK oraz, jeśli ma zastosowanie RODO, w rozdziale V RODO.

Jak długo przechowujemy dane

• Konto, metody logowania i urządzenia: do czasu usunięcia konta (zob. niżej).
• Wpisy i pliki w przestrzeni roboczej: tak długo, jak istnieje przestrzeń robocza. Po usunięciu wpisu jego ostatnia treść pozostaje w historii zmian przez 14 dni (bez Premium) lub 90 dni (Premium), a w nocnych kopiach zapasowych — tak długo, jak przechowywana jest dana kopia.
• Nocne kopie zapasowe: ostatnie 7 kopii dziennych, 4 tygodniowe i 12 miesięcznych; kopie ręczne przez 30 dni.
• Pliki: usuwane, gdy nie korzysta z nich już żaden wpis, wpis historii ani przechowywana kopia zapasowa i mają co najmniej 7 dni.
• Kody logowania wygasają po 10 minutach; liczniki limitów żądań są usuwane po wygaśnięciu.
• Zapisy zakupów: do czasu usunięcia Twojego konta; Google przechowuje własne zapisy.
• Dzienniki bezpieczeństwa, logi serwera, zgłoszenia do wsparcia, zapisy pobrań i statystyki odwiedzin: tylko tak długo, jak jest to potrzebne do powyższych celów oraz do ustalenia, dochodzenia lub obrony roszczeń.
• Dane w Twoim telefonie: dopóki ich nie usuniesz, nie wylogujesz się opcją „Wyloguj się i usuń dane z tego urządzenia” lub nie odinstalujesz aplikacji.

Usunięcie konta

W aplikacji otwórz Ustawienia → Konto → Usuń konto i wpisz DELETE, aby potwierdzić. Twoje konto i Twoje osobiste dane w chmurze są usuwane po 30 dniach; jeśli w ciągu tych 30 dni zalogujesz się ponownie, usunięcie zostanie anulowane. Wszystkie Twoje urządzenia są od razu wylogowywane, Twoje członkostwa w innych zespołach są usuwane (i pozostają usunięte, nawet jeśli anulujesz usunięcie konta), a dostęp „Zaloguj się przez Apple” zostaje cofnięty.

Jeśli jesteś właścicielem zespołowej przestrzeni roboczej, która ma jeszcze innych członków, najpierw przekaż własność. Zespołowa przestrzeń robocza bez innych członków jest usuwana razem z Twoim kontem. Wpisy dodane przez Ciebie do cudzej zespołowej przestrzeni roboczej należą do tej przestrzeni i w niej pozostają.

Usunięcie konta nie usuwa danych z Twojego telefonu. Aby je usunąć, użyj opcji „Wyloguj się i usuń dane z tego urządzenia” lub odinstaluj aplikację.

Jeśli nie możesz skorzystać z aplikacji, napisz na adres [email protected] z adresu e-mail swojego konta, a usuniemy konto za Ciebie.

Kroki, co jest usuwane, a co zachowywane, oraz formularz wniosku na wypadek, gdy nie masz już aplikacji: Usuń konto.

Twoje prawa

Zgodnie z art. 11 KVKK masz prawo: dowiedzieć się, czy Twoje dane osobowe są przetwarzane, i zażądać informacji na ich temat; poznać cel przetwarzania i dowiedzieć się, czy dane są wykorzystywane zgodnie z tym celem; poznać osoby trzecie w Turcji lub za granicą, którym dane są przekazywane; żądać sprostowania niekompletnych lub nieprawidłowych danych; żądać ich usunięcia lub zniszczenia na zasadach art. 7 KVKK; żądać powiadomienia osób trzecich, którym dane zostały przekazane, o tych sprostowaniach i usunięciach; sprzeciwić się niekorzystnemu dla Ciebie wynikowi, który wynika z analizy prowadzonej wyłącznie przez systemy zautomatyzowane; oraz domagać się odszkodowania za szkodę wyrządzoną niezgodnym z prawem przetwarzaniem.

Jeśli ma do Ciebie zastosowanie RODO, przysługują Ci również prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach oraz prawo do wycofania zgody w dowolnym momencie.

Wiele z tego możesz zrobić samodzielnie: zmienić imię i nazwisko w aplikacji, w każdej chwili wyeksportować wszystkie wpisy jako plik JSON na ekranie Kopia zapasowa danych, pobierać kopie zapasowe z chmury jako administrator przestrzeni roboczej i usunąć konto. W pozostałych sprawach napisz na adres [email protected]. Zgodnie z KVKK możesz złożyć wniosek na piśmie, za pośrednictwem rejestrowanej poczty elektronicznej (KEP), z bezpiecznym podpisem elektronicznym lub mobilnym albo z adresu e-mail zarejestrowanego u nas. Odpowiadamy najpóźniej w ciągu 30 dni, co do zasady bezpłatnie; jeśli wniosek wiąże się z dodatkowymi kosztami, może zostać pobrana opłata ustalona przez Radę Ochrony Danych Osobowych.

Jeśli nasza odpowiedź Cię nie satysfakcjonuje, możesz złożyć skargę do Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu); w UE — do organu ochrony danych w Twoim kraju.

Bezpieczeństwo

• Wszystkie połączenia z naszą stroną internetową i serwerami są szyfrowane (HTTPS/TLS).
• Tokeny i kody logowania są przechowywane po naszej stronie wyłącznie jako skróty; tokeny Apple i Google Play oraz nocne kopie zapasowe są przechowywane w postaci zaszyfrowanej.
• Serwer sprawdza każde żądanie pod kątem roli i budów członka, limity żądań spowalniają nadużycia, a dzienniki bezpieczeństwa nigdy nie zawierają tokenów logowania ani treści wpisów.
• W Twoim telefonie dane aplikacji są przechowywane w prywatnej pamięci aplikacji, chronionej przez system operacyjny; możesz zablokować aplikację kodem PIN, a tokeny logowania są przechowywane w Android Keystore lub w iOS Keychain.

Żaden system nie jest w pełni bezpieczny. Jeśli naruszenie dotknie Twoich danych osobowych, poinformujemy Ciebie i organy zgodnie z wymogami prawa.

Dzieci

StructurePrime to narzędzie dla profesjonalistów z branży budowlanej i nie jest przeznaczone dla dzieci. Nie zbieramy świadomie danych osobowych dzieci; jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz do nas, a je usuniemy.

Zmiany i kontakt

Aktualizujemy niniejszą politykę, gdy zmienia się usługa — na przykład przed udostępnieniem planowanego panelu webowego. Data poniżej wskazuje obowiązującą wersję. Jeśli zmiana wpłynie na sposób, w jaki wykorzystujemy Twoje dane, poinformujemy Cię o tym w aplikacji lub e-mailem.

Pytania i wnioski: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].