Obowiązuje od 20 października 2026 r.
Ten dokument mówi, jakie dane osobowe przetwarza Beaver, po co, na jakiej podstawie, komu je przekazuje, jak długo je trzyma i jakie masz prawa. Pojęcia pisane wielką literą znaczą to samo, co w Regulaminie serwisu Beaver.
1. Kto jest administratorem danych
- Administratorem danych osobowych przetwarzanych w serwisie Beaver (beaverapp.pl) jest Damian Mikła, przedsiębiorca prowadzący działalność gospodarczą pod firmą Damian Mikła - Workflows Lab, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 5214091072, adres: ul. Pawła Woronicza 15 m. 72, 02-625 Warszawa, adres e-mail: kontakt@beaverapp.pl (dalej: Usługodawca).
- W sprawach danych osobowych pisz na adres e-mail podany w ust. 1 (dalej: adres e-mail Usługodawcy). Inspektor ochrony danych nie został wyznaczony.
- Część danych wniesionych do Beavera przez Firmy Usługodawca przetwarza w ich imieniu (punkt 3). Wtedy administratorem jest Firma.
2. Jakie dane Beaver przetwarza i skąd je ma
Konto. Imię i nazwisko, adres e-mail, hasło, rola i stanowisko w Firmie, a przy Koncie osobistym także zgoda na wiadomość e-mail z ofertą dla firmy i jej cofnięcie. Dane pochodzą od Ciebie albo od osoby, która Cię zaprosiła.
Firma. Numer NIP, nazwa, adres, status VAT, numer REGON, forma prawna i status działalności, pobierane po numerze NIP z wykazu podatników VAT i z rejestru REGON. Gdy Firma jest jednoosobową działalnością gospodarczą, są to dane osobowe jej właściciela.
Zaproszenia. Adres e-mail oraz imię i nazwisko osoby zapraszanej, podane przez zapraszającego.
Dostawy i Dokumenty WZ. Dane Dostawy (materiał, ilość, numer rejestracyjny pojazdu, numer WZ, data, Projekt, cena wpisana przez Dostawcę) i to, kto ją wysłał, potwierdził albo anulował. Zdjęcie albo plik PDF Dokumentu WZ z danymi, które na nim widnieją, na przykład imieniem i nazwiskiem kierowcy, podpisami i numerem rejestracyjnym, z datą wykonania zdjęcia, wynikiem automatycznego odczytu pól i Twoimi poprawkami. Dane pochodzą od Użytkowników Firm.
Wgląd kierowcy. Numer rejestracyjny pojazdu i chwile wejść. Beaver nie zbiera imienia, nazwiska ani numeru telefonu kierowcy.
Płatności i faktury. Kwota, metoda i chwila płatności, identyfikatory transakcji, zwroty, oświadczenia złożone przy zakupie Pakietu oraz dane do faktury: imię i nazwisko albo nazwa, adres, numer NIP i adres e-mail do faktur.
Sklep z kruszywem. Nazwa i adres sklepu, miejsce wydawania kruszywa, telefon i adres e-mail sklepu, godziny wydawania, opis kopalni, oferty kruszyw z cenami, cennik dowozu oraz historia zamknięć sklepu. Dane pochodzą od Administratora firmy Dostawcy. Gdy sklep jest czynny, jego nazwa, miejsce wydawania, godziny, opis, oferty z cenami, cennik dowozu oraz telefon i adres e-mail sklepu są publiczne na stronie sklepu.
Dane techniczne. Adres IP, zapisy zdarzeń serwera, zgłoszenia awarii z przeglądarki i informacje o dostarczeniu wiadomości e-mail.
Korespondencja. To, co napiszesz na adres e-mail Usługodawcy, razem z adresem, z którego piszesz.
Prośba o prezentację. Nazwa firmy albo NIP, numer telefonu, adres e-mail i wiadomość, jeśli je podasz w formularzu „Umów prezentację".
Pokaz (demo). Dane i zdjęcia wniesione w pokazie na fikcyjnych danych.
3. Kto jest administratorem czego
Usługodawca jest administratorem danych kont, Kont osobistych i ich Własnych dokumentów dostaw, sklepów z kruszywem, płatności i faktur, danych technicznych i korespondencji.
Dane sklepu z kruszywem, które stoją na stronie czynnego sklepu, widzi każdy, także wyszukiwarki internetowe. Historię zamknięć sklepu widzą tylko Administrator firmy, która go założyła, i Usługodawca.
Firma jest administratorem danych, które wnosi do Beavera: danych swoich Użytkowników i osób, które zaprasza, danych Dostaw, Dokumentów WZ i osób na nich widniejących oraz danych swoich kierowców. Usługodawca przetwarza je w imieniu Firmy na podstawie umowy powierzenia z Regulaminu (§ 14).
Dane Dostawy widzą Firmy, których ta Dostawa dotyczy: Dostawca, Odbiorca i Przewoźnik (Regulamin § 6). Każda z nich jest odrębnym administratorem danych, które zobaczyła.
4. Po co i na jakiej podstawie Usługodawca przetwarza dane
| Cel | Podstawa prawna |
|---|---|
| Konto i świadczenie usługi: Dostawy, Dokumenty WZ, zestawienia, powiadomienia, Wgląd kierowcy | wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie danych wniesionych przez Firmy: polecenie Firmy jako administratora (art. 28 RODO) |
| Sklep z kruszywem i jego publiczna strona | wykonanie umowy z Firmą; wobec osoby, której telefon i adres e-mail Firma podała jako kontakt sklepu, prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli kontakt kupujących ze sklepem i kontakt Usługodawcy w sprawach sklepu |
| Automatyczny odczyt pól z Dokumentu WZ i poprawa jego jakości | wykonanie umowy; poprawa jakości: prawnie uzasadniony interes Usługodawcy, czyli działanie usługi |
| Sprawdzenie Firmy w rejestrach publicznych po numerze NIP | wykonanie umowy oraz prawnie uzasadniony interes: sprawdzenie, że rejestrujący podaje istniejącą firmę |
| Płatności i zwroty | wykonanie umowy |
| Faktury, księgi i rozliczenia podatkowe | obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Bezpieczeństwo usługi | prawnie uzasadniony interes: ochrona kont, danych i działania usługi |
| Rozmowa o prezentacji Beavera na Twoją prośbę | prawnie uzasadniony interes: odpowiedź na prośbę, którą sam złożyłeś |
| Odpowiedzi na wiadomości, reklamacje i wnioski | wykonanie umowy albo obowiązek prawny; wobec osób bez umowy prawnie uzasadniony interes |
| Dochodzenie i obrona roszczeń oraz dowód dostawy u kontrahenta po usunięciu Firmy drugiej strony | prawnie uzasadniony interes |
| Jedna wiadomość e-mail z ofertą Beavera dla firmy po okresie próbnym Konta osobistego | Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej) |
Wiadomość z ofertą dla firmy dostaniesz tylko wtedy, gdy przy rejestracji Konta osobistego zaznaczysz osobne pole zgody. Zgodę cofniesz w każdej chwili, pisząc na adres e-mail Usługodawcy; cofnięcie nie wpływa na zgodność z prawem wysyłki sprzed cofnięcia.
Podanie danych jest dobrowolne, ale bez adresu e-mail, hasła oraz imienia i nazwiska nie da się założyć konta, a bez numeru NIP nie da się założyć Konta firmowego.
5. Komu Usługodawca przekazuje dane
- Cloudflare, Inc. (USA) wraz ze spółkami grupy w Unii Europejskiej: hosting i przechowywanie danych. Baza danych i pliki są przechowywane w Unii Europejskiej.
- PayPro S.A. z siedzibą w Poznaniu (Przelewy24): płatności i zwroty, jako odrębny administrator danych płatności.
- ActiveCampaign, LLC (USA), usługa Postmark: wysyłka wiadomości e-mail.
- Requesty Ltd (Wielka Brytania) i Google Cloud (model uruchamiany w Unii Europejskiej): automatyczny odczyt pól z Dokumentów WZ. Dokumenty nie są używane do trenowania modeli.
- Ministerstwo Finansów i Główny Urząd Statystyczny: zapytanie o dane firmy po numerze NIP.
- Firmy, których dotyczy ta sama Dostawa (Regulamin § 6).
- Osoby upoważnione przez Usługodawcę, zobowiązane do zachowania danych w tajemnicy.
- Organy publiczne, gdy nakazuje to przepis prawa.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare i ActiveCampaign mają siedziby w Stanach Zjednoczonych. Przekazywanie im danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie Ram ochrony danych UE-USA wobec podmiotów w nich certyfikowanych, a w pozostałym zakresie na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską. Requesty ma siedzibę w Wielkiej Brytanii; przekazywanie jej danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w Zjednoczonym Królestwie. Kopię zabezpieczeń dostaniesz, pisząc na adres e-mail Usługodawcy.
7. Jak długo Beaver trzyma dane
| Dane | Okres |
|---|---|
| Konto firmowe, konta jego Użytkowników i sklep z kruszywem | do usunięcia Firmy przez Administratora firmy; usunięcie staje się skuteczne po 7 dniach |
| Konto osobiste i Własne dokumenty dostaw | do usunięcia konta na Twój wniosek, w ciągu 14 dni od wniosku |
| Dostawy | przez czas istnienia Konta firmowego; u kontrahenta także po usunięciu drugiej Firmy, jako jego dowód |
| Pliki Dokumentów WZ | 5 lat od wniesienia; pliki niewysłane z formularza 7 dni |
| Zaproszenia | do przyjęcia, cofnięcia albo wygaśnięcia |
| Płatności, faktury i oświadczenia złożone przy zakupie | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Zgoda na wiadomość z ofertą dla firmy | przez czas istnienia konta |
| Powiadomienia | do przeczytania i doby po nim |
| Pozostałe dane techniczne | od godziny do 90 dni, zależnie od rodzaju |
| Prośba o prezentację | do zakończenia rozmów, najdłużej 12 miesięcy |
| Korespondencja | do zamknięcia sprawy, a przy sporze do przedawnienia roszczeń |
| Pokaz (demo) | do 7 dni |
Po upływie okresu dane są usuwane albo anonimizowane, chyba że przepis prawa każe trzymać je dłużej albo trwa spór, w którym są dowodem.
8. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w każdej chwili; cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Dane Dostaw, które zobaczył kontrahent, pozostają u niego jako dowód (Regulamin § 6). Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Z praw korzystasz, pisząc na adres e-mail Usługodawcy. Odpowiedź przychodzi w ciągu miesiąca, a w sprawie złożonej w ciągu najwyżej trzech miesięcy, o czym Usługodawca Cię uprzedzi. Jeśli dane wniosła do Beavera Firma, Usługodawca przekaże jej Twój wniosek i pomoże go wykonać.
9. Pliki cookie
Beaver używa wyłącznie plików cookie niezbędnych do działania usługi: do utrzymania zalogowania, zapamiętania wglądu kierowcy i wskazania pokazu. Nie używa plików cookie reklamowych ani analitycznych, dlatego nie pyta o zgodę (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Przeglądarka zapisuje też lokalnie ustawienia ekranu i pliki aplikacji, żeby Beaver otwierał się szybciej.
10. Bezpieczeństwo i decyzje automatyczne
Usługodawca chroni dane środkami technicznymi i organizacyjnymi odpowiednimi do ryzyka. Beaver nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne albo podobnie istotne, i nie profiluje Cię.
11. Zmiany polityki
O zmianie polityki Usługodawca informuje e-mailem przed jej wejściem w życie. Aktualna wersja stoi pod adresem beaverapp.pl/polityka-prywatnosci.