Polityka prywatności RecyApp

Data wejścia w życie: 28 września 2026 r.

Kontakt w sprawach danych osobowych: michal@recyapp.eu

1. Administrator danych

1.1. Administratorem danych osobowych użytkowników aplikacji RecyApp („Aplikacja”, „Usługa”) dostępnej pod adresem app.recyapp.eu, a zarazem właścicielem i operatorem Aplikacji, jest:

• RecyApp Prosta Spółka Akcyjna z siedzibą w Gdańsku
• adres: ul. Nowomiejska 3 lok. II, 80-864 Gdańsk, woj. pomorskie
• KRS: 0001267259, Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego
• NIP: 5833579529
• REGON: 545754228

1.2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem michal@recyapp.eu albo pisemnie na adres wskazany powyżej.

2. Czego dotyczy ta polityka

2.1. Polityka opisuje, jak przetwarzamy dane osobowe osób korzystających z Aplikacji: właścicieli kont, członków organizacji i konsultantów.

2.2. Dane, które użytkownik wprowadza do ewidencji odpadów swojej firmy (np. dane kontrahentów w kartach KPO, wpisy KEO, załączniki), przetwarzamy w imieniu tej firmy i na jej polecenie. W tym zakresie administratorem tych danych jest firma korzystająca z Aplikacji, a RecyApp Prosta Spółka Akcyjna działa jako podmiot przetwarzający w rozumieniu art. 28 RODO.

3. Jakie dane przetwarzamy

3.1. Dane konta: imię, nazwisko, adres e-mail oraz — jeśli zostanie podany — numer telefonu. Hasło obsługuje dostawca uwierzytelniania; RecyApp nie zna ani nie przechowuje hasła w postaci jawnej.

3.2. Logowanie przez Google lub Microsoft: jeśli użytkownik wybierze tę formę logowania, otrzymujemy od wybranego dostawcy imię, nazwisko, adres e-mail i zdjęcie profilowe. Nie otrzymujemy hasła do konta Google ani Microsoft.

3.3. Dane organizacji: nazwa firmy, NIP, adresy miejsc prowadzenia działalności oraz identyfikatory w systemie BDO.

3.4. Klucze API BDO: przechowywane wyłącznie w formie zaszyfrowanej i używane tylko do wykonywania operacji zleconych przez użytkownika.

3.5. Dane ewidencji odpadów: wpisy KEO, karty KPO, dane kontrahentów, stany magazynowe i dołączone pliki. Załączniki przechowujemy wyłącznie w Aplikacji — nie są wysyłane do BDO.

3.6. Dane techniczne: adres IP, typ przeglądarki i czas żądań zapisywane w dziennikach serwera oraz zanonimizowane statystyki odwiedzin stron.

4. Cele i podstawy prawne

4.1. Świadczenie Usługi, w tym prowadzenie konta, ewidencji odpadów, integracji z BDO i wysyłanie przypomnień SMS o terminach — art. 6 ust. 1 lit. b RODO (wykonanie umowy).

4.2. Wypełnianie obowiązków prawnych ciążących na administratorze, w szczególności podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.

4.3. Zapewnienie bezpieczeństwa Aplikacji, zapobieganie nadużyciom, prowadzenie statystyk, kontakt z użytkownikami oraz ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

4.4. Przypomnienia SMS można w każdej chwili wyłączyć w zakładce Powiadomienia.

5. Komu przekazujemy dane

5.1. Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane na nasze zlecenie:

• Clerk — uwierzytelnianie i zarządzanie kontami (USA, certyfikacja w ramach EU-US Data Privacy Framework), polityka prywatności,
• Vercel — hosting Aplikacji i statystyki odwiedzin (serwery w Unii Europejskiej), polityka prywatności,
• Neon — baza danych (serwery w Unii Europejskiej), polityka prywatności,
• JustSend — wysyłka przypomnień SMS (Polska), polityka prywatności.

5.2. Google i Microsoft otrzymują informację o logowaniu tylko wtedy, gdy użytkownik sam wybierze logowanie przez ich konto. W zakresie danych konta Google lub Microsoft są one odrębnymi administratorami.

5.3. System BDO: dane ewidencji przekazujemy do Bazy danych o produktach i opakowaniach oraz o gospodarce odpadami wyłącznie na polecenie użytkownika, w ramach realizacji jego obowiązków sprawozdawczych.

5.4. Dane mogą zostać udostępnione organom publicznym, jeśli obowiązek taki wynika z przepisów prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

6.1. Spośród dostawców wskazanych w pkt 5.1 dane w Stanach Zjednoczonych przetwarza Clerk. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony — Clerk jest certyfikowany w ramach EU-US Data Privacy Framework. Pozostali dostawcy przetwarzają dane w Unii Europejskiej.

6.2. Kopię stosowanych zabezpieczeń można uzyskać, pisząc na adres wskazany w pkt 1.2.

7. Jak długo przechowujemy dane

7.1. Dane konta i organizacji — przez czas korzystania z Usługi, a po zamknięciu konta do czasu ich usunięcia, z wyjątkiem danych, których przechowywanie jest wymagane przepisami prawa.

7.2. Klucze API BDO — do czasu ich usunięcia przez użytkownika albo zamknięcia konta.

7.3. Dane przetwarzane dla dochodzenia roszczeń — do upływu okresu przedawnienia roszczeń.

7.4. Dzienniki serwera — przez okres przechowywania stosowany przez dostawcę hostingu.

8. Prawa użytkownika

8.1. Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

8.2. Aby skorzystać z tych praw, wystarczy napisać na adres michal@recyapp.eu.

8.3. Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Pliki cookie

9.1. Aplikacja używa wyłącznie plików cookie niezbędnych do jej działania. Nie stosujemy cookie reklamowych, profilujących ani śledzących użytkownika na innych stronach, dlatego nie prosimy o zgodę na pliki cookie.

9.2. Zapisujemy następujące pliki cookie:

• __session — dostawca uwierzytelniania (Clerk): utrzymuje sesję zalogowanego użytkownika,
• __client_uat — dostawca uwierzytelniania (Clerk): informacja, czy w przeglądarce jest zalogowane konto. Zapisuje się także przed zalogowaniem, z wartością 0.

9.3. Nazwy tych plików mogą mieć dodatkowy przyrostek techniczny nadawany przez dostawcę uwierzytelniania. Clerk zapisuje też w pamięci lokalnej przeglądarki wpis __clerk_environment z konfiguracją ekranu logowania.

9.4. Statystyki odwiedzin nie używają plików cookie. Vercel Web Analytics liczy odsłony bez identyfikowania konkretnych osób i bez identyfikatora przechowywanego w przeglądarce, a jego zapytania idą przez nasz własny adres. Dostawca hostingu nie zapisuje w Aplikacji żadnych plików cookie.

10. Dobrowolność podania danych i zautomatyzowane decyzje

10.1. Podanie danych jest dobrowolne, ale bez danych konta i organizacji korzystanie z Usługi nie jest możliwe.

10.2. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

11. Zmiany polityki

11.1. O istotnych zmianach tej polityki poinformujemy użytkowników drogą elektroniczną. Aktualna wersja jest zawsze dostępna pod adresem app.recyapp.eu/polityka-prywatnosci.