Prywatność w Szofix

Wersja z 13 października 2026 r. Informacja dla klientów, usługodawców i osób korzystających z panelu.

Kto odpowiada za dane

Administratorem danych jest BemiTrade Michał Kowalski, ul. Chrobrego 145/147, 87-100 Toruń, NIP 9562092377. Kontakt: telefon 798 098 542, kontakt@szofi.pl lub adres korespondencyjny podany wyżej. Odbiór poczty e-mail wymaga jeszcze sprawdzenia — do tego czasu sprawy wymagające odpowiedzi kieruj również telefonicznie lub listownie.

Jakie dane i po co

Konto usługodawcy obejmuje nazwę, telefon, e-mail, skrót hasła, wybrane usługi, ceny i deklarację działania jako firma albo osoba prywatna. Firma podaje również nazwę prawną, NIP i adres. Dane służą zawarciu i wykonaniu umowy o konto, przedstawieniu wykonawcy oraz realizacji zgłoszenia (art. 6 ust. 1 lit. b RODO). Podanie wymaganych pól jest dobrowolne, ale potrzebne do założenia konta lub wysłania zgłoszenia. Rejestracja nie weryfikuje urzędowo danych, kwalifikacji, telefonu ani e-maila.

Wykonawca sam włącza udostępnianie dostępności i lokalizacji, korzystając z zgody urządzenia. Aktualna pozycja jest niezbędna do zamówionej funkcji wyszukiwania i śledzenia dojazdu. Po wyłączeniu dostępności pozycja znika z publicznej mapy; sygnał starszy niż 45 sekund nie jest pokazywany jako aktualny. Nie gromadzimy historii tras GPS. Odmowa dostępu do GPS uniemożliwia pokazanie wykonawcy na mapie.

Klient przekazuje adres, punkt na mapie, opis pracy oraz opcjonalne zdjęcie, projekt stylizacji lub instrukcję PDF. Nie zamieszczaj danych medycznych, danych dzieci ani danych osób trzecich, które nie są potrzebne do wykonania usługi. Dane zgłoszenia służą ustaleniu zakresu, ceny, dojazdu i wykonania.

Zapisy wyceny, akceptacji, czasu pracy, zgłoszeń problemów i działań obsługi służą realizacji umowy, zapewnieniu bezpieczeństwa i ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. b i f RODO). Uzasadniony interes obejmuje ochronę kont, rozliczalność ustaleń i ograniczanie nadużyć. Wymagane prawem obowiązki realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Kto widzi dane

Publicznie widoczne są nazwa oferty, kategorie, ceny, deklarowany status wykonawcy, oceny i aktualna udostępniona lokalizacja. Telefon, e-mail i prywatne załączniki nie są wyświetlane na publicznej mapie. Dane wykonawcy potrzebne do umowy otrzymuje klient zgłoszenia. Adres i szczegóły pracy widzi przypisany usługodawca i właściciel platformy. Zdjęcie i PDF udostępniane są przypisanemu wykonawcy po uwierzytelnieniu. Właściciel monitoruje dostępność, statusy i czas pracy w prywatnym panelu.

Hostinger zapewnia hosting. Mapa korzysta z OpenStreetMap, wyszukiwanie adresów z Photon, a obliczanie tras z OSRM. Dostawcy otrzymują adres IP i dane niezbędne do danej funkcji: np. zapytanie adresowe lub współrzędne końców trasy. Biblioteka map jest pobierana z unpkg. Dane mogą być obsługiwane w infrastrukturze poza EOG; dostawcy odpowiadają za własne zasady prywatności i właściwe mechanizmy transferu. Informacje o odbiorcach i stosowanych zabezpieczeniach można uzyskać u administratora.

Stripe nie jest jeszcze podłączony. Strona nie przyjmuje numerów kart i nie przesyła danych płatniczych do Stripe. Przed aktywacją pojawi się informacja o operatorze płatności i przekazywanych danych.

Przechowywanie

Szczegóły zamkniętego zgłoszenia, zdjęcia i instrukcje są usuwane po 24 godzinach od ostatniej zmiany przy najbliższej obsłudze żądania serwera. Aktywne zgłoszenia pozostają do zakończenia; oczekujące na potwierdzenie lub wyjaśnienie problemu — do zakończenia sprawy. Historia dostępności jest przechowywana 30 dni, historia czasu wykonania 365 dni. Opinie pozostają przy profilu. Dane konta zachowujemy do jego usunięcia, z zastrzeżeniem danych koniecznych z powodu obowiązku prawnego lub konkretnego sporu.

Prywatne kopie danych na tym samym serwerze są przechowywane do 7 dni. Służą odtworzeniu danych po awarii i nie są publicznie dostępne. Usunięte dane mogą do tego czasu pozostawać w kopii. Kopia na tym samym serwerze nie zastępuje odrębnej kopii hostingowej.

Telefon, powiadomienia i pamięć przeglądarki

Identyfikator zamówienia klienta zapisujemy lokalnie, aby można było wrócić do zgłoszenia. Sesja wykonawcy jest zapisywana w pamięci danej karty przeglądarki; wylogowanie ją usuwa. Sesje kont wygasają po 12 godzinach. Kod właściciela pozostaje w pamięci otwartej strony. Nie udostępniaj innym osobom urządzenia z otwartym panelem ani identyfikatora zamówienia.

Aplikacja przechowuje prostą stronę informującą o braku internetu. Nie zapisuje odpowiedzi panelu, zamówień ani map w pamięci podręcznej do pracy offline. Dźwięki wymagają ich włączenia; telefon może wstrzymać GPS i powiadomienia w tle. Ponowne otwarcie panelu nie włącza automatycznie lokalizacji.

Twoje prawa

Możesz żądać dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych prawem — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli dana czynność opiera się na zgodzie, jej wycofanie nie narusza zgodności wcześniejszego przetwarzania z prawem. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Przy realizacji żądania możemy poprosić o informacje konieczne do bezpiecznego potwierdzenia tożsamości.

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Lista ofert może być sortowana według odległości; oceny wynikają z opinii powiązanych z potwierdzonymi zamówieniami. Więcej: regulamin Szofix.

Wróć do usług · Panel usługodawcy

Język i waluta podglądu

Język początkowy rozpoznajemy z ustawień przeglądarki. Ręczny wybór języka i waluty podglądu zapisujemy na tym urządzeniu do czasu zmiany lub usunięcia ustawienia. Opisy klientów, nazwiska, adresy i załączniki nie są wysyłane do zewnętrznego tłumacza. Kursy referencyjne pobiera nasz serwer z Frankfurter bez danych kont, zamówień ani lokalizacji klientów. Przeliczenia są orientacyjne; rozliczenie i pola wpisywania stawek pozostają w PLN. Aplikacja zapisuje też publiczne pliki tłumaczeń strony offline.

Privacy at Szofix

Version: 13 October 2026. Information for customers, providers and dashboard users. English translation of the Polish notice, with information about language and currency preferences.

Who is responsible for your data

The data controller is BemiTrade Michał Kowalski, ul. Chrobrego 145/147, 87-100 Toruń, Poland, tax ID (NIP) 9562092377. Contact: +48 798 098 542, kontakt@szofi.pl or the postal address above. Email receipt still needs checking; until then, also contact us by phone or post for matters requiring a response.

What data we use and why

A provider account contains a name, phone number, email, password hash, selected services, prices and a declaration of business or private status. Businesses also supply their legal name, Polish tax ID and address. This data is used to enter into and perform the account agreement, identify the provider and fulfil requests (GDPR Article 6(1)(b)). Required fields are voluntary but necessary to create an account or send a request. Registration does not officially verify details, qualifications, phone numbers or email addresses.

Providers enable availability and location sharing themselves using device permission. The current position is needed for the requested search and arrival-tracking features. Going offline removes it from the public map; signals older than 45 seconds are not presented as current. We do not collect GPS route history. Refusing GPS access prevents the provider from appearing on the map.

Customers submit an address, map point, work description and optional photo, style design or PDF instructions. Do not include medical information, children's data or unnecessary third-party information. Request data is used to agree scope, price, travel and performance.

Quotes, approvals, work-time records, problem reports and support actions are used to perform contracts, ensure security and establish, pursue or defend claims (GDPR Article 6(1)(b) and (f)). Legitimate interests include protecting accounts, documenting agreements and preventing abuse. Statutory obligations are fulfilled under Article 6(1)(c).

Who can see the data

The offer name, categories, prices, declared provider status, reviews and currently shared location are public. Phone numbers, email addresses and private attachments do not appear on the public map. The customer receives provider details needed for the contract. The assigned provider and platform owner can see the address and work details. Photos and PDFs are provided to the assigned provider after authentication. The owner monitors availability, status and work time in a private dashboard.

Hostinger provides hosting. Maps use OpenStreetMap, address search uses Photon and routing uses OSRM. These providers receive an IP address and data required for the feature, such as an address query or route endpoint coordinates. The map library is downloaded from unpkg. Data may be handled on infrastructure outside the EEA; providers are responsible for their own privacy policies and appropriate transfer mechanisms. Information about recipients and safeguards is available from the controller.

Stripe is not connected yet. The website does not accept card numbers or send payment data to Stripe. Information about the payment operator and shared data will be provided before activation.

Retention

Closed request details, photos and instructions are removed 24 hours after the last change when the server next handles a request. Active requests remain until completion; requests awaiting confirmation or issue resolution remain until the matter is closed. Availability history is retained for 30 days and work-time history for 365 days. Reviews remain on the profile. Account data is retained until deletion, except where needed for a legal obligation or specific dispute.

Private backups on the same server are retained for up to 7 days. They support recovery after failure and are not publicly accessible. Deleted data may remain in a backup until then. A backup on the same server does not replace a separate hosting backup.

Your phone, notifications and browser storage

We store the customer order identifier locally so you can return to your request. Provider sessions are stored in the current browser tab and removed on sign-out. Account sessions expire after 12 hours. The owner code remains in the open page's memory. Do not share a device with an open dashboard or your order identifier.

The app caches a simple offline information page and its local translation files. It does not cache dashboard responses, orders or maps for offline use. Sound must be enabled; phones may pause GPS and notifications in the background. Reopening the dashboard does not automatically enable location sharing.

The initial language is chosen from your browser's language preferences. Your manual language and display-currency choices are saved on this device until you change or clear them. Customer descriptions, names, addresses and attachments are not sent to a translation service. Reference exchange rates are fetched by our server from Frankfurter, without sending account, order or customer location data. Conversions are indicative; settlement and price-entry fields remain in PLN. These preferences support the display settings you request.

Your rights

You may request access, correction, deletion or restriction of processing and, where the law provides, data portability. You may object to processing based on legitimate interests. Where processing relies on consent, withdrawing it does not affect the lawfulness of earlier processing. You may complain to the President of the Polish Personal Data Protection Office. To handle a request safely, we may ask for information needed to verify your identity.

We do not use automated decision-making that produces legal effects. Offers may be sorted by distance; ratings come from reviews linked to confirmed orders. See the Szofix terms for more information.

Back to services · Provider dashboard · Terms · Privacy