Informacje prawne

Polityka prywatności aplikacji Blokserwis

Ostatnia aktualizacja: 7 października 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych w związku z korzystaniem z aplikacji mobilnej Blokserwis na system Android.

Aplikacja Blokserwis jest wewnętrznym narzędziem przeznaczonym dla upoważnionych osób związanych z działalnością BLOKSERWIS. Nie jest przeznaczona do powszechnego użytku ani do publicznej rejestracji użytkowników.

Aplikacja jest rozwijana i technicznie utrzymywana przez dewelopera działającego pod marką UniSource na potrzeby BLOKSERWIS.

UniSource jest nazwą deweloperską/marką i nie stanowi odrębnej osoby prawnej.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w ramach działalności obsługiwanej przez aplikację jest:

BLOKSERWIS S.C. MICHAŁ ŁODYGA, RADOSŁAW BESKA
al. Ks. Kardynała Stefana Wyszyńskiego 25/8
94-048 Łódź, Polska

NIP: 7272869572
e-mail: biuro@blokserwis.pl
telefon: 731 188 655
strona internetowa: https://blokserwis.pl/

W sprawach dotyczących prywatności, dostępu do danych, ich poprawienia lub usunięcia można kontaktować się pod adresem biuro@blokserwis.pl.

3. Deweloper i utrzymanie techniczne

Aplikacja oraz związana z nią infrastruktura informatyczna są rozwijane i utrzymywane przez dewelopera działającego pod marką UniSource na rzecz Administratora.

W ramach utrzymania technicznego deweloper może mieć dostęp do danych znajdujących się w systemie wyłącznie w zakresie niezbędnym do:

  • tworzenia i rozwijania aplikacji,
  • utrzymywania serwerów i baz danych,
  • wykonywania aktualizacji,
  • zapewniania synchronizacji danych,
  • tworzenia i odtwarzania kopii zapasowych,
  • diagnozowania awarii,
  • zabezpieczania systemu,
  • obsługi problemów technicznych.

Deweloper nie wykorzystuje danych biznesowych BLOKSERWIS do własnych celów marketingowych ani reklamowych.

4. Konta użytkowników

Dostęp do aplikacji wymaga uwierzytelnienia.

Aplikacja nie umożliwia publicznej ani swobodnej rejestracji nowych użytkowników. Konta są udostępniane wyłącznie osobom upoważnionym przez Administratora.

Do obsługi tożsamości i logowania wykorzystywana jest usługa Clerk.

W zależności od konfiguracji użytkownik może korzystać między innymi z:

  • adresu e-mail i hasła,
  • logowania za pomocą konta Google,
  • passkey,
  • systemowego Android Credential Manager.

Aplikacja nie otrzymuje danych biometrycznych przechowywanych przez system Android, takich jak wzorzec odcisku palca lub dane rozpoznawania twarzy. System Android jedynie informuje aplikację o powodzeniu lub niepowodzeniu uwierzytelnienia.

5. Dane dotyczące użytkownika aplikacji

W związku z logowaniem i korzystaniem z systemu mogą być przetwarzane:

  • adres e-mail,
  • imię lub nazwa profilu, jeżeli zostały przypisane do konta,
  • identyfikator użytkownika,
  • rola i uprawnienia użytkownika,
  • status konta,
  • informacja o ostatniej aktywności,
  • informacje o aktywnej sesji,
  • tokeny uwierzytelniające,
  • wersja używanej aplikacji,
  • kanał wydania aplikacji.

Dane te służą wyłącznie identyfikacji użytkownika, kontroli dostępu, bezpieczeństwu oraz prawidłowemu funkcjonowaniu systemu.

6. Dane dotyczące urządzenia i instalacji

Aplikacja może przetwarzać dane techniczne związane z urządzeniem lub konkretną instalacją aplikacji, w tym:

  • losowo wygenerowany identyfikator instalacji,
  • identyfikator urządzenia wykorzystywany przez system Blokserwis,
  • producenta i model urządzenia,
  • wersję systemu Android,
  • wersję aplikacji,
  • numer wersji aplikacji,
  • kanał aktualizacji,
  • identyfikatory techniczne Firebase,
  • token Firebase Cloud Messaging,
  • informacje dotyczące integralności aplikacji lub urządzenia.

Dane te są wykorzystywane do bezpieczeństwa, synchronizacji, aktualizacji, obsługi urządzeń i diagnostyki.

7. Dane biznesowe przetwarzane w aplikacji

Aplikacja służy do obsługi działalności BLOKSERWIS i może zawierać dane dotyczące między innymi:

  • obsługiwanych budynków i obiektów,
  • nazw i adresów obiektów,
  • informacji technicznych dotyczących obiektów,
  • informacji dotyczących dostępu do obiektów,
  • zleceń serwisowych,
  • opisów i tytułów zleceń,
  • wykonanych usług,
  • pozycji zleceń,
  • notatek technicznych,
  • statusów realizacji,
  • historii zmian,
  • dat utworzenia i modyfikacji danych,
  • danych klientów i kontrahentów,
  • danych osób kontaktowych.

W zależności od konkretnego zlecenia dane klientów lub kontrahentów mogą obejmować:

  • nazwę lub imię i nazwisko,
  • nazwę skróconą,
  • adres,
  • miejscowość,
  • kod pocztowy,
  • kraj,
  • adres e-mail,
  • numer telefonu,
  • numer identyfikacji podatkowej,
  • wewnętrzny identyfikator klienta.

Zakres danych zależy od informacji potrzebnych BLOKSERWIS do wykonania konkretnej usługi.

8. Integracja z Fakturownią

Aplikacja może korzystać z danych znajdujących się na firmowym koncie BLOKSERWIS w systemie Fakturownia.

Integracja służy między innymi wyszukiwaniu klientów i pobieraniu danych potrzebnych podczas tworzenia lub obsługi zlecenia.

Aplikacja może w tym celu przetwarzać dane klienta znajdujące się w systemie Fakturownia, takie jak nazwa, adres, NIP, adres e-mail lub numer telefonu.

Dane te nie są pobierane w celach reklamowych.

9. Dane przechowywane lokalnie na urządzeniu

Aplikacja działa w modelu umożliwiającym pracę offline.

Z tego powodu część danych potrzebnych do korzystania z aplikacji może być przechowywana lokalnie na urządzeniu użytkownika, między innymi:

  • dane zsynchronizowane z systemem,
  • dane oczekujące na synchronizację,
  • lokalne projekcje danych,
  • informacje techniczne dotyczące synchronizacji,
  • dane sesji,
  • dane diagnostyczne aplikacji.

Wrażliwy materiał związany z sesją jest lokalnie szyfrowany.

Aplikacja ma wyłączone standardowe wykonywanie kopii zapasowej swoich danych przez mechanizm Android Backup.

Po wylogowaniu aplikacja usuwa lokalne dane przypisane do sesji użytkownika zgodnie z mechanizmami aplikacji.

Odinstalowanie aplikacji powoduje usunięcie jej lokalnych danych przez system Android.

10. Synchronizacja danych

Aplikacja synchronizuje dane pomiędzy urządzeniem a infrastrukturą serwerową wykorzystywaną przez BLOKSERWIS.

Synchronizacja jest potrzebna w szczególności do:

  • udostępnienia aktualnych danych na różnych urządzeniach,
  • działania w trybie offline,
  • wysyłania zmian wykonanych bez dostępu do Internetu,
  • zapewnienia spójności danych,
  • prowadzenia historii zmian.

Do realizacji mechanizmu synchronizacji wykorzystywana jest między innymi technologia PowerSync oraz infrastruktura utrzymywana dla systemu UniSource/BLOKSERWIS.

11. Firebase

Aplikacja korzysta z usług Google Firebase.

Firebase Crashlytics

Firebase Crashlytics służy do wykrywania awarii i błędów aplikacji.

Może automatycznie przetwarzać między innymi:

  • stack trace błędu,
  • informacje o stanie aplikacji w chwili awarii,
  • informacje o urządzeniu,
  • wersję systemu operacyjnego,
  • wersję aplikacji,
  • identyfikator instalacji Crashlytics/Firebase,
  • dane techniczne dołączone do raportu błędu.

Aplikacja może również przekazywać do Crashlytics własne informacje diagnostyczne, takie jak identyfikatory techniczne lub informacje o rodzaju operacji, jeżeli są potrzebne do znalezienia przyczyny błędu.

Crashlytics jest używany wyłącznie do diagnostyki i poprawy stabilności systemu.

Firebase Performance Monitoring

Firebase Performance Monitoring służy do pomiaru działania aplikacji.

Może przetwarzać między innymi:

  • czas uruchamiania aplikacji,
  • opóźnienia operacji sieciowych,
  • czas wykonywania określonych operacji,
  • wykorzystanie procesora i pamięci,
  • metadane urządzenia,
  • adres IP,
  • identyfikator instalacji Firebase,
  • własne metryki i atrybuty techniczne zdefiniowane przez aplikację.

Dane służą wyłącznie analizie wydajności i stabilności.

Firebase Cloud Messaging

Firebase Cloud Messaging służy do komunikacji technicznej z konkretną instalacją aplikacji.

W tym celu używany jest między innymi unikalny token FCM.

W aplikacji Blokserwis mechanizm ten może służyć między innymi do:

  • poinformowania aplikacji o potrzebie synchronizacji,
  • odświeżenia konfiguracji,
  • przekazywania innych technicznych sygnałów związanych z działaniem systemu.

Token FCM może zostać powiązany z aktywną sesją użytkownika na serwerze.

Firebase Remote Config

Firebase Remote Config pozwala zmieniać określone ustawienia i funkcje aplikacji bez konieczności publikowania nowej wersji.

Usługa może automatycznie przetwarzać między innymi:

  • kraj,
  • język,
  • strefę czasową,
  • wersję platformy i systemu operacyjnego,
  • identyfikator aplikacji Firebase,
  • nazwę pakietu,
  • wersję SDK.

Firebase App Check i Google Play Integrity

Firebase App Check wraz z Google Play Integrity służą do ochrony infrastruktury przed nieautoryzowanymi lub zmodyfikowanymi klientami aplikacji.

W tym celu mogą być przetwarzane informacje techniczne potrzebne do potwierdzenia autentyczności aplikacji i integralności środowiska urządzenia.

12. Dane diagnostyczne

Oprócz usług Firebase aplikacja może tworzyć lokalne lub serwerowe zdarzenia diagnostyczne związane między innymi z:

  • synchronizacją,
  • błędami sieciowymi,
  • nieudanymi operacjami,
  • stanem połączenia,
  • obsługą kolejki zmian,
  • aktualizacją danych,
  • bezpieczeństwem sesji.

Logi techniczne są ograniczane do danych niezbędnych do znalezienia problemu.

Nie powinny być wykorzystywane do gromadzenia haseł ani innych danych uwierzytelniających w postaci jawnej.

13. Uprawnienia urządzenia

Aktualna wersja aplikacji nie korzysta z uprawnień systemowych pozwalających uzyskać dostęp do:

  • dokładnej lub przybliżonej lokalizacji urządzenia,
  • aparatu,
  • mikrofonu,
  • kontaktów,
  • wiadomości SMS,
  • historii połączeń.

Aplikacja wymaga dostępu do Internetu w celu logowania, synchronizacji, komunikacji z serwerem oraz korzystania z usług technicznych.

14. Cele przetwarzania danych

Dane są przetwarzane w celu:

  • umożliwienia korzystania z aplikacji,
  • uwierzytelnienia użytkowników,
  • kontroli dostępu i uprawnień,
  • prowadzenia działalności serwisowej BLOKSERWIS,
  • obsługi budynków, klientów i zleceń,
  • synchronizacji danych,
  • zapewnienia pracy offline,
  • ochrony systemu przed nieautoryzowanym dostępem,
  • prowadzenia niezbędnej historii zmian,
  • wykrywania awarii,
  • zapewnienia bezpieczeństwa,
  • monitorowania działania i wydajności aplikacji,
  • utrzymywania infrastruktury,
  • wykonywania obowiązków prawnych i księgowych Administratora.

15. Podstawy prawne przetwarzania

W zakresie, w jakim do danych ma zastosowanie Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 - RODO - dane mogą być przetwarzane między innymi na podstawie:

  • art. 6 ust. 1 lit. b RODO - gdy przetwarzanie jest potrzebne do wykonania umowy lub realizacji usług,
  • art. 6 ust. 1 lit. c RODO - gdy przetwarzanie jest wymagane przepisami prawa,
  • art. 6 ust. 1 lit. f RODO - w zakresie prawnie uzasadnionego interesu Administratora, którym jest między innymi prowadzenie działalności, obsługa klientów, organizacja pracy, ochrona systemów informatycznych, zapewnienie bezpieczeństwa oraz dochodzenie lub obrona przed roszczeniami.

Szczegółowa podstawa prawna może zależeć od charakteru danych i relacji osoby, której dane dotyczą, z Administratorem.

16. Odbiorcy danych i dostawcy usług

Dane mogą być przekazywane podmiotom świadczącym usługi techniczne niezbędne do funkcjonowania systemu.

W zależności od wykorzystywanej funkcji mogą należeć do nich między innymi:

Google / Firebase

Usługi używane do diagnostyki, monitorowania wydajności, przesyłania komunikatów, zdalnej konfiguracji oraz ochrony aplikacji.

Clerk

Usługa odpowiedzialna za uwierzytelnianie, zarządzanie kontami i sesjami użytkowników.

Dostawcy infrastruktury serwerowej

Podmioty zapewniające infrastrukturę sieciową, hostingową, bazodanową lub chmurową wykorzystywaną przez system.

System wykorzystuje między innymi usługi infrastrukturalne Cloudflare.

Fakturownia

W zakresie integracji umożliwiającej dostęp do danych klientów znajdujących się na firmowym koncie BLOKSERWIS.

Dane nie są sprzedawane brokerom danych ani przekazywane podmiotom zewnętrznym na potrzeby prowadzenia przez nie reklamy behawioralnej.

17. Przetwarzanie danych poza Europejskim Obszarem Gospodarczym

Niektórzy dostawcy usług technologicznych działają globalnie i mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym.

Dotyczy to w szczególności globalnych dostawców infrastruktury i usług chmurowych.

Jeżeli przepisy RODO mają zastosowanie do takiego przekazania, Administrator korzysta z usług dostawców stosujących mechanizmy przewidziane przez przepisy dotyczące międzynarodowego przekazywania danych.

18. Bezpieczeństwo

Administrator oraz deweloper stosują środki mające ograniczyć ryzyko nieuprawnionego dostępu do danych.

Obejmują one odpowiednio między innymi:

  • szyfrowaną komunikację sieciową HTTPS/TLS,
  • uwierzytelnianie użytkowników,
  • kontrolę dostępu na podstawie kont i ról,
  • ograniczenie dostępu do aplikacji do upoważnionych użytkowników,
  • krótkotrwałe tokeny dostępowe,
  • zabezpieczenie lokalnych danych sesji,
  • mechanizmy integralności aplikacji,
  • zabezpieczenia serwerów i baz danych,
  • ograniczenie zakresu dostępu technicznego,
  • mechanizmy synchronizacji odporne na utratę łączności,
  • wykonywanie kopii zapasowych w zakresie wymaganym do zapewnienia ciągłości działania.

Żaden system informatyczny nie może jednak zagwarantować całkowitego wyeliminowania każdego ryzyka bezpieczeństwa.

19. Okres przechowywania danych

Dane są przechowywane nie dłużej, niż jest to potrzebne do celów, dla których zostały zebrane, chyba że dalsze przechowywanie wynika z obowiązku prawnego, konieczności prowadzenia dokumentacji działalności lub ochrony praw Administratora.

Dane kont użytkowników

Dane związane z kontem są przechowywane przez okres posiadania dostępu do systemu oraz przez okres konieczny do prawidłowego zakończenia dostępu, zapewnienia bezpieczeństwa i wykonania obowiązków Administratora.

Dane biznesowe

Dane dotyczące klientów, budynków, zleceń, wykonanych usług i historii zmian mogą być przechowywane przez okres wynikający z:

  • potrzeb prowadzenia działalności,
  • relacji z klientem,
  • okresu realizacji i rozliczenia usługi,
  • obowiązków podatkowych i księgowych,
  • okresów przedawnienia roszczeń,
  • konieczności zachowania historii wykonanych prac.

Firebase Crashlytics

Zgodnie z informacjami Google Firebase, raporty i identyfikatory związane z Crashlytics są standardowo przechowywane przez około 90 dni, zanim rozpocznie się ich usuwanie.

Firebase Performance Monitoring

Google wskazuje między innymi retencję zdarzeń powiązanych z adresem IP przez około 30 dni oraz danych wydajnościowych powiązanych z instalacją lub zanonimizowanych przez około 60 dni, zanim rozpocznie się proces ich usuwania.

Kopie zapasowe

Usunięte dane mogą przez ograniczony czas pozostawać w technicznych kopiach zapasowych, zanim zostaną automatycznie nadpisane lub usunięte w ramach cyklu retencji.

Kopie zapasowe nie są wykorzystywane do bieżącej pracy poza sytuacjami wymagającymi odtworzenia systemu.

20. Usuwanie danych i konta

Aplikacja Blokserwis nie umożliwia publicznego samodzielnego tworzenia kont.

Konta użytkowników są udostępniane osobom upoważnionym przez Administratora.

Osoba posiadająca konto może wystąpić o:

  • usunięcie konta,
  • usunięcie danych profilu,
  • usunięcie innych danych osobowych, jeżeli istnieją podstawy do ich usunięcia.

Wniosek można przesłać na adres:

biuro@blokserwis.pl

Administrator może przed realizacją żądania zweryfikować tożsamość osoby składającej wniosek.

Usunięcie konta użytkownika nie oznacza automatycznie usunięcia danych biznesowych, które użytkownik wcześniej utworzył lub zmodyfikował w ramach swojej pracy.

Przykładowo historia wykonanych zleceń lub zmian może być nadal przechowywana, jeżeli jest potrzebna do:

  • prawidłowego prowadzenia działalności,
  • rozliczenia usług,
  • zapewnienia historii i audytu,
  • spełnienia obowiązku prawnego,
  • ustalenia, dochodzenia lub obrony roszczeń.

Dane, dla których nie istnieje dalszy cel lub podstawa prawna przetwarzania, są usuwane lub anonimizowane.

21. Wylogowanie i usunięcie aplikacji

Wylogowanie powoduje zakończenie sesji użytkownika i uruchomienie mechanizmów czyszczenia lokalnych danych przypisanych do tej sesji.

Odinstalowanie aplikacji usuwa lokalne dane aplikacji znajdujące się na urządzeniu.

Odinstalowanie aplikacji nie powoduje automatycznego usunięcia danych przechowywanych na serwerach Administratora.

22. Prawa osób, których dane dotyczą

W zakresie wynikającym z obowiązujących przepisów osoba, której dane dotyczą, może mieć prawo do:

  • uzyskania informacji o przetwarzaniu jej danych,
  • dostępu do danych,
  • otrzymania kopii danych,
  • sprostowania nieprawidłowych danych,
  • uzupełnienia danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych, jeżeli prawo to znajduje zastosowanie,
  • wniesienia sprzeciwu wobec przetwarzania prowadzonego na podstawie prawnie uzasadnionego interesu.

Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest wymagane przez przepisy lub jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Wnioski można kierować na:

biuro@blokserwis.pl

23. Prawo wniesienia skargi

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.

W Polsce jest nim:

Prezes Urzędu Ochrony Danych Osobowych

24. Reklamy i profilowanie

Aplikacja Blokserwis:

  • nie wyświetla reklam,
  • nie wykorzystuje danych do profilowania reklamowego,
  • nie sprzedaje danych użytkowników,
  • nie wykorzystuje identyfikatora reklamowego do tworzenia profili marketingowych.

Dane diagnostyczne są wykorzystywane do utrzymania i rozwoju aplikacji, a nie do kierowania reklam.

25. Zautomatyzowane podejmowanie decyzji

Aplikacja nie wykorzystuje danych użytkowników do podejmowania wobec nich zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających.

26. Dzieci

Aplikacja jest narzędziem biznesowym przeznaczonym dla upoważnionych użytkowników.

Nie jest usługą kierowaną do dzieci i nie służy do świadomego pozyskiwania danych dzieci jako użytkowników aplikacji.

27. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w przypadku zmian:

  • funkcjonalności aplikacji,
  • wykorzystywanej infrastruktury,
  • dostawców zewnętrznych,
  • sposobu przetwarzania danych,
  • obowiązujących przepisów,
  • wymagań Google Play.

Aktualna wersja Polityki prywatności będzie dostępna na stronie internetowej wskazanej w Google Play oraz z poziomu aplikacji.

Data ostatniej aktualizacji jest podana na początku dokumentu.

28. Kontakt

W sprawach dotyczących ochrony danych i prywatności:

BLOKSERWIS S.C. MICHAŁ ŁODYGA, RADOSŁAW BESKA
al. Ks. Kardynała Stefana Wyszyńskiego 25/8
94-048 Łódź, Polska

e-mail: biuro@blokserwis.pl
telefon: 731 188 655
strona: https://blokserwis.pl/

Deweloper aplikacji: UniSource
UniSource jest marką deweloperską wykorzystywaną przez osobę rozwijającą i utrzymującą aplikację na potrzeby BLOKSERWIS.