Polityka prywatności JubiSerwis

Wersja okres-probny-2026-10-02-v8 z 02.10.2026. Dotyczy strony jubiserwis.pl i programu JubiSerwis pod adresem app.jubiserwis.pl.

Wersja dokumentu: okres-probny-2026-10-02-v8 · Pobierz PDF (ten sam dokument, plik zaakceptowany przy zakładaniu konta).

1. Administrator i kontakt

Administratorem danych opisanych w tej polityce jest JK Consulting Jakub Krzywiecki, ul. Jana Matejki 9/21, 56-500 Syców, NIP 9112041799. Kontakt we wszystkich sprawach danych osobowych: kontakt@jubiserwis.pl albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.

2. Kiedy jesteśmy administratorem, a kiedy działamy w imieniu pracowni

3. Jakie dane, po co, na jakiej podstawie i jak długo

Kogo dotyczą Jakie dane Cel Podstawa (RODO) Jak długo
Osoba zakładająca konto pracowni i reprezentująca pracownię imię i nazwisko, adres e-mail, nazwa (firma) i NIP pracowni, hasło (wyłącznie jako skrót) zawarcie i wykonanie umowy, kontakt w sprawach umowy wykonanie umowy (art. 6 ust. 1 lit. b), gdy stroną jest ta osoba (np. jednoosobowa działalność); nasz uzasadniony interes (lit. f) — kontakt z osobą działającą w imieniu firmy przez czas umowy i okres na pobranie danych, potem — w zakresie potrzebnym do obrony przed roszczeniami — do upływu terminów przedawnienia
Osoba zakładająca konto — rejestr akceptacji i zawarcia umów nazwa i NIP pracowni, imię i nazwisko, adres e-mail, data i godzina zawarcia umowy i uruchomienia pracowni (strefa Europe/Warsaw), wersja dokumentów, treść zaznaczonego pola, skróty plików PDF, adres IP, rodzaj przeglądarki wykazanie zawarcia umowy i treści zaakceptowanych dokumentów nasz uzasadniony interes (lit. f) — obrona przed roszczeniami 5 lat od zakończenia umowy (także gdy umowa wygasła bez uruchomienia pracowni); potem usuwamy automatycznie, chyba że wpis jest potrzebny w toczącym się sporze
Użytkownicy programu — bezpieczeństwo usługi dziennik logowań: logowania, wylogowania i nieudane próby — adres e-mail, adres IP, rodzaj urządzenia, czas wykrywanie włamań i nadużyć w całej usłudze (prowadzimy go jako administrator — to nie jest dziennik działań pracowni) nasz uzasadniony interes (lit. f) 12 miesięcy; potem tylko zbiorcze liczby bez danych osobowych; wpisy potrzebne w konkretnym sporze — do jego zakończenia
Użytkownicy programu — dzienniki techniczne dziennik programu: adres IP, czas, otwierany adres (klucze w adresach — skrócone), błędy; dziennik dostępu i błędów serwera WWW (prowadzi LH.pl): domena, adres IP, data i godzina, adres żądania, kod odpowiedzi, rozmiar, adres odsyłający, przeglądarka i urządzenie, kod kraju bezpieczeństwo i wyjaśnianie awarii nasz uzasadniony interes (lit. f) dziennik programu — 14 dni; dziennik serwera WWW — ok. 8 dni (stan zaobserwowany na naszym koncie, nie termin gwarantowany przez LH.pl)
Użytkownicy programu — zgłoszenia błędów rodzaj i miejsce błędu, adres strony bez parametrów i bez kluczy, przeglądarka; bez treści formularzy i bez wartości z bazy danych usuwanie usterek nasz uzasadniony interes (lit. f) 30 dni (Sentry)
Użytkownicy programu — wiadomości systemowe adres e-mail, temat i treść wiadomości systemowej (np. potwierdzenie adresu, zmiana hasła, potwierdzenie zawarcia umowy) obsługa konta i umowy wykonanie umowy (lit. b) albo — wobec pracowników pracowni — w imieniu pracowni dziennik wysyłki u dostawcy — najwyżej 3 miesiące (90 dni)
Pracownia (płatny plan) dane do faktury, historia płatności rozliczenia i obowiązki podatkowe obowiązek prawny (lit. c) 5 lat od końca roku, w którym upłynął termin płatności podatku
Osoby piszące do nas imię i nazwisko, adres e-mail, treść wiadomości, inne dane podane w wiadomości odpowiedź i prowadzenie sprawy nasz uzasadniony interes (lit. f); wykonanie umowy (lit. b) — gdy sprawa dotyczy umowy do zakończenia sprawy; korespondencja w sprawie umowy — do upływu terminów przedawnienia roszczeń
Osoby, które zgodziły się na wiadomości o nowościach (nieobowiązkowe pole przy rejestracji albo przełącznik w ustawieniach konta) adres e-mail, data i sposób udzielenia oraz wycofania zgody, treść zgody wysyłka informacji o nowościach JubiSerwis i wykazanie zgody zgoda (lit. a) — można ją wycofać w każdej chwili, bez wpływu na wcześniejsze przetwarzanie; dowód zgody — nasz uzasadniony interes (lit. f) do wycofania zgody; dowód — 5 lat od wycofania zgody albo ostatniej wiadomości
Osoby umawiające prezentację programu (przycisk „Umów prezentację” na stronie jubiserwis.pl otwiera wiadomość e-mail do nas) imię i nazwisko, adres e-mail, numer telefonu, proponowany termin i inne dane podane w wiadomości umówienie i przeprowadzenie prezentacji, kontakt w tej sprawie działania na żądanie osoby przed zawarciem umowy (lit. b) — gdy osoba działa we własnym imieniu; nasz uzasadniony interes (lit. f) — gdy działa w imieniu firmy do odbycia prezentacji i zakończenia rozmów; potem — jak korespondencja (wiersz wyżej)
Odwiedzający stronę jubiserwis.pl adres IP, czas i parametry połączenia, żądany adres, dane przeglądarki i urządzenia, techniczne logi bezpieczeństwa (przetwarza Netlify — pkt 4) działanie i bezpieczeństwo strony nasz uzasadniony interes (lit. f) logi bezpieczeństwa Netlify — według umowy powierzenia Netlify (DPA) 90 dni online, potem przez rok offline (archiwum)

Podanie danych jest dobrowolne, ale bez danych potrzebnych do umowy nie możemy jej zawrzeć. Nie podejmujemy decyzji wyłącznie automatycznie i nie profilujemy.

4. Komu przekazujemy dane

Odbiorca Rola Zakres Gdzie Przekazanie poza EOG
LH.pl sp. z o.o. podmiot przetwarzający serwer programu, baza danych, pliki, kopie zapasowe na serwerze, codzienna kopia całego hostingu (30 dni), dziennik serwera WWW; LH.pl deklaruje certyfikat ISO 27001 Polska (centra danych ATMAN w Warszawie) nie
Functional Software, Inc. (Sentry) podmiot przetwarzający zgłoszenia błędów programu dane w regionie UE (Niemcy, Frankfurt); firma z siedzibą w USA możliwy dostęp z USA — na podstawie EU–US Data Privacy Framework (Functional Software, Inc. jest certyfikowany), a gdy nie ma on zastosowania — standardowych klauzul umownych zawartych w umowie powierzenia (DPA) Sentry
Vercom S.A. (EmailLabs) podmiot przetwarzający wysyłka wiadomości systemowych z programu Polska nie
Netlify, Inc. podmiot przetwarzający serwer publicznej strony jubiserwis.pl — dane techniczne odwiedzających stronę (adres IP, czas i parametry połączenia, żądany adres, dane przeglądarki i urządzenia, techniczne logi bezpieczeństwa); nie obsługuje app.jubiserwis.pl ani danych programu USA; Netlify korzysta z podwykonawców w USA (m.in. Amazon Web Services) EU–US Data Privacy Framework (Netlify, Inc. jest certyfikowany), a gdyby przestał obowiązywać — standardowe klauzule umowne (moduł administrator–podmiot przetwarzający)
inFakt podmiot przetwarzający wystawianie faktur Polska nie
biuro rachunkowe prowadzące naszą księgowość podmiot przetwarzający księgowość Polska nie
Apple (usługa iCloud Mail) dostawca usługi poczty e-mail skrzynka kontakt@jubiserwis.pl — korespondencja z nami USA standardowe klauzule umowne (polityka prywatności Apple: przekazywanie danych z EOG odbywa się na podstawie standardowych klauzul umownych)
Szef Krajowej Administracji Skarbowej (Krajowy System e-Faktur) odbiorca z mocy prawa faktury Polska nie
usługi powiadomień przeglądarek (pkt 5) odbiorcy — dostawcy usług wybranych przez producentów przeglądarek tylko gdy użytkownik włączy powiadomienia pkt 5 pkt 5

Strona jubiserwis.pl a Netlify. Netlify przechowuje i udostępnia wyłącznie publiczną stronę jubiserwis.pl. Nie hostuje programu app.jubiserwis.pl ani danych programu (klientów pracowni, zleceń, umów skupu, zdjęć, załączników) — program i jego dane działają na serwerze LH.pl w Polsce. Przycisk „Umów prezentację” na stronie otwiera zwykłą wiadomość e-mail do nas, a „Wypróbuj za darmo” prowadzi do formularza rejestracji w programie na serwerze LH.pl; strona nie korzysta z formularzy Netlify. Jedyna funkcja strony działająca u Netlify (/api/dostepnosc) pokazuje stan działania programu i nie przetwarza danych osób. Umowa powierzenia przetwarzania danych z Netlify (DPA) jest częścią warunków usługi Netlify.

Dane mogą też otrzymać organy państwowe, jeżeli wymaga tego prawo.

5. Powiadomienia na urządzenie (Web Push)

Powiadomienia na telefon lub komputer są dobrowolne: pojawiają się dopiero, gdy użytkownik sam je włączy w programie i pozwoli na nie w przeglądarce. Program działa także bez nich. Pozwolenie udzielone w przeglądarce dotyczy wyświetlania powiadomień i nie jest zgodą w rozumieniu RODO. Powiadomienia można w każdej chwili wyłączyć w ustawieniach przeglądarki lub telefonu; przy wylogowaniu program sam je wyłącza na danym urządzeniu i usuwa adres urządzenia ze swojego serwera.

Powiadomienie doręcza usługa wybrana przez producenta przeglądarki — nie my. Nie zawieramy z tymi dostawcami umów powierzenia; działają na własnych zasadach, opisanych w ich politykach prywatności.

Przeglądarka Usługa i dostawca Co otrzymuje dostawca Podstawa przekazania do USA
Safari (iPhone, iPad, Mac) Apple Push Notification service — Apple Inc., USA zaszyfrowaną treść powiadomienia (dostawca jej nie odczytuje), adres subskrypcji urządzenia, czas wysłania, wielkość wiadomości, okres jej ważności, adres IP naszego serwera Apple Inc. stosuje standardowe klauzule umowne (według polityki prywatności Apple)
Chrome i inne przeglądarki oparte na Chromium, Android Firebase Cloud Messaging — Google LLC, USA jak wyżej EU–US Data Privacy Framework (Google LLC jest certyfikowany)
Firefox Mozilla Push Service — Mozilla Corporation, USA jak wyżej Mozilla Corporation stosuje standardowe klauzule umowne (według informacji o prywatności Firefoksa)
Edge Windows Push Notification Services — Microsoft Corporation, USA jak wyżej EU–US Data Privacy Framework (Microsoft Corporation jest certyfikowany)

Treść powiadomienia ogranicza się do rodzaju zdarzenia, numeru zlecenia i — w części powiadomień — nazwy salonu, daty terminu lub liczby zleceń; nie zawiera danych klientów pracowni ani treści komentarzy. Wiadomość jest ważna najwyżej 24 godziny — po tym czasie usługa nie może jej doręczyć.

6. Pliki cookies i pamięć przeglądarki

Strona jubiserwis.pl nie używa plików cookies do statystyk ani reklam. Czcionki strony i programu są serwowane z naszych serwerów — przeglądarka nie łączy się w tym celu z serwerami innych firm.

Program app.jubiserwis.pl zapisuje na urządzeniu pliki cookies i dane w pamięci przeglądarki wymienione poniżej. Nie używa ich do statystyk, reklam ani śledzenia, nie ładuje skryptów innych firm i nie korzysta z bazy IndexedDB. Każdy zapis jest konieczny do usługi, o którą prosi użytkownik, i dlatego nie wymaga zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Wszystkie zapisy można usunąć w ustawieniach przeglądarki (wtedy trzeba zalogować się ponownie).

A. Pliki cookies

Nr Nazwa Co zawiera Cel Kiedy powstaje Jak długo, kiedy znika Czy opuszcza urządzenie Dlaczego bez zgody
1 ciasteczko sesji (nazwa kończy się na _session) losowy, zaszyfrowany identyfikator sesji; dane sesji są na serwerze utrzymanie zalogowania i działanie formularzy przy wejściu na stronę programu, także na ekran logowania 120 minut od ostatniej aktywności; znika przy wylogowaniu i po wygaśnięciu tak — tylko do naszego serwera, przy każdym żądaniu bez niego nie da się zalogować ani korzystać z programu, o co prosi użytkownik; dostępne tylko dla serwera, tylko przez HTTPS
2 XSRF-TOKEN zaszyfrowany znacznik ochrony formularzy ochrona przed podszyciem się pod użytkownika (fałszywe formularze z innych stron) przy pierwszym wejściu na stronę programu jak sesja (120 minut); znika z sesją tak — tylko do naszego serwera konieczne dla bezpieczeństwa usługi, z której korzysta użytkownik
3 remember_web_… (dalsza część nazwy to stały znacznik techniczny) zaszyfrowane: numer konta, losowy znacznik zapamiętania i skrót kontrolny hasła funkcja „Nie wylogowuj mnie” tylko po zaznaczeniu pola „Nie wylogowuj mnie” przy logowaniu (pole jest domyślnie odznaczone) 30 dni; wcześniej znika przy wylogowaniu tak — tylko do naszego serwera użytkownik sam żąda tej funkcji, zaznaczając pole

B. Pamięć przeglądarki (localStorage, sessionStorage)

Nr Nazwa Co zawiera Cel Kiedy powstaje Jak długo, kiedy znika Czy opuszcza urządzenie Dlaczego bez zgody
4 jubi_aplikacja_zywa (pamięć karty) stała wartość „1” odróżnienie uruchomienia aplikacji od przejścia między ekranami (żeby powrót do ostatniego miejsca działał tylko po ponownym uruchomieniu) przy pierwszym wczytaniu programu w karcie lub aplikacji do zamknięcia karty lub aplikacji; usuwana też przy wylogowaniu i na ekranie logowania nie konieczna do działania aplikacji z ekranu początkowego, z której korzysta użytkownik; nie zawiera żadnych danych
5 jubi_wersja_przeladowano_dla (pamięć karty) oznaczenie wersji programu zabezpieczenie przed wielokrotnym przeładowaniem strony po wgraniu nowej wersji programu tylko gdy program wykryje nową wersję i raz przeładuje stronę do zamknięcia karty; usuwana też przy wylogowaniu i na ekranie logowania nie konieczna, żeby program działał na aktualnej wersji; nie zawiera danych o użytkowniku
6 jubi_last_ui_error (pamięć trwała) wyłącznie trzy dane: techniczny kod błędu (rodzaj błędu albo stałe oznaczenie miejsca w programie), nazwa ekranu bez numerów (cyfry zamienione na „#”) i bez dalszej części adresu, czas; nie zawiera treści błędu, fragmentów kodu, opisu elementów ekranu, danych klientów ani numerów zleceń wyjaśnienie błędu, który zgłosi użytkownik tylko gdy wystąpi błąd ekranu do następnego błędu (zastępuje poprzedni), do wylogowania albo wejścia na ekran logowania nie — program go nigdzie nie wysyła; można go odczytać tylko na tym urządzeniu (np. przy wyjaśnianiu zgłoszonego błędu) służy usunięciu usterki usługi, z której korzysta użytkownik; zakres ograniczony do kodu błędu i nazwy ekranu (decyzja właściciela z 01.10.2026)
7 jubi_nadz_expanded (pamięć trwała) „1” albo „0” — czy na pulpicie rozwinięto listę „Moje nadzorowane” zapamiętanie wybranego widoku pulpitu dopiero po kliknięciu przycisku rozwijania do wylogowania albo wejścia na ekran logowania nie użytkownik sam wybiera ten widok; zapis nie zawiera danych osobowych
8 jubipush_asked (pamięć trwała) stała wartość „1” żeby program nie proponował ponownie włączenia powiadomień, gdy użytkownik odrzucił propozycję tylko po kliknięciu „Pomiń” na pasku z propozycją powiadomień (odpowiedź na pytanie systemowe zapamiętuje sama przeglądarka — pkt 12) do wylogowania albo wejścia na ekran logowania nie szanuje wybór użytkownika; nie zawiera danych
8a jubi_pasek_platnosci_ukryty (pamięć karty) stała wartość „1” żeby pasek „Płatność za abonament nie przeszła” nie wracał przy każdym przejściu między ekranami, gdy osoba z rolą Właściciel kliknęła „Później” tylko po kliknięciu „Później” na tym pasku (pasek widzi wyłącznie Właściciel, gdy Pracownia ma zaległość i dostęp nie jest jeszcze wstrzymany) do zamknięcia karty lub aplikacji — po ponownym uruchomieniu pasek wraca, dopóki trwa zaległość; usuwana też przy wylogowaniu i na ekranie logowania nie szanuje wybór użytkownika i służy informacji o usłudze, z której korzysta; nie zawiera danych
9 wagulator:cennik:v1:<numer pracowni>:<numer konta> (pamięć trwała) trzy ceny (skup, sprzedaż, usługa — zł za gram) wpisane w kalkulatorze Wagulator; w nazwie wewnętrzne numery pracowni i konta; nie zawiera danych klientów zapamiętanie cen w kalkulatorze dla tego konta na tym urządzeniu tylko po kliknięciu „Zapisz ceny” w Wagulatorze do nadpisania nowymi cenami albo usunięcia w ustawieniach przeglądarki; zostaje po wylogowaniu — ceny są zapisane tylko w tej przeglądarce i inaczej przepadałyby przy każdym wylogowaniu nie użytkownik sam żąda zapisania cen

Przy wylogowaniu oraz przy każdym wejściu na ekran logowania program usuwa z pamięci przeglądarki swoje zapisy z pozycji 4–8a. Zostają tylko ceny Wagulatora (pozycja 9).

C. Pamięć aplikacji i powiadomienia

Nr Nazwa Co zawiera Cel Kiedy powstaje Jak długo, kiedy znika Czy opuszcza urządzenie Dlaczego bez zgody
10 rejestracja pracownika aplikacji (/sw.js, Service Worker) sam skrypt programu, bez danych użytkownika działanie programu jako aplikacji z ekranu początkowego, strona „Brak internetu”, odbiór powiadomień przy pierwszym wejściu na stronę programu do usunięcia w ustawieniach przeglądarki; skrypt odświeża się przy każdej nowej wersji nie konieczna do instalacji i działania aplikacji, z której korzysta użytkownik
11 pamięć aplikacji offline-cache-v5 wyłącznie stała strona „Brak internetu” pokazanie informacji o braku połączenia razem z pozycją 10 do następnej wersji programu (starsze wersje są kasowane) nie konieczna do działania aplikacji; nie zawiera danych
12 subskrypcja powiadomień push i zgoda przeglądarki na powiadomienia adres urządzenia u dostawcy powiadomień przeglądarki i klucze szyfrujące; zgodę przechowuje przeglądarka powiadomienia o zleceniach tylko po włączeniu powiadomień w ustawieniach programu albo kliknięciu „Włącz” — pytanie systemowe pojawia się dopiero wtedy do wylogowania — przy wylogowaniu program odpina subskrypcję w przeglądarce i usuwa adres urządzenia z naszego serwera — albo do wyłączenia powiadomień w ustawieniach przeglądarki lub telefonu tak — adres urządzenia trafia na nasz serwer i do dostawcy powiadomień przeglądarki (pkt 4 i 5) użytkownik sam włącza powiadomienia; podstawa przetwarzania — pkt 3

Ostatnie miejsce pracy nie jest zapisywane w przeglądarce: gdy aplikacja chowa się w tło, program zapisuje ostatni ekran w sesji na serwerze (nazwa ekranu i numer zlecenia, klienta lub wykonawcy) na najwyżej 12 godzin. Szkice niedokończonych zleceń program przechowuje na serwerze, w postaci zaszyfrowanej.

7. Bezpieczeństwo, zdjęcia i kopie zapasowe

8. Twoje prawa

Masz prawo: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych (gdy przetwarzamy je na podstawie umowy lub zgody i w sposób zautomatyzowany), sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu oraz wycofania zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Wystarczy napisać na kontakt@jubiserwis.pl; odpowiadamy w ciągu miesiąca. Jeżeli Twoje dane wprowadziła do programu pracownia (np. jesteś jej klientem), zwróć się do niej — to ona jest administratorem tych danych.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

9. Zmiany polityki

O zmianach informujemy na stronie jubiserwis.pl i — gdy dotyczą użytkowników programu — e-mailem. Każda wersja ma własny identyfikator i jest przechowywana bez zmian.