1. Administrator
Administratorem Twoich danych osobowych jest Timerise Sp. z o.o. z siedzibą we Wrocławiu, ul. Księcia Witolda 49 lok. 15, 50-202 Wrocław, KRS 0000895019, NIP 8971890756 („Timerise”). W sprawach danych osobowych pisz na builders@timerise.ai albo na adres siedziby. Timerise nie wyznaczyło inspektora ochrony danych.
2. Jakie dane przetwarzamy
- identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, telefon, kraj, a jeśli działasz jako firma — jej nazwa i dane osób kontaktowych; przy umowie przeniesienia praw autorskich — adres i PESEL albo numer dokumentu tożsamości;
- profil partnera: rola w programie, role i udziały, odznaki, link polecający (slug), zakres umiejętności, profile zawodowe, które podasz (np. GitHub, LinkedIn);
- rozliczeniowe: dane wystawcy Twoich faktur (Twojej firmy albo platformy rozliczeniowej), NIP lub zagraniczny numer podatkowy, rezydencja podatkowa i certyfikat rezydencji, numer rachunku, faktury, wysokość wypłaconych udziałów;
- aktywność w programie: briefy przypisane do Twojego linku, projekty, w których uczestniczysz, korespondencja z Timerise;
- techniczne: przy zgłoszeniu do programu — adres IP, przybliżona lokalizacja (kraj, miasto) ustalona na jego podstawie i informacje o przeglądarce; dane logowania do konsoli, logi dostępu do repozytoriów i środowisk projektowych, a przy akceptacji umowy — data, godzina, adres IP, przeglądarka, wersja i język zaakceptowanej umowy oraz Twoje role i udziały z tabeli w umowie.
Dane podajesz sam. Jeśli działasz w imieniu firmy, Twoje dane mogła nam przekazać ta firma.
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| rozpatrzenie zgłoszenia do programu (formularz „Apply”) i kontakt w sprawie certyfikacji | art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) |
| zawarcie i wykonanie umowy partnerskiej i umów projektowych: konto w konsoli, przypisywanie briefów i ról, dostęp do środowisk, wypłata udziałów | art. 6 ust. 1 lit. b RODO (umowa); jeśli umowę zawiera firma — art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w kontakcie z jej przedstawicielem) |
| obowiązki podatkowe i rachunkowe: dokumentowanie wypłat, pobór podatku u źródła, gdy jest wymagany, przechowywanie dokumentów | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| dowód akceptacji umowy, bezpieczeństwo środowisk projektowych i kodu klientów, ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes Timerise) |
| publiczny profil partnera na stronie Timerise: imię i nazwisko (lub nazwa firmy), rola w programie, odznaki, umiejętności i linki do profili zawodowych, które podasz | art. 6 ust. 1 lit. b RODO (umowa — publiczny profil jest częścią programu, pkt 4 umowy partnerskiej) |
4. Odbiorcy danych
Twoje dane mogą otrzymać:
- dostawcy usług IT, z których korzysta Timerise: GitHub (repozytoria kodu), Vercel (hosting konsoli i strony), Supabase (baza danych konsoli), Google (poczta i dokumenty — Google Workspace), Anthropic (Claude) i OpenAI (modele AI wykorzystywane w konsoli i w pracy nad projektami);
- dostawcy komunikacji: Slack (powiadomienie zespołu Timerise o Twoim zgłoszeniu) i Twilio SendGrid (wysyłka wiadomości e-mail);
- Useme (useme.com) albo inna platforma rozliczeniowa, przez którą wystawiasz faktury — w zakresie potrzebnym do wystawienia faktury i wypłaty, jako odrębny administrator na zasadach swojego regulaminu;
- biuro rachunkowe prowadzące księgi Timerise, bank obsługujący wypłaty, doradcy prawni i podatkowi;
- klienci Timerise — wyłącznie Twoje imię i nazwisko, rola i dane potrzebne do współpracy w projekcie, w którym uczestniczysz;
- organy publiczne, gdy wymagają tego przepisy (np. urząd skarbowy, ZUS).
5. Przekazywanie danych poza EOG
Niektórzy dostawcy usług IT mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazujemy dane wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na builders@timerise.ai.
6. Jak długo przechowujemy dane
- dane ze zgłoszenia, które nie zakończyło się udziałem w programie — 12 miesięcy od zgłoszenia;
- dane związane z umową — przez czas jej trwania, a następnie do upływu okresu przedawnienia roszczeń (co do zasady 3 lata, liczone do końca roku kalendarzowego);
- dokumenty rozliczeniowe i podatkowe — przez 5 lat od końca roku, w którym upłynął termin płatności podatku;
- dowód akceptacji każdej wersji umowy — przez czas trwania umowy i okres przedawnienia roszczeń;
- logi dostępu do środowisk — 12 miesięcy;
- dane przetwarzane na podstawie zgody — do jej wycofania.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Timerise. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz.
8. Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez danych identyfikacyjnych, kontaktowych i technicznych nie możesz uczestniczyć w programie, a bez danych rozliczeniowych nie możemy wypłacić udziałów ani wykonać obowiązków podatkowych.
9. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Przypisanie briefu do linku polecającego jest automatyczne, ale możesz je zakwestionować na zasadach z pkt 6 umowy partnerskiej.
10. Język
Informacja jest dostępna także w języku angielskim; w razie rozbieżności rozstrzyga wersja polska.