Polityka prywatności

Operator i kontakt

Szymon Szela, ul. Jesionowa 54/19, 50-504 Wrocław. Kontakt: kontakt@budowa-online.pl.

1. Administrator i zakres danych

Administratorem jest wskazany powyżej Szymon Szela. Przetwarzamy e-mail, identyfikator konta, nazwę profilu, dane budowy, postęp, koszty, raporty i przesłane pliki. Zapisujemy uprawnienia, akceptacje dokumentów, preferencje marketingowe, zainteresowanie dalszym dostępem, zgłoszenia i dane dotyczące wykorzystania funkcji AI. Dostawcy infrastruktury przetwarzają również dane techniczne połączeń, w tym adres IP i logi bezpieczeństwa.

Nie dodawaj zbędnych danych osób trzecich. Przed przesłaniem oferty usuń dane, których analiza nie wymaga, np. numery dokumentów tożsamości i prywatne dane kontaktowe.

2. Cele i podstawy przetwarzania

Konto, zapis projektu i wykonanie zamówionych funkcji służą realizacji umowy — art. 6 ust. 1 lit. b RODO. Obsługa pytań przed zawarciem umowy ma tę samą podstawę. Pozostała korespondencja, bezpieczeństwo, dokumentowanie uprawnień i rozpatrywanie roszczeń opierają się na uzasadnionym interesie administratora — art. 6 ust. 1 lit. f RODO. Obowiązki prawne realizujemy na podstawie art. 6 ust. 1 lit. c RODO.

Marketing e-mailowy wymaga osobnej, dobrowolnej zgody — art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej. Wycofasz ją w sekcji „Dostęp i zgody” lub e-mailem. Zainteresowanie dalszym dostępem zapisujemy w celu planowania usługi na podstawie uzasadnionego interesu; nie jest zamówieniem ani zgodą marketingową i możesz wnieść sprzeciw.

Potwierdzenie zapoznania się z tą polityką dokumentuje przekazanie informacji. Nie stanowi zgody na wszystkie sposoby przetwarzania.

3. Dostawcy i przekazywanie danych

• Vercel: hosting aplikacji, obsługa żądań i logi techniczne.
• Supabase: logowanie, baza danych i pliki; projekt ma region eu-west-1 (Irlandia).
• Cloudflare R2: prywatne kopie plików w buckecie z jurysdykcją Unii Europejskiej.
• GitHub Actions: uruchamianie backupu. Pliki przechodzą przez środowisko wykonawcze; nie publikujemy ich jako artefaktów. Raporty zawierają liczniki i techniczne identyfikatory.
• Resend: wysyłka wiadomości związanych z kontem przez Supabase, np. potwierdzeń i resetu hasła. Region wysyłki to Irlandia; dane usługi mogą być przechowywane w USA.
• OVHcloud: skrzynka kontakt@budowa-online.pl, korespondencja i jej załączniki.
• OpenAI: gdy korzystasz z analizy AI ofert, przesyłamy wybrany dokument lub zdjęcie, jego nazwę, Twoje uwagi i kontekst etapu. Nie przesyłamy w tym celu całego konta. Funkcja korzysta z API z wyłączonym zapisem odpowiedzi; nie wyłącza to logów bezpieczeństwa dostawcy. Dane API domyślnie nie służą trenowaniu modeli.
• GUGiK / Geoportal: zapytania dotyczące działek i danych przestrzennych, m.in. identyfikator lub położenie działki. Żądania do zewnętrznych serwisów mapowych mogą obejmować dane techniczne połączenia.

Dostawcy działają w zakresie powierzonych im usług; uprawnione organy mogą otrzymać dane na podstawie prawa. Europejski region bazy lub kopii nie oznacza, że całość obsługi wszystkich dostawców odbywa się wyłącznie w EOG. Przy przekazaniu poza EOG stosowane są odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne, albo właściwa decyzja stwierdzająca odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework w zakresie objętym certyfikacją odbiorcy. Informacje o zabezpieczeniach i ich kopię można uzyskać, kontaktując się z administratorem.

4. Jak długo przechowujemy dane?

• Konto i projekty: przez okres korzystania. Zamknięcie konta realizuje administrator ręcznie na żądanie przesłane e-mailem. Po potwierdzeniu tożsamości usuwamy dane z systemu czynnego bez zbędnej zwłoki, zwykle w ciągu 7 dni. Kopie plików w R2 usuwamy w ramach tej samej sprawy, co do zasady do 30 dni od otrzymania żądania. O sposobie realizacji i ewentualnych przeszkodach informujemy zgodnie z terminami opisanymi poniżej.
• Backup plików: kopie w R2 nie wygasają automatycznie. Obejmują również wcześniejsze wersje i pliki usunięte z aplikacji; przechowujemy je w celu odtworzenia danych przez okres utrzymywania konta. Możesz w każdej chwili zgłosić usunięcie kopii konkretnego pliku. Przy zamknięciu konta administrator usuwa ręcznie wszystkie jego wersje oraz dane w spisach backupu, zgodnie z terminem dla zamknięcia konta.
• Kopie bazy Supabase: plan Pro przechowuje codzienne kopie przez 7 dni. Po przywróceniu bazy ponownie realizujemy wcześniej zapisane usunięcia przed udostępnieniem aplikacji użytkownikom.
• Zgłoszenie usunięcia: minimalny rejestr identyfikatora i dat przechowujemy do 30 dni po wykonaniu, aby nie przywrócić zamkniętego konta z backupu. Nie zawiera projektów ani treści plików. Korespondencję dotyczącą realizacji przechowujemy według zasad korespondencji kontaktowej.
• Zainteresowanie dostępem: do żądania usunięcia lub do 12 miesięcy od zapisu; terminu pilnuje administrator podczas ręcznego przeglądu. Zgody, akceptacje i historia dostępu pozostają przy koncie; usuwamy je wraz z nim. Wycofanie marketingu wyłącza wysyłkę, lecz jego historia pozostaje do zamknięcia konta.
• Korespondencja kontaktowa: do 12 miesięcy po zakończeniu sprawy; administrator okresowo usuwa ją także z kosza skrzynki. Jeżeli konkretne dane są potrzebne do wykonania obowiązku prawnego lub prowadzenia sporu, ograniczamy ich zakres i przechowujemy przez czas tego obowiązku lub postępowania oraz właściwy termin roszczeń.
• Logi: zależą od usługi i jej planu. Logi projektu Supabase Pro mają standardowo 7 dni; logi wykonania Vercel — 1 godzinę na Hobby lub 1 dzień na Pro, a przy dodatkowej usłudze Observability Plus do 30 dni. Resend przechowuje dane wiadomości i logi przez 30 dni na standardowych planach. Raporty backupu w GitHub mają 30 dni; czas logów workflow wynika z ustawienia repozytorium. Logi związane z incydentami mogą wymagać odrębnej retencji.
• Analiza AI: wynik zapisany w projekcie jest usuwany z projektem lub kontem. OpenAI standardowo przechowuje logi monitorowania nadużyć do 30 dni, z wyjątkami dotyczącymi prawa i bezpieczeństwa.

Pamięć przeglądarki może pozostać na Twoim urządzeniu po wylogowaniu lub zamknięciu konta. Sposób usunięcia opisuje Polityka cookies. Czas przechowywania korespondencji w naszej skrzynce nie określa automatycznie okresu technicznych kopii i logów OVHcloud.

5. Twoje prawa i kontakt

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych, gdy spełnione są ustawowe przesłanki. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania. Skargę możesz złożyć do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Wnioski obsługujemy pod wskazanym wyżej adresem e-mail. Możesz również skorzystać ze strony Usunięcie konta. Wiadomość wysłana ze strony kontaktowej nie usuwa danych automatycznie. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące; informujemy o tym i przyczynach w ciągu pierwszego miesiąca. Jeżeli odmówimy realizacji całości lub części żądania, wyjaśnimy podstawę i dostępne środki ochrony. Przed usunięciem poproś o eksport danych, których chcesz zachować kopię. W razie wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości; nie prosimy o hasło.

Dane konta są konieczne do świadczenia usługi; marketing i dodawanie własnych plików są dobrowolne. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie i nie prowadzimy profilowania reklamowego. Wyniki AI mają charakter pomocniczy.