Polityka Prywatności serwisu budowa pod ręką
SZKIC – wymaga przeglądu prawnika (RODO) przed publikacją. Pola w
[nawiasach] do uzupełnienia. Uwaga: dokumenty budowlane wgrywane przez
użytkowników mogą zawierać dane osobowe osób trzecich (projektant, kierownik
budowy, adres inwestycji) – patrz pkt 4.
Wersja: szkic z 2026-07-25
1. Administrator danych
Szymon Gruszczyński, prowadzący działalność gospodarczą pod firmą Solutions Factory Szymon Gruszczyński, NIP 7773180611, ul. Azaliowa 24/2, 62-002 Złotniki, e-mail: kontakt@budowapodreka.pl.
2. Jakie dane przetwarzamy
| Kategoria | Zakres | Źródło |
|---|---|---|
| Dane konta | e-mail, imię/nazwa, identyfikator u dostawcy logowania | Google / Apple (OAuth) |
| Treści Użytkownika | dokumenty budowlane (pliki), notatki, pytania, checklisty, dane projektów | wgrywane/wpisywane przez Użytkownika |
| Rozliczenia AI | licznik kredytów per miesiąc | generowane przez Serwis |
| Dane techniczne | logi (IP, czas żądania), cookie sesji | automatycznie |
| Lista oczekujących | e-mail, rola, etap budowy, moment zgody | formularz na stronie głównej (pkt 10) |
Nie przechowujemy haseł – uwierzytelnianie w całości po stronie
Google/Apple (OAuth).
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Świadczenie usługi (projekty, dokumenty, notatki) | art. 6 ust. 1 lit. b |
| Funkcje AI (czat, analiza dokumentów wskazanych przez Użytkownika) | art. 6 ust. 1 lit. b |
| Bezpieczeństwo, limity, zapobieganie nadużyciom | art. 6 ust. 1 lit. f |
| Rozliczenia (po uruchomieniu płatności) | art. 6 ust. 1 lit. c |
| Lista oczekujących – kontakt w sprawie bety, rozmowy z użytkownikami (pkt 10) | art. 6 ust. 1 lit. a |
4. Dokumenty budowlane i dane osób trzecich
Wgrywane dokumenty (pozwolenia, projekty, dzienniki) mogą zawierać dane osobowe
osób trzecich (np. projektanta, sąsiadów w postępowaniu, adres inwestycji).
W tym zakresie Użytkownik wprowadza dane w ramach własnego zarządu swoją
inwestycją; Administrator przetwarza je wyłącznie technicznie w celu
świadczenia usługi na rzecz Użytkownika i nie wykorzystuje ich do żadnych
własnych celów. [Konstrukcję ról (administrator/podmiot przetwarzający) w tym
zakresie potwierdzić z prawnikiem.]
5. Funkcje AI – co wysyłamy do dostawcy modelu
Do dostawcy modelu (Anthropic) przekazywana jest treść dokumentu/zapytania
wskazanego przez Użytkownika do analizy oraz niezbędny kontekst projektu.
Nie przekazujemy tożsamości Użytkownika wraz z zapytaniem. Treści nie są
wykorzystywane przez dostawcę do trenowania modeli [zweryfikować warunki API].
Pomoc AI na stronie (przycisk „Pomoc AI”, dostępny bez logowania): treść
pytania i bieżącej rozmowy jest przekazywana do dostawcy modelu (Anthropic)
wyłącznie w celu udzielenia odpowiedzi na podstawie opisu Serwisu. Nie
zapisujemy treści pytań. Do ochrony przed nadużyciami przechowujemy jedynie
skrót (hash) adresu IP zmieniany codziennie oraz liczniki zapytań, usuwane
po 2 dniach (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes).
6. Odbiorcy (podprocesorzy)
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| Supabase | baza danych, uwierzytelnianie, przechowywanie plików | region [UE] |
| Vercel | hosting aplikacji | UE/USA [SCC] |
| Anthropic | modele AI | USA [DPA/SCC – zweryfikować] |
| Google / Apple | logowanie | wg ich polityk |
| Paddle | płatności i faktury; jako sprzedawca (Merchant of Record) samodzielnie administruje danymi płatniczymi | Wielka Brytania |
7. Okresy przechowywania
- Konto i treści – do usunięcia Konta (trwałe usunięcie w [30] dni, kopie
zapasowe [90] dni). - Zakończone projekty – automatyczna archiwizacja; dane archiwum usuwane po
90 dniach od archiwizacji (z powiadomieniem). - Liczniki AI – [12] miesięcy. Logi – [30-90] dni. Rozliczenia – 5 lat.
8. Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga
do PUODO. Kontakt: kontakt@budowapodreka.pl. Usunięcie Konta – na wniosek wysłany e-mailem (funkcja samodzielnego usuwania w ustawieniach jest w przygotowaniu).
9. Cookie
Wyłącznie niezbędne cookie sesji logowania. Bez cookie reklamowych/
analitycznych [zaktualizować przy zmianie].
10. Lista oczekujących (zapisy sprzed startu)
Formularz listy oczekujących był dostępny na stronie głównej przed startem
sprzedaży; nowych zapisów już nie zbieramy. Dla osób zapisanych na listę
przetwarzamy adres e-mail, wybraną rolę (inwestor / architekt / inna)
i etap budowy (przed pozwoleniem / w trakcie / inny) oraz moment
wyrażenia zgody. Do zapisu nie jest potrzebne Konto.
- Cel: kontakt w sprawie zamkniętej bety (zaproszenie do Serwisu) oraz
badania produktu – zaproszenia do rozmów z użytkownikami. - Podstawa: Twoja zgoda – art. 6 ust. 1 lit. a RODO.
- Okres przechowywania: do wycofania zgody lub zakończenia bety, nie
dłużej niż 24 miesiące od zapisu. - Wycofanie zgody: w każdej chwili, wiadomością na adres e-mail
kontaktowy wskazany w pkt 1 – usuniemy Twój zapis z listy. Wycofanie zgody
nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
Dane z listy przechowujemy w bazie Supabase (pkt 6) i nie przekazujemy ich
innym podmiotom w celach marketingowych.
11. Zmiany polityki
Powiadomienie w Serwisie lub e-mailem z 14-dniowym wyprzedzeniem.