1. Administrator danych
Administratorem danych osobowych związanych z korzystaniem z RemontPodLupa.pl jest Bartosz Kowalczyk, ul. Gieysztora 4/161, 02-999 Warszawa, e-mail: kontakt@remontpodlupa.pl.
W sprawach prywatności i realizacji praw wynikających z RODO można kontaktować się pod adresem kontakt@remontpodlupa.pl.
2. Jakie dane możemy przetwarzać
Zakres danych zależy od sposobu korzystania z Serwisu. Nie wymagamy utworzenia konta ani podania imienia i nazwiska.
- treść Dokumentu: nazwy prac, ilości, jednostki, ceny i inne informacje umieszczone w przesłanym pliku lub wklejonym tekście;
- kontekst Analizy: miejscowość, rodzaj nieruchomości, zakres prac, stan nieruchomości i opcjonalnie metraż;
- dane Raportu: rozpoznane i poprawione pozycje, wyniki porównań, poziomy pewności, braki, ryzyka i pytania;
- dane techniczne i bezpieczeństwa: adres IP, czas żądania, żądany adres, typ przeglądarki lub urządzenia, podstawowe logi aplikacyjne, błędy i informacje o próbach nadużycia;
- ograniczone zdarzenia funkcjonalne, np. otwarcie strony, rozpoczęcie analizy, format pliku, liczba pozycji lub użycie wydruku — bez treści kosztorysu;
- dane kontaktowe i treść wiadomości, jeżeli Użytkownik napisze do administratora.
3. Cele i podstawy prawne
- wykonanie Analizy i wyświetlenie Raportu — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o usługę żądaną przez Użytkownika;
- zapewnienie bezpieczeństwa, egzekwowanie limitów, diagnostyka błędów i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest ochrona Serwisu i jego użytkowników;
- pomiar działania podstawowych etapów usługi bez zewnętrznego profilowania reklamowego — art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest rozwój i utrzymanie Serwisu;
- obsługa wiadomości i reklamacji — art. 6 ust. 1 lit. b RODO, gdy sprawa dotyczy usługi, albo art. 6 ust. 1 lit. f RODO, gdy uzasadnionym interesem jest udzielenie odpowiedzi;
- ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
- wykonanie obowiązków wynikających z prawa — art. 6 ust. 1 lit. c RODO, jeżeli taki obowiązek powstanie.
4. Dokumenty, skan bezpieczeństwa i OCR
Plik jest przesyłany do Serwisu za pośrednictwem szyfrowanego połączenia HTTPS. Serwer sprawdza typ i wielkość pliku, wykonuje skan antywirusowy, a następnie odczytuje tekst lokalnymi narzędziami OCR lub ekstrakcji tekstu działającymi w infrastrukturze Serwisu.
Pliku ani jego pełnej treści nie przekazujemy obecnie do zewnętrznego dostawcy AI, zewnętrznego OCR ani analityki reklamowej. Nie tworzymy publicznego adresu Dokumentu i nie publikujemy go.
Automatyczny odczyt i analiza mogą zawierać błędy. Użytkownik może poprawić rozpoznane pozycje przed wykonaniem porównania.
5. Dane innych osób w Dokumencie
Kosztorys może zawierać dane właściciela nieruchomości, wykonawcy, pracownika albo innej osoby. Prosimy nie przekazywać takich danych, jeśli nie są potrzebne do Analizy.
Przed wysłaniem warto usunąć lub zasłonić w szczególności PESEL, dokładny adres zamieszkania, prywatny numer telefonu, adres e-mail, dane płatnicze, podpisy i informacje niezwiązane z wyceną.
Dane znalezione przypadkowo w Dokumencie są przetwarzane tylko w zakresie technicznie wynikającym z wykonania Analizy. Nie wykorzystujemy ich do marketingu ani profilowania tych osób.
6. Automatyczna analiza
Mechanizmy Serwisu odczytują tekst, identyfikują pozycje, normalizują jednostki, przypisują obsługiwane kategorie, porównują ceny i przygotowują pomocniczy opis wyniku.
Nie wykorzystujemy tych mechanizmów do podejmowania wobec Użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających. Raport ma charakter informacyjny, a decyzję dotyczącą remontu podejmuje Użytkownik.
7. Dane a benchmarki cenowe
Treść przesłanego Dokumentu, dane konkretnej Analizy ani dane kontaktowe Użytkownika nie są obecnie wykorzystywane do budowania zbioru benchmarkowego.
Prezentowane zakresy startowe pochodzą z jawnie wskazanych źródeł zewnętrznych. Ewentualne przyszłe wykorzystanie danych Użytkownika do rozwijania zbioru porównawczego wymagałoby odrębnego mechanizmu, odpowiedniej podstawy prawnej i uprzedniej aktualizacji tej Polityki.
8. Jak długo przechowujemy dane
- surowy plik na serwerze — wyłącznie przez czas potrzebny do skanowania i odczytu w ramach żądania; katalog roboczy jest usuwany po zakończeniu próby odczytu;
- wklejony tekst, odczytane pozycje i Raport — nie są zapisywane w bazie danych; są przetwarzane w ramach żądania i przechowywane w stanie bieżącej karty przeglądarki do jej zamknięcia, odświeżenia lub rozpoczęcia nowej analizy;
- plik wybrany na stronie głównej — może zostać zapisany lokalnie w pamięci przeglądarki na urządzeniu Użytkownika na czas przejścia do Analizy; wpis jest usuwany przy odczycie, a wpis starszy niż 15 minut jest odrzucany przy kolejnej próbie użycia;
- logi techniczne, bezpieczeństwa i ograniczone zdarzenia funkcjonalne — przez okres niezbędny do bezpieczeństwa, diagnostyki, utrzymania i obrony przed nadużyciami, a następnie są usuwane lub anonimizowane;
- wiadomości i reklamacje — przez czas potrzebny do obsługi sprawy, a później, jeżeli jest to uzasadnione, przez okres właściwy dla ewentualnych roszczeń lub obowiązków prawnych.
9. Odbiorcy i dostawcy
Dane mogą być przetwarzane przez dostawców usług technicznych wykorzystywanych do działania Serwisu, w szczególności dostawcę infrastruktury serwerowej Contabo oraz dostawcę obsługi poczty elektronicznej OVHcloud. Dostawcy przetwarzający dane w imieniu administratora powinni działać zgodnie z odpowiednimi instrukcjami, umowami i obowiązkami ochrony danych.
Dane mogą zostać ujawnione uprawnionemu organowi, jeśli obowiązek wynika z prawa. Nie sprzedajemy danych osobowych ani treści Dokumentów.
10. Przekazywanie poza EOG
Dążymy do korzystania z infrastruktury umożliwiającej przetwarzanie w Europejskim Obszarze Gospodarczym. Jeżeli dostawca technologiczny w określonym przypadku powoduje przekazanie danych poza EOG, powinno ono opierać się na mechanizmie przewidzianym w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych.
Informację o zabezpieczeniach właściwych dla konkretnego przypadku można uzyskać, kontaktując się z administratorem.
11. Cookies i pamięć przeglądarki
Serwis nie wykorzystuje obecnie cookies reklamowych ani zewnętrznego systemu analityki marketingowej. Podstawowe zdarzenia funkcjonalne są wysyłane bezpośrednio do infrastruktury Serwisu i nie zawierają tekstu kosztorysu.
Pamięć IndexedDB przeglądarki może zostać użyta wyłącznie do lokalnego, krótkotrwałego przekazania wybranego pliku ze strony głównej do widoku Analizy. Dane można usunąć przez wyczyszczenie danych witryny w ustawieniach przeglądarki.
Jeżeli w przyszłości pojawią się technologie niewymagane do działania Serwisu, które zgodnie z prawem wymagają zgody, zostaną uruchomione po uzyskaniu takiej zgody i aktualizacji informacji.
12. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz treść wyceny i wymagany kontekst są potrzebne do wykonania Analizy. Brak tych danych uniemożliwi przygotowanie wyniku. Podanie danych w wiadomości jest dobrowolne, ale brak informacji potrzebnych do odpowiedzi może uniemożliwić obsługę sprawy.
13. Prawa osoby, której dane dotyczą
W zależności od podstawy i okoliczności przetwarzania osoba może mieć następujące prawa:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia przetwarzania;
- przenoszenia danych, gdy przesłanki tego prawa są spełnione;
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeśli określone przetwarzanie odbywa się na podstawie zgody — bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
14. Realizacja praw i skarga
Wniosek dotyczący danych można przesłać na kontakt@remontpodlupa.pl. Przed realizacją żądania administrator może podjąć proporcjonalne działania w celu potwierdzenia tożsamości wnioskodawcy.
Ponieważ pliki i Raporty nie są zapisywane w bazie danych, po zakończeniu żądania i zamknięciu bieżącej karty możemy nie mieć technicznej możliwości odnalezienia treści konkretnej Analizy.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
15. Bezpieczeństwo, zmiany i kontakt
Stosujemy środki dopasowane do charakteru danych, w tym szyfrowaną transmisję HTTPS, ograniczenie typów i wielkości plików, skan antywirusowy, przejściowy katalog roboczy, brak publicznych adresów Dokumentów, ograniczenia żądań i izolację procesu aplikacji.
Żaden system teleinformatyczny nie usuwa całkowicie ryzyka. Użytkownik powinien ograniczyć dane w Dokumencie do informacji potrzebnych do Analizy.
Polityka może być aktualizowana w związku z rozwojem funkcji, zmianą infrastruktury, dostawców, prawa albo zasad przetwarzania. Aktualna wersja wraz z datą obowiązywania jest publikowana w Serwisie.
Pytania dotyczące prywatności można kierować na kontakt@remontpodlupa.pl. Administrator: Bartosz Kowalczyk, ul. Gieysztora 4/161, 02-999 Warszawa, e-mail: kontakt@remontpodlupa.pl.