Polityka prywatności serwisu ZaprojektujElewacje.pl

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników serwisu ZaprojektujElewacje, dostępnego pod adresem zaprojektujelewacje.pl.
2. Administratorem danych osobowych jest:
   NEMO STUDIO spółka z ograniczoną odpowiedzialnością ul. Hoża 86 lok. 410 00-682 Warszawa NIP: 7011093003 REGON: 522327145 KRS: 0000977352

   dalej jako „Administrator”.

3. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem pod adresem: kontakt@zaprojektujelewacje.pl
4. Administrator przetwarza dane zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać następujące kategorie danych:

1. Dane Konta, w szczególności:
   • adres e-mail,
   • identyfikator użytkownika,
   • informacje techniczne dotyczące utworzenia i logowania do Konta,
   • informacje o wykorzystanej metodzie logowania, np. e-mail lub konto Google.
2. Dane związane z Projektami, w szczególności:
   • nazwy Projektów,
   • przesłane zdjęcia i wizualizacje budynków,
   • wygenerowane Warianty,
   • ustawienia zmian,
   • polecenia tekstowe,
   • informacje o wykrytych materiałach i elementach budynku,
   • historia wariantów.
3. Dane dotyczące korzystania z Kredytów, w szczególności:
   • aktualne saldo Kredytów,
   • historia naliczeń i wykorzystania,
   • informacje o generacjach,
   • zwroty Kredytów,
   • ręczne korekty wykonywane przez administratora Serwisu.
4. Dane dotyczące płatności, po uruchomieniu płatności w Serwisie, w szczególności:
   • identyfikator transakcji,
   • wybrany Pakiet,
   • kwota,
   • status płatności,
   • informacje wymagane do rozliczenia transakcji.
5. Administrator nie musi otrzymywać pełnych danych karty płatniczej, jeżeli płatność jest obsługiwana bezpośrednio przez zewnętrznego operatora płatności.
6. Dane techniczne, w szczególności:
   • adres IP,
   • informacje o urządzeniu i przeglądarce,
   • logi techniczne,
   • dane o błędach,
   • informacje o czasie i sposobie korzystania z Serwisu.
7. Dane przekazywane przy kontakcie, w szczególności:
   • adres e-mail,
   • treść wiadomości,
   • informacje podane w reklamacji lub zgłoszeniu.

1. Użytkownik może przesyłać do Serwisu zdjęcia, wizualizacje lub inne obrazy budynków.
2. Materiały te są przetwarzane w celu:
   • analizy elementów budynku,
   • rozpoznawania materiałów i kolorów,
   • przygotowania Warsztatu,
   • generowania Wariantów,
   • przechowywania historii Projektu.
3. Materiały mogą zawierać dane osobowe, jeżeli na obrazie znajdują się możliwe do zidentyfikowania osoby, numery rejestracyjne, tablice informacyjne, adresy lub inne informacje pozwalające na identyfikację osoby fizycznej.
4. Użytkownik powinien unikać przesyłania do Serwisu materiałów zawierających dane osobowe osób trzecich, jeżeli nie jest to konieczne do korzystania z Usługi.
5. Użytkownik powinien w szczególności unikać przesyłania:
   • dokumentów zawierających dane osobowe,
   • fotografii osób jako głównego przedmiotu zdjęcia,
   • informacji dotyczących zdrowia, poglądów politycznych, wyznania lub innych szczególnych kategorii danych osobowych.

Administrator przetwarza dane osobowe w następujących celach:

1. Serwis wykorzystuje systemy sztucznej inteligencji do analizy obrazów i generowania nowych Wariantów.
2. W celu wykonania Usługi część danych, w szczególności:
   • przesłany obraz,
   • polecenie użytkownika,
   • informacje dotyczące wybranych zmian,

   może zostać przekazana do zewnętrznego dostawcy technologii AI.

3. Administrator wykorzystuje takie usługi wyłącznie w zakresie niezbędnym do realizacji żądanej przez użytkownika operacji.
4. Administrator dokłada starań, aby konfiguracja wykorzystywanych usług ograniczała wykorzystanie danych klientów do celów innych niż świadczenie zamówionej usługi.
5. Szczegółowe warunki przetwarzania danych zależą od konkretnego dostawcy oraz konfiguracji wykorzystywanej usługi.
6. Administrator nie wykorzystuje świadomie przesłanych przez Użytkownika zdjęć ani wygenerowanych Wariantów do trenowania własnych modeli sztucznej inteligencji.

Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Serwisu, w szczególności:

1. dostawcom hostingu i infrastruktury chmurowej;
2. dostawcom baz danych i uwierzytelniania;
3. dostawcom systemów sztucznej inteligencji;
4. operatorom płatności;
5. dostawcom poczty elektronicznej;
6. dostawcom narzędzi monitorowania błędów i bezpieczeństwa;
7. dostawcom narzędzi analitycznych — jeżeli zostaną wdrożone i użytkownik wyrazi wymaganą zgodę;
8. podmiotom świadczącym usługi księgowe, prawne lub techniczne, jeżeli jest to niezbędne.

W obecnej architekturze Serwisu infrastruktura danych i uwierzytelniania może wykorzystywać usługi zewnętrznych dostawców, w tym Supabase.

1. Niektórzy dostawcy technologiczni mogą prowadzić działalność poza Europejskim Obszarem Gospodarczym lub korzystać z infrastruktury znajdującej się poza EOG.
2. Jeżeli w związku z korzystaniem z Serwisu dochodzi do przekazywania danych osobowych poza EOG, Administrator zapewnia stosowanie mechanizmów wymaganych przez RODO, stosownie do konkretnego dostawcy i rodzaju transferu.
3. Mechanizmy te mogą obejmować w szczególności:
   • decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony,
   • standardowe klauzule umowne,
   • inne środki przewidziane przez obowiązujące przepisy.

1. Dane Konta są przechowywane przez okres posiadania Konta.
2. Projekty, Materiały źródłowe i Warianty są przechowywane przez okres, w którym pozostają zapisane na Koncie, chyba że:
   • Użytkownik je usunie,
   • Użytkownik usunie Konto,
   • dalsze przechowywanie będzie wymagane prawem lub konieczne do ochrony przed roszczeniami.
3. Dane dotyczące płatności i rozliczeń są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
4. Dane związane z reklamacjami mogą być przechowywane do czasu zakończenia sprawy oraz przez okres przedawnienia potencjalnych roszczeń.
5. Logi bezpieczeństwa i techniczne są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zgromadzone.
6. Kopie zapasowe mogą zostać usunięte z opóźnieniem wynikającym z cyklu wykonywania i rotacji backupów.

W przypadkach określonych przepisami Użytkownik ma prawo:

1. uzyskać dostęp do swoich danych;
2. żądać ich sprostowania;
3. żądać usunięcia danych;
4. żądać ograniczenia przetwarzania;
5. otrzymać dane i przenieść je do innego administratora, jeżeli spełnione są ustawowe warunki;
6. wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora;
7. wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
8. wnieść skargę do organu nadzorczego.

Organem nadzorczym w Polsce jest:

Prezes Urzędu Ochrony Danych Osobowych.

1. Użytkownik może usuwać Projekty i Warianty przy użyciu funkcji dostępnych w Serwisie.
2. Użytkownik może zażądać usunięcia Konta.
3. Usunięcie Konta powoduje rozpoczęcie procesu usuwania danych powiązanych z Kontem, z wyjątkiem danych, których dalsze przechowywanie:
   • wynika z przepisów prawa,
   • jest konieczne do rozliczeń,
   • jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
4. Informacje o Kredytach i transakcjach mogą zostać zachowane w zakresie wymaganym do rozliczeń i audytu, nawet po usunięciu Konta, jeżeli istnieje odpowiednia podstawa prawna.

1. Jeżeli Użytkownik wybierze logowanie za pomocą konta Google, Serwis otrzymuje od dostawcy tożsamości dane konieczne do uwierzytelnienia Użytkownika, w szczególności adres e-mail i identyfikator konta.
2. Serwis nie otrzymuje hasła do konta Google.
3. Korzystanie z logowania Google podlega również warunkom i politykom prywatności Google w zakresie, w którym Google działa jako niezależny administrator danych.

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed:
   • utratą,
   • nieuprawnionym dostępem,
   • nieuprawnionym ujawnieniem,
   • zmianą,
   • zniszczeniem.
2. Serwis wykorzystuje mechanizmy uwierzytelniania i kontroli dostępu.
3. Pliki użytkowników są przechowywane w sposób ograniczający dostęp do nich innym Użytkownikom.
4. Dostęp administracyjny jest ograniczony do uprawnionych osób.
5. Żaden sposób transmisji ani przechowywania danych w Internecie nie zapewnia jednak absolutnego bezpieczeństwa.

1. Serwis może korzystać z plików cookies i podobnych technologii.
2. Cookies niezbędne mogą być wykorzystywane do:
   • działania Serwisu,
   • utrzymywania sesji,
   • bezpieczeństwa,
   • zapamiętywania podstawowych ustawień.
3. Cookies analityczne lub marketingowe mogą być wykorzystywane wyłącznie zgodnie z obowiązującymi przepisami i, jeżeli jest to wymagane, po uzyskaniu zgody użytkownika.
4. Jeżeli Serwis wdroży narzędzia analityczne lub marketingowe wymagające zgody, użytkownik otrzyma możliwość wyboru ustawień za pomocą odpowiedniego mechanizmu zarządzania zgodami.
5. Szczegółowe informacje mogą zostać przedstawione również w odrębnej Polityce cookies.

1. Serwis nie jest kierowany do dzieci.
2. Osoba nieposiadająca zdolności wymaganej do samodzielnego zawarcia umowy powinna korzystać z Serwisu za zgodą i pod nadzorem przedstawiciela ustawowego, jeżeli wymagają tego przepisy.
3. Administrator nie zamierza świadomie gromadzić danych dzieci w zakresie wykraczającym poza dane niezbędne do świadczenia Usługi.

1. Serwis wykorzystuje sztuczną inteligencję do:
   • rozpoznawania elementów obrazu,
   • klasyfikacji materiałów,
   • proponowania zmian,
   • generowania Wariantów.
2. Procesy te służą wykonaniu funkcji zamówionych przez Użytkownika.
3. Serwis nie wykorzystuje obecnie zautomatyzowanego podejmowania decyzji wywołującego wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego w rozumieniu art. 22 RODO.

1. Polityka prywatności może być aktualizowana, w szczególności w związku z:
   • zmianą przepisów,
   • zmianą dostawców technologicznych,
   • wprowadzeniem płatności,
   • wdrożeniem nowych narzędzi analitycznych,
   • zmianą sposobu działania Serwisu.
2. Aktualna wersja Polityki będzie zawsze dostępna pod adresem:

   zaprojektujelewacje.pl/polityka-prywatnosci

3. Jeżeli charakter zmiany będzie tego wymagał, Użytkownicy zostaną o niej poinformowani w odpowiedni sposób.

Zasady korzystania z Serwisu określa odrębnie Regulamin.

W sprawach związanych z prywatnością i przetwarzaniem danych można skontaktować się z Administratorem:

e-mail: kontakt@zaprojektujelewacje.pl