Polityka prywatności ai-elektryk.pl
Opisuje, jakie dane zbieramy, po co i na jakiej podstawie prawnej — zgodnie z RODO.
1. Administrator danych
Administratorem danych osobowych jest Patryk Piesik, prowadzący działalność gospodarczą pod firmą Patron IT Services, ul. Adama Mickiewicza 57, 05-075 Warszawa, NIP: 8311574204.
Kontakt w sprawach dotyczących danych osobowych i Usługi: kontakt@ai-elektryk.pl.
Nie wyznaczono Inspektora Ochrony Danych — przy tej skali działalności nie jest wymagany.
2. Jakie dane zbieramy i w jakim celu
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail | założenie i obsługa konta, logowanie, kontakt w sprawach usługi | niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO) |
| Wgrywane pliki planu i dane w nich zawarte | wygenerowanie kosztorysu — funkcja usługi | niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO) |
| Zapisane projekty (liczba i rodzaj punktów, ceny) | zapis i historia pracy użytkownika w koncie | niezbędność do wykonania umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO) |
| Krótkotrwałe przetworzenie treści planu w celu wykrycia i usunięcia z niego danych osobowych (patrz pkt 5) | wyodrębnienie fragmentów do zamaskowania, zanim kopia zostanie zapisana | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — dążenie do rozwoju algorytmu wyłącznie na danych nieosobowych |
| Zanonimizowane kopie wgranych planów (po zakończeniu procesu z pkt 5) | rozwój i doskonalenie funkcji rozpoznawania automatycznego | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — kopia nie zawiera już danych osobowych |
| Adres IP i dane techniczne sesji | wykrywanie nadużyć i zapewnienie bezpieczeństwa usługi | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo usługi i jej użytkowników |
| Cookies marketingowe/analityczne | pomiar skuteczności i dopasowanie reklam — wyłącznie po zgodzie | zgoda (art. 6 ust. 1 lit. a) |
| Treść dobrowolnych zgłoszeń (formularz kontaktowy/opinii) | obsługa zgłoszenia | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — odpowiedź na zgłoszenie od użytkownika |
Dane nie są sprzedawane ani udostępniane w celach innych niż wskazane wyżej.
3. Obowiązek podania danych i skutki jej braku
Podanie adresu e-mail jest niezbędne do założenia konta i korzystania z funkcji zapisu projektów, historii oraz eksportu kosztorysu — bez niego te funkcje nie są dostępne (możliwe jest jednak korzystanie z wersji demo bez podawania jakichkolwiek danych). Podanie danych zawartych w wgrywanym planie jest niezbędne do wygenerowania kosztorysu — bez wgrania pliku usługa nie ma czego przetworzyć.
4. Dane osób trzecich zawarte w planie
Wgrywany dokument może zawierać dane osób niebędących użytkownikiem usługi (np. inwestora, projektanta) — imię i nazwisko, numer uprawnień, adres, dane kontaktowe. Przed trwałym zapisaniem takie dane są automatycznie usuwane z kopii dokumentu (patrz pkt 5).
Wgrywając plan, użytkownik powierza te dane administratorowi na zasadach określonych w Regulaminie Usługi, którego akceptacja przy zakładaniu konta obejmuje oświadczenie o posiadaniu prawa do przekazania danych zawartych w dokumencie do przetworzenia w celu wygenerowania kosztorysu.
Dane te pozyskujemy nie bezpośrednio od osoby, której dotyczą (inwestora, projektanta), lecz od użytkownika wgrywającego plan — co do zasady rodzi to odrębny obowiązek informacyjny wobec tych osób (art. 14 RODO). Nie jest on realizowany indywidualnie: administrator nie ma i nie pozyskuje danych kontaktowych osób trzecich pozwalających je zawiadomić, a krótki czas życia tych danych przed automatycznym zamaskowaniem (patrz pkt 5) czyni indywidualne zawiadomienie niewspółmiernie dużym wysiłkiem względem uzyskanego efektu. Administrator opiera się w tym zakresie na wyłączeniu z art. 14 ust. 5 lit. b) RODO.
5. Anonimizacja na potrzeby rozwoju usługi
Kopie wgranych planów wykorzystywane do rozwoju funkcji automatycznego rozpoznawania punktów przechodzą przez proces usuwania danych osobowych (imię i nazwisko, numer uprawnień, dane kontaktowe, adres na poziomie ulicy, numer działki) przed jakimkolwiek dalszym wykorzystaniem — proces jest obowiązkowy i następuje zawsze, niezależnie od dodatkowej zgody.
Samo wykrycie fragmentów do usunięcia wymaga krótkotrwałego przetworzenia treści planu (skanowanie/analiza tekstu) — to również jest przetwarzanie danych osobowych w rozumieniu RODO, dopóki trwa. Podstawą prawną tego krótkiego etapu jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na dążeniu do rozwoju algorytmu wyłącznie na danych nieosobowych. Po zakończeniu tego procesu kopia nie zawiera już danych identyfikujących osobę fizyczną i dopiero taka trafia do dalszego wykorzystania.
6. Komu udostępniamy dane
Do świadczenia usługi korzystamy z zewnętrznych dostawców działających na nasze zlecenie, w następujących kategoriach:
- dostawca hostingu i bazy danych,
- dostawca poczty transakcyjnej (wysyłka linków logowania i powiadomień),
- dostawca usług rozpoznawania i przetwarzania tekstu, wykorzystywany wyłącznie na potrzeby procesu opisanego w pkt 5,
- dostawca narzędzi analityczno-marketingowych — wyłącznie po wyrażeniu zgody na cookie marketingowe.
Z każdym dostawcą zawarta jest umowa powierzenia przetwarzania danych zgodna z RODO.
Część z tych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) albo innego mechanizmu zapewniającego odpowiedni poziom ochrony danych. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z administratorem (patrz pkt 1).
7. Okres przechowywania
Dane konta i projektów są przechowywane przez okres świadczenia usługi lub do momentu usunięcia ich przez użytkownika albo zgłoszenia żądania usunięcia. Pojedyncze projekty użytkownik usuwa samodzielnie w panelu; usunięcie konta wraz ze wszystkimi danymi następuje na wniosek wysłany na adres kontaktowy (pkt 1).
Dane sesji logowania wygasają automatycznie po krótkim, ograniczonym czasie (linki i kody logowania: kilkanaście minut; sesja zalogowanego użytkownika: 30 dni).
8. Prawa użytkownika
Przysługuje prawo do: dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody na cookie marketingowe w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje również prawo wniesienia skargi do organu nadzorczego — w Polsce: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Realizacja: usunięcie projektu — w panelu użytkownika; pozostałe prawa (w tym usunięcie konta) — na wniosek wysłany na adres kontaktowy administratora.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Usługa nie podejmuje wobec użytkownika żadnych decyzji wywołujących skutki prawne ani w podobny sposób istotnie na niego wpływających w sposób wyłącznie zautomatyzowany. Automatyczne rozpoznawanie punktów elektrycznych na planie ma charakter wyłącznie pomocniczy — wynik zawsze podlega weryfikacji i akceptacji przez użytkownika przed wygenerowaniem kosztorysu.
10. Cookies
- Niezbędne — utrzymanie sesji logowania; nie wymagają zgody.
- Marketingowe/analityczne — wyłącznie po wyrażeniu zgody w bannerze cookie widocznym przy pierwszej wizycie.
Podstawą prawną wymogu zgody na cookies nieniezbędne jest ustawa Prawo komunikacji elektronicznej.
Zgodę możesz wycofać w każdej chwili za pomocą linku „Zmień ustawienia cookies” w stopce strony.
11. Bezpieczeństwo
Transmisja danych odbywa się w połączeniu szyfrowanym. Logowanie nie wymaga hasła — odbywa się przez jednorazowy link lub kod ważny kilkanaście minut, co eliminuje ryzyko związane z przechowywaniem haseł. Dostęp do funkcji administracyjnych ograniczony jest do właściciela usługi.
12. Zmiany polityki
O zmianach Polityki Prywatności użytkownicy posiadający konto zostaną powiadomieni drogą elektroniczną na 14 dni przed ich wdrożeniem. Aktualna wersja dokumentu zawsze zawiera datę ostatniej modyfikacji.