Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS · Kapitał zakładowy 65 000 PLN
Polityka prywatności
...
Aktualizacje i nowości
Bądź na bieżąco
Zostaw swój adres e-mail, a damy Ci znać o kolejnych aktualizacjach, nowych funkcjach i premierze narzędzia.
Kontakt
Wszelkie zapytania, wnioski i skargi dotyczące przetwarzania danych osobowych należy kierować na adres e-mail: [email protected]
lub pisemnie na adres AWAREGROUP Sp. z o.o., ul. Św. Mikołaja 8/11 lok. 208, 50-125 Wrocław.
1. Administrator danych osobowych
Administratorem danych osobowych jest AWAREGROUP Sp. z o.o. z siedzibą we Wrocławiu, ul. Św. Mikołaja 8/11 lok. 208, 50-125 Wrocław,
KRS: 0000966637, NIP: 9151821509, właściciel marki doEstimate (dalej: „Administrator").
2. Zbierane dane osobowe
W ramach korzystania z Platformy doEstimate Administrator zbiera następujące kategorie danych:
Imię i nazwisko – podawane w Formularzu w celu identyfikacji Użytkownika i personalizacji Kalkulacji.
Adres e-mail – podawany w Formularzu w celu przesłania Kalkulacji oraz ewentualnej komunikacji związanej z usługą.
Numer telefonu – podawany w Formularzu w celu umożliwienia kontaktu ze strony partnera – firmy instalatorskiej realizującej weryfikację i wycenę.
Projekt funkcjonalny (plik PDF) – przesyłany przez Użytkownika w celu wygenerowania Kalkulacji; może zawierać dane techniczne budynku oraz potencjalnie dane osobowe osób trzecich (np. nazwiska projektantów, adresy).
Adres IP urządzenia – zbierany automatycznie w celach technicznych, bezpieczeństwa i statystycznych.
Dane zawarte w plikach cookies – wykorzystywane w celach technicznych i funkcjonalnych (szczegóły w Polityce plików cookies).
Dane dotyczące preferencji językowych i ustawień wyświetlania – przechowywane lokalnie w przeglądarce Użytkownika.
Adres e-mail – podawany w formularzu newslettera (opcjonalnie) w celu otrzymywania informacji marketingowych.
Dane o korzystaniu z Platformy – zdarzenia i metryki opisujące sposób korzystania z Platformy, powiązane z identyfikatorem sesji, konta, Użytkownika lub Kalkulacji, zbierane automatycznie w celach analityki produktowej.
3. Cele i podstawy prawne przetwarzania danych
Wykonanie usługi – przetwarzanie projektu funkcjonalnego i wygenerowanie Kalkulacji (art. 6 ust. 1 lit. b RODO – wykonanie umowy / podjęcie działań na żądanie osoby przed zawarciem umowy).
Kontakt z Użytkownikiem – przesłanie Kalkulacji na adres e-mail, ewentualny kontakt telefoniczny w sprawie usługi (art. 6 ust. 1 lit. b RODO).
Doskonalenie Platformy – analiza przesłanych projektów funkcjonalnych w formie zanonimizowanej w celu poprawy algorytmów AI, modeli Computer Vision i własnych modeli Usługodawcy (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora).
Analityka produktowa – analiza sposobu korzystania z Platformy, w tym danych umożliwiających identyfikację Użytkownika lub Kalkulacji, w celu mierzenia korzystania, diagnozowania problemów, planowania rozwoju oraz utrzymywania i ulepszania Platformy; dane te są eksportowane do usługi Google BigQuery, a zbiór danych analitycznych prowadzony jest w regionie europe-central2 (Warszawa) na terenie EOG (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora).
Zapewnienie bezpieczeństwa – ochrona Platformy przed nadużyciami, atakami i nieuprawniony dostępem (art. 6 ust. 1 lit. f RODO).
Realizacja obowiązków prawnych – prowadzenie dokumentacji wymaganej przepisami prawa (art. 6 ust. 1 lit. c RODO).
Ustalenie i dochodzenie roszczeń lub obrona przed nimi (art. 6 ust. 1 lit. f RODO).
Newsletter i komunikacja marketingowa – wysyłanie informacji handlowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO – zgoda Użytkownika).
Prowadzenie strony internetowej i zapewnienie jej prawidłowego działania (art. 6 ust. 1 lit. f RODO).
4. Zautomatyzowane podejmowanie decyzji i profilowanie
1Platforma wykorzystuje zautomatyzowane przetwarzanie danych, w tym systemy sztucznej inteligencji (AI), modele Computer Vision, duże modele językowe (LLM) oraz własne modele Usługodawcy wzbogacone o zewnętrzne rozwiązania, do analizy przesłanych projektów funkcjonalnych i generowania Kalkulacji.
2Proces ten stanowi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, ponieważ Kalkulacja generowana jest bez udziału człowieka.
3Kalkulacja ma charakter wyłącznie informacyjny i orientacyjny – nie rodzi skutków prawnych dla Użytkownika ani nie wpływa na niego w podobnie istotny sposób. Ostateczna wycena wymaga weryfikacji przez partnera – firmę instalatorską.
4Użytkownik ma prawo do: (a) uzyskania interwencji ludzkiej ze strony Administratora, (b) wyrażenia własnego stanowiska, (c) zakwestionowania wygenerowanej Kalkulacji – kontaktując się pod adresem: [email protected].
5Platforma nie profiluje Użytkowników w celach marketingowych na podstawie przesłanych projektów funkcjonalnych.
5. Podmioty przetwarzające i odbiorcy danych
Dane osobowe mogą być powierzane do przetwarzania następującym kategoriom podmiotów:
1Google LLC (Google Cloud, Gemini AI) – przetwarzanie projektów funkcjonalnych z wykorzystaniem modeli sztucznej inteligencji; serwery mogą znajdować się w USA i innych krajach poza EOG.
2OpenAI, L.L.C. – przetwarzanie danych z wykorzystaniem modeli językowych; serwery w USA.
3Anthropic, PBC – przetwarzanie danych z wykorzystaniem modeli językowych; serwery w USA.
4Brevo (Sendinblue) – obsługa newslettera i komunikacji e-mail marketingowej.
5Langfuse GmbH – monitorowanie i analiza wydajności systemów AI (observability).
6Dostawca usług hostingowych – przechowywanie danych i obsługa infrastruktury serwerowej.
7Dostawca usług SMTP – dostarczanie wiadomości e-mail z Kalkulacjami.
8Podmioty świadczące usługi księgowe – w zakresie wymaganym przepisami prawa.
Ponadto Administrator wykorzystuje własne modele AI wzbogacone o rozwiązania zewnętrznych dostawców w celu doskonalenia jakości analizy projektów funkcjonalnych.
Administrator zawarł odpowiednie umowy powierzenia przetwarzania danych osobowych (DPA – Data Processing Agreement) z każdym z wyżej wymienionych podmiotów przetwarzających, zgodnie z wymogami art. 28 RODO.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
1W związku z korzystaniem z usług podmiotów trzecich (Google, OpenAI, Anthropic) dane osobowe, w tym treść przesłanych projektów funkcjonalnych, mogą być przekazywane do przetwarzania do państw trzecich, w tym do Stanów Zjednoczonych Ameryki.
2Przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych przewidzianych w RODO, w tym: (a) Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, (b) decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (decyzje o adekwatności), (c) wiążących reguł korporacyjnych stosowanych przez podmioty przetwarzające.
3Administrator podejmuje techniczne środki mające na celu anonimizację danych osobowych przed ich przekazaniem do systemów zewnętrznych, jednak nie gwarantuje pełnej skuteczności tych mechanizmów.
4Użytkownik ma prawo do uzyskania kopii stosowanych zabezpieczeń – w tym celu należy skontaktować się pod adresem: [email protected].
7. Okres przechowywania danych
Dane osobowe Użytkownika (imię, nazwisko, e-mail, telefon) – przechowywane przez okres 1 roku od dnia przesłania Formularza lub do czasu wycofania zgody, w zależności od tego, co nastąpi wcześniej.
Projekty funkcjonalne (pliki PDF) – przechowywane przez okres 1 roku od dnia przesłania, po czym są trwale usuwane z systemów Administratora.
Wygenerowane Kalkulacje – przechowywane przez okres 1 roku od dnia wygenerowania.
Dane dotyczące newslettera – przechowywane do czasu wycofania zgody przez Użytkownika (rezygnacji z subskrypcji).
Dane o korzystaniu z Platformy w postaci nieprzetworzonej (surowej) – przechowywane przez okres 24 miesięcy od dnia zebrania, po czym są usuwane.
Dane zagregowane i statystyczne, które nie pozwalają na identyfikację Użytkownika – przechowywane bezterminowo.
Logi systemowe i dane techniczne (adres IP) – przechowywane przez okres do 90 dni w celach bezpieczeństwa i diagnostyki.
Dane wymagane przepisami prawa (np. dokumentacja podatkowa) – przechowywane przez okres wymagany obowiązującymi przepisami.
8. Bezpieczeństwo danych
1Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub modyfikacją.
2Komunikacja pomiędzy Platformą a Użytkownikiem jest szyfrowana z wykorzystaniem protokołu SSL/TLS.
3Identyfikatory sesji Użytkowników są hashowane algorytmem SHA-256 przed zapisaniem w bazie danych.
4Dane osobowe przechowywane są na serwerach zabezpieczonych zgodnie ze standardami branżowymi.
5Pomimo stosowania odpowiednich zabezpieczeń, Administrator nie może zagwarantować absolutnego bezpieczeństwa danych przekazywanych przez Internet.
9. Naruszenie ochrony danych osobowych
1W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi naruszenie Prezesowi Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO.
2Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, Administrator niezwłocznie zawiadomi o tym Użytkownika, zgodnie z art. 34 RODO.
10. Dane dzieci
Platforma nie jest przeznaczona dla osób poniżej 16 roku życia. Administrator świadomie nie zbiera danych osobowych od osób poniżej 16 lat.
Jeżeli Administrator dowie się, że dane osobowe zostały zebrane od osoby poniżej 16 roku życia bez zgody opiekuna prawnego, podejmie niezwłoczne kroki w celu usunięcia tych danych.
11. Prawa Użytkownika
Zgodnie z RODO, każda osoba, której dane przetwarzamy, ma prawo do:
1Dostępu do swoich danych osobowych (art. 15 RODO).
2Bycia informowanym o przetwarzaniu danych (art. 12 RODO).
3Sprostowania danych osobowych (art. 16 RODO).
4Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
5Usunięcia danych – prawo do bycia zapomnianym (art. 17 RODO).
6Ograniczenia przetwarzania (art. 18 RODO).
7Przenoszenia danych (art. 20 RODO).
8Wniesienia sprzeciwu od przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 RODO).
9Niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę (art. 22 RODO).
10Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) (art. 77 RODO).
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem pod adresem: [email protected].
Administrator rozpatrzy każdy wniosek bez zbędnej zwłoki, nie później niż w terminie 30 dni od jego otrzymania.
12. Zmiany Polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach Administrator poinformuje
poprzez publikację zaktualizowanej wersji Polityki na Platformie wraz z datą wejścia w życie zmian. Dalsze korzystanie z Platformy po opublikowaniu
zmienionej Polityki prywatności oznacza akceptację wprowadzonych zmian.
Niniejsza Polityka prywatności obowiązuje od dnia 22.02.2026 r.