Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Magdalena Zawisza, prowadząca działalność gospodarczą pod firmą Pracownia Projektowa Cudotwórcy Magdalena Zawisza, pod adresem ul. Owocowa 1, 64-140 Dominice, NIP 6911972952.

W sprawach dotyczących ochrony danych osobowych możesz się z nami skontaktować pod adresem e-mail: biuro@koszto-rys.com.

2. Jakie dane przetwarzamy

• Dane konta: imię, nazwisko, adres e-mail, hasło (przechowywane w formie zaszyfrowanej), opcjonalnie numer telefonu.
• Dane rozliczeniowe (jeśli wystawiamy fakturę na firmę): nazwa firmy, NIP, adres, adres e-mail do faktury.
• Dane projektów: nazwy projektów, rzuty pomieszczeń i zdjęcia wnętrz, które przesyłasz do analizy, wygenerowane listy materiałowe i kosztorysy.
• Dane transakcyjne: historia zakupionych pakietów tokenów. Dane karty płatniczej nigdy nie trafiają na nasze serwery — płatność obsługuje w całości Stripe.
• Dane techniczne: adres IP, typ przeglądarki, logi zdarzeń — zbierane automatycznie w celu zapewnienia bezpieczeństwa i poprawnego działania aplikacji.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (założenie konta, generowanie list materiałowych, przechowywanie projektów) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i księgowość (wystawianie faktur, dokumentacja podatkowa) — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Obsługa zgłoszeń i opinii przesłanych przez formularz w aplikacji — art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w postaci rozwijania produktu).
• Bezpieczeństwo i przeciwdziałanie nadużyciom (np. wykrywanie prób masowej rejestracji kont) — art. 6 ust. 1 lit. f RODO.

Przetwarzanie danych projektowych przy użyciu algorytmów sztucznej inteligencji (AI) ma charakter wyłącznie pomocniczy — to Ty decydujesz, co trafia do ostatecznej listy materiałowej i kosztorysu. Nie prowadzi to do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

4. Komu przekazujemy dane

Korzystamy z zaufanych dostawców usług, którzy przetwarzają dane w naszym imieniu, na podstawie zawartych z nimi umów powierzenia:

• Railway Corporation (USA) — hosting aplikacji, serwery, baza danych.
• Cloudflare, Inc. (USA) — przechowywanie przesłanych plików (rzuty, zdjęcia, wygenerowane dokumenty).
• Anthropic PBC (USA) — analiza przesłanych rzutów i zdjęć przez model AI (Claude) w celu wygenerowania listy materiałowej oraz wyszukiwania ofert produktów.
• Stripe, Inc. — obsługa płatności za pakiety tokenów.
• Resend / Google LLC — wysyłka wiadomości e-mail (powitalne, reset hasła, powiadomienia o udostępnieniach).

Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza EOG

Część naszych dostawców (Railway, Cloudflare, Anthropic, Stripe) ma siedzibę w Stanach Zjednoczonych. Przekazanie danych do tych podmiotów odbywa się z zastosowaniem zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub uczestnictwa dostawcy w programie EU-U.S. Data Privacy Framework. Masz prawo uzyskać kopię dokumentów stanowiących zabezpieczenie takiego transferu — napisz do nas na adres podany w punkcie 1.

6. Okres przechowywania danych

• Dane konta i projektów — do czasu usunięcia konta przez użytkownika, a po tym okresie w zakresie niezbędnym do obrony przed ewentualnymi roszczeniami, przez okres ich przedawnienia wynikający z przepisów prawa.
• Dane niezbędne do rozliczeń (faktury) — przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy).
• Logi techniczne — maksymalnie 12 miesięcy.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Większość ustawień konta i danych możesz edytować lub usunąć samodzielnie w Ustawieniach aplikacji. W pozostałych sprawach skontaktuj się z nami mailowo.

8. Pliki cookies i przechowywanie lokalne

Aplikacja nie używa plików cookies do celów analitycznych ani marketingowych. W przeglądarce zapisujemy jedynie dane niezbędne do utrzymania Twojej sesji zalogowania (tzw. local storage) — są one konieczne do działania usługi i nie wymagają odrębnej zgody.

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zniszczeniem — w tym szyfrowanie hasła, szyfrowane połączenie (HTTPS) oraz ograniczony dostęp do danych wyłącznie dla osób, którym jest to niezbędne do świadczenia usługi.

10. Zmiany polityki prywatności

Możemy okresowo aktualizować niniejszą politykę, np. w związku ze zmianą przepisów lub zakresu świadczonych usług. O istotnych zmianach poinformujemy użytkowników drogą mailową lub komunikatem w aplikacji.