Polityka Prywatności

Wersja 1.1 — obowiązuje od 4 czerwca 2026 r.

§1. Administrator danych osobowych

1. Administratorem danych osobowych jest PIOTR WÓJCIK STRATEGY LAB, z siedzibą w Warszawie, NIP: 5222944891 (dalej: „Administrator").
2. Kontakt w sprawach ochrony danych osobowych: [email protected].
3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2. Jakie dane zbieramy

W ramach korzystania z Serwisu zbieramy następujące dane:

§3. Cele i podstawy prawne przetwarzania

§4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

DPF — EU-US Data Privacy Framework (decyzja adekwatności Komisji Europejskiej z 10.07.2023). SCC — Standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). DPA — Data Processing Agreement.

§5. Przekazywanie danych do państw trzecich

1. Część podmiotów przetwarzających dane ma siedzibę w Stanach Zjednoczonych. Transfer danych odbywa się na podstawie:
   • decyzji wykonawczej Komisji Europejskiej z dnia 10 lipca 2023 r. w sprawie odpowiedniego poziomu ochrony danych osobowych zapewnionego przez EU-US Data Privacy Framework (DPF) — dla podmiotów certyfikowanych w ramach DPF;
   • standardowych klauzul umownych (SCC) przyjętych decyzją Komisji Europejskiej z dnia 4 czerwca 2021 r. — dla pozostałych podmiotów.
2. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§6. Prawa użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy, oraz otrzymać ich kopię.
• Prawo do sprostowania (art. 16) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia (art. 17, „prawo do bycia zapomnianym") — możesz żądać usunięcia swoich danych, jeżeli nie ma podstawy prawnej do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać wstrzymania operacji na danych w określonych przypadkach.
• Prawo do przenoszenia danych (art. 20) — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego (JSON).
• Prawo sprzeciwu (art. 21) — możesz w każdym momencie sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie Administratora. W przypadku sprzeciwu wobec przetwarzania w celach marketingowych — zaprzestaniemy przetwarzania niezwłocznie.
• Prawo do wycofania zgody (art. 7 ust. 3) — jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Aby skorzystać z powyższych praw, wyślij wiadomość na adres: [email protected]. Odpowiemy w terminie 30 dni (art. 12 ust. 3 RODO).

§7. Prawo do skargi

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§8. Pliki cookies

1. Serwis wykorzystuje pliki cookies zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
2. Rodzaje stosowanych cookies:
   • Cookies ściśle niezbędne — wymagane do prawidłowego działania Serwisu (sesja logowania, preferencje interfejsu). Nie wymagają zgody.
   • Cookies analityczne i marketingowe — służą do analizy ruchu i pomiaru skuteczności (Google Analytics, Piksel Meta). Uruchamiane z chwilą wejścia na stronę na podstawie prawnie uzasadnionego interesu Administratora; użytkownik może w każdej chwili wyrazić sprzeciw (ustawienia przeglądarki oraz mechanizmy wskazane w §8a).
3. Użytkownik może zarządzać cookies za pomocą banneru cookie wyświetlanego przy pierwszej wizycie oraz ustawień przeglądarki. Wyłączenie cookies niezbędnych może ograniczyć funkcjonalność Serwisu.

§8a. Piksel Meta (Facebook)

1. Serwis wykorzystuje Piksel Meta (Meta Pixel) — narzędzie analityczno-marketingowe dostarczane przez Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irlandia).
2. Piksel zbiera informacje o odsłonach stron oraz wybranych działaniach użytkownika (m.in. zapis do newslettera, wyszukanie działki, wygenerowanie analizy, kliknięcie przycisków „Sprawdź działkę" i „Pobierz w Google Play"), a także dane techniczne: adres IP, informacje o przeglądarce i urządzeniu oraz identyfikatory w plikach cookies Meta (np. _fbp).
3. Cele: analiza ruchu i pomiar skuteczności działań marketingowych, a w przypadku prowadzenia kampanii reklamowych — kierowanie reklam i tworzenie grup odbiorców w serwisach Meta (Facebook, Instagram).
4. Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na analizie ruchu i prowadzeniu marketingu. Użytkownikowi przysługuje prawo sprzeciwu (art. 21 RODO) w dowolnym momencie.
5. Współadministrowanie (art. 26 RODO): w zakresie zbierania danych i ich przekazania do Meta Administrator oraz Meta Platforms Ireland Ltd. są współadministratorami. Dalsze przetwarzanie danych przez Meta odbywa się na zasadach określonych w Polityce prywatności Meta.
6. Transfer do USA: dane mogą być przekazywane do Meta Platforms, Inc. (USA) na podstawie EU-US Data Privacy Framework (DPF) oraz standardowych klauzul umownych (SCC) — zob. §4 i §5.
7. Sprzeciw i wyłączenie: użytkownik może zablokować piksel za pomocą ustawień przeglądarki (blokada cookies/skryptów) lub rozszerzeń chroniących prywatność, a także zarządzać reklamami w ustawieniach reklam Meta.

§9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:

• szyfrowanie transmisji danych (TLS/HTTPS);
• szyfrowanie danych w spoczynku (baza danych Supabase);
• mechanizmy kontroli dostępu na poziomie wierszy bazy danych (Row Level Security);
• uwierzytelnianie tokenami JWT z krótkim czasem ważności;
• regularne aktualizacje oprogramowania i monitorowanie bezpieczeństwa.

§10. Zautomatyzowane podejmowanie decyzji

Serwis wykorzystuje algorytmy sztucznej inteligencji do automatycznego generowania propozycji wariantów zabudowy. Wyniki te mają wyłącznie charakter pomocniczy i informacyjny — nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkownika w rozumieniu art. 22 ust. 1 RODO. Każdy wynik wymaga samodzielnej oceny i weryfikacji przez Użytkownika.

§11. Dane dzieci

Serwis nie jest skierowany do osób poniżej 16. roku życia. Administrator świadomie nie zbiera danych osobowych osób niepełnoletnich. Jeżeli stwierdzimy, że zebraliśmy dane dziecka poniżej 16 lat bez zgody rodzica lub opiekuna prawnego — niezwłocznie je usuniemy.

§12. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmian przepisów prawa, wprowadzenia nowych funkcji lub zmiany podmiotów przetwarzających.
2. O istotnych zmianach poinformujemy Użytkowników posiadających Konto drogą e-mail, a pozostałych — poprzez komunikat w Serwisie.
3. Data ostatniej aktualizacji jest widoczna na początku dokumentu.

§13. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• E-mail: [email protected]
• Adres korespondencyjny: Warszawa

§14. Aplikacja mobilna zabudowa.arch

1. Aplikacja mobilna „zabudowa.arch" jest rozszerzeniem rodziny produktów Administratora dla urządzeń Android i iOS. Świadczy usługi AI architekta wnętrz: generuje propozycje aranżacji na podstawie zdjęcia użytkownika.
2. Administratorem danych przetwarzanych w ramach Aplikacji jest podmiot wskazany w §1.

14.1. Dane przetwarzane w Aplikacji

• Zdjęcia wnętrz przesłane przez użytkownika z aparatu lub galerii — w celu wygenerowania zaprojektowanych wariantów aranżacji. Retencja: do 30 dni od ostatniej aktywności, następnie automatyczne usunięcie.
• Anonimowy identyfikator urządzenia — losowy ciąg UUID generowany przy pierwszym uruchomieniu, służący wyłącznie do wyświetlania własnej historii projektów użytkownika. Przechowywany jest lokalnie w bezpiecznym magazynie systemowym telefonu i nie jest powiązany z imieniem, e-mailem ani lokalizacją.
• Token powiadomień push — wyłącznie jeżeli użytkownik wyrazi zgodę na powiadomienia. Wykorzystywany do poinformowania o zakończeniu generacji.

14.2. Czego nie zbieramy

Aplikacja nie wymaga rejestracji ani logowania. Nie zbieramy imienia, nazwiska, adresu e-mail, numeru telefonu, lokalizacji GPS, kontaktów, danych płatności ani identyfikatorów reklamowych. Zdjęcia użytkownika nie są wykorzystywane do trenowania modeli sztucznej inteligencji.

14.3. Odbiorcy danych

Aplikacja korzysta z dostawców usług wskazanych w §4 oraz z dodatkowych dostawców usług generatywnej sztucznej inteligencji, niezbędnych do tworzenia wariantów aranżacji. Wszystkie podmioty objęte są umowami powierzenia przetwarzania (DPA) wraz z odpowiednimi zabezpieczeniami transferu danych (DPF lub standardowe klauzule umowne).

14.4. Bezpieczeństwo

Wobec danych przetwarzanych w Aplikacji stosujemy środki bezpieczeństwa wskazane w §9, w szczególności szyfrowanie transmisji (TLS) i podpisane łącza dostępu o ograniczonej ważności. Anonimowy identyfikator urządzenia przechowywany jest wyłącznie lokalnie po stronie użytkownika.

14.5. Prawa użytkownika

Użytkownikowi Aplikacji przysługują wszystkie prawa wymienione w §6. W braku konta żądanie usunięcia danych realizowane jest na podstawie identyfikatora urządzenia przesłanego mailowo na adres [email protected]. Dane usuwamy w ciągu 7 dni roboczych od otrzymania żądania.