Polityka prywatności

1. Administrator i kontakt

Administratorem danych związanych z kontem, obsługą strony, bezpieczeństwem i relacją handlową jest:

W sprawach dotyczących prywatności napisz na adres biuro@solidno.pl. Jeśli administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną podane w tym miejscu.

2. Dwie role usługi KlaroBud

W odniesieniu do danych konta, zapytań, płatności, bezpieczeństwa i własnego marketingu KlaroBud działa jako administrator.

Gdy firma wykonawcza przesyła do usługi KlaroBud zdjęcia z budowy, nagrania, dane pracowników, podwykonawców lub klientów w celu przygotowania raportu, to ta firma co do zasady decyduje o celu i zakresie takiego przetwarzania. W tym zakresie klient jest administratorem, a KlaroBud działa jako podmiot przetwarzający na podstawie warunków powierzenia.

3. Jakie dane przetwarzamy

• dane konta i logowania, w tym imię, adres e-mail, identyfikator konta oraz informacje otrzymane przy logowaniu przez Google;
• dane projektów: nazwy i adresy realizacji, zdjęcia, pliki audio, transkrypcje, opisy prac, raporty i ich tłumaczenia;
• metadane materiałów, jeśli znajdują się w pliku lub zostaną podane: data wykonania, lokalizacja GPS, nazwa pliku i powiązanie z projektem;
• dane osób widocznych lub słyszalnych w materiałach przesłanych przez użytkownika;
• dane techniczne i bezpieczeństwa, takie jak adres IP, typ urządzenia, zdarzenia logowania i logi błędów;
• treść wiadomości przesłanych do pomocy lub w sprawach handlowych.

Nie prosimy o dane szczególnych kategorii, takie jak informacje o zdrowiu, poglądach lub biometrii. Nie przesyłaj ich, jeśli nie są niezbędne i nie masz odpowiedniej podstawy prawnej.

4. Cele i podstawy prawne

5. Sztuczna inteligencja i automatyczne przygotowanie raportu

Na żądanie użytkownika zdjęcia, nagranie lub transkrypcja mogą zostać przekazane do dostawców modeli AI, aby utworzyć tytuł, podzielić opis na sekcje, dopasować zdjęcia i przetłumaczyć raport. Użytkownik może poprawić treść przed wysłaniem.

KlaroBud nie podejmuje wyłącznie automatycznie decyzji, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę. Raport nie zastępuje odbioru technicznego ani opinii rzeczoznawcy.

6. Odbiorcy i dostawcy

Dane mogą otrzymywać podmioty potrzebne do działania usługi:

• Supabase: uwierzytelnianie, baza danych i prywatne przechowywanie plików;
• OpenRouter oraz wybrani za jego pośrednictwem dostawcy modeli: transkrypcja i generowanie treści;
• PostHog: opcjonalny pomiar zdarzeń w lejku tworzenia i wysyłania raportu, uruchamiany wyłącznie po zgodzie;
• Google: logowanie OAuth, jeśli użytkownik wybierze tę metodę;
• Solidno.pl: hosting aplikacji i logi techniczne;
• doradcy prawni, księgowi lub organy publiczne, gdy wynika to z prawa lub jest potrzebne do ochrony roszczeń.

Lista podmiotów przetwarzających i zasady ich zmiany znajdują się w warunkach powierzenia danych.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku wymagamy mechanizmu przewidzianego w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, oraz oceniamy potrzebę dodatkowych zabezpieczeń.

Przed uruchomieniem produkcyjnym administrator musi potwierdzić region projektu Supabase, ustawienia przechowywania danych u dostawców AI oraz zawarcie wymaganych umów powierzenia.

8. Jak długo przechowujemy dane

• dane konta i projekty: przez okres korzystania z usługi, a następnie przez czas potrzebny na realizację żądania usunięcia, kopie bezpieczeństwa i ochronę roszczeń;
• dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi i rachunkowymi;
• korespondencję: do zakończenia sprawy oraz przez okres potrzebny do ochrony roszczeń;
• logi bezpieczeństwa: przez ograniczony okres zgodny z konfiguracją usługodawcy i potrzebą ochrony systemu;
• lokalną kopię roboczą raportu w przeglądarce: przez 7 dni od ostatniego zapisu, do ręcznego usunięcia danych witryny lub do utworzenia raportu, zależnie od tego, co nastąpi wcześniej.

Dokładny harmonogram retencji, mechanizm automatycznego usuwania i zasady kopii zapasowych muszą zostać zatwierdzone przed publikacją usługi.

9. Twoje prawa

W zależności od sytuacji możesz zażądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie wyślij na adres biuro@solidno.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiemy w terminie wynikającym z RODO.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

10. Obowiązki firmy przesyłającej materiały

Użytkownik odpowiada za poinformowanie pracowników, podwykonawców, klientów i innych osób o dokumentowaniu placu pracy oraz za posiadanie właściwej podstawy prawnej. W miarę możliwości należy unikać fotografowania osób, dokumentów, tablic rejestracyjnych i prywatnych przestrzeni, jeśli nie są potrzebne do raportu.

11. Bezpieczeństwo

Stosujemy kontrolę dostępu, prywatne zasoby plików, szyfrowanie transmisji i rozdzielenie danych projektów. Żadna metoda nie zapewnia jednak pełnego bezpieczeństwa. Zdarzenia mogące naruszać ochronę danych oceniamy i zgłaszamy zgodnie z RODO.

12. Zmiany polityki

Przy istotnej zmianie sposobu przetwarzania opublikujemy nową wersję i, gdy będzie to wymagane, poinformujemy użytkowników w aplikacji lub wiadomością e-mail.