Polityka prywatności

Administratorem Twoich danych osobowych jest LCR IT Solutions Sp. z o.o. z siedzibą w Gliwicach (44-100), Stanisława Konarskiego 18C, NIP: 6312743369, REGON: 545420208, numer rejestrowy: 0001258955 (dalej: Administrator).

Administrator jest jednocześnie właścicielem marki Budomierz oraz operatorem Portalu - samodzielnie określa cele i środki przetwarzania danych osobowych Klientów.

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres: kontakt@budomierz.pl.

• Świadczenie Usługi (utworzenie i obsługa Konta, wykonywanie Analiz, obsługa płatności) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wypełnianie obowiązków prawnych Administratora (księgowość, faktury, obowiązki podatkowe) - art. 6 ust. 1 lit. c RODO.
• Prawnie uzasadniony interes Administratora (audyt bezpieczeństwa, wykrywanie nadużyć i prób manipulacji modelem AI, dochodzenie i obrona przed roszczeniami, prowadzenie statystyk) - art. 6 ust. 1 lit. f RODO.
• Przetwarzanie treści dokumentów przez modele AI w celu wykonania zamówionej Analizy - art. 6 ust. 1 lit. a RODO (zgoda) wraz z art. 6 ust. 1 lit. b RODO. Zgoda jest dobrowolna, jednak jej brak uniemożliwia wykonanie Usługi. Możesz wycofać zgodę w dowolnym momencie - wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Powiadomienie o gotowym podglądzie (jeśli podczas sprawdzania oferty bez Konta zostawisz adres e-mail) - jeden e-mail z linkiem do wyniku, na Twoje żądanie - art. 6 ust. 1 lit. b RODO. Adresu nie używamy do marketingu i usuwamy go razem z przesłanym plikiem, najpóźniej po 7 dniach.
• Marketing własnych usług (w razie wyrażenia odrębnej zgody) - art. 6 ust. 1 lit. a RODO.

• Dane Konta: adres e-mail oraz jednorazowe kody logowania przechowywane w postaci skrótu kryptograficznego. Konta Klientów nie mają hasła - logowanie odbywa się kodem wysyłanym na adres e-mail. Hasła posiadają wyłącznie konta administracyjne Administratora.
• Dane rozliczeniowe: historia transakcji (kwota, data, zakupiony pakiet). Płatność obsługuje PayU S.A. - Administrator nie otrzymuje ani nie przechowuje danych karty płatniczej, numeru rachunku ani danych uwierzytelniających do bankowości. Nie zbieramy danych firmowych (nazwa, NIP, adres siedziby), ponieważ Usługi sprzedajemy wyłącznie konsumentom.
• Treść przesyłanych dokumentów (PDF) oraz wygenerowane raporty z Analizy.
• Dane techniczne: adres IP, identyfikator sesji, dane przeglądarki (User-Agent), znaczniki czasu logowań, logi systemowe.
• Korespondencja wysyłana do działu wsparcia.

Dane osobowe powierzamy zaufanym dostawcom usług, z którymi zawarliśmy umowy powierzenia przetwarzania danych. Poniżej pełna lista odbiorców. Kluczowa zasada architektoniczna: do dostawcy modelu językowego (Anthropic) przekazywana jest wyłącznie zanonimizowana treść merytoryczna oferty - dane identyfikacyjne Klienta oraz dane wykonawcy z headera, stopki i podpisu (nazwa firmy, imię i nazwisko przedsiębiorcy, NIP, dane kontaktowe, adres, podpis skanowy) są usuwane po naszej stronie przed wysyłką do modelu AI. Pełne dokumenty z danymi osobowymi pozostają w infrastrukturze Azure w regionie Polska.

Portal Budomierz umożliwia analizę ofert budowlanych, które Klient (inwestor) uploaduje jako dokument. W treści oferty mogą znajdować się dane osobowe innych osób - najczęściej wykonawców, przedsiębiorców budowlanych i osób podpisujących ofertę. Poniżej informacja dla tych osób, zgodnie z art. 14 RODO.

Skąd Administrator ma Twoje dane: z treści oferty budowlanej przesłanej do naszego portalu przez Klienta, któremu wcześniej przekazałeś/aś tę ofertę. Nie otrzymujemy Twoich danych bezpośrednio od Ciebie i nie pozyskujemy ich z rejestrów publicznych.

Zakres danych: nazwa firmy (w tym imię i nazwisko przedsiębiorcy prowadzącego JDG), NIP, adres, dane kontaktowe (telefon, e-mail) - jeżeli są w ofercie, podpis (w przypadku ofert skanowanych), kwota oferty i szczegóły techniczne. Nie przetwarzamy szczególnych kategorii danych (art. 9 RODO).

Cel i podstawa prawna: wygenerowanie raportu analitycznego dla Klienta, który uploadował ofertę (identyfikacja podmiotu oferty i cytowanie fragmentów oferty w uzasadnieniach ocen). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora oraz Klienta w rzetelnej weryfikacji oferty handlowej przekazanej dobrowolnie w toku negocjacji). Przeprowadziliśmy test równowagi interesów (LIA) dostępny na żądanie.

Twoje dane osobowe nie są przekazywane do modelu AI. Przed wysyłką treści oferty do dostawcy modelu językowego (Anthropic, USA) nasz portal anonimizuje dokument - usuwa dane identyfikacyjne wykonawcy z headera, stopki i podpisu. Do modelu AI trafia wyłącznie zanonimizowana treść merytoryczna oferty. Twoje dane osobowe pozostają w infrastrukturze Azure w regionie Polska.

Okres przechowywania: do momentu usunięcia dokumentu przez Klienta lub usunięcia jego Konta; w przypadku nieaktywności - nie dłużej niż 24 miesiące od ostatniej Analizy.

Twoje prawa: masz prawo do dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, sprzeciwu (art. 21 RODO) oraz do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji wniosku napisz na kontakt@budomierz.pl (temat: „Wniosek RODO - wykonawca”). Możemy poprosić o dodatkowe informacje potwierdzające tożsamość (np. potwierdzenie z konta e-mail widocznego w ofercie).

Automatyzacja i art. 22 RODO: ocena raportu dotyczy treści dokumentu (oferty), nie Twoich cech osobowych. Wagi kryteriów oceny ustawia ręcznie inspektor budowlany, decyzję o odrzuceniu, akceptacji lub renegocjacji oferty podejmuje Klient - nie Budomierz. Ocena nie stanowi zatem zautomatyzowanej decyzji w rozumieniu art. 22 ust. 1 RODO.

Twoje dane osobowe pozostają w Unii Europejskiej - hostujemy je w Microsoft Azure w regionie Polska (baza danych i pliki dokumentów). Wyjątkiem jest usługa odczytu tekstu ze skanów (OCR), która działa w regionie Szwecja, ponieważ nie jest dostępna w regionie polskim - to nadal Europejski Obszar Gospodarczy.

Płatności (PayU S.A.) i wiadomości e-mail (Vercom S.A. / EmailLabs) obsługują podmioty z siedzibą w Polsce i przetwarzają dane w EOG - nie stanowią transferu do państwa trzeciego. Poza EOG (do USA) przekazujemy wyłącznie:

• Zanonimizowaną treść merytoryczną oferty do dostawcy modelu językowego (Anthropic) - bez danych identyfikacyjnych Klienta i wykonawcy;
• Zanonimizowane statystyki ruchu do Google Analytics 4 - wyłącznie po Twojej zgodzie w banerze cookies i wyłącznie, jeżeli narzędzie jest w danym momencie uruchomione.

Wszystkie transfery odbywają się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914), uzupełnionych o dodatkowe środki techniczne i organizacyjne (szyfrowanie, pseudonimizacja, audyty bezpieczeństwa). Możesz uzyskać kopię stosowanych klauzul kontaktując się z Administratorem.

• Dane Konta - przez czas korzystania z Usługi, do momentu skasowania Konta przez Klienta. Po zgłoszeniu usunięcia Konto jest blokowane natychmiast, a dane trwale kasowane po 30 dniach (okres na wycofanie decyzji i na obsługę ewentualnych reklamacji).
• Przesłane dokumenty PDF i raporty - do momentu ich usunięcia przez Klienta, nie dłużej jednak niż 24 miesiące bez otwarcia raportu. Przed usunięciem wysyłamy powiadomienie e-mail.
• Oferta sprawdzana bez Konta (wraz z adresem e-mail podanym do powiadomienia, jeśli go zostawiłeś) - do 7 dni od przesłania, chyba że wcześniej ją usuniesz albo przypiszesz do Konta.
• Dane rozliczeniowe i faktury - przez okres 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).
• Logi audytowe i logi bezpieczeństwa - przez okres do 5 lat (cele dowodowe, fraud prevention).
• Korespondencja - do 24 miesięcy od jej zakończenia.

• prawo dostępu do danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych - „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO);
• prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).

Z większości praw możesz skorzystać samodzielnie z poziomu Konta - sekcja Profil → Strefa zagrożenia umożliwia eksport danych oraz usunięcie Konta. W pozostałych przypadkach skontaktuj się z nami pod adresem kontakt@budomierz.pl.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Analiza generowana jest automatycznie przez model sztucznej inteligencji, jednak wynik nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w istotny sposób w rozumieniu art. 22 ust. 1 RODO - stanowi materiał informacyjny, a wszelkie decyzje inwestycyjne lub umowne podejmuje samodzielnie Klient. Tym samym Analiza nie stanowi zautomatyzowanej decyzji w rozumieniu RODO.

Administrator korzysta z narzędzi pomiaru skuteczności i optymalizacji reklam (Meta Pixel oraz Meta Conversions API) wyłącznie za Twoją zgodą marketingową (zgoda na formularzu e-booka albo akceptacja banera cookies). W tym celu do Meta Platforms Ireland Ltd. przekazywane są ograniczone dane o zdarzeniach: zapis na e-book, wyświetlenie podglądu analizy, rozpoczęcie płatności i zakup raportu - wraz z adresem e-mail wyłącznie w postaci nieodwracalnego skrótu, adresem IP, identyfikatorem przeglądarki oraz identyfikatorami plików cookie Meta (_fbp, _fbc). Dane potrzebne do przekazania zdarzeń z serwera przechowujemy najwyżej 7 dni. Zgodę możesz wycofać w każdej chwili (patrz sekcja o Twoich prawach oraz Polityka Cookies). Na tej samej zasadzie, wyłącznie po akceptacji banera cookies, korzystamy z Google Ads (Google Ireland Limited): do pomiaru, czy kliknięcie w naszą reklamę w wyszukiwarce zakończyło się podglądem analizy lub zakupem (identyfikator kliknięcia i przeglądarki, cookies _gcl_au, _gcl_aw). Administrator nie podejmuje wobec Ciebie zautomatyzowanych decyzji o skutkach prawnych ani nie stosuje scoringu kredytowego.

Zasady wykorzystywania plików cookie opisane są w Polityce Cookies.

Polityka może być aktualizowana w razie zmian prawa lub zakresu świadczonych Usług. O istotnych zmianach poinformujemy Cię mailowo z co najmniej 14-dniowym wyprzedzeniem.