Polityka prywatności

Administratorem Twoich danych osobowych jest LCR IT Solutions Sp. z o.o. z siedzibą w Gliwicach (44-100), Stanisława Konarskiego 18C, NIP: 6312743369, REGON: 545420208, numer rejestrowy: 0001258955 (dalej: Administrator).

Administrator jest jednocześnie właścicielem marki Budomierz oraz operatorem Portalu - samodzielnie określa cele i środki przetwarzania danych osobowych Klientów.

Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres: kontakt@budomierz.pl.

• Świadczenie Usługi (utworzenie i obsługa Konta, wykonywanie Analiz, obsługa płatności) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wypełnianie obowiązków prawnych Administratora (księgowość, faktury, obowiązki podatkowe) - art. 6 ust. 1 lit. c RODO.
• Prawnie uzasadniony interes Administratora (audyt bezpieczeństwa, wykrywanie nadużyć i prób manipulacji modelem AI, dochodzenie i obrona przed roszczeniami, prowadzenie statystyk) - art. 6 ust. 1 lit. f RODO.
• Przetwarzanie treści dokumentów przez modele AI w celu wykonania zamówionej Analizy - art. 6 ust. 1 lit. a RODO (zgoda) wraz z art. 6 ust. 1 lit. b RODO. Zgoda jest dobrowolna, jednak jej brak uniemożliwia wykonanie Usługi. Możesz wycofać zgodę w dowolnym momencie - wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
• Marketing własnych usług (w razie wyrażenia odrębnej zgody) - art. 6 ust. 1 lit. a RODO.

• Dane Konta: adres e-mail, hasło (w postaci haszowanej), opcjonalne dane identyfikacyjne dostawcy OAuth.
• Dane rozliczeniowe: historia transakcji (kwota, data, zakupiony pakiet). Dane kart płatniczych przetwarza Stripe - Administrator nie przechowuje pełnych numerów kart. Nie zbieramy danych firmowych (nazwa, NIP, adres siedziby), ponieważ Usługi sprzedajemy wyłącznie konsumentom.
• Treść przesyłanych dokumentów (PDF) oraz wygenerowane raporty z Analizy.
• Dane techniczne: adres IP, identyfikator sesji, dane przeglądarki (User-Agent), znaczniki czasu logowań, logi systemowe.
• Korespondencja wysyłana do działu wsparcia.

Dane osobowe powierzamy zaufanym dostawcom usług, z którymi zawarliśmy umowy powierzenia przetwarzania danych. Poniżej pełna lista odbiorców. Kluczowa zasada architektoniczna: do dostawcy modelu językowego (Anthropic) przekazywana jest wyłącznie zanonimizowana treść merytoryczna oferty - dane identyfikacyjne Klienta oraz dane wykonawcy z headera, stopki i podpisu (nazwa firmy, imię i nazwisko przedsiębiorcy, NIP, dane kontaktowe, adres, podpis skanowy) są usuwane po naszej stronie przed wysyłką do modelu AI. Pełne dokumenty z danymi osobowymi pozostają w infrastrukturze Azure w regionie Unii Europejskiej.

Portal Budomierz umożliwia analizę ofert budowlanych, które Klient (inwestor) uploaduje jako dokument. W treści oferty mogą znajdować się dane osobowe innych osób - najczęściej wykonawców, przedsiębiorców budowlanych i osób podpisujących ofertę. Poniżej informacja dla tych osób, zgodnie z art. 14 RODO.

Skąd Administrator ma Twoje dane: z treści oferty budowlanej przesłanej do naszego portalu przez Klienta, któremu wcześniej przekazałeś/aś tę ofertę. Nie otrzymujemy Twoich danych bezpośrednio od Ciebie i nie pozyskujemy ich z rejestrów publicznych.

Zakres danych: nazwa firmy (w tym imię i nazwisko przedsiębiorcy prowadzącego JDG), NIP, adres, dane kontaktowe (telefon, e-mail) - jeżeli są w ofercie, podpis (w przypadku ofert skanowanych), kwota oferty i szczegóły techniczne. Nie przetwarzamy szczególnych kategorii danych (art. 9 RODO).

Cel i podstawa prawna: wygenerowanie raportu analitycznego dla Klienta, który uploadował ofertę (identyfikacja podmiotu oferty i cytowanie fragmentów oferty w uzasadnieniach ocen). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora oraz Klienta w rzetelnej weryfikacji oferty handlowej przekazanej dobrowolnie w toku negocjacji). Przeprowadziliśmy test równowagi interesów (LIA) dostępny na żądanie.

Twoje dane osobowe nie są przekazywane do modelu AI. Przed wysyłką treści oferty do dostawcy modelu językowego (Anthropic, USA) nasz portal anonimizuje dokument - usuwa dane identyfikacyjne wykonawcy z headera, stopki i podpisu. Do modelu AI trafia wyłącznie zanonimizowana treść merytoryczna oferty. Twoje dane osobowe pozostają w infrastrukturze Azure w regionie Unii Europejskiej.

Okres przechowywania: do momentu usunięcia dokumentu przez Klienta lub usunięcia jego Konta; w przypadku nieaktywności - nie dłużej niż 24 miesiące od ostatniej Analizy.

Twoje prawa: masz prawo do dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, sprzeciwu (art. 21 RODO) oraz do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji wniosku napisz na kontakt@budomierz.pl (temat: „Wniosek RODO - wykonawca”). Możemy poprosić o dodatkowe informacje potwierdzające tożsamość (np. potwierdzenie z konta e-mail widocznego w ofercie).

Automatyzacja i art. 22 RODO: ocena raportu dotyczy treści dokumentu (oferty), nie Twoich cech osobowych. Wagi kryteriów oceny ustawia ręcznie inspektor budowlany, decyzję o odrzuceniu, akceptacji lub renegocjacji oferty podejmuje Klient - nie Budomierz. Ocena nie stanowi zatem zautomatyzowanej decyzji w rozumieniu art. 22 ust. 1 RODO.

Twoje dane osobowe pozostają w Unii Europejskiej - hostujemy je w Microsoft Azure w regionie Irlandia/Holandia (baza danych i pliki dokumentów). Do państw trzecich (USA) przekazujemy wyłącznie:

• Zanonimizowaną treść merytoryczną oferty do dostawcy modelu językowego (Anthropic) - bez danych identyfikacyjnych Klienta i wykonawcy;
• Identyfikatory transakcji płatniczej do Stripe (adres e-mail, kwota, zakupiony pakiet), zgodnie z Twoim zamówieniem;
• Adres e-mail i treść wiadomości transakcyjnej do EmailLabs (potwierdzenia rejestracji, resety hasła);
• Zanonimizowane statystyki ruchu do Google Analytics 4 - wyłącznie po Twojej zgodzie w banerze cookies.

Wszystkie transfery odbywają się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (decyzja 2021/914), uzupełnionych o dodatkowe środki techniczne i organizacyjne (szyfrowanie, pseudonimizacja, audyty bezpieczeństwa). Możesz uzyskać kopię stosowanych klauzul kontaktując się z Administratorem.

• Dane Konta - do momentu skasowania Konta przez Klienta lub po upływie 36 miesięcy nieaktywności (po uprzednim powiadomieniu).
• Przesłane dokumenty PDF i raporty - do momentu ich usunięcia przez Klienta, nie dłużej jednak niż 24 miesiące od ostatniej Analizy.
• Dane rozliczeniowe i faktury - przez okres 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).
• Logi audytowe i logi bezpieczeństwa - przez okres do 5 lat (cele dowodowe, fraud prevention).
• Korespondencja - do 24 miesięcy od jej zakończenia.

• prawo dostępu do danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych - „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 RODO);
• prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO).

Z większości praw możesz skorzystać samodzielnie z poziomu Konta - sekcja Profil → Strefa zagrożenia umożliwia eksport danych oraz usunięcie Konta. W pozostałych przypadkach skontaktuj się z nami pod adresem kontakt@budomierz.pl.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Analiza generowana jest automatycznie przez model sztucznej inteligencji, jednak wynik nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w istotny sposób w rozumieniu art. 22 ust. 1 RODO - stanowi materiał informacyjny, a wszelkie decyzje inwestycyjne lub umowne podejmuje samodzielnie Klient. Tym samym Analiza nie stanowi zautomatyzowanej decyzji w rozumieniu RODO.

Administrator nie stosuje profilowania w celach marketingowych ani scoringowych.

Zasady wykorzystywania plików cookie opisane są w Polityce Cookies.

Polityka może być aktualizowana w razie zmian prawa lub zakresu świadczonych Usług. O istotnych zmianach poinformujemy Cię mailowo z co najmniej 14-dniowym wyprzedzeniem.