Polityka prywatności i pliki cookies

1. Administrator danych

Administratorem danych osobowych jest Balet Klasyczny — Nora Cotter-Szymik, z siedzibą pod adresem ul. Akacjowa 6i, 37-403 Pysznica, NIP: 8652590977 (dalej: "Administrator"). Kontakt z Administratorem: fszymik@gmail.com. Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt bezpośrednio z Administratorem pod powyższym adresem e-mail.

2. Rodzaje zbieranych danych

Administrator zbiera następujące dane osobowe:

• Adres e-mail: podawany przy rejestracji konta. Podanie tego danego jest wymogiem umownym niezbędnym do założenia konta. Bez niego korzystanie z Serwisu nie jest możliwe.
• Zdjęcia nieruchomości: przesyłane w celu wygenerowania wirtualnego stagingu.
• Dane nieruchomości: informacje podawane w formularzu generatora opisu (typ, metraż, lokalizacja itp.).
• Dane płatności: przetwarzane przez Stripe; Administrator nie przechowuje danych kart płatniczych.

3. Cele przetwarzania

• Utworzenie i obsługa konta użytkownika (uwierzytelnianie).
• Realizacja usługi wirtualnego stagingu, czyli przetwarzanie zdjęć przez nasz system.
• Realizacja usługi generatora opisu, czyli generowanie tekstu na podstawie danych nieruchomości.
• Obsługa płatności za kredyty (zdjęcia).
• Komunikacja z użytkownikiem (obsługa reklamacji, informacje o zmianach regulaminu).

Administrator nie wykorzystuje danych osobowych do profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

4. Podstawy prawne przetwarzania (RODO)

• Art. 6 ust. 1 lit. b): wykonanie umowy (świadczenie usług).
• Art. 6 ust. 1 lit. a): zgoda (akceptacja regulaminu i polityki prywatności przy rejestracji).
• Art. 6 ust. 1 lit. f): prawnie uzasadniony interes administratora (bezpieczeństwo serwisu, zapobieganie nadużyciom).
• Art. 6 ust. 1 lit. c): obowiązek prawny (wymogi dotyczące przechowywania dokumentacji podatkowej).

5. Udostępnianie danych podmiotom trzecim

Dane mogą być przekazywane następującym podmiotom, z których każdy działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Administrator zawarł umowy powierzenia przetwarzania danych (DPA) z każdym z dostawców:

• Supabase (USA). Hosting bazy danych i uwierzytelnianie. Dane chronione na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c) RODO.
• Stripe (USA). Obsługa płatności. Stripe jest certyfikowany zgodnie z PCI DSS. Transfer danych chroniony na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c) RODO.
• Google Cloud (USA). Przetwarzanie zdjęć i generowanie opisów przez API. Transfer danych chroniony na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c) RODO.

Wszystkie międzynarodowe transfery danych do Stanów Zjednoczonych realizowane są zgodnie z rozdziałem V RODO, z wykorzystaniem standardowych klauzul umownych przyjętych przez Komisję Europejską jako podstawowego mechanizmu zabezpieczającego.

6. Przechowywanie danych

• Dane konta (adres e-mail, zahashowane hasło) przechowywane są do momentu usunięcia konta przez Użytkownika.
• Przesłane zdjęcia oryginalne i wygenerowane obrazy stagingowe przechowywane są przez maksymalnie 30 dni od wygenerowania, po czym są automatycznie usuwane. Użytkownicy mogą pobrać wyniki w tym okresie.
• Dane transakcji płatniczych przechowywane są przez okres wymagany polskimi przepisami prawa podatkowego (5 lat od końca roku podatkowego, w którym nastąpiła transakcja).
• Dane nieruchomości wprowadzone w generatorze opisu są przetwarzane w czasie rzeczywistym i nie są przechowywane po wygenerowaniu opisu.

7. Prawa użytkownika

Zgodnie z RODO, Użytkownikowi przysługują następujące prawa:

• Prawo dostępu: uzyskanie informacji o przetwarzanych danych (art. 15 RODO).
• Prawo do sprostowania: poprawienie nieprawidłowych danych (art. 16 RODO).
• Prawo do usunięcia: żądanie usunięcia danych — "prawo do bycia zapomnianym" (art. 17 RODO).
• Prawo do przenoszenia: otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO).
• Prawo do ograniczenia przetwarzania: w przypadkach określonych w art. 18 RODO.
• Prawo do sprzeciwu: wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
• Prawo do cofnięcia zgody: w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody (art. 7 ust. 3 RODO).

W celu realizacji powyższych praw należy skontaktować się z Administratorem: fszymik@gmail.com. Administrator odpowie na żądania w terminie 30 dni. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego działania usługi. Nie stosujemy cookies analitycznych ani reklamowych.

9. Powiadamianie o naruszeniach danych

W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator powiadomi organ nadzorczy (UODO) w ciągu 72 godzin od powzięcia wiadomości o naruszeniu, zgodnie z art. 33 RODO. W przypadku, gdy naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności Użytkowników, Administrator niezwłocznie powiadomi również osoby, których dane dotyczą, zgodnie z art. 34 RODO.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Serwisu.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt na adres: fszymik@gmail.com.