Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników serwisu HeatAlgo jest Cratun Sp. z o.o. z siedzibą pod adresem Niekłonice 49E, 76-024 Niekłonice, wpisana do rejestru przedsiębiorców pod numerem KRS 0000971816, NIP: 4990690625, REGON: 522021073. Kontakt w sprawach ochrony danych: [email protected].

2. Jakie dane przetwarzamy

Dane konta: adres e-mail, hasło (w postaci zaszyfrowanej) lub identyfikator konta Google, imię i nazwisko oraz nazwa firmy i logo - jeżeli Użytkownik je poda, preferowany język.

Dane projektowe: dane wprowadzane przez Użytkownika w ramach projektów (parametry budynków, obliczenia, rysunki), w tym dane klientów Użytkownika, jeżeli je wprowadzi (patrz pkt 8).

Dane techniczne i analityczne: pseudonimizowane zdarzenia korzystania z aplikacji (identyfikator konta, bez treści formularzy - nagrania sesji maskują wszystkie pola i teksty), logi serwera niezbędne do zapewnienia bezpieczeństwa.

Podanie danych konta jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy - bez nich nie jest możliwe założenie Konta.

3. Cele i podstawy prawne

Świadczenie usługi i obsługa konta - art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Wystawianie faktur i rozliczenia - art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Komunikacja związana z usługą, w tym powiadomienia o kończącym się okresie próbnym - art. 6 ust. 1 lit. b i f RODO.

Analityka produktowa i rozwój Serwisu - art. 6 ust. 1 lit. f RODO (uzasadniony interes: doskonalenie usługi).

Zapewnienie bezpieczeństwa Serwisu, w tym analiza logów serwera - art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo usługi).

Nie podejmujemy wobec Użytkowników zautomatyzowanych decyzji, w tym profilowania, wywołujących skutki prawne (art. 22 RODO).

4. Odbiorcy danych

Dane przetwarzają w naszym imieniu podmioty zapewniające infrastrukturę: Supabase (baza danych i uwierzytelnianie), Railway (hosting aplikacji), Resend (wysyłka wiadomości e-mail), PostHog (analityka produktowa, serwery w UE). Z każdym z tych podmiotów łączą nas umowy powierzenia przetwarzania danych.

Dane z dokumentów przesyłanych w formularzach przetwarza w naszym imieniu również Anthropic (Anthropic PBC, USA), dostawca modelu AI wykorzystywanego do odczytywania danych z dokumentów - na podstawie umowy powierzenia przetwarzania danych. Treść dokumentów jest przetwarzana wyłącznie w celu wypełnienia formularza i nie jest przechowywana w Serwisie, a dostawca przechowuje ją zgodnie ze swoją polityką (obecnie do 30 dni).

Resend, Railway i Anthropic mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w Stanach Zjednoczonych); transfer odbywa się na podstawie standardowych klauzul umownych (SCC). Kopię zabezpieczeń można uzyskać, kontaktując się z nami pod adresem wskazanym w pkt 1.

5. Okres przechowywania

Dane konta i projektów przechowujemy przez czas trwania umowy. Po usunięciu konta lub projektu dane są oznaczane jako usunięte i trwale kasowane z kopii operacyjnych w terminie do 90 dni, z wyjątkiem danych, których dłuższego przechowywania wymagają przepisy (np. dokumentacja rozliczeniowa - 5 lat).

6. Prawa osób, których dane dotyczą

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Wnioski prosimy kierować na adres wskazany w pkt 1.

Przysługuje również skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookie i analityka

Serwis używa niezbędnych plików cookie do utrzymania sesji logowania oraz narzędzia analitycznego PostHog skonfigurowanego z myślą o prywatności: PostHog nie zapisuje adresów IP, a nagrania sesji maskują wszystkie pola formularzy i tekst. Identyfikacja odbywa się po identyfikatorze konta, nie po danych osobowych.

8. Dane klientów Użytkownika

Użytkownik może wprowadzać do Serwisu dane osobowe swoich klientów (np. imię i nazwisko inwestora, adres inwestycji, dane kontaktowe). Dane te mogą również trafiać do Serwisu bezpośrednio od klientów Użytkownika - poprzez formularze, które Użytkownik im udostępnia. W obu przypadkach Użytkownik pozostaje administratorem tych danych, a Usługodawca przetwarza je wyłącznie na jego polecenie, w celu świadczenia usługi, jako podmiot przetwarzający.

9. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy Użytkowników e-mailem lub komunikatem w Serwisie przed ich wejściem w życie.