Polityka prywatności
Obowiązuje od 23 października 2026
1. Administrator danych
Administratorem danych osobowych jest Konrad Stankiewicz Consulting, ul. Zatorska 136/8, 51-215 Wrocław, NIP 8992924093, REGON 521874307. We wszystkich sprawach dotyczących danych osobowych można pisać na adres kontakt@lintel.pl.
2. Jakie dane przetwarzamy i po co
- Konto: adres e-mail i hasło, które przechowujemy wyłącznie jako skrót kryptograficzny. Przy logowaniu przez Google dostajemy też imię, nazwisko i adres zdjęcia profilowego, jeśli Google je udostępnia. Cel: założenie i prowadzenie Konta. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Raporty: identyfikator działki, gmina, treść Raportu i data jego wygenerowania. Cel: dostarczenie Raportu i udostępnienie go w Koncie. Podstawa: wykonanie umowy.
- Płatności: identyfikator sesji płatności Stripe, kwota, status i data. Przy płatności Stripe przetwarza też adres e-mail oraz dane karty albo rachunku. Danych kart nie widzimy. Cel: rozliczenie zamówienia, zwroty i reklamacje. Podstawa: wykonanie umowy. Dane z faktur przechowujemy, bo wymagają tego przepisy podatkowe (art. 6 ust. 1 lit. c RODO).
- Zgody na regulamin i utratę prawa odstąpienia: wersja regulaminu i chwila wyrażenia zgody. Cel: wykazanie, że zgoda została wyrażona. Podstawa: obowiązek prawny i nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO).
- Dane techniczne: adres IP i informacje o żądaniach w logach dostawców hostingu i bazy danych. Adres IP krótkotrwale wykorzystujemy też do ograniczania liczby zapytań. Cel: bezpieczeństwo i ochrona przed nadużyciami. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Korespondencja: treść wiadomości wysłanych na kontakt@lintel.pl. Cel: odpowiedź, obsługa reklamacji i odstąpień. Podstawa: wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes, zależnie od sprawy.
Podanie danych jest dobrowolne, ale bez adresu e-mail (albo konta Google) nie można założyć Konta. Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO). Model sztucznej inteligencji ocenia działkę, nie osobę.
3. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
- Supabase Inc.: baza danych, logowanie, wysyłka e-maili do logowania (link aktywacyjny, reset hasła) oraz przechowywanie map. Serwery bazy stoją w Zurychu w Szwajcarii, a Komisja Europejska uznała Szwajcarię za państwo zapewniające odpowiedni stopień ochrony danych.
- Netlify, Inc.: hosting Serwisu.
- Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności. W zakresie określonym w swojej polityce prywatności, np. przy zapobieganiu oszustwom, Stripe działa jako odrębny administrator.
- Anthropic: dostawca modelu sztucznej inteligencji Claude, który przygotowuje rekomendacje w Raporcie. Przekazujemy mu wyłącznie dane o działce pochodzące z rejestrów publicznych, takie jak identyfikator, położenie i ustalenia planistyczne. Nie przekazujemy adresu e-mail ani innych danych Konta.
Przy logowaniu przez Google dane udostępnia nam Google Ireland Limited, który przetwarza je jako odrębny administrator na zasadach własnej polityki prywatności. Do rejestrów publicznych (GUGiK, GDOŚ, Rejestr Urbanistyczny, KZGW, OpenStreetMap) Serwis wysyła wyłącznie identyfikator i współrzędne działki, bez danych Użytkownika.
Część dostawców ma siedzibę w USA lub może mieć dostęp do danych spoza Europejskiego Obszaru Gospodarczego. Przekazanie następuje wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym dla podmiotów certyfikowanych w ramach EU–US Data Privacy Framework) albo standardowych klauzul umownych. Kopię zabezpieczeń można otrzymać, pisząc na kontakt@lintel.pl.
Do weryfikacji: sprawdzić umowy powierzenia (DPA) i podstawy transferu u każdego dostawcy: Supabase, Netlify, Stripe, Anthropic. Ustalić podmiot Anthropic właściwy dla klientów z UE. Ocenić, czy identyfikator działki przekazywany do AI jest daną osobową, gdy działka należy do osoby fizycznej.4. Jak długo przechowujemy dane
- Konto i Raporty: do usunięcia Konta.
- Dane rozliczeniowe i faktury: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Zgody i korespondencja dotycząca reklamacji: do upływu terminu przedawnienia roszczeń.
- Logi techniczne: przez krótki okres wynikający z ustawień dostawców hostingu i bazy danych.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wniosek wyślij na kontakt@lintel.pl. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookies
Serwis używa wyłącznie plików cookies niezbędnych do działania logowania. Nie używamy cookies analitycznych ani reklamowych. Strony publiczne (strona główna, cennik, blog) nie zapisują żadnych cookies.
| Nazwa | Cel | Czas |
|---|---|---|
| sb-…-auth-token | Utrzymanie sesji po zalogowaniu (może być podzielone na części .0, .1) | Do wylogowania, najdłużej 400 dni |
| sb-…-auth-token-code-verifier | Zabezpieczenie logowania przez Google i linków z e-maili (PKCE) | Do zakończenia logowania |
Cookies niezbędne do świadczenia usługi, o którą prosi Użytkownik, nie wymagają zgody (art. 399 ustawy Prawo komunikacji elektronicznej). Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, ale wtedy logowanie nie będzie działać. Strona płatności Stripe (checkout.stripe.com) używa własnych cookies na zasadach polityki Stripe.
Do weryfikacji: jeśli dojdą cookies analityczne lub marketingowe, potrzebny będzie baner zgody, a ta sekcja wymaga zmiany.7. Zmiany polityki
O istotnych zmianach informujemy w Serwisie, a Użytkowników posiadających Konto także e-mailem. Zobacz też Regulamin i Kontakt.