Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Działkomat — projekt w fazie rozwoju, z siedzibą w Polsce.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem: kontakt@dzialkomat.pl

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych:

• Dane konta: adres email, imię i nazwisko (przy rejestracji)
• Dane do analizy: adresy URL ogłoszeń, lokalizacja działki, powierzchnia, rodzaj działki, współrzędne geograficzne
• Treść raportów: wygenerowane analizy i raporty przechowywane na Twoim koncie
• Dane płatności: informacje o transakcjach (przetwarzane przez Stripe — nie przechowujemy danych kart)
• Dane analityczne: informacje o korzystaniu z serwisu (Google Analytics, za zgodą)
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny

3. Cele przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług analizy działek i generowanie raportów
• Obsługa konta użytkownika i komunikacja
• Przetwarzanie płatności za usługi
• Wysyłka powiadomień transakcyjnych (potwierdzenia zamówień, status raportów)
• Analiza i ulepszanie jakości usług
• Zapewnienie bezpieczeństwa serwisu

4. Podstawa prawna przetwarzania

Przetwarzamy dane na podstawie:

• Art. 6 ust. 1 lit. b RODO: wykonanie umowy (świadczenie usług, obsługa konta)
• Art. 6 ust. 1 lit. a RODO: Twoja zgoda (pliki cookie analityczne i marketingowe)
• Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom)

5. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji celów przetwarzania:

• Dane konta: do czasu usunięcia konta + 30 dni na kopie zapasowe
• Dane raportów: do czasu usunięcia konta lub ręcznego usunięcia raportu
• Dane płatności: 5 lat (wymogi podatkowe)
• Dane analityczne: 14 miesięcy (Google Analytics)

6. Twoje prawa (RODO)

Przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami: kontakt@dzialkomat.pl

7. Pliki cookie

Używamy plików cookie w celu zapewnienia działania strony oraz analizy ruchu. Przy pierwszej wizycie wyświetlamy banner z prośbą o zgodę na pliki cookie.

Rodzaje używanych plików cookie:

• Niezbędne: wymagane do działania strony (logowanie, sesja, preferencje) — zawsze aktywne
• Analityczne: Google Analytics 4 — statystyki odwiedzin (tylko po wyrażeniu zgody)
• Marketingowe: remarketing i personalizacja reklam (tylko po wyrażeniu zgody)

Możesz zarządzać preferencjami cookie poprzez przycisk "Ustawienia cookie" w stopce strony lub w ustawieniach przeglądarki.

8. Przetwarzanie danych przez AI

Działkomat wykorzystuje technologię sztucznej inteligencji do analizy działek. Wprowadzone przez Ciebie dane (URL ogłoszenia, lokalizacja, parametry działki) są przetwarzane przez zewnętrzne modele AI w celu wygenerowania analizy lub raportu.

Jak to działa:

• Treść ogłoszeń jest pobierana przez usługę Firecrawl i przetwarzana przez modele AI
• Dane są przekazywane do dostawców AI wyłącznie w celu wygenerowania analizy
• Dostawcy AI nie przechowują Twoich danych poza czasem niezbędnym do przetworzenia zapytania
• Wygenerowane raporty są przechowywane wyłącznie w naszej bazie danych

Korzystając z usługi generowania raportów, wyrażasz zgodę na przetwarzanie danych przez zewnętrzne modele AI w celu realizacji usługi.

9. Podmioty trzecie

Korzystamy z następujących usług zewnętrznych:

Infrastruktura i hosting

• Supabase: hosting bazy danych i uwierzytelnianie (UE)
• Vercel: hosting aplikacji frontendowej (UE/USA — Standard Contractual Clauses)

Płatności

• Stripe: przetwarzanie płatności (certyfikat PCI DSS, UE/USA)

Komunikacja

• Resend: wysyłka emaili transakcyjnych (potwierdzenia, powiadomienia) (USA — Standard Contractual Clauses)

Sztuczna inteligencja

• ElevenLabs: konwersacyjny asystent głosowy — nagrywanie i przetwarzanie rozmów (USA — Standard Contractual Clauses)
• OpenRouter: przetwarzanie AI do analizy ogłoszeń (USA — Standard Contractual Clauses)
• Google Gemini: głęboka analiza i badania rynku (USA — Standard Contractual Clauses)
• Firecrawl: pobieranie treści ogłoszeń (USA)

Dane z rejestrów państwowych

• GUGiK ULDK (Usługa Lokalizacji Działek Katastralnych): identyfikacja działki katastralnej i numery ewidencyjne (Polska)
• GUGiK WMS (Krajowa Integracja MPZP): dane o miejscowych planach zagospodarowania przestrzennego (Polska)
• GUGiK NMT (Numeryczny Model Terenu): dane wysokościowe i ukształtowanie terenu (Polska)
• Sejm API ELI (Dzienniki Urzędowe): dokumenty prawne MPZP opublikowane w dziennikach urzędowych (Polska)

Dane z wyżej wymienionych rejestrów państwowych są publiczne i udostępniane zgodnie z obowiązującymi przepisami prawa. Wykorzystujemy je wyłącznie w celu wygenerowania analiz i raportów.

Analityka (za zgodą)

• Google Analytics 4: analityka ruchu na stronie (USA — Standard Contractual Clauses)
• Google Tag Manager: zarządzanie tagami analitycznymi (USA)

Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:

• Szyfrowanie transmisji (HTTPS/TLS)
• Bezpieczne przechowywanie haseł (haszowanie)
• Kontrola dostępu do danych (Row Level Security)
• Regularne aktualizacje zabezpieczeń
• Szyfrowanie danych w spoczynku

11. Skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO)

Zachęcamy jednak do wcześniejszego kontaktu z nami w celu rozwiązania ewentualnych wątpliwości.

12. Zmiany w polityce

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach poinformujemy poprzez email lub powiadomienie w serwisie z odpowiednim wyprzedzeniem.