Regulamin doEstimate.com

Kontakt

1. Administrator danych osobowych

2. Zbierane dane osobowe

• Imię i nazwisko – podawane w Formularzu w celu identyfikacji Użytkownika i personalizacji Kalkulacji.
• Adres e-mail – podawany w Formularzu w celu przesłania Kalkulacji oraz ewentualnej komunikacji związanej z usługą.
• Numer telefonu – podawany w Formularzu w celu umożliwienia kontaktu ze strony zespołu beAutomated.
• Projekt funkcjonalny (plik PDF) – przesyłany przez Użytkownika w celu wygenerowania Kalkulacji; może zawierać dane techniczne budynku oraz potencjalnie dane osobowe osób trzecich (np. nazwiska projektantów, adresy).
• Adres IP urządzenia – zbierany automatycznie w celach technicznych, bezpieczeństwa i statystycznych.
• Dane zawarte w plikach cookies – wykorzystywane w celach technicznych i funkcjonalnych (szczegóły w Polityce plików cookies).
• Dane dotyczące preferencji językowych i ustawień wyświetlania – przechowywane lokalnie w przeglądarce Użytkownika.
• Adres e-mail – podawany w formularzu newslettera (opcjonalnie) w celu otrzymywania informacji marketingowych.

3. Cele i podstawy prawne przetwarzania danych

• Wykonanie usługi – przetwarzanie projektu funkcjonalnego i wygenerowanie Kalkulacji (art. 6 ust. 1 lit. b RODO – wykonanie umowy / podjęcie działań na żądanie osoby przed zawarciem umowy).
• Kontakt z Użytkownikiem – przesłanie Kalkulacji na adres e-mail, ewentualny kontakt telefoniczny w sprawie usługi (art. 6 ust. 1 lit. b RODO).
• Doskonalenie Platformy – analiza przesłanych projektów funkcjonalnych w formie zanonimizowanej w celu poprawy algorytmów AI, modeli Computer Vision i własnych modeli Usługodawcy (art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora).
• Zapewnienie bezpieczeństwa – ochrona Platformy przed nadużyciami, atakami i nieuprawniony dostępem (art. 6 ust. 1 lit. f RODO).
• Realizacja obowiązków prawnych – prowadzenie dokumentacji wymaganej przepisami prawa (art. 6 ust. 1 lit. c RODO).
• Ustalenie i dochodzenie roszczeń lub obrona przed nimi (art. 6 ust. 1 lit. f RODO).
• Newsletter i komunikacja marketingowa – wysyłanie informacji handlowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO – zgoda Użytkownika).
• Prowadzenie strony internetowej i zapewnienie jej prawidłowego działania (art. 6 ust. 1 lit. f RODO).

4. Zautomatyzowane podejmowanie decyzji i profilowanie

1. 1Platforma wykorzystuje zautomatyzowane przetwarzanie danych, w tym systemy sztucznej inteligencji (AI), modele Computer Vision, duże modele językowe (LLM) oraz własne modele Usługodawcy wzbogacone o zewnętrzne rozwiązania, do analizy przesłanych projektów funkcjonalnych i generowania Kalkulacji.
2. 2Proces ten stanowi zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO, ponieważ Kalkulacja generowana jest bez udziału człowieka.
3. 3Kalkulacja ma charakter wyłącznie informacyjny i orientacyjny – nie rodzi skutków prawnych dla Użytkownika ani nie wpływa na niego w podobnie istotny sposób. Ostateczna wycena wymaga weryfikacji przez zespół beAutomated.
4. 4Użytkownik ma prawo do: (a) uzyskania interwencji ludzkiej ze strony Administratora, (b) wyrażenia własnego stanowiska, (c) zakwestionowania wygenerowanej Kalkulacji – kontaktując się pod adresem: contact@doestimate.com.
5. 5Platforma nie profiluje Użytkowników w celach marketingowych na podstawie przesłanych projektów funkcjonalnych.

5. Podmioty przetwarzające i odbiorcy danych

1. 1Google LLC (Google Cloud, Gemini AI) – przetwarzanie projektów funkcjonalnych z wykorzystaniem modeli sztucznej inteligencji; serwery mogą znajdować się w USA i innych krajach poza EOG.
2. 2OpenAI, L.L.C. – przetwarzanie danych z wykorzystaniem modeli językowych; serwery w USA.
3. 3Anthropic, PBC – przetwarzanie danych z wykorzystaniem modeli językowych; serwery w USA.
4. 4Brevo (Sendinblue) – obsługa newslettera i komunikacji e-mail marketingowej.
5. 5Langfuse GmbH – monitorowanie i analiza wydajności systemów AI (observability).
6. 6Dostawca usług hostingowych – przechowywanie danych i obsługa infrastruktury serwerowej.
7. 7Dostawca usług SMTP – dostarczanie wiadomości e-mail z Kalkulacjami.
8. 8Podmioty świadczące usługi księgowe – w zakresie wymaganym przepisami prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

1. 1W związku z korzystaniem z usług podmiotów trzecich (Google, OpenAI, Anthropic) dane osobowe, w tym treść przesłanych projektów funkcjonalnych, mogą być przekazywane do przetwarzania do państw trzecich, w tym do Stanów Zjednoczonych Ameryki.
2. 2Przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych przewidzianych w RODO, w tym: (a) Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, (b) decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (decyzje o adekwatności), (c) wiążących reguł korporacyjnych stosowanych przez podmioty przetwarzające.
3. 3Administrator podejmuje techniczne środki mające na celu anonimizację danych osobowych przed ich przekazaniem do systemów zewnętrznych, jednak nie gwarantuje pełnej skuteczności tych mechanizmów.
4. 4Użytkownik ma prawo do uzyskania kopii stosowanych zabezpieczeń – w tym celu należy skontaktować się pod adresem: contact@doestimate.com.

7. Okres przechowywania danych

• Dane osobowe Użytkownika (imię, nazwisko, e-mail, telefon) – przechowywane przez okres 1 roku od dnia przesłania Formularza lub do czasu wycofania zgody, w zależności od tego, co nastąpi wcześniej.
• Projekty funkcjonalne (pliki PDF) – przechowywane przez okres 1 roku od dnia przesłania, po czym są trwale usuwane z systemów Administratora.
• Wygenerowane Kalkulacje – przechowywane przez okres 1 roku od dnia wygenerowania.
• Dane dotyczące newslettera – przechowywane do czasu wycofania zgody przez Użytkownika (rezygnacji z subskrypcji).
• Logi systemowe i dane techniczne (adres IP) – przechowywane przez okres do 90 dni w celach bezpieczeństwa i diagnostyki.
• Dane wymagane przepisami prawa (np. dokumentacja podatkowa) – przechowywane przez okres wymagany obowiązującymi przepisami.

8. Bezpieczeństwo danych

1. 1Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą, zniszczeniem lub modyfikacją.
2. 2Komunikacja pomiędzy Platformą a Użytkownikiem jest szyfrowana z wykorzystaniem protokołu SSL/TLS.
3. 3Identyfikatory sesji Użytkowników są hashowane algorytmem SHA-256 przed zapisaniem w bazie danych.
4. 4Dane osobowe przechowywane są na serwerach zabezpieczonych zgodnie ze standardami branżowymi.
5. 5Pomimo stosowania odpowiednich zabezpieczeń, Administrator nie może zagwarantować absolutnego bezpieczeństwa danych przekazywanych przez Internet.

9. Naruszenie ochrony danych osobowych

1. 1W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator zgłosi naruszenie Prezesowi Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO.
2. 2Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, Administrator niezwłocznie zawiadomi o tym Użytkownika, zgodnie z art. 34 RODO.

10. Dane dzieci

11. Prawa Użytkownika

1. 1Dostępu do swoich danych osobowych (art. 15 RODO).
2. 2Bycia informowanym o przetwarzaniu danych (art. 12 RODO).
3. 3Sprostowania danych osobowych (art. 16 RODO).
4. 4Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3 RODO).
5. 5Usunięcia danych – prawo do bycia zapomnianym (art. 17 RODO).
6. 6Ograniczenia przetwarzania (art. 18 RODO).
7. 7Przenoszenia danych (art. 20 RODO).
8. 8Wniesienia sprzeciwu od przetwarzania opartego na uzasadnionym interesie Administratora (art. 21 RODO).
9. 9Niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osobę (art. 22 RODO).
10. 10Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) (art. 77 RODO).

12. Zmiany Polityki prywatności