⚠️ PROJEKT – wymaga weryfikacji prawnej przed publikacją
Dokument wygenerowany z szablonu Nova. Nie stanowi porady prawnej i nie może zostać opublikowany, dopóki prawnik go nie sprawdzi i nie oznaczy jako zweryfikowany.
Brakujące dane do uzupełnienia: 11.
GYOP – Polityka prywatności
Wersja 0.1.0-draft · Obowiązuje od: ⟦DO UZUPEŁNIENIA: data zatwierdzenia / approval date⟧
Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe, gdy korzystasz z GYOP (aplikacja, w której osoby szukające nieruchomości i agenci nieruchomości zbierają oferty, reakcje każdej osoby i dochodzą do wspólnej decyzji), dostępnego w przeglądarce internetowej pod adresem https://yourownproperty.app (dalej: „Usługa”). Każda sekcja mówi, co robimy, dlaczego i jakie masz w związku z tym możliwości.
1. Kim jesteśmy
Administratorem Twoich danych osobowych jest NOVA AI VENTURES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Jasna 26, 00-054 Warszawa, Polska, wpisana do rejestru prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS 0001208266, NIP 5253069869, REGON 543362820, VAT UE PL5253069869, kapitał zakładowy 156 000,00 zł (dalej: „NovaAI”, „my”).
Możesz się z nami skontaktować pod adresem privacy@novaai.ventures, albo listownie na adres podany powyżej.
Przetwarzamy dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, „RODO”) oraz właściwymi przepisami prawa polskiego.
2. Dwa rodzaje danych, dwie role
Korzystając z Usługi, przetwarzane są dwa rodzaje danych osobowych, a nasza rola jest dla każdego z nich inna:
- Dane Twojego konta (np. imię i adres e-mail). W odniesieniu do tych danych jesteśmy administratorem: decydujemy o celach i sposobach ich przetwarzania, opisanych w tej polityce.
- Dane osobowe zawarte w treściach, które dodajesz – oferty nieruchomości z linkami, zdjęciami i dokumentami, potrzeby i priorytety, reakcje, komentarze, wiadomości do asystenta oraz transkrypcje rozmów głosowych i notatek głosowych (w Usłudze nazywane „Treści”, w tej polityce: „Treści Użytkownika”), w tym dane innych osób, które się w nich pojawiają. W odniesieniu do tych danych również jesteśmy administratorem i ta polityka ma do nich pełne zastosowanie.
3. Jakie dane przetwarzamy
Dane konta
Gdy zakładasz konto i korzystasz z Usługi, przetwarzamy: adres e-mail, imię i nazwisko lub nazwę wyświetlaną, identyfikatory konta i używanych metod logowania (jeżeli logujesz się przez innego dostawcę, nigdy nie otrzymujemy Twojego hasła do niego), język i inne ustawienia oraz historię udzielonych zgód.
Dane techniczne i dane o korzystaniu z Usługi
Aby Usługa działała i była bezpieczna, przetwarzamy dane techniczne: adres IP, typ i wersję urządzenia oraz systemu operacyjnego, wersję aplikacji, czas i rodzaj zapytań oraz raporty błędów.
Dane dotyczące płatności
Gdy dokonujesz zakupu, przetwarzamy dane o transakcji: co zostało kupione, kiedy, za jaką kwotę, jej status oraz związane z nią faktury. Danymi karty zajmuje się dostawca płatności; nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.
Treści Użytkownika
Możesz dodawać oferty nieruchomości z linkami, zdjęciami i dokumentami, potrzeby i priorytety, reakcje, komentarze, wiadomości do asystenta oraz transkrypcje rozmów głosowych i notatek głosowych. Treści Użytkownika mogą zawierać dane osobowe – Twoje oraz innych osób, np. ich imiona, wizerunki lub głosy. To Ty decydujesz, co dodajesz i kto może to zobaczyć.
Członkowie grupy „Grupa szukająca”
Usługa pozwala utworzyć grupę lub do niej dołączyć (w Usłudze: „Grupa szukająca”) oraz zapraszać inne osoby e-mailem lub linkiem. Przetwarzamy adresy e-mail zaproszonych osób, ich role (Administrator grupy, Członek; w biurze: Administrator biura, Agent), status zaproszenia oraz informację, które treści są komu udostępnione.
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie konta oraz świadczenie Usługi | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Odpowiadanie na wiadomości i zgłoszenia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub nasz prawnie uzasadniony interes polegający na komunikacji z użytkownikami (art. 6 ust. 1 lit. f RODO) |
| Zapewnienie bezpieczeństwa Usługi, zapobieganie nadużyciom, usuwanie błędów | nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu Usługi (art. 6 ust. 1 lit. f RODO) |
| Obsługa zakupów, faktur, rachunkowości i obowiązków podatkowych | wykonanie umowy oraz obowiązki prawne (art. 6 ust. 1 lit. b i c RODO) |
| Obsługa zgłoszeń nielegalnych treści i decyzji moderacyjnych | obowiązki prawne wynikające z rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych) (art. 6 ust. 1 lit. c RODO) |
| Rejestrowanie zgód i sprzeciwów oraz wykazywanie zgodności z prawem | obowiązki prawne i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO) |
| Ustalenie, dochodzenie lub obrona roszczeń | nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Podanie danych konta jest dobrowolne, ale bez nich nie możemy założyć konta ani świadczyć Usługi. Zgody są zawsze dobrowolne: ich brak nie ogranicza Usługi, a każdą zgodę możesz w dowolnym momencie wycofać (⟦DO UZUPEŁNIENIA: ekran ustawień zgód w aplikacji⟧) bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
5. Funkcje AI
Usługa korzysta z modeli sztucznej inteligencji, aby przygotować szkic oferty z linku, tekstu lub zrzutu ekranu, odpowiadać w czacie i rozmowie głosowej, wykonywać zlecone akcje w aplikacji, podsumować reakcje osób w grupie w postaci wniosków i mapy kompromisów, sprawdzić ceny ofertowe i opisać okolicę nieruchomości. W tym celu dane potrzebne do danego zadania (np. treść, nad którą pracujesz) są przekazywane dostawcy modelu AI wskazanemu w pkt 6, który przetwarza je na nasze polecenie wyłącznie w celu wygenerowania wyniku.
- Twoje dane i Treści Użytkownika nie są wykorzystywane do trenowania ani ulepszania modeli AI – ani naszych, ani dostawcy.
- Wyniki AI mogą zawierać błędy. To Ty decydujesz, czy z nich skorzystać, zmienić je czy odrzucić.
- AI nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne ani w podobny sposób istotnie na Ciebie wpływających.
6. Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie dostawcom usług, którzy pomagają nam prowadzić Usługę i przetwarzają dane na nasze polecenie (podmioty przetwarzające), na podstawie umów powierzenia wymaganych przez art. 28 RODO. Aktualna lista:
| Dostawca | Cel | Dane | Miejsce | Zabezpieczenie transferu | Umowa |
|---|---|---|---|---|---|
| Stripe Payments Europe, Ltd. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający, w części niezależny administrator) | obsługa płatności i subskrypcji w przeglądarce, zapobieganie oszustwom | adres e-mail, imię i nazwisko, adres rozliczeniowy, dane transakcji (bez pełnych danych karty), historia zakupów i subskrypcji, adres IP, dane o urządzeniu, identyfikatory konta | UE (Irlandia); USA | Ramy ochrony danych UE–USA oraz standardowe klauzule umowne | https://stripe.com/legal/dpa; dalsi podwykonawcy: https://stripe.com/legal/service-providers |
| Google LLC (Gemini API, paid services) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | działanie funkcji AI (modele Gemini przez Gemini API) | dane przekazywane do modeli AI, wyniki modeli AI, treści użytkownika | USA i inne lokalizacje Google | Ramy ochrony danych UE–USA oraz standardowe klauzule umowne | https://business.safety.google/processorterms/ |
| Anthropic, PBC ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | działanie funkcji AI (modele Claude) | dane przekazywane do modeli AI, wyniki modeli AI, treści użytkownika, identyfikatory konta | USA | standardowe klauzule umowne (decyzja KE 2021/914) | https://www.anthropic.com/legal/data-processing-addendum |
| OpenAI, L.L.C. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | działanie funkcji AI (modele OpenAI) | dane przekazywane do modeli AI, wyniki modeli AI, treści użytkownika, identyfikatory konta | USA | standardowe klauzule umowne (decyzja KE 2021/914) | https://openai.com/policies/data-processing-addendum/ |
| Apple Inc. (Apple Push Notification service) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | dostarczanie powiadomień push na urządzenia Apple | tokeny powiadomień push, treść powiadomień | USA | Ramy ochrony danych UE–USA (Data Privacy Framework) | https://developer.apple.com/support/terms/apple-developer-program-license-agreement/ |
| Plus Five Five, Inc. (Resend) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | wysyłka wiadomości e-mail związanych z kontem i usługą (np. zaproszenia, potwierdzenia) | adres e-mail, imię i nazwisko, treść wiadomości e-mail, identyfikatory konta | wysyłka z UE (Irlandia); dane konta i logi w USA | Ramy ochrony danych UE–USA oraz standardowe klauzule umowne | https://resend.com/legal/dpa; dalsi podwykonawcy: https://resend.com/legal/subprocessors |
| Cloudflare, Inc. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | hosting strony internetowej produktu (Cloudflare Pages) i dostarczanie jej przez sieć Cloudflare | adres IP, dane o urządzeniu, tokeny i dane logowania | globalna sieć Cloudflare; spółka w USA | Ramy ochrony danych UE–USA oraz standardowe klauzule umowne | https://www.cloudflare.com/cloudflare-customer-dpa/; dalsi podwykonawcy: https://www.cloudflare.com/gdpr/subprocessors/ |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | wysyłanie i odbieranie wiadomości WhatsApp z asystentem GYOP (zaproszenia, karty ofert, reakcje, powiadomienia) | identyfikatory konta, imię i nazwisko, treści użytkownika, treść powiadomień, zapisy zgód | ⟦DO UZUPEŁNIENIA: lokalizacja⟧ | ⟦DO UZUPEŁNIENIA: podstawa transferu⟧ | ⟦DO UZUPEŁNIENIA: https://… Meta WhatsApp Business data processing terms⟧ |
| ⟦DO UZUPEŁNIENIA: ElevenLabs (legal entity)⟧ ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | rozmowa głosowa z asystentem (rozpoznawanie i synteza mowy); przechowujemy transkrypcje, nie nagrania | treści użytkownika, dane przekazywane do modeli AI, wyniki modeli AI | ⟦DO UZUPEŁNIENIA: lokalizacja⟧ | ⟦DO UZUPEŁNIENIA: podstawa transferu⟧ | ⟦DO UZUPEŁNIENIA: https://… ElevenLabs DPA⟧ |
| ⟦DO UZUPEŁNIENIA: hosting provider (legal entity)⟧ ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) | hosting serwerów aplikacji i bazy danych | identyfikatory konta, adres e-mail, imię i nazwisko, treści użytkownika, pliki multimedialne, adres IP | ⟦DO UZUPEŁNIENIA: lokalizacja⟧ | ⟦DO UZUPEŁNIENIA: podstawa transferu⟧ | ⟦DO UZUPEŁNIENIA: https://… hosting provider's DPA⟧ |
Niektórzy dostawcy sami decydują także o części przetwarzania (np. własne obowiązki dostawcy płatności w zakresie zapobiegania oszustwom i obowiązków regulacyjnych). W tym zakresie są niezależnymi administratorami i stosuje się ich własne polityki prywatności:
| Dostawca | Cel | Ich warunki |
|---|---|---|
| Stripe Payments Europe, Ltd. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ | obsługa płatności i subskrypcji w przeglądarce, zapobieganie oszustwom | https://stripe.com/legal/dpa; dalsi podwykonawcy: https://stripe.com/legal/service-providers |
Możemy także udostępniać dane organom publicznym, gdy wymagają tego przepisy prawa, oraz naszym doradcom (prawnikom, audytorom, księgowym), którzy są zobowiązani do zachowania poufności.
Treści, które udostępniasz, widzą osoby, którym je udostępnisz (członkowie grupy „Grupa szukająca” mający do nich dostęp).
7. Asystenci AI i narzędzia naszego zespołu
Możesz połączyć ze swoim kontem wybranego przez siebie asystenta AI (przez protokół Model Context Protocol, „MCP”). Asystent działa wyłącznie jako Ty, zalogowana osoba: ma dokładnie takie uprawnienia jak Ty w Usłudze, z tymi samymi limitami, więc widzi i może zmienić tylko to, co jest dostępne dla Ciebie. Niektóre czynności są dla niego w ogóle niedostępne, np. prośba o usunięcie konta. Asystenta wybierasz Ty; to, co robi z otrzymanymi danymi, regulują warunki jego dostawcy.
Narzędzia administracyjne – niezależnie od tego, jak się z nich korzysta – są dostępne wyłącznie dla upoważnionych członków naszego zespołu, którym są potrzebne w pracy, i podlegają ścisłej kontroli: imienne konta z rolą ograniczającą, co dana osoba może zrobić, drugi składnik logowania, dostęp tylko z dozwolonych adresów sieciowych oraz zapis każdego przypadku wyświetlenia danych osoby. Usunięcie danych osoby za pomocą tych narzędzi wymaga osobnego, imiennego upoważnienia i podania powodu, a osoba jest o tym informowana.
8. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy wskazani w pkt 6 mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach dane są przekazywane wyłącznie z zabezpieczeniami wskazanymi w tabeli: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ram ochrony danych UE–USA dla certyfikowanych spółek z USA) lub standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja (UE) 2021/914), wraz z dodatkowymi środkami technicznymi, takimi jak szyfrowanie, gdy jest to potrzebne. Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres privacy@novaai.ventures.
9. Jak długo przechowujemy dane
Przechowujemy dane osobowe tylko tak długo, jak są potrzebne do celu, w którym je zebraliśmy:
| Dane | Okres przechowywania |
|---|---|
| Dane konta | do usunięcia konta, a następnie jeszcze 30 dni; potem dane są usuwane |
| Treści | ⟦DO UZUPEŁNIENIA: do usunięcia przez użytkownika, zakończenia współpracy z biurem lub usunięcia konta⟧ |
| Dokumenty księgowe i dane transakcji | 5 lat od końca roku podatkowego (do potwierdzenia) |
| Zapisy użycia funkcji AI: zadanie, model, liczba tokenów i koszt — bez treści zapytań i odpowiedzi | 400 dni, potem są usuwane |
| Logi serwera i bezpieczeństwa | 30 dni |
| Zapisy zgód i ich wycofania (w tym zgody na kontakt przez WhatsApp) | przez czas istnienia konta, a po jego usunięciu jeszcze 3 lata |
Po upływie okresu przechowywania dane są usuwane lub nieodwracalnie anonimizowane. Dane w kopiach zapasowych są nadpisywane w zwykłym cyklu ich wymiany. Dłużej możemy przechowywać dane tylko wtedy, gdy wymagają tego przepisy prawa, albo przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
10. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym”) – konto możesz też usunąć samodzielnie: https://yourownproperty.app/pl/delete-account;
- ograniczenia przetwarzania;
- przenoszenia danych – otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a w każdym czasie – wobec przetwarzania na potrzeby marketingu bezpośredniego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Aby skorzystać z tych praw, napisz na adres privacy@novaai.ventures. Odpowiadamy w ciągu miesiąca; w sprawach złożonych możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o tym, wraz z podaniem przyczyn, w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie tożsamości.
11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
12. Pliki cookie i podobne technologie
Usługa korzysta z plików cookie i podobnych technologii (np. pamięci lokalnej przeglądarki lub identyfikatorów w aplikacji). Niezbędne stosujemy bez zgody, wszystkie pozostałe – wyłącznie za Twoją zgodą. Szczegóły zawiera Informacja o plikach cookie: https://yourownproperty.app/pl/cookies.
13. Jak chronimy dane
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:
- szyfrowane połączenia (HTTPS) przy całej transmisji danych
- kontrola dostępu po stronie serwera: biuro widzi tylko to, co grupa mu udostępniła
- dostęp do danych osobowych tylko dla osób, które go potrzebują do pracy
- usuwanie danych w terminach opisanych w tej polityce
Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim bez zbędnej zwłoki (art. 34 RODO).
14. Organ nadzorczy
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego państwa UE, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia.
15. Dzieci
Usługa jest przeznaczona dla osób, które ukończyły 18 lat. Nie zakładamy świadomie kont osobom młodszym; jeżeli sądzisz, że konto założyło dziecko, napisz na adres privacy@novaai.ventures, a usuniemy je. Jeżeli Treści Użytkownika zawierają dane dzieci (np. zdjęcia), za posiadanie podstawy prawnej do ich dodania odpowiada użytkownik, który je dodaje.
16. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy dodajemy dostawcę lub nową funkcję. O istotnych zmianach poinformujemy w Usłudze lub e-mailem, zanim wejdą w życie. Wersja i data obowiązywania są podane na początku dokumentu.
17. Kontakt
NOVA AI VENTURES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Jasna 26, 00-054 Warszawa, Polska Sprawy prywatności: privacy@novaai.ventures · Pomoc: privacy@novaai.ventures