Niniejszy dokument, stanowiący kompletną Politykę Prywatności, szczegółowo wyjaśnia zasady pozyskiwania, gromadzenia, strukturyzacji, zabezpieczania i udostępniania Twoich danych osobowych w związku z interakcjami w serwisie internetowym inPrice. Procedury wdrożone przez Administratora gwarantują najwyższy standard transparentności, zapewniając pełną zgodność z rygorystycznymi wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Ogólne Rozporządzenie o Ochronie Danych – w skrócie RODO), Prawem komunikacji elektronicznej oraz regulacjami prawa cyfrowego.
1. Tożsamość Administratora Danych
Podmiotem decydującym o celach i sposobach przetwarzania Twoich danych osobowych (Administratorem Danych) pozostaje INPRICE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, z siedzibą pod adresem ul. Cynamonowa 11, 55-080 Kąty Wrocławskie, Polska. Firma legitymuje się identyfikatorem podatkowym NIP: 8961664047 oraz numerem REGON: 544084062.
Oficjalny kanał komunikacji w sprawach związanych z bezpieczeństwem informacji i egzekwowaniem Twoich praw stanowi adres poczty elektronicznej: kontakt@inprice.pl.
(Informacja: W organizacji nie powołano Inspektora Ochrony Danych z uwagi na brak takiego obowiązku prawnego w tym modelu, we wszystkich sprawach dotyczących danych prosimy o bezpośredni kontakt z Administratorem na wskazany wyżej adres e-mail).
2. Sposób i moment pozyskiwania Danych Osobowych
W przeważającej większości przypadków dane osobowe są przekazywane nam bezpośrednio i w pełni dobrowolnie przez Ciebie, podczas aktywnego korzystania z funkcji Serwisu, w szczególności na etapie:
- uzupełniania parametrów inwestycji w Formularzu Wyceny;
- procesu zakładania i autoryzacji osobistego Konta;
- publikowania Zapytania na Giełdzie zleceń, w tym kliknięcia „Opublikuj zapytanie”, którym zlecasz przekazanie swoich danych kontaktowych Wykonawcom;
- zapisów na powiadomienia komercyjne lub subskrypcji newslettera;
- bezpośredniego kontaktu z działem wsparcia Administratora.
Jednocześnie, część danych gromadzona jest całkowicie w tle, poprzez automatyczne mechanizmy monitorowania infrastruktury sieciowej (logi serwerowe) oraz rozbudowane pliki cookies (szczegóły opisane w dedykowanej Polityce Cookies w dalszej części).
W aplikacji zapisujemy też interakcje z kreatorem i ekranem wyceny — na przykład przejścia między krokami kreatora i czas spędzony na każdym z nich, wybrany sposób podania pomieszczeń, pytanie ankiety, przy którym ktoś ją przerwał, rozwinięcie pomieszczenia, otwarcie zestawienia materiałów, kliknięcie w ofertę pełnego kosztorysu czy kolejne kroki publikacji Zapytania. Jeśli jesteś zalogowany, są przypisane do Twojego Konta. Służą nam do analizy, jak ludzie korzystają z produktu, i do jego poprawiania. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), tak jak przy danych telemetrycznych opisanych w tabeli poniżej; możesz wnieść sprzeciw na adres kontakt@inprice.pl.
3. Mapa Przetwarzania: Kategorie, Cele, Podstawy Prawne i Okresy Retencji
| Kategoria przetwarzanych danych | Cel przetwarzania informacji | Podstawa prawna przetwarzania (RODO) | Czas archiwizacji danych (Retencja) |
|---|---|---|---|
| Dane z Formularza oraz parametry inwestycji | Realizacja usługi wygenerowania i udostępnienia spersonalizowanej, szacunkowej Wyceny. | Art. 6 ust. 1 lit. b (niezbędność do wykonania zawartej umowy o usługi cyfrowe). | Do zakończenia sesji (goście) lub przez czas posiadania aktywnego Konta Użytkownika w Serwisie. |
| Ocena Wyceny: odpowiedź na pytanie „Czy ta wycena jest przydatna?”, wybrany powód i opcjonalny komentarz | Ocena przydatności i trafności Wycen oraz poprawianie sposobu ich liczenia. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora: rozwój i poprawa jakości usługi). | Razem z Wyceną, której dotyczy. Usunięcie Wyceny usuwa ocenę; przy usunięciu Konta usuwamy komentarz, a sama ocena i powód zostają jako anonimowa statystyka. |
| Dane z Zapytania: zakres prac, termin, odpowiedź na pytanie o projekt wnętrza, miejscowość, Twój opis, imię i nazwisko, numer telefonu i adres e-mail | Giełda zleceń: publikacja Zapytania i przekazanie Twoich danych kontaktowych oraz pełnego kosztorysu Wykonawcom, którzy wykupili dostęp do Zapytania (najwyżej 4). | Art. 6 ust. 1 lit. b (wykonanie usługi publikacji Zapytania, o którą prosisz, klikając „Opublikuj zapytanie”). | Zapytanie jest na Giełdzie zleceń przez 45 dni od zatwierdzenia (możesz je wcześniej wycofać albo przedłużyć o 30 dni), a potem zostaje w historii Zapytań na Twoim Koncie. Wersję warunków zlecenia (Regulamin, Rozdział 8) i chwilę kliknięcia „Opublikuj zapytanie” przechowujemy razem z Zapytaniem. Usunięcie Konta zamyka Twoje Zapytania i usuwa Twoje imię i nazwisko, numer telefonu i adres e-mail. |
| Dane autoryzacyjne konta | Zarządzanie profilem: Utrzymanie techniczne Konta, reset haseł, integralność zapisanych dokumentów. | Art. 6 ust. 1 lit. b (niezbędność do zawarcia i wykonania umowy o prowadzenie Konta). | Przez cały okres istnienia Konta, do momentu zgłoszenia dyspozycji jego trwałego usunięcia. |
| Dane komunikacyjne | Marketing bezpośredni: Kierowanie do Ciebie materiałów promocyjnych Serwisu inPrice. | Art. 6 ust. 1 lit. a (dobrowolna zgoda na komunikację handlową) w zw. z przepisami PKE. | Do momentu skutecznego wycofania zgody lub wniesienia wyraźnego sprzeciwu. |
| Wejścia do aplikacji z linków w naszych wiadomościach e-mail: rodzaj wiadomości i chwila wejścia, odczytane z oznaczenia w adresie linku i zapisane po zalogowaniu. Nie sprawdzamy, czy wiadomość została otwarta, a linki prowadzą prosto do inPrice, bez przekierowań. | Ocena, które wiadomości są przydatne, poprawianie ich treści i ograniczanie wysyłki tych, których nikt nie czyta. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora). | 13 miesięcy od wejścia, potem usuwane automatycznie. |
| Odpowiedzi udzielone jednym kliknięciem w naszych wiadomościach e-mail: co zatrzymało Cię w kreatorze wyceny, co dalej z remontem po wycenie oraz — jeśli ją podasz — kwota z oferty wykonawcy. | Poprawianie kreatora wyceny i sprawdzanie, czy wyceny trafiają w realne ceny. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora). | Przez czas posiadania Konta; odpowiedź o remoncie i kwota — razem z wyceną, której dotyczą. |
| Dane telemetryczne i techniczne | Bezpieczeństwo i rozwój: Zwalczanie incydentów cybernetycznych, optymalizacja UX. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora). | Przez okres zgodny z wymogami bezpieczeństwa (zazwyczaj do 12 miesięcy) lub do wniesienia sprzeciwu. |
| Zgłoszenia błędów aplikacji z Twojej przeglądarki: rodzaj błędu, jego komunikat, ekran, na którym wystąpił, i czas. Bez treści, które wpisujesz; adresy e-mail, identyfikatory i numery w komunikacie są zamaskowane. Tylko dla zalogowanych. | Wykrywanie i naprawianie błędów, które widać tylko w przeglądarce, a nie na naszych serwerach. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora: działająca usługa). | 13 miesięcy od zgłoszenia, potem usuwane automatycznie. Usunięcie Konta usuwa je od razu. |
| Przebieg analizy rzutu: rodzaj i rozmiar przesłanych plików (bez ich nazw), czas analizy, liczba odczytanych pomieszczeń, metraż i pewność odczytu albo powód odrzucenia pliku, a także to, ile pomieszczeń poprawiono po analizie. | Sprawdzanie i poprawianie trafności odczytu rzutów. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora). | 13 miesięcy od analizy, potem usuwane automatycznie. Usunięcie Konta usuwa je od razu. |
| Dane zebrane we wszystkich procesach | Kwestie roszczeniowe: Dochodzenie praw, obrona przed powództwami. | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes Administratora chroniący jego stabilność). | Do momentu przedawnienia konkretnych roszczeń zgodnie z przepisami prawa materialnego. |
4. Transfery Danych – Modele Współpracy, Odbiorcy oraz Prawa Wykonawców
Aby infrastruktura inPrice mogła realizować założone cele z zachowaniem wysokich reżimów wydajnościowych, współpracujemy ze specjalistycznymi podmiotami zewnętrznymi. Twoje dane trafiają do dwóch grup odbiorców:
- Jako element infrastruktury technicznej (Podmioty Przetwarzające): Twoje dane przekazywane są wyłącznie na bazie formalnych Umów Powierzenia Przetwarzania Danych (DPA). Grupa ta obejmuje operatorów chmurowych, systemy wysyłki e-maili i narzędzia typu Livechat, systemy obsługi klientów (CRM) oraz dostawców modeli sztucznej inteligencji (AI), takich jak OpenAI czy Microsoft Azure AI.
- Jako realizacja celu biznesowego (Niezależni Administratorzy - Wykonawcy): Twoje dane trafiają do firm wyłącznie wtedy, gdy sam opublikujesz Zapytanie na Giełdzie zleceń. Klikając „Opublikuj zapytanie”, zlecasz nam publikację Zapytania i przekazanie Twojego imienia i nazwiska, numeru telefonu, adresu e-mail oraz pełnego kosztorysu Wyceny firmom, które wykupią dostęp do Zapytania. Wersję warunków tego zlecenia (Regulamin, Rozdział 8) i chwilę kliknięcia zapisujemy przy Zapytaniu. Podstawą przekazania jest wykonanie usługi publikacji, o którą prosisz (art. 6 ust. 1 lit. b RODO).
Zanim jakakolwiek firma wykupi dostęp, na Giełdzie zleceń widać tylko podgląd Twojego Zapytania: zakres prac (nazwy i metraże pomieszczeń oraz nazwy prac), metraż, liczbę pomieszczeń, miejscowość, termin rozpoczęcia, Twoją odpowiedź na pytanie o projekt wnętrza, informację, że szukasz wykonawcy, i Twój opis. Podgląd nie zawiera imienia i nazwiska, numeru telefonu, adresu e-mail ani adresu, dlatego nie wpisuj tych danych do opisu ani do nazw pomieszczeń. Nie zawiera też kwot z Twojej Wyceny (ani kwoty Wyceny, ani cen poszczególnych pozycji).
Twoje imię i nazwisko (tak jak w profilu), numer telefonu i adres e-mail oraz pełny kosztorys Wyceny wraz z dołączonymi do niej plikami (np. rzutem) otrzymują wyłącznie Wykonawcy, którzy wykupili dostęp do Twojego Zapytania — najwyżej 4 firmy na jedno Zapytanie. Z chwilą wykupienia dostępu każda z tych firm staje się nowym, odrębnym i całkowicie samodzielnym administratorem Twoich danych i jest zobligowana zrealizować wobec Ciebie odrębny obowiązek informacyjny z art. 14 RODO.
Zapytanie możesz w każdej chwili wycofać, a po 45 dniach od zatwierdzenia wygasa ono samo, chyba że przedłużysz je o 30 dni. Wycofanie i wygaśnięcie kończą przekazywanie Twoich danych kolejnym firmom; firmy, które wykupiły dostęp wcześniej, zachowują otrzymane dane jako ich odrębni administratorzy. Od wycofania, wygaśnięcia albo zamknięcia Zapytania z powodu braku Twojej odpowiedzi na ofertę nie pokazujemy już Twojego imienia i nazwiska, numeru telefonu ani adresu e-mail także tym firmom, chyba że oferta jednej z nich została przez Ciebie przyjęta. Jeśli usuniesz Konto, zamkniemy Twoje Zapytania i poinformujemy każdą firmę, która wykupiła do nich dostęp, że Twoje dane trzeba usunąć (art. 19 RODO).
5. Złożone Przetwarzanie i Wykorzystanie Sztucznej Inteligencji (AI) w Analizie Danych
Innowacyjny rdzeń funkcjonalności serwisu inPrice stanowi silnik analityczny bazujący na mechanizmach sztucznej inteligencji. Dostarczone przez Ciebie zanonimizowane parametry i tekst mogą być przesyłane bezpiecznymi, szyfrowanymi protokołami API do infrastruktury wiodących dostawców modeli uczenia maszynowego (np. środowiska OpenAI lub Microsoft Azure AI).
Analiza ta dokonywana jest stricte w celu wytworzenia kompleksowego kosztorysu. Z pełnym przekonaniem oświadczamy, że zasilanie logiki AI naszymi bazami danych nie kreuje zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO. Estymacje nie generują wobec Ciebie rygorów prawnych.
6. Bezpieczeństwo przepływu informacji do Państw Trzecich (poza EOG)
Struktura chmurowa oraz usługi analityczne oparte na AI często wymuszają fizyczne zlokalizowanie serwerów korporacyjnych w Stanach Zjednoczonych lub innych państwach spoza EOG. W takich sytuacjach Administrator egzekwuje mechanizmy ochronne przewidziane w RODO. Każdy transfer jest oparty na Decyzji wykonawczej Komisji Europejskiej (Data Privacy Framework) lub podpisaniu Standardowych Klauzul Umownych (SCC).
7. Nienaruszalny Katalog Praw Użytkownika
RODO gwarantuje Ci szereg zaawansowanych uprawnień kontrolnych: Dostęp i Przejrzystość, Sprostowanie (korekta), Prawo do bycia zapomnianym (usunięcia), Sprzeciw wobec interesów Administratora, Ograniczenie działania operacyjnego, Wycofanie Zgód Formalnych, Prawo wniesienia Skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).