Klauzula informacyjna RODO

1.1.Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych - „RODO") jest:

1.2.Web-Anatomy s.c. Sebastian Ceglarz, Szymon Polok

1.3.ul. Łężna 16, 43-502 Czechowice-Dziedzice

1.4.NIP: 6521693463

1.5.REGON: 525128890

1.6.Kontakt w sprawach dotyczących danych osobowych: [email protected], telefon +48 512 435 335 (Pn–Pt, 9:00–17:00) lub korespondencyjnie na adres siedziby z dopiskiem „dane osobowe".

2.1.Administrator nie wyznaczył Inspektora Ochrony Danych - nie ma takiego obowiązku w rozumieniu art. 37 RODO (działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę, ani nie obejmuje przetwarzania szczególnych kategorii danych w ramach głównej działalności).

2.2.We wszystkich sprawach dotyczących ochrony danych odpowiada bezpośrednio Administrator pod adresem [email protected].

3.1.Twoje dane osobowe przetwarzamy w następujących celach i w oparciu o następujące podstawy prawne:

3.2.(a) Świadczenie usług drogą elektroniczną - założenie Konta, generowanie Raportów, obsługa płatności, chat AI. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

3.3.(b) Wystawianie faktur VAT i prowadzenie ewidencji księgowej. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny - ustawa o VAT, ustawa o rachunkowości).

3.4.(c) Marketing własnych produktów i usług (newsletter, retargeting reklam Google/Meta). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda - wycofywalna w każdej chwili) i art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora - marketing bezpośredni produktów własnych).

3.5.(d) Analityka behawioralna (Google Analytics 4, Hotjar). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda zbierana przez baner cookies).

3.6.(e) Dochodzenie ewentualnych roszczeń i obrona przed nimi (np. spór o reklamację Raportu). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - możliwość dochodzenia roszczeń).

3.7.(f) Bezpieczeństwo Serwisu (logi serwera, detekcja nadużyć, throttling). Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - zapewnienie bezpieczeństwa systemu IT).

4.1.Przetwarzamy następujące kategorie Twoich danych:

4.2.(a) Dane identyfikacyjne: imię, nazwisko, adres e-mail, hasło (w postaci hasha kryptograficznego bcrypt - nigdy w postaci jawnej).

4.3.(b) Dane do faktury (jeśli zamawiasz Raport): osoba prywatna - imię, nazwisko, adres zamieszkania; firma - nazwa firmy, NIP, adres siedziby. PESEL nie jest przez nas zbierany.

4.4.(c) Dane kontaktowe: numer telefonu (opcjonalnie), adres do korespondencji (jeśli faktura).

4.5.(d) Dane operacyjne: identyfikatory działek (TERYT), historia Raportów i Porównań, treść chatu AI (zapisywana w celu odtworzenia kontekstu rozmowy).

4.6.(e) Dane techniczne: adres IP, typ przeglądarki, rozdzielczość ekranu, identyfikator sesji, timestampy logowania - zbierane automatycznie w logach serwera.

4.7.(f) Dane płatnicze: token sesji Stripe (nie przechowujemy numerów kart - Stripe jest oddzielnym Administratorem zgodnie z RODO).

5.1.Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców (tzw. procesorom):

5.2.(a) Stripe Payments Europe Ltd. (Irlandia) - operator płatności kartą i Apple/Google Pay. Współ-administrator danych transakcyjnych. Adekwatność: kraj UE, RODO obowiązuje wprost.

5.3.(b) Przelewy24 / DialCom24 sp. z o.o. (Poznań) - operator płatności BLIK i przelewów. Współ-administrator. Adekwatność: kraj UE.

5.4.(c) Fakturownia sp. z o.o. (Warszawa) - system fakturowania VAT i KSeF. Procesor. Umowa powierzenia przetwarzania zawarta.

5.5.(d) Google Ireland Limited (Irlandia) - Google Analytics, Google Ads, Google Tag Manager. Procesor. Adekwatność: kraj UE; transfer do USA pod Standard Contractual Clauses + Data Privacy Framework.

5.6.(e) Resend Inc. (USA) - operator wysyłki transakcyjnej e-maili (potwierdzenia rejestracji, faktury, reset hasła). Procesor. Transfer do USA pod Standard Contractual Clauses.

5.7.(f) Alibaba Cloud (Singapur) - dostawca modelu Qwen do generowania Raportów AI. Procesor. Transfer do Singapuru pod SCC; dane wysyłane to wyłącznie identyfikatory działek i treść pytań chat-owych - bez danych identyfikujących osobę.

5.8.(g) Hetzner Online GmbH (Niemcy) - hosting serwerów aplikacji i bazy danych. Procesor. Adekwatność: kraj UE.

5.9.(h) Organy publiczne - wyłącznie w przypadku zgodnego z prawem żądania (np. policja, prokuratura, sąd, US).

6.1.(a) Dane Konta i historia Raportów: do czasu usunięcia Konta przez Użytkownika (z poziomu panelu w zakładce Profil) + 30 dni na obsługę ewentualnych zgłoszeń przed twardym usunięciem.

6.2.(b) Faktury VAT i dokumenty księgowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).

6.3.(c) Dane do dochodzenia roszczeń: do czasu przedawnienia roszczeń (zwykle 6 lat - art. 118 Kodeksu cywilnego).

6.4.(d) Logi serwera: 90 dni (rolling window), poza wyjątkowymi przypadkami związanymi z naruszeniem bezpieczeństwa.

6.5.(e) Dane marketingowe (newsletter): do momentu wycofania zgody.

6.6.(f) Dane analityczne (Google Analytics): zgodnie z konfiguracją property - domyślnie 14 miesięcy z anonimizacją IP.

7.1.Jako osoba, której dane dotyczą, masz następujące prawa wynikające z art. 15-22 RODO:

7.2.(a) Prawo dostępu do danych (art. 15) - możesz zażądać kopii swoich danych przetwarzanych przez Administratora.

7.3.(b) Prawo do sprostowania (art. 16) - możesz poprawić nieaktualne lub błędne dane (z poziomu panelu w zakładce Profil albo e-mailem).

7.4.(c) Prawo do usunięcia („prawo do bycia zapomnianym", art. 17) - możesz zażądać usunięcia swoich danych. Wyjątek: dane objęte obowiązkiem prawnym (faktury) usuwane są dopiero po upływie wymaganego okresu przechowywania.

7.5.(d) Prawo do ograniczenia przetwarzania (art. 18) - możesz zażądać zawieszenia przetwarzania w określonych sytuacjach.

7.6.(e) Prawo do przenoszenia danych (art. 20) - możesz otrzymać swoje dane w formacie JSON i przesłać je do innego administratora.

7.7.(f) Prawo do sprzeciwu (art. 21) - w stosunku do przetwarzania na podstawie prawnie uzasadnionego interesu (np. marketing bezpośredni).

7.8.(g) Prawo do wycofania zgody (art. 7 ust. 3) - w każdym czasie i bez podawania przyczyny, ze skutkiem na przyszłość.

7.9.(h) Prawo wniesienia skargi do organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Skargę można złożyć osobiście, listownie lub elektronicznie.

7.10.Wszystkie żądania kierować na adres [email protected]. Odpowiadamy w terminie do 30 dni od otrzymania żądania (art. 12 ust. 3 RODO).

8.1.Podanie danych osobowych jest dobrowolne, jednak NIEZBĘDNE do:

8.2.(a) Założenia Konta (e-mail, hasło) - bez tego nie można korzystać z Serwisu.

8.3.(b) Otrzymania faktury VAT (dane fakturowe) - bez tego faktura nie zostanie wystawiona.

8.4.(c) Wygenerowania Raportu (TERYT/adres działki) - bez tego Usługa nie może zostać zrealizowana.

8.5.Niepodanie tych danych skutkuje brakiem możliwości realizacji odpowiednich Usług.

8.6.Administrator NIE prowadzi profilowania w rozumieniu art. 22 RODO ani NIE podejmuje wobec Użytkowników decyzji w sposób w pełni zautomatyzowany. Generowanie Raportu przez AI to procesowanie danych technicznych (geometria działki, rejestry państwowe), nie profilowanie osoby fizycznej.

9.1.Część danych może być przekazywana poza EOG (USA, Singapur - zob. § 5). Transfer odbywa się wyłącznie z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO:

9.2.(a) Standardowe Klauzule Umowne Komisji Europejskiej (SCC, decyzja 2021/914) - Stripe, Resend, Alibaba Cloud.

9.3.(b) Decyzja Komisji Europejskiej o adekwatności (Data Privacy Framework dla operatorów USA - Google).

9.4.Pełna lista zabezpieczeń dostępna na żądanie pod adresem [email protected].

10.1.Niniejsza klauzula informacyjna może być aktualizowana w przypadku:

10.2.(a) zmiany przepisów prawa (np. nowelizacja RODO, ustawy o ochronie danych osobowych),

10.3.(b) wprowadzenia nowych funkcjonalności w Serwisie wymagających dodatkowych celów przetwarzania,

10.4.(c) zmiany odbiorców danych (procesorów).

10.5.O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem e-mailem na adres przypisany do Konta oraz banerem w Serwisie.

10.6.Data ostatniej aktualizacji: 25 kwietnia 2026 r.