Wersja robocza — czeka na zatwierdzenieTen dokument nie jest jeszcze ostateczny. Treść może się zmienić przed publikacją.
GYOP

⚠️ PROJEKT – wymaga weryfikacji prawnej przed publikacją

Dokument wygenerowany z szablonu Nova. Nie stanowi porady prawnej i nie może zostać opublikowany, dopóki prawnik go nie sprawdzi i nie oznaczy jako zweryfikowany.

Brakujące dane do uzupełnienia: 11.

GYOP – Polityka prywatności

Wersja 0.1.0-draft · Obowiązuje od: ⟦DO UZUPEŁNIENIA: data zatwierdzenia / approval date⟧

Niniejsza Polityka prywatności wyjaśnia, jak przetwarzamy dane osobowe, gdy korzystasz z GYOP (aplikacja, w której osoby szukające nieruchomości i agenci nieruchomości zbierają oferty, reakcje każdej osoby i dochodzą do wspólnej decyzji), dostępnego w przeglądarce internetowej pod adresem https://yourownproperty.app (dalej: „Usługa”). Każda sekcja mówi, co robimy, dlaczego i jakie masz w związku z tym możliwości.

1. Kim jesteśmy

Administratorem Twoich danych osobowych jest NOVA AI VENTURES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Jasna 26, 00-054 Warszawa, Polska, wpisana do rejestru prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, KRS 0001208266, NIP 5253069869, REGON 543362820, VAT UE PL5253069869, kapitał zakładowy 156 000,00 zł (dalej: „NovaAI”, „my”).

Możesz się z nami skontaktować pod adresem privacy@novaai.ventures, albo listownie na adres podany powyżej.

Przetwarzamy dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych, „RODO”) oraz właściwymi przepisami prawa polskiego.

2. Dwa rodzaje danych, dwie role

Korzystając z Usługi, przetwarzane są dwa rodzaje danych osobowych, a nasza rola jest dla każdego z nich inna:

  1. Dane Twojego konta (np. imię i adres e-mail). W odniesieniu do tych danych jesteśmy administratorem: decydujemy o celach i sposobach ich przetwarzania, opisanych w tej polityce.
  2. Dane osobowe zawarte w treściach, które dodajesz – oferty nieruchomości z linkami, zdjęciami i dokumentami, potrzeby i priorytety, reakcje, komentarze, wiadomości do asystenta oraz transkrypcje rozmów głosowych i notatek głosowych (w Usłudze nazywane „Treści”, w tej polityce: „Treści Użytkownika”), w tym dane innych osób, które się w nich pojawiają. W odniesieniu do tych danych również jesteśmy administratorem i ta polityka ma do nich pełne zastosowanie.

3. Jakie dane przetwarzamy

Dane konta

Gdy zakładasz konto i korzystasz z Usługi, przetwarzamy: adres e-mail, imię i nazwisko lub nazwę wyświetlaną, identyfikatory konta i używanych metod logowania (jeżeli logujesz się przez innego dostawcę, nigdy nie otrzymujemy Twojego hasła do niego), język i inne ustawienia oraz historię udzielonych zgód.

Dane techniczne i dane o korzystaniu z Usługi

Aby Usługa działała i była bezpieczna, przetwarzamy dane techniczne: adres IP, typ i wersję urządzenia oraz systemu operacyjnego, wersję aplikacji, czas i rodzaj zapytań oraz raporty błędów.

Dane dotyczące płatności

Gdy dokonujesz zakupu, przetwarzamy dane o transakcji: co zostało kupione, kiedy, za jaką kwotę, jej status oraz związane z nią faktury. Danymi karty zajmuje się dostawca płatności; nigdy nie widzimy ani nie przechowujemy pełnych numerów kart.

Treści Użytkownika

Możesz dodawać oferty nieruchomości z linkami, zdjęciami i dokumentami, potrzeby i priorytety, reakcje, komentarze, wiadomości do asystenta oraz transkrypcje rozmów głosowych i notatek głosowych. Treści Użytkownika mogą zawierać dane osobowe – Twoje oraz innych osób, np. ich imiona, wizerunki lub głosy. To Ty decydujesz, co dodajesz i kto może to zobaczyć.

Członkowie grupy „Grupa szukająca”

Usługa pozwala utworzyć grupę lub do niej dołączyć (w Usłudze: „Grupa szukająca”) oraz zapraszać inne osoby e-mailem lub linkiem. Przetwarzamy adresy e-mail zaproszonych osób, ich role (Administrator grupy, Członek; w biurze: Administrator biura, Agent), status zaproszenia oraz informację, które treści są komu udostępnione.

4. Cele i podstawy prawne przetwarzania

Cel Podstawa prawna
Założenie i prowadzenie konta oraz świadczenie Usługi wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Odpowiadanie na wiadomości i zgłoszenia wykonanie umowy (art. 6 ust. 1 lit. b RODO) lub nasz prawnie uzasadniony interes polegający na komunikacji z użytkownikami (art. 6 ust. 1 lit. f RODO)
Zapewnienie bezpieczeństwa Usługi, zapobieganie nadużyciom, usuwanie błędów nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu Usługi (art. 6 ust. 1 lit. f RODO)
Obsługa zakupów, faktur, rachunkowości i obowiązków podatkowych wykonanie umowy oraz obowiązki prawne (art. 6 ust. 1 lit. b i c RODO)
Obsługa zgłoszeń nielegalnych treści i decyzji moderacyjnych obowiązki prawne wynikające z rozporządzenia (UE) 2022/2065 (akt o usługach cyfrowych) (art. 6 ust. 1 lit. c RODO)
Rejestrowanie zgód i sprzeciwów oraz wykazywanie zgodności z prawem obowiązki prawne i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f RODO)
Ustalenie, dochodzenie lub obrona roszczeń nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Podanie danych konta jest dobrowolne, ale bez nich nie możemy założyć konta ani świadczyć Usługi. Zgody są zawsze dobrowolne: ich brak nie ogranicza Usługi, a każdą zgodę możesz w dowolnym momencie wycofać (⟦DO UZUPEŁNIENIA: ekran ustawień zgód w aplikacji⟧) bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Funkcje AI

Usługa korzysta z modeli sztucznej inteligencji, aby przygotować szkic oferty z linku, tekstu lub zrzutu ekranu, odpowiadać w czacie i rozmowie głosowej, wykonywać zlecone akcje w aplikacji, podsumować reakcje osób w grupie w postaci wniosków i mapy kompromisów, sprawdzić ceny ofertowe i opisać okolicę nieruchomości. W tym celu dane potrzebne do danego zadania (np. treść, nad którą pracujesz) są przekazywane dostawcy modelu AI wskazanemu w pkt 6, który przetwarza je na nasze polecenie wyłącznie w celu wygenerowania wyniku.

6. Komu przekazujemy dane

Nie sprzedajemy danych osobowych. Przekazujemy je wyłącznie dostawcom usług, którzy pomagają nam prowadzić Usługę i przetwarzają dane na nasze polecenie (podmioty przetwarzające), na podstawie umów powierzenia wymaganych przez art. 28 RODO. Aktualna lista:

Dostawca Cel Dane Miejsce Zabezpieczenie transferu Umowa
Stripe Payments Europe, Ltd. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający, w części niezależny administrator) obsługa płatności i subskrypcji w przeglądarce, zapobieganie oszustwom adres e-mail, imię i nazwisko, adres rozliczeniowy, dane transakcji (bez pełnych danych karty), historia zakupów i subskrypcji, adres IP, dane o urządzeniu, identyfikatory konta UE (Irlandia); USA Ramy ochrony danych UE–USA oraz standardowe klauzule umowne https://stripe.com/legal/dpa; dalsi podwykonawcy: https://stripe.com/legal/service-providers
Google LLC (Gemini API, paid services) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) działanie funkcji AI (modele Gemini przez Gemini API) dane przekazywane do modeli AI, wyniki modeli AI, treści użytkownika USA i inne lokalizacje Google Ramy ochrony danych UE–USA oraz standardowe klauzule umowne https://business.safety.google/processorterms/
Anthropic, PBC ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) działanie funkcji AI (modele Claude) dane przekazywane do modeli AI, wyniki modeli AI, treści użytkownika, identyfikatory konta USA standardowe klauzule umowne (decyzja KE 2021/914) https://www.anthropic.com/legal/data-processing-addendum
OpenAI, L.L.C. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) działanie funkcji AI (modele OpenAI) dane przekazywane do modeli AI, wyniki modeli AI, treści użytkownika, identyfikatory konta USA standardowe klauzule umowne (decyzja KE 2021/914) https://openai.com/policies/data-processing-addendum/
Apple Inc. (Apple Push Notification service) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) dostarczanie powiadomień push na urządzenia Apple tokeny powiadomień push, treść powiadomień USA Ramy ochrony danych UE–USA (Data Privacy Framework) https://developer.apple.com/support/terms/apple-developer-program-license-agreement/
Plus Five Five, Inc. (Resend) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) wysyłka wiadomości e-mail związanych z kontem i usługą (np. zaproszenia, potwierdzenia) adres e-mail, imię i nazwisko, treść wiadomości e-mail, identyfikatory konta wysyłka z UE (Irlandia); dane konta i logi w USA Ramy ochrony danych UE–USA oraz standardowe klauzule umowne https://resend.com/legal/dpa; dalsi podwykonawcy: https://resend.com/legal/subprocessors
Cloudflare, Inc. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) hosting strony internetowej produktu (Cloudflare Pages) i dostarczanie jej przez sieć Cloudflare adres IP, dane o urządzeniu, tokeny i dane logowania globalna sieć Cloudflare; spółka w USA Ramy ochrony danych UE–USA oraz standardowe klauzule umowne https://www.cloudflare.com/cloudflare-customer-dpa/; dalsi podwykonawcy: https://www.cloudflare.com/gdpr/subprocessors/
Meta Platforms Ireland Ltd. (WhatsApp Business Platform) ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) wysyłanie i odbieranie wiadomości WhatsApp z asystentem GYOP (zaproszenia, karty ofert, reakcje, powiadomienia) identyfikatory konta, imię i nazwisko, treści użytkownika, treść powiadomień, zapisy zgód ⟦DO UZUPEŁNIENIA: lokalizacja⟧ ⟦DO UZUPEŁNIENIA: podstawa transferu⟧ ⟦DO UZUPEŁNIENIA: https://… Meta WhatsApp Business data processing terms⟧
⟦DO UZUPEŁNIENIA: ElevenLabs (legal entity)⟧ ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) rozmowa głosowa z asystentem (rozpoznawanie i synteza mowy); przechowujemy transkrypcje, nie nagrania treści użytkownika, dane przekazywane do modeli AI, wyniki modeli AI ⟦DO UZUPEŁNIENIA: lokalizacja⟧ ⟦DO UZUPEŁNIENIA: podstawa transferu⟧ ⟦DO UZUPEŁNIENIA: https://… ElevenLabs DPA⟧
⟦DO UZUPEŁNIENIA: hosting provider (legal entity)⟧ ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ (podmiot przetwarzający) hosting serwerów aplikacji i bazy danych identyfikatory konta, adres e-mail, imię i nazwisko, treści użytkownika, pliki multimedialne, adres IP ⟦DO UZUPEŁNIENIA: lokalizacja⟧ ⟦DO UZUPEŁNIENIA: podstawa transferu⟧ ⟦DO UZUPEŁNIENIA: https://… hosting provider's DPA⟧

Niektórzy dostawcy sami decydują także o części przetwarzania (np. własne obowiązki dostawcy płatności w zakresie zapobiegania oszustwom i obowiązków regulacyjnych). W tym zakresie są niezależnymi administratorami i stosuje się ich własne polityki prywatności:

Dostawca Cel Ich warunki
Stripe Payments Europe, Ltd. ⟦DO UZUPEŁNIENIA: wiersz do weryfikacji prawnej (verified: false)⟧ obsługa płatności i subskrypcji w przeglądarce, zapobieganie oszustwom https://stripe.com/legal/dpa; dalsi podwykonawcy: https://stripe.com/legal/service-providers

Możemy także udostępniać dane organom publicznym, gdy wymagają tego przepisy prawa, oraz naszym doradcom (prawnikom, audytorom, księgowym), którzy są zobowiązani do zachowania poufności.

Treści, które udostępniasz, widzą osoby, którym je udostępnisz (członkowie grupy „Grupa szukająca” mający do nich dostęp).

7. Asystenci AI i narzędzia naszego zespołu

Możesz połączyć ze swoim kontem wybranego przez siebie asystenta AI (przez protokół Model Context Protocol, „MCP”). Asystent działa wyłącznie jako Ty, zalogowana osoba: ma dokładnie takie uprawnienia jak Ty w Usłudze, z tymi samymi limitami, więc widzi i może zmienić tylko to, co jest dostępne dla Ciebie. Niektóre czynności są dla niego w ogóle niedostępne, np. prośba o usunięcie konta. Asystenta wybierasz Ty; to, co robi z otrzymanymi danymi, regulują warunki jego dostawcy.

Narzędzia administracyjne – niezależnie od tego, jak się z nich korzysta – są dostępne wyłącznie dla upoważnionych członków naszego zespołu, którym są potrzebne w pracy, i podlegają ścisłej kontroli: imienne konta z rolą ograniczającą, co dana osoba może zrobić, drugi składnik logowania, dostęp tylko z dozwolonych adresów sieciowych oraz zapis każdego przypadku wyświetlenia danych osoby. Usunięcie danych osoby za pomocą tych narzędzi wymaga osobnego, imiennego upoważnienia i podania powodu, a osoba jest o tym informowana.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy wskazani w pkt 6 mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach dane są przekazywane wyłącznie z zabezpieczeniami wskazanymi w tabeli: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ram ochrony danych UE–USA dla certyfikowanych spółek z USA) lub standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja (UE) 2021/914), wraz z dodatkowymi środkami technicznymi, takimi jak szyfrowanie, gdy jest to potrzebne. Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres privacy@novaai.ventures.

9. Jak długo przechowujemy dane

Przechowujemy dane osobowe tylko tak długo, jak są potrzebne do celu, w którym je zebraliśmy:

Dane Okres przechowywania
Dane konta do usunięcia konta, a następnie jeszcze 30 dni; potem dane są usuwane
Treści ⟦DO UZUPEŁNIENIA: do usunięcia przez użytkownika, zakończenia współpracy z biurem lub usunięcia konta⟧
Dokumenty księgowe i dane transakcji 5 lat od końca roku podatkowego (do potwierdzenia)
Zapisy użycia funkcji AI: zadanie, model, liczba tokenów i koszt — bez treści zapytań i odpowiedzi 400 dni, potem są usuwane
Logi serwera i bezpieczeństwa 30 dni
Zapisy zgód i ich wycofania (w tym zgody na kontakt przez WhatsApp) przez czas istnienia konta, a po jego usunięciu jeszcze 3 lata

Po upływie okresu przechowywania dane są usuwane lub nieodwracalnie anonimizowane. Dane w kopiach zapasowych są nadpisywane w zwykłym cyklu ich wymiany. Dłużej możemy przechowywać dane tylko wtedy, gdy wymagają tego przepisy prawa, albo przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń.

10. Twoje prawa

Masz prawo do:

  1. dostępu do swoich danych i otrzymania ich kopii;
  2. sprostowania danych nieprawidłowych lub niekompletnych;
  3. usunięcia danych („prawo do bycia zapomnianym”) – konto możesz też usunąć samodzielnie: https://yourownproperty.app/pl/delete-account;
  4. ograniczenia przetwarzania;
  5. przenoszenia danych – otrzymania przekazanych nam danych w formacie nadającym się do odczytu maszynowego;
  6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a w każdym czasie – wobec przetwarzania na potrzeby marketingu bezpośredniego;
  7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres privacy@novaai.ventures. Odpowiadamy w ciągu miesiąca; w sprawach złożonych możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o tym, wraz z podaniem przyczyn, w ciągu pierwszego miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie tożsamości.

11. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

12. Pliki cookie i podobne technologie

Usługa korzysta z plików cookie i podobnych technologii (np. pamięci lokalnej przeglądarki lub identyfikatorów w aplikacji). Niezbędne stosujemy bez zgody, wszystkie pozostałe – wyłącznie za Twoją zgodą. Szczegóły zawiera Informacja o plikach cookie: https://yourownproperty.app/pl/cookies.

13. Jak chronimy dane

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym:

Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o nim bez zbędnej zwłoki (art. 34 RODO).

14. Organ nadzorczy

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego państwa UE, w którym mieszkasz, pracujesz lub w którym doszło do naruszenia.

15. Dzieci

Usługa jest przeznaczona dla osób, które ukończyły 18 lat. Nie zakładamy świadomie kont osobom młodszym; jeżeli sądzisz, że konto założyło dziecko, napisz na adres privacy@novaai.ventures, a usuniemy je. Jeżeli Treści Użytkownika zawierają dane dzieci (np. zdjęcia), za posiadanie podstawy prawnej do ich dodania odpowiada użytkownik, który je dodaje.

16. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy dodajemy dostawcę lub nową funkcję. O istotnych zmianach poinformujemy w Usłudze lub e-mailem, zanim wejdą w życie. Wersja i data obowiązywania są podane na początku dokumentu.

17. Kontakt

NOVA AI VENTURES SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Jasna 26, 00-054 Warszawa, Polska Sprawy prywatności: privacy@novaai.ventures · Pomoc: privacy@novaai.ventures