Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Paweł Dominik Dmoch, Kuznocin 91A, 96-500 Sochaczew, email: pawel@spectrapp.pl.

2. Jakie dane zbieramy

• Imię i adres email — podane przy rejestracji
• Hasło — przechowywane w formie zaszyfrowanej (hash), nigdy w czystym tekście
• Zdjęcia przesyłane do analizy — przechowywane na serwerach Usługi
• Wyniki analiz i raporty — przechowywane w historii inspekcji
• Dane techniczne — adres IP, informacje o przeglądarce (logi serwera)

3. Cel i podstawa prawna przetwarzania

• Świadczenie Usługi — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Kontakt w sprawach Usługi — podstawa: art. 6 ust. 1 lit. b RODO
• Bezpieczeństwo i przeciwdziałanie nadużyciom — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Podmioty trzecie i transfery poza UE

W ramach świadczenia Usługi dane mogą być przekazywane:

• Railway (railway.app) — hosting aplikacji i bazy danych (serwery w USA, transfer na podstawie standardowych klauzul umownych SCC zatwierdzonych decyzją Komisji Europejskiej 2021/914). Kopię SCC można uzyskać kontaktując się z Administratorem.
• Resend (resend.com) — wysyłka emaili transakcyjnych (przekazywany adres email; serwery w USA, transfer na podstawie SCC).
• Anthropic (anthropic.com, USA) — analiza zdjęć przez model AI Claude (transfer na podstawie SCC). Polityka prywatności: anthropic.com/legal/privacy. Anthropic nie wykorzystuje przesłanych danych do trenowania modeli i przechowuje je przez maksymalnie 30 dni do celów monitorowania nadużyć (zgodnie z Anthropic Commercial Terms). Wymaga osobnej zgody Użytkownika udzielonej przy rejestracji lub w ustawieniach konta — patrz §7.
• Plausible Analytics (plausible.io, hostowane w UE/Niemcy) — anonimowe statystyki ruchu na stronie głównej. Plausible nie używa plików cookie, nie zbiera danych osobowych, nie tworzy profili użytkowników i nie śledzi między stronami. Adres IP jest hashowany i odrzucany po 24h (zgodne z wytycznymi RODO i ePrivacy — nie wymaga zgody marketingowej).
• Stripe (stripe.com) — obsługa płatności (przekazywany email, adres rozliczeniowy, dane subskrypcji; Stripe Payments Europe Ltd. — Irlandia, dane mogą być przekazywane do USA na podstawie SCC).
• Sentry (sentry.io) — monitoring błędów technicznych (przekazywane mogą być: ID użytkownika, ID organizacji, treść błędu — bez PII; serwery w USA, transfer na podstawie SCC). Aktywny tylko gdy skonfigurowane przez Administratora.

Transfery do państw trzecich (USA) odbywają się wyłącznie na podstawie standardowych klauzul umownych (SCC) z dodatkowymi środkami technicznymi (TLS w tranzycie, szyfrowanie at-rest po stronie dostawcy). Lista podlinkowanych polityk prywatności dostawców dostępna na żądanie.

5. Okres przechowywania danych

• Dane konta — przez czas trwania umowy; usuwane natychmiast po potwierdzeniu hasłem w sekcji „Usuń konto"
• Zdjęcia i wyniki analiz — przez czas trwania umowy, usuwane wraz z kontem (natychmiast)
• Logi serwera — maksymalnie 90 dni
• Kopie zapasowe (jeśli istnieją) — maksymalnie 30 dni; po tym okresie dane są nieodwracalnie nadpisywane

6. Prawa użytkownika

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania danych
• Usunięcia danych ("prawo do bycia zapomnianym")
• Przeniesienia danych
• Wniesienia sprzeciwu wobec przetwarzania
• Wniesienia skargi do Prezesa UODO (uodo.gov.pl)

Aby skorzystać z praw, napisz na: pawel@spectrapp.pl

7. Automatyczne przetwarzanie i ograniczenia AI (wersja 1, obowiązuje od 2026-05-01)

Analiza zdjęć odbywa się automatycznie przy użyciu modelu sztucznej inteligencji Claude dostarczanego przez Anthropic, PBC (USA — patrz §4). Wyniki mają charakter pomocniczy i mogą zawierać błędy. Użytkownik powinien zweryfikować każdy wynik przed podjęciem decyzji. Usługa nie podejmuje w imieniu Użytkownika żadnych decyzji wywołujących skutki prawne ani podobnie istotne — odpowiedzialność za działania na podstawie wyników spoczywa wyłącznie na Użytkowniku.

Zgoda na analizę AI (RODO art. 7)

• Analiza AI wymaga osobnej zgody, niezależnej od akceptacji regulaminu i polityki prywatności. Bez niej przyciski „Analizuj" są nieaktywne, a Spectr działa jako platforma dokumentacyjna bez funkcji AI.
• Zgoda jest dobrowolna — odmowa nie wpływa na podstawową funkcjonalność Usługi (zarządzanie usterkami, raporty PDF, struktura nieruchomości, obieg wykonawców).
• Zgodę można w każdej chwili cofnąć w sekcji „Profil" → „Analiza AI". Cofnięcie skutkuje natychmiastowym wyłączeniem funkcji AI; nie wpływa na wyniki wcześniej przeprowadzonych analiz, które pozostają w protokołach.
• Każda decyzja o udzieleniu lub cofnięciu zgody jest logowana (data, wersja polityki, IP) — Administrator musi wykazać zgodę zgodnie z art. 7 ust. 1 RODO. Logi te są częścią konta i są usuwane wraz z nim (patrz §5).
• Przy istotnej zmianie treści niniejszego §7 zostanie podbita wersja polityki — Użytkownik zobaczy modal z prośbą o ponowne wyrażenie zgody przy najbliższej próbie analizy.
• Anthropic nie wykorzystuje przesłanych danych do trenowania modeli i przechowuje je przez maksymalnie 30 dni do celów monitorowania nadużyć (zgodnie z Anthropic Commercial Terms).

8. Pliki cookie

Usługa używa wyłącznie sesyjnych plików cookie niezbędnych do działania (logowanie). Nie używamy cookies analitycznych ani reklamowych. Analityka ruchu na stronie głównej (Plausible — patrz sekcja 4) działa bez plików cookie.

9. Zmiany polityki prywatności

O istotnych zmianach informujemy emailem z 14-dniowym wyprzedzeniem.

← Wróć do strony głównej