Bezpieczeństwo danych
Gdzie są dane Twoje i Twoich klientów, co trafia do AI i co się dzieje, gdy zrezygnujesz z PRO. Krótko, z odnośnikiem do punktu regulaminu albo polityki prywatności przy każdej sekcji.
Stan na 09.10.2026
W skrócie
Projekty i pliki w UE
Baza danych w Google Cloud w regionie eur3 (Belgia i Holandia), pliki na serwerach w UE.
Więcej: Gdzie są daneUmowa powierzenia w regulaminie
Rozdział 16 regulaminu to umowa z art. 28 RODO. Nie podpisujesz osobnego dokumentu.
Więcej: Twoi klienci w panelu klientaKlient widzi tylko to, co włączysz
Marży, rabatu ani cen netto nie widzi nigdy, ceny brutto tylko po włączeniu. Panel klienta nie trafia do AI.
Więcej: Twoi klienci w panelu klientaAI tylko na Twoje polecenie
Opis, zdjęcie rzutu albo importowany plik trafia do OpenAI (USA) dopiero, gdy sam to uruchomisz.
Więcej: Sztuczna inteligencjaRezygnacja bez utraty projektów
Konta, z których kupiono PRO albo punkty, nie są usuwane automatycznie, a projekty zostają. Po rezygnacji eksport tylko na prośbę e-mailem.
Więcej: Gdy zrezygnujesz z PRO
Kto prowadzi Kalkulator Remontu
- Marek Papis, jednoosobowa działalność gospodarcza Gmbi Marek Papis, ul. Pomorska 70 m. 10, 91-409 Łódź, NIP 9820319917.
- W sprawach danych: airenovationcalculator@gmail.com. Na prośby o dostęp, poprawienie, usunięcie albo kopię danych odpowiadamy do 30 dni.
Gdzie są dane
- Konta, projekty i panel klienta: baza Firebase (Google Cloud) w Unii Europejskiej, region eur3 (Belgia i Holandia).
- Zdjęcia i pliki projektów: Firebase Storage, serwery w UE.
- Strona i panel klienta: Vercel, serwery we Frankfurcie (UE). Firma Vercel ma siedzibę w USA.
- Płatności: Stripe. Danych kart nie przechowujemy.
Źródło: Polityka prywatności, pkt 4 i 5
Sztuczna inteligencja
- Do AI trafia tylko to, co sam uruchomisz w aplikacji: analiza zdjęcia rzutu, opis tekstowy i import pliku. Panel klienta i dane Twoich klientów nie trafiają do AI.
- Analiza wysyła opis albo zdjęcie do OpenAI w USA, na podstawie Standardowych Klauzul Umownych.
- Treść opisu i wynik analizy przechowujemy 12 miesięcy od analizy, potem je usuwamy. Wynik zapisany w projekcie zostaje, dopóki nie usuniesz projektu albo konta.
Źródło: Polityka prywatności, pkt 10
Twoi klienci w panelu klienta
- Administratorem danych Twojego klienta jesteś Ty. My przetwarzamy je w Twoim imieniu.
- Umowa powierzenia przetwarzania (art. 28 RODO) to rozdział 16 regulaminu. Zawierasz ją, tworząc pierwszy link do panelu klienta. Nie trzeba podpisywać osobnego dokumentu.
- Klient nie zakłada konta: otwiera link i podaje swój e-mail. Ceny brutto widzi tylko, gdy je włączysz. Marży, rabatu ani cen netto nie widzi nigdy.
- Link może wygasnąć w ustalonym dniu, możesz go też odwołać w każdej chwili. Linki przechowujemy tylko jako skróty kryptograficzne.
- Na stronach panelu nie ma analityki ani plików cookies reklamowych. W dzienniku działań zapisujemy skrócony adres IP.
- O naruszeniu ochrony danych z panelu zawiadamiamy Cię najpóźniej w ciągu 48 godzin od jego stwierdzenia.
- Po usunięciu projektu albo konta usuwamy dane z panelu klienta tego projektu.
Źródło: Regulamin, rozdział 16, Polityka prywatności, pkt 15
Gdy zrezygnujesz z PRO
- Plan miesięczny anulujesz w każdej chwili w portalu Stripe. PRO działa do końca opłaconego okresu.
- Bez PRO nie utworzysz nowych projektów i nie wydasz nowych linków do panelu klienta. Wydane wcześniej działają dalej.
- Eksport do PDF i XLS wymaga PRO, więc po rezygnacji nie wyeksportujesz projektu sam. Kopię swoich danych dostaniesz na prośbę wysłaną e-mailem (prawo do przenoszenia danych, art. 20 RODO).
- Konta, z których kiedykolwiek kupiono PRO albo punkty, nie są usuwane automatycznie. Automatycznie usuwamy tylko konta, które nigdy nic nie kupiły: po 30 dniach bez aktywności, z e-mailem 10 dni wcześniej. Zalogowanie się wystarczy, żeby konto zostało.
Źródło: Regulamin, pkt 3, 5.4 i 12, Polityka prywatności, pkt 6 i 11
Zabezpieczenia
- Połączenia są szyfrowane (SSL/TLS). Hasła są przechowywane w Firebase Authentication w postaci zaszyfrowanej.
- Dane kart przetwarza tylko Stripe, zgodnie ze standardem PCI DSS.
- Po zbyt wielu błędnych próbach podania e-maila link do panelu klienta się blokuje.
- Google Analytics i Microsoft Clarity działają na stronach tylko po Twojej zgodzie w banerze cookies.
Źródło: Polityka prywatności, pkt 7 i 8
