Polityka Prywatności

1. Informacje ogolne

1. Niniejsza Polityka Prywatnosci okresla zasady przetwarzania i ochrony danych osobowych Uzytkownikow Serwisu Kalkulator Remontu AI (dalej: „Serwis"), zgodnie z Rozporzadzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Administratorem danych osobowych jest Gmbi Marek Papis, ul. Pomorska 70 m. 10, 91-409 Lodz, NIP: 9820319917 (dalej: „Administrator").
3. Kontakt z Administratorem w sprawach dotyczacych danych osobowych: airenovationcalculator@gmail.com.
4. Administrator doklada wszelkich staran, aby zapewnic odpowiedni poziom ochrony danych osobowych Uzytkownikow.
5. Polityka dotyczy rowniez stron internetowych kalkulatorremontu.pl i airenovationcalculator.com (bezplatne kalkulatory i informacje o Serwisie).

2. Zakres zbieranych danych

2.1 Dane podawane przez Uzytkownika

• Adres e-mail (przy rejestracji konta),
• Haslo (przechowywane w formie zaszyfrowanej w Firebase Authentication),
• Dane firmy — opcjonalnie (nazwa firmy, NIP, adres, strona www) przy tworzeniu Konta Firmowego,
• Import opinii — dla Kont Firmowych PRO: adres strony z opiniami i pobrane opinie (tresc oraz imie lub nazwa autora),
• Zdjecia i opisy projektow remontowych (przesylane w ramach funkcji analizy AI),
• Dane projektow (pomieszczenia, materialy, robocizna, sprzet, konfiguracje).

2.2 Dane zbierane automatycznie

• Adres IP,
• Typ i wersja przegladarki internetowej,
• System operacyjny,
• Data i godzina dostepu do Serwisu,
• Odwiedzane podstrony i czas spedzony na nich,
• Identyfikator sesji Firebase (dla Uzytkownikow Anonimowych),
• Skrot (hash) odcisku przegladarki, adres IP, czas wizyt i identyfikator Konta Anonimowego — do limitu bezplatnego uzycia,
• Dane z plikow cookies i podobnych technologii.

3. Cele przetwarzania danych

Administrator przetwarza dane osobowe w nastepujacych celach:

4. Odbiorcy danych

Dane osobowe Uzytkownikow moga byc przekazywane nastepujacym podmiotom:

SCC — Standardowe Klauzule Umowne zatwierdzone przez Komisje Europejska, stanowiace podstawe przekazywania danych do panstw trzecich.

5. Przekazywanie danych do panstw trzecich

1. Dane osobowe Uzytkownikow sa przechowywane na serwerach Firebase Cloud (Google Cloud Platform) w Unii Europejskiej: baza danych w regionie eur3 (Belgia i Holandia), pliki w lokalizacji wieloregionalnej UE. Oznacza to, ze dane nie opuszczaja terytorium Europejskiego Obszaru Gospodarczego (EOG).
2. W zwiazku z korzystaniem z uslug Google, Stripe, OpenAI i Microsoft (Microsoft Clarity), niektore dane osobowe moga byc przekazywane do Stanow Zjednoczonych.
3. Przekazywanie danych odbywa sie na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.
4. Mapa na profilach firm pochodzi od OpenStreetMap Foundation z Wielkiej Brytanii. Adres IP odwiedzajacego trafia tam na podstawie decyzji Komisji Europejskiej stwierdzajacej odpowiedni stopien ochrony danych w Wielkiej Brytanii (art. 45 RODO).
5. Administrator zapewnia, ze podmioty przetwarzajace dane stosuja odpowiednie srodki ochrony danych osobowych.

6. Prawa Uzytkownika

Zgodnie z RODO, Uzytkownik ma prawo do:

1. Dostepu do danych (art. 15 RODO) — Uzytkownik moze uzyskac informacje o przetwarzanych danych osobowych.
2. Sprostowania danych (art. 16 RODO) — Uzytkownik moze zadac poprawienia nieprawidlowych lub niekompletnych danych.
3. Usuniecia danych (art. 17 RODO, „prawo do bycia zapomnianym") — Uzytkownik moze zadac usuniecia swoich danych w przypadkach okreslonych w RODO.
4. Ograniczenia przetwarzania (art. 18 RODO) — Uzytkownik moze zadac ograniczenia przetwarzania danych w okreslonych sytuacjach.
5. Przenoszenia danych (art. 20 RODO) — Uzytkownik moze zadac przekazania danych w ustrukturyzowanym formacie.
6. Sprzeciwu (art. 21 RODO) — Uzytkownik moze wniesc sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
7. Cofniecia zgody — jesli przetwarzanie odbywa sie na podstawie zgody, Uzytkownik moze ja cofnac w kazdym momencie bez wplywu na zgodnosc z prawem przetwarzania dokonanego przed cofnieciem.

W celu realizacji powyzszych praw nalezy skontaktowac sie z Administratorem na adres: airenovationcalculator@gmail.com.

Uzytkownik ma rowniez prawo wniesienia skargi do organu nadzorczego — Prezesa Urzedu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

7. Pliki cookies

7.1 Czym sa pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na urzadzeniu Uzytkownika przez przegladarke internetowa podczas korzystania z Serwisu.

7.2 Rodzaje uzywanych cookies

7.3 Zarzadzanie plikami cookies

Uzytkownik moze zarzadzac plikami cookies za pomoca ustawien swojej przegladarki internetowej. Wylaczenie niektorych plikow cookies moze ograniczyc funkcjonalnosc Serwisu.

Na stronach kalkulatorremontu.pl i airenovationcalculator.com pliki cookies analityczne (Google Analytics, Microsoft Clarity) sa wlaczane dopiero po zgodzie w banerze. Zgode mozna zmienic lub wycofac w kazdej chwili linkiem „Ustawienia cookies” w stopce strony; po wycofaniu zgody usuwamy pliki cookies tych narzedzi.

8. Bezpieczenstwo danych

1. Administrator stosuje odpowiednie srodki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostepem, utrata, zniszczeniem lub modyfikacja.
2. Dane przesylane sa za pomoca protokolu SSL/TLS.
3. Hasla Uzytkownikow sa przechowywane w formie zaszyfrowanej w Firebase Authentication.
4. Dane kart platniczych sa przetwarzane wylacznie przez Stripe zgodnie ze standardem PCI DSS i nie sa przechowywane przez Administratora.
5. Dostep do danych osobowych maja wylacznie upowaznione osoby, zobowiazane do zachowania poufnosci.

9. Dane Uzytkownikow Anonimowych

1. Uzytkownik Anonimowy korzysta z Serwisu bez podawania adresu e-mail.
2. Dla Uzytkownikow Anonimowych tworzony jest tymczasowy identyfikator sesji w Firebase Authentication.
3. Projekty Uzytkownika Anonimowego nie sa zapisywane na serwerze do czasu rejestracji. Na serwerze przechowujemy: identyfikator konta tymczasowego i saldo Punktow, dane techniczne potrzebne do limitu bezplatnego uzycia (skrot odcisku przegladarki, adres IP, czas wizyt, identyfikator Konta Anonimowego) oraz, jesli Uzytkownik skorzysta z Analizy AI, tresc opisu przekazana do OpenAI i jej wynik.
4. Dane techniczne do limitu uzycia sa usuwane 12 miesiecy po ostatniej wizycie, a tresc opisu przekazanego do Analizy AI i jej wynik — 12 miesiecy po wykonaniu analizy. Usuniecie Konta Anonimowego nie usuwa tych danych wczesniej (pkt 11).
5. Eksport, import, zdjecia i udostepnianie Projektow wymagaja rejestracji.
6. Konto Anonimowe jest usuwane automatycznie po 1 dniu bez aktywnosci (zasady w pkt 11).

10. Przetwarzanie danych w ramach analizy AI

1. Funkcja analizy AI wymaga przeslania danych (zdjec lub opisow) do serwerow OpenAI, LLC w Stanach Zjednoczonych.
2. Korzystanie z funkcji analizy AI jest dobrowolne i wymaga swiadomego dzialania Uzytkownika (wyslanie zdjecia lub opisu do analizy).
3. Administrator przechowuje tresc opisu przekazanego do OpenAI i otrzymany wynik wraz z identyfikatorem Konta przez 12 miesiecy od wykonania analizy. Wynik jest ponadto zapisywany w Projekcie Uzytkownika i przechowywany do czasu usuniecia Projektu lub Konta.
4. OpenAI przetwarza dane zgodnie ze swoimi warunkami korzystania z uslug i polityka prywatnosci dostepnymi pod adresem https://openai.com/policies.

11. Usuwanie danych

1. Uzytkownik moze usunac swoje konto i powiazane dane w ustawieniach Serwisu (Ustawienia > Usun konto).
2. Po usunieciu konta:
   • dane profilu sa usuwane z bazy danych Firebase,
   • Projekty nalezace wylacznie do Uzytkownika sa usuwane,
   • dane powiazane z platnosciami sa przechowywane przez okres wymagany przepisami prawa (5 lat).
3. Uzytkownik moze rowniez zadac usuniecia danych kontaktujac sie z Administratorem na adres: airenovationcalculator@gmail.com.
4. Automatyczne usuwanie nieuzywanych Kont:
   • Konto Anonimowe jest usuwane po 1 dniu bez aktywnosci,
   • Konto z niepotwierdzonym adresem e-mail jest usuwane po 7 dniach bez aktywnosci,
   • Konto zarejestrowane bez aktywnej Subskrypcji PRO jest usuwane po 30 dniach bez aktywnosci; po 20 dniach wysylamy e-mail z data usuniecia (10 dni po wiadomosci), a zalogowanie sie wystarczy, aby zachowac Konto,
   • usuwanie odbywa sie raz na dobe, w nocy, wiec Konto znika przy pierwszym nocnym przebiegu po uplywie okresu,
   • ostatnia aktywnoscia jest najpozniejsze z: utworzenia Konta, logowania, odswiezenia sesji w otwartym Serwisie (nastepuje ok. co godzine, wiec samo przegladanie tez sie liczy) oraz zapisu zmian; dla Kont zarejestrowanych liczy sie takze uzycie lub zakup Punktow oraz korzystanie z Projektow wlasciciela przez osoby, ktorym je udostepnil,
   • automatycznie nie usuwamy Kont z aktywna Subskrypcja PRO, Kont administratorow ani Kont, z ktorych kiedykolwiek kupiono Punkty lub Subskrypcje PRO,
   • usuniecie Konta obejmuje jego Projekty, zdjecia i udostepnienia; dane platnosci przechowujemy przez okres wymagany przepisami prawa.
5. Tresc opisow przekazanych do Analizy AI i ich wyniki sa usuwane 12 miesiecy po wykonaniu analizy, rejestr importu opinii Kont Firmowych PRO — 12 miesiecy po imporcie, a dane techniczne do limitu uzycia Uzytkownikow Anonimowych — 12 miesiecy po ostatniej wizycie. Usuniecie Konta (przez Uzytkownika lub automatyczne) nie usuwa tych danych wczesniej; na zadanie wyslane na adres z pkt 3 usuniemy je przed uplywem 12 miesiecy.

12. Zmiany Polityki Prywatnosci

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatnosci.
2. O zmianach Uzytkownicy Zarejestrowani zostana powiadomieni droga elektroniczna (e-mail lub powiadomienie w Serwisie) co najmniej 14 dni przed wejsciem zmian w zycie.
3. Aktualna wersja Polityki Prywatnosci jest zawsze dostepna w Serwisie.
4. Polityka Prywatnosci wchodzi w zycie z dniem 01.01.2026. Ostatnia zmiana, obowiazujaca od 29.09.2026: mapa OpenStreetMap na profilach firm (pkt 4 i 5) oraz Microsoft (Microsoft Clarity) wsrod przekazan danych do USA (pkt 5). Poprzednia zmiana, z 28.09.2026: panel klienta pracowni (pkt 15), hosting Vercel wsrod odbiorcow danych (pkt 4) i plik cookie panelu (pkt 7). Wczesniejsza zmiana, z 15.09.2026: automatyczne usuwanie nieuzywanych Kont, opis danych Uzytkownikow Anonimowych i danych Analizy AI przechowywanych na serwerze oraz okresy ich przechowywania (pkt 2, 3, 9, 10 i 11), a takze analityka na stronach kalkulatorremontu.pl i airenovationcalculator.com (pkt 1, 3, 4 i 7).

13. Kontakt

W sprawach dotyczacych ochrony danych osobowych prosimy o kontakt:

• E-mail: airenovationcalculator@gmail.com
• Adres: Gmbi Marek Papis, ul. Pomorska 70 m. 10, 91-409 Lodz

Organ nadzorczy: Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

14. Rozszerzenie Chrome — Kalkulator Remontu

Niniejsza sekcja dotyczy rozszerzenia przegladarki Chrome „Kalkulator Remontu — Dodaj produkt", ktore umozliwia dodawanie produktow ze sklepow internetowych do aplikacji Kalkulator Remontu.

14.1 Uprawnienia przegladarki

Rozszerzenie wymaga nastepujacych uprawnien przegladarki:

14.2 Jakie dane zbiera rozszerzenie

• Wylacznie dane produktow wskazane przez Uzytkownika: nazwa, cena, zdjecie, URL strony, numer katalogowy, dostawca.
• Dane zapisywane sa na tym samym koncie Firebase co aplikacja webowa.
• Uzytkownik samodzielnie inicjuje kazdy zapis danych (przycisk „Zapisz").

14.3 Czego rozszerzenie NIE robi

• NIE zbiera historii przegladania.
• NIE monitoruje aktywnosci Uzytkownika na stronach.
• NIE stosuje Google Analytics ani zadnej innej analityki.
• NIE wysyla danych do podmiotow trzecich poza Firebase (Google).
• NIE dziala w tle — aktywuje sie wylacznie po otwarciu panelu przez Uzytkownika.

15. Panel klienta pracowni

Pracownia architektoniczna korzystajaca z konta PRO moze udostepnic swojemu klientowi projekt przez link do panelu klienta (adres kalkulatorremontu.pl/panel/…). W panelu klient przeglada pozycje wybrane przez pracownie, akceptuje je lub odrzuca i dodaje komentarze. Nie edytuje projektu. Klient pracowni nie zaklada konta w Serwisie.

15.1 Administrator

Administratorem danych klienta w panelu jest pracownia, ktora wyslala link. Gmbi Marek Papis przetwarza te dane w imieniu pracowni, na podstawie umowy powierzenia przetwarzania danych zawartej w Regulaminie dla kont PRO. Obowiazek informacyjny wobec klienta ciazy na pracowni.

15.2 Jakie dane i po co

• Adres e-mail klienta. Wpisuje go pracownia przy tworzeniu linku. Panel porownuje go z adresem, ktory klient poda przy wejsciu, zeby link przekazany dalej nie otwieral projektu obcej osobie. Adresu wpisanego z bledem nie zapisujemy.
• Decyzje i komentarze klienta (akceptacja, odrzucenie, tresc komentarza, czas). To jest cel panelu: pracownia widzi odpowiedz klienta w aplikacji.
• Dziennik dzialan. Zapisujemy, kto wszedl do panelu, zmienil decyzje lub dodal komentarz: ktory link, kiedy i skrocony adres IP (z adresu IPv4 zostaja trzy pierwsze liczby, z adresu IPv6 pierwsze trzy grupy). Sluzy to rozstrzygnieciu, kto i kiedy podjal decyzje, i wykryciu uzycia linku przez osobe postronna. Dziennik widzi tylko pracownia.
• Liczniki prob. Zeby nikt nie odgadywal linkow i adresow, liczymy proby z jednego adresu IP w ciagu godziny. Licznik nie zawiera adresu IP, tylko jego skrot kryptograficzny (HMAC z tajnym kluczem), ktorego nie da sie zamienic z powrotem na adres. Licznik kasuje sie automatycznie po okolo 2 godzinach.
• Plik cookie sesji (cp_…). Pamieta, ze klient juz podal adres e-mail, zeby nie pytac przy kazdym wejsciu. Zawiera tylko identyfikatory projektu i linku, bez adresu e-mail i imienia. Jest niezbedny do dzialania panelu, wiec nie wymaga zgody. Wygasa po 30 dniach, a wczesniej, gdy link wygasnie albo pracownia go odwola.

Na stronach panelu nie ma plikow cookies analitycznych ani reklamowych, Google Analytics, Microsoft Clarity ani Vercel Analytics. Strony panelu nie sa indeksowane przez wyszukiwarki i nie przekazuja adresu strony (referrer) innym witrynom.

15.3 Podstawa prawna

Dla pracowni: wykonanie umowy z klientem i jej prawnie uzasadniony interes w udokumentowaniu uzgodnien (art. 6 ust. 1 lit. b i f RODO). Dla Gmbi Marek Papis: umowa powierzenia z pracownia. Ochrona panelu przed naduzyciami (liczniki prob i dziennik) opiera sie na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

15.4 Kto jeszcze ma dostep

Dane sa przechowywane w Google Firebase (Firestore) na serwerach w Unii Europejskiej, a strony panelu sa hostowane przez Vercel (serwery we Frankfurcie). Obie firmy sa naszymi podmiotami przetwarzajacymi (pkt 4).

15.5 Jak dlugo

• Link dziala do daty ustalonej przez pracownie, ktora moze go odwolac w kazdej chwili. Po wygasnieciu lub odwolaniu link przestaje dzialac, ale decyzje, komentarze i dziennik zostaja przy projekcie jako zapis uzgodnien.
• Dane z panelu sa usuwane razem z projektem: gdy pracownia usunie projekt albo swoje konto.
• Liczniki prob: okolo 2 godzin.

15.6 Prawa klienta

Klient moze zadac dostepu do swoich danych, ich sprostowania, usuniecia lub ograniczenia przetwarzania i moze wniesc sprzeciw. Najszybciej przez pracownie, ktora wyslala link: to ona usuwa link lub projekt. Mozna tez napisac do nas na airenovationcalculator@gmail.com. Przekazemy zadanie pracowni, a gdy nie odpowie, zajmiemy sie nim sami. Przysluguje tez skarga do Prezesa Urzedu Ochrony Danych Osobowych.