Polityka prywatności

Administratorem Twoich danych osobowych jest Obidowski Company Sp. z o.o. z siedzibą w Łodzi, ul. Pasieczna 8/12 lok. 139, 91-362 Łódź, NIP 9471986146. Adres do korespondencji: ul. Szafranowa 17, 05-500 Zamienie.

W sprawach związanych z danymi osobowymi, w tym w celu skorzystania z praw opisanych w punkcie 10, napisz na [email protected].

Dane, które podajesz nam sam:

• Dane konta: adres e-mail, imię i nazwisko, opcjonalnie zdjęcie profilowe oraz dane logowania (hasło przechowujemy wyłącznie w postaci skrótu kryptograficznego; przy logowaniu przez dostawcę zewnętrznego otrzymujemy od niego identyfikator i e-mail).
• Dane organizacji: nazwa organizacji, adresy e-mail osób zaproszonych do organizacji oraz role członków.
• Dane rozliczeniowe: nazwa firmy, adres, NIP i dane potrzebne do wystawienia faktury. Płatności obsługuje Stripe; nie przechowujemy pełnych numerów kart, a jedynie informacje o planie, statusie płatności i historię faktur.
• Treść analiz: identyfikatory i geometrie działek dodanych do projektów, nazwy projektów, treść rozmów z asystentem, symbole terenu i parametry, które wpiszesz, oraz wygenerowane raporty.
• Korespondencja: wiadomości i załączniki, które wysyłasz do naszego wsparcia.

Dane zbierane automatycznie:

• adres IP, typ i wersja przeglądarki, system operacyjny, strona odsyłająca, znaczniki czasu żądań;
• dane o korzystaniu z Usługi: odwiedzane strony, użyte funkcje, liczba wykonanych analiz i pobranych raportów, dzienniki błędów. Służą do działania, zabezpieczenia i rozwoju Usługi.

• Świadczenie Usługi (art. 6 ust. 1 lit. b RODO, wykonanie umowy): założenie i obsługa konta i organizacji, uruchamianie analiz, prowadzenie rozmów z asystentem, generowanie raportów, obsługa płatności i wsparcie.
• Rozliczenia i obowiązki prawne (art. 6 ust. 1 lit. c RODO): wystawianie i przechowywanie faktur, w tym w Krajowym Systemie e-Faktur, prowadzenie ksiąg, odpowiadanie na żądania uprawnionych organów.
• Bezpieczeństwo i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes): wykrywanie nadużyć, ograniczanie liczby żądań, ochrona Usługi i jej użytkowników, dochodzenie i obrona roszczeń.
• Rozwój Usługi (art. 6 ust. 1 lit. f RODO): analiza zagregowanych danych o korzystaniu, aby usuwać błędy i planować funkcje.
• Komunikacja marketingowa (art. 6 ust. 1 lit. a RODO, zgoda): informacje o nowościach w Usłudze, jeśli wyrazisz na to zgodę. Każda wiadomość zawiera link do rezygnacji.

Aby odpowiedzieć na Twoje pytania, treść rozmowy w projekcie wraz z danymi działek i wynikami pobranymi z rejestrów publicznych jest przekazywana do dostawcy modelu językowego. Obecnie korzystamy z modeli Google (Gemini) udostępnianych przez Vercel AI Gateway. Treść uchwał planów miejscowych jest w ten sam sposób przetwarzana w celu odczytania parametrów zabudowy.

Nie wykorzystujemy treści Twoich rozmów, projektów ani raportów do trenowania własnych modeli ani modeli osób trzecich. Umowy z dostawcami modeli wykluczają wykorzystanie tych danych do trenowania.

Nie prosimy o dane osobowe w treści rozmów. Rejestry publiczne, z których korzystamy (w tym rejestr pozwoleń na budowę), mogą zawierać dane osób trzecich, na przykład inwestorów lub projektantów; asystent ma polecenie ich nie przytaczać, a my nie gromadzimy ich poza zakresem potrzebnym do wykonania analizy.

Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć Usługę, na podstawie umów powierzenia i w zakresie niezbędnym do ich zadań:

• Supabase: baza danych, uwierzytelnianie i przechowywanie danych aplikacji (serwery w Unii Europejskiej);
• Vercel: hosting aplikacji i strony oraz bramka do modeli AI;
• Google: dostawca modeli językowych używanych przez asystenta;
• Stripe: obsługa płatności i subskrypcji;
• wFirma: wystawianie faktur i przekazywanie ich do Krajowego Systemu e-Faktur;
• Ahrefs: bezcookie’owe statystyki odwiedzin strony morga.ai (narzędzie nie zbiera danych osobowych ani nie profiluje odwiedzających);
• dostawcy poczty transakcyjnej (potwierdzenia rejestracji, zaproszenia do organizacji, powiadomienia o płatnościach).

Podczas analizy Usługa odpytuje w Twoim imieniu publiczne usługi sieciowe (m.in. GUGiK, GUNB, GDOŚ, geoportale gmin, OpenStreetMap). Te podmioty otrzymują wyłącznie zapytania o dane przestrzenne (identyfikator lub położenie działki) i adres IP naszego serwera, nie Twoje dane konta.

Możemy ujawnić dane, gdy wymaga tego prawo lub uzasadnione żądanie organu, a także w związku z przekształceniem, sprzedażą lub połączeniem naszej spółki, o czym poinformujemy Cię wcześniej.

Część naszych dostawców (Vercel, Google, Stripe) może przetwarzać dane na serwerach poza EOG, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) lub standardowych klauzul umownych, z dodatkowymi środkami ochrony, gdy są potrzebne. Kopię stosowanych zabezpieczeń udostępnimy na życzenie.

• Dane konta i organizacji: przez czas posiadania konta, a po jego usunięciu do 30 dni w kopiach zapasowych.
• Projekty, rozmowy i raporty: przez czas posiadania konta lub do momentu, gdy je usuniesz. Zarchiwizowane projekty pozostają w koncie organizacji.
• Faktury i dane rozliczeniowe: 5 lat od końca roku podatkowego, w którym wystawiono dokument, zgodnie z przepisami podatkowymi.
• Dzienniki techniczne: do 12 miesięcy.
• Dane potrzebne do obrony roszczeń: do upływu terminów przedawnienia.

Strona morga.ai i aplikacja używają wyłącznie plików cookie niezbędnych do działania: utrzymania sesji logowania, zapamiętania aktywnej organizacji oraz zabezpieczenia formularzy. Nie używamy cookie reklamowych ani śledzących.

Statystyki odwiedzin strony zbieramy w sposób bezcookie’owy (Ahrefs Analytics): narzędzie nie zapisuje niczego w Twojej przeglądarce i nie pozwala Cię zidentyfikować. Twój wybór z baneru zapamiętujemy w pamięci lokalnej przeglądarki (nie jest to cookie i nie trafia na nasz serwer); możesz go zmienić linkiem „Ustawienia cookie” w stopce. Jeśli w przyszłości włączymy statystyki oparte na cookie, uruchomimy je dopiero po Twojej zgodzie.

Możesz usunąć lub zablokować cookie w ustawieniach przeglądarki; bez cookie sesyjnych logowanie do aplikacji nie będzie działać.

Stosujemy szyfrowanie połączeń (TLS), szyfrowanie danych w spoczynku u dostawców infrastruktury, kontrolę dostępu na poziomie wierszy w bazie danych (każda organizacja widzi wyłącznie własne projekty), ograniczanie liczby żądań oraz regularne kopie zapasowe. Dostęp do danych produkcyjnych mają wyłącznie upoważnione osoby, w zakresie niezbędnym do obsługi Usługi.

Na podstawie RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem obowiązków prawnych;
• ograniczenia przetwarzania;
• przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wniosek wyślij na [email protected]. Odpowiemy nie później niż w ciągu miesiąca. Dane konta i większość danych projektów możesz też usunąć samodzielnie w ustawieniach aplikacji.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Usługa jest przeznaczona dla przedsiębiorców i osób pełnoletnich. Nie kierujemy jej do osób poniżej 16 roku życia i świadomie nie zbieramy ich danych. Jeśli uważasz, że takie dane trafiły do nas, napisz do nas, a je usuniemy.

Raporty i odpowiedzi asystenta zawierają linki do źródeł zewnętrznych (uchwały gmin, geoportale, rejestry). Nie odpowiadamy za zasady prywatności tych stron.

Możemy aktualizować tę politykę wraz z rozwojem Usługi. O istotnych zmianach poinformujemy e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji znajduje się na górze strony.

Obidowski Company Sp. z o.o., ul. Pasieczna 8/12 lok. 139, 91-362 Łódź. Adres do korespondencji: ul. Szafranowa 17, 05-500 Zamienie. E-mail: [email protected].