Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w serwisie tarasygizycko.pl jest:

TarasyGiżycko to projekt należący do ww. firmy — dalej „Administrator" lub „my".

2. Jakie dane zbieramy

W zależności od tego, jak korzystasz z serwisu, przetwarzamy:

• Dane kontaktowe z formularza zapytania — imię i nazwisko, numer telefonu, adres e-mail, miejscowość, opcjonalnie adres realizacji, preferowany sposób kontaktu, planowany termin i dodatkowe uwagi.
• Dane techniczne związane z ofertą — specyfikacja tarasu, którą przygotowałeś/aś w kalkulatorze lub AI Doradcy (kształt, wymiary, wybrana płytka, system montażu).
• Zdjęcia miejsca realizacji — jeśli wgrasz je dobrowolnie do AI Doradcy, aby otrzymać zautomatyzowaną wycenę.
• Dane techniczne przeglądarki — adres IP (anonimizowany w logach), informacje o przeglądarce i systemie operacyjnym, odwiedzane podstrony, data i czas wizyty. Pomagają w zapewnieniu bezpieczeństwa i stabilności serwisu.
• Preferencje interfejsu — np. wybrany motyw (jasny/ciemny) zapisany w pamięci przeglądarki.

3. Cele i podstawy prawne przetwarzania

Nie prowadzimy zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — wycena AI ma charakter pomocniczy i zawsze jest weryfikowana przez naszego handlowca.

4. Okres przechowywania danych

• Zapytania ofertowe bez zawarcia umowy — do 12 miesięcy od ostatniego kontaktu, następnie usuwane (chyba że wyrazisz sprzeciw wcześniej).
• Dane z umów i realizacji — przez okres trwania umowy oraz 6 lat po jej zakończeniu (okres przedawnienia roszczeń podatkowych i gwarancyjnych).
• Dokumentacja księgowa (faktury) — 5 pełnych lat liczonych od końca roku, w którym powstał obowiązek podatkowy.
• Zdjęcia wgrane do AI Doradcy — przechowywane razem z Twoim zapytaniem (jw.); po usunięciu zapytania są trwale kasowane.
• Logi techniczne — maksymalnie 90 dni.
• Dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody.

5. Odbiorcy danych i podmioty przetwarzające

Twoje dane mogą być udostępnione wyłącznie:

• Upoważnionym pracownikom i współpracownikom TarasyGiżycko / Żukowscy — w zakresie niezbędnym do obsługi Twojego zapytania i realizacji usługi.
• Google LLC (Gemini API) — w ramach analizy obrazów przez AI Doradcę. Zdjęcia i dane techniczne są przesyłane do API Google w celu automatycznego rozpoznania kształtu tarasu i generowania propozycji.
• Google LLC (Gmail SMTP) — do wysyłki powiadomień e-mail o Twoim zapytaniu między serwisem a naszym działem handlowym.
• Dostawca hostingu — podmiot utrzymujący serwer, na którym działa serwis tarasygizycko.pl (na podstawie umowy powierzenia danych).
• Firmy kurierskie i transportowe — w zakresie niezbędnym do dostawy materiałów pod wskazany adres realizacji.
• Podmioty księgowe i kancelarie prawne — gdy jest to niezbędne do prowadzenia księgowości lub dochodzenia roszczeń.
• Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa (np. ZUS, US, sąd).

Z wszystkimi podmiotami przetwarzającymi zawarliśmy umowy powierzenia przetwarzania danych osobowych (art. 28 RODO) — tam gdzie jest to wymagane.

6. Transfer danych poza EOG

Korzystając z usług Google LLC (Gemini API, Gmail), Twoje dane mogą być przetwarzane w Stanach Zjednoczonych — tj. poza Europejskim Obszarem Gospodarczym.

Transfer odbywa się na podstawie:

• Decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim poziomie ochrony (EU-US Data Privacy Framework), oraz
• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską — w zakresie w jakim są wymagane.

Jeśli nie chcesz, aby Twoje zdjęcia były analizowane przez Google Gemini, nie korzystaj z AI Doradcy — użyj zamiast tego formularza kontaktowego, gdzie dane trafiają wyłącznie do naszego działu handlowego.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Aby skorzystać z dowolnego prawa — napisz na biuro@zukowscy.com.pl. Odpowiemy w ciągu 30 dni (zgodnie z art. 12 ust. 3 RODO).

8. Pliki cookies i technologie podobne

Serwis tarasygizycko.pl używa ograniczonej liczby plików cookies oraz technologii localStorage / sessionStorage:

• Niezbędne (localStorage) — zapamiętanie preferencji interfejsu (np. motyw jasny/ciemny), stan kalkulatora między krokami. Bez tych danych serwis nie działa poprawnie — nie wymagają zgody.
• Sesyjne (sessionStorage) — przenoszenie wyboru oferty z AI Doradcy do kalkulatora. Usuwane po zamknięciu karty.
• Bezpieczeństwa — krótkotrwałe znaczniki serwera do ochrony przed atakami (rate limiting, CSRF). Prawnie uzasadniony interes.

Możesz w każdej chwili wyczyścić dane serwisu w ustawieniach przeglądarki. Spowoduje to utratę preferencji i zachowanego stanu kalkulatora.

9. Usługa AI Doradca — szczegóły

Gdy korzystasz z AI Doradcy i wgrywasz zdjęcia miejsca realizacji:

1. Zdjęcia są przesyłane do modelu Google Gemini w celu rozpoznania kształtu tarasu, wymiarów i podłoża.
2. Google przetwarza zdjęcia zgodnie z warunkami Gemini API — bez użycia ich do trenowania modeli (dla płatnych zapytań z API).
3. Wynik analizy (dwie propozycje Standard/Premium) jest prezentowany Tobie i zapisywany razem z Twoim zapytaniem ofertowym, gdy klikniesz „Zamów ten wariant".
4. Jeśli nie wyślesz zapytania — zdjęcia pozostają tylko w pamięci przeglądarki i znikają po zamknięciu karty. Nic nie zostaje na naszym serwerze.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka:

• Szyfrowanie transmisji HTTPS (TLS 1.2+) na całej stronie.
• Ograniczenie liczby zapytań (rate limiting) — ochrona przed atakami brute-force i DDoS.
• Nagłówki bezpieczeństwa (HSTS, CSP, X-Frame-Options).
• Dostęp do panelu administracyjnego tylko po uwierzytelnieniu hasłem.
• Regularne aktualizacje oprogramowania serwera i zależności.
• Szkolenie pracowników mających dostęp do danych osobowych.

11. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę — np. gdy zmieniają się przepisy, dodajemy nowe funkcje lub zmieniamy partnerów technologicznych. Każda zmiana będzie oznaczona nowym numerem wersji i datą obowiązywania (na górze strony). Istotne zmiany ogłosimy dodatkowo w widocznym miejscu serwisu.

12. Kontakt w sprawach RODO

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD) — nie jest to wymagane przez art. 37 RODO dla skali naszej działalności. We wszystkich sprawach kontaktuj się bezpośrednio pod wskazanym adresem.