Twoje dane w RentHouse.

1. Administrator i kontakt

Administratorem danych konta, korespondencji i danych związanych z obsługą usługi jest AZ Tomasz Cedro, NIP: PL5361869704, ul. Artura Grottgera 14/1, 05-120 Legionowo, Polska.

W sprawach prywatności napisz na chcesiku.cedrotomasz@gmail.com lub zadzwoń: +48 536 800 099. Jest to wspólny adres kontaktowy aplikacji wydawcy; w tytule podaj „RentHouse”.

2. Jakie dane przetwarzamy

• Konto: adres e-mail, identyfikator konta, dane uwierzytelniania, potwierdzenia adresu i sesji. Logowanie obsługuje Supabase. Hasło nie jest zapisywane w lokalnych ustawieniach RentHouse; urządzenie przechowuje dane sesji.
• Dane pracy rentalu: sprzęt, kategorie, zestawy, ilości, stawki, przestrzenie, rezerwacje, dostawcy i dane klientów, takie jak imię i nazwisko, firma, NIP, e-mail, telefon oraz adres. Zapisujemy je w Supabase jako dane przypisane do Twojego konta. Aplikacja pobiera stan po zalogowaniu i po odświeżeniu; nie aktualizuje innych otwartych urządzeń w czasie rzeczywistym.
• Materiały przekazane do AI: wklejony tekst, wybrane załączniki, a przy odczycie zapytania również nazwy sprzętu i zestawów potrzebne do dopasowania. Treść wiadomości może zawierać dane Twoich klientów.
• Dane techniczne: adres IP, czas i parametry żądań, informacje o urządzeniu lub przeglądarce, błędach i wykorzystaniu funkcji online - w zakresie obsługi połączenia, bezpieczeństwa i ograniczania nadużyć.
• Kontakt: adres nadawcy i informacje, które podasz w korespondencji z nami.

Starsze wersje mogły przechowywać magazyn tylko lokalnie. Przeniesienie takiej kopii na konto wymaga Twojej decyzji. Dane sesji logowania i ewentualne starsze kopie mogą pozostawać na urządzeniu lub w pamięci przeglądarki. Wyeksportowanymi plikami kopii zarządzasz samodzielnie.

Schowek i pliki odczytujemy po wybraniu odpowiedniej funkcji. Samo wklejenie tekstu albo dodanie załącznika nie uruchamia wysyłki do AI. Nie pobieramy całej skrzynki pocztowej. Aplikacja nie potrzebuje dostępu do lokalizacji, książki kontaktowej ani mikrofonu.

Jeżeli prowadzisz rental, odpowiadasz za zgodne z prawem wprowadzanie danych swoich klientów i udostępnianie ich do analizy. Przekazuj tylko informacje potrzebne do realizacji zapytania; usuń zbędne dane osobowe oraz informacje szczególnie wrażliwe.

3. Jak działa analiza AI

Po świadomym uruchomieniu odczytu aplikacja przekazuje wybrane materiały przez chronioną usługę Supabase do OpenAI. Wynik służy do przygotowania listy sprzętu, danych zapytania lub importu. Przed zapisaniem sprawdzasz i zatwierdzasz wynik. Dostępność sprzętu oblicza aplikacja na podstawie zapisanych rezerwacji.

Zwykły odczyt nie zapisuje załączników w bazie RentHouse. Import arkusza wykonywany w tle tymczasowo przechowuje wybrane wiersze i częściowe wyniki w zadaniu przypisanym do konta, aby można było wrócić do wyniku po zamknięciu aplikacji.

Wyłączamy standardowe zapisywanie odpowiedzi OpenAI do późniejszego wykorzystania. Nie oznacza to całkowitego braku retencji u dostawcy: przetwarzanie w tle wymaga krótkiego przechowania, a logi ochrony przed nadużyciami mogą zawierać treść i standardowo są przechowywane do 30 dni, z wyjątkami opisanymi przez OpenAI. Szczegóły: zasady przetwarzania danych w OpenAI API.

Możesz korzystać z funkcji ręcznych i lokalnego odczytu tekstu bez wysyłania materiałów do AI. Zatwierdzone dane magazynu lub rezerwacji są jednak zapisywane na koncie w Supabase, również gdy powstały bez AI.

4. Cele i podstawy przetwarzania

• Obsługa konta, przechowywanie danych rentalu i realizacja wybranych funkcji online: wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, diagnozowanie błędów i zapobieganie nadużyciom: prawnie uzasadniony interes administratora polegający na ochronie usługi i jej użytkowników (art. 6 ust. 1 lit. f RODO).
• Odpowiedzi na pytania i reklamacje: wykonanie umowy, obowiązek prawny lub uzasadniony interes w prowadzeniu korespondencji, zależnie od sprawy (art. 6 ust. 1 lit. b, c lub f RODO).
• Realizacja obowiązków prawnych i obsługa żądań dotyczących danych: obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Podanie e-maila jest niezbędne do utworzenia konta. Aktualna wersja wymaga zalogowania do pracy na danych rentalu; odczyt i zapis w chmurze wymagają internetu. RentHouse nie podejmuje automatycznie decyzji wywołujących wobec Ciebie skutki prawne; propozycje AI wymagają Twojej oceny.

5. Analityka i pamięć przeglądarki

Aktualnie analityka jest wyłączona. Ta witryna nie uruchamia Google Analytics ani piksela Meta. Obecna aplikacja nie ma aktywnych modułów Firebase Analytics, Google Signals ani Meta App Events i nie wyświetla reklam.

Docelowo planujemy model zgód stosowany w Chcę Siku: dobrowolną analitykę Google oraz osobne zgody na rozszerzone statystyki i pomiar kampanii. Przed uruchomieniem tych funkcji zaktualizujemy tę politykę, opiszemy zakres danych i udostępnimy wybór. Brak zgody nie będzie blokował podstawowych funkcji. Plan nie oznacza, że te dane są dziś zbierane.

Wersja przeglądarkowa zapisuje lokalnie dane sesji i informacje potrzebne do bezpiecznego dokończenia logowania. Pamięć przeglądarki może również służyć zapamiętaniu ustawień interfejsu lub wyborów prywatności. Dostawca hostingu może prowadzić logi niezbędne do dostarczenia i zabezpieczenia strony, niezależnie od analityki marketingowej.

6. Usługodawcy i przekazywanie danych

W zakresie potrzebnym do działania usługi dane mogą otrzymywać:

• Supabase: logowanie, obsługa sesji, przechowywanie danych konta i rentalu, funkcje serwerowe AI, tymczasowe zadania importu i logi techniczne;
• OpenAI: analiza materiałów przekazanych po uruchomieniu funkcji AI;
• dostawcy hostingu i poczty: dostarczenie witryny i obsługa korespondencji;
• Apple lub Google: usługi platformy, dystrybucja i uprawnienia systemowe, gdy korzystasz z odpowiedniej platformy.

Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Dla takich transferów stosuje się mechanizmy przewidziane w RODO, odpowiednio decyzje o adekwatności lub standardowe klauzule umowne. Informacje o właściwych zabezpieczeniach możesz uzyskać, kontaktując się z administratorem. Nie sprzedajemy danych osobowych.

Informacje dostawców: Supabase oraz OpenAI API. Ich udział nie zmienia opisanych tu praw użytkownika.

7. Jak długo przechowujemy dane

• Dane rentalu na koncie: do ich usunięcia, zastąpienia lub usunięcia konta. Reset w aplikacji czyści wskazane dane rentalu w chmurze, ale nie usuwa konta, zapisanych kategorii ani osobnych zadań importu.
• Dane lokalne i kopie: sesja do wylogowania lub usunięcia danych aplikacji; starsze kopie lokalne do ich usunięcia z urządzenia. Kopie wyeksportowane do plików i kopie systemowe pozostają pod Twoją kontrolą.
• Konto: do usunięcia konta, z wyjątkami wynikającymi z obowiązków prawnych lub uzasadnionej potrzeby ochrony przed nadużyciami.
• Importy w tle: treści źródłowe i wyniki są usuwane z zadania po zakończeniu przeglądu i zatwierdzeniu lub odrzuceniu importu. Pozostają czasowo techniczne informacje o zadaniu i wykorzystaniu limitu. Zadania zakończone i nieodebrane są usuwane po 7 dniach od ostatniej aktualizacji, a każde zadanie starsze niż 8 dni jest usuwane podczas codziennego czyszczenia.
• Dane u dostawcy AI: zgodnie z zasadami opisanymi w części 3, w tym odrębna retencja logów bezpieczeństwa.
• Korespondencja i logi techniczne: przez czas potrzebny do obsługi sprawy, zabezpieczenia usługi, obrony roszczeń lub wykonania obowiązku prawnego; okres zależy od celu oraz retencji właściwej usługi.

Odinstalowanie aplikacji lub wyczyszczenie danych przeglądarki nie usuwa danych konta z chmury. Konto używane do logowania jest obecnie wspólne z aplikacją Przekaż Butelkę. Zakres usunięcia i jego wpływ na wspólne logowanie wyjaśniamy na stronie Usuwanie konta i danych.

8. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Napisz na chcesiku.cedrotomasz@gmail.com. Możemy poprosić o potwierdzenie tożsamości w zakresie koniecznym do ochrony konta. Nigdy nie prosimy o hasło. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o dopuszczalnym prawem przedłużeniu poinformujemy wraz z przyczyną.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Bezpieczeństwo i aktualizacje

Połączenia z usługami online są szyfrowane, a dostęp do danych rentalu i zadań importu jest ograniczony do uprawnionego konta. Bezpieczeństwo sesji i kopii lokalnych zależy również od zabezpieczeń urządzenia. Aplikacja jest przeznaczona do pracy rentalów, nie jest usługą kierowaną do dzieci.

Aktualizujemy politykę, gdy zmieniają się funkcje lub sposób przetwarzania danych. Data aktualnej wersji znajduje się u góry strony. Zmiana polityki sama w sobie nie zastępuje zgody, jeśli jest ona wymagana.