Polityka prywatności

Kto jest administratorem

Administratorem w rozumieniu RODO jest operator Scan my Home. Spółka operacyjna nie została jeszcze założona, dlatego w Nocie prawnej nie widnieje jeszcze nazwa firmy. Można się z nami skontaktować pod adresem office@scanmyhome.de; na ten adres proszę kierować również wszystkie sprawy dotyczące ochrony danych.

Nie wyznaczyliśmy inspektora ochrony danych. Przesłanki z art. 37 RODO nie są spełnione: nie prowadzimy systematycznego i szeroko zakrojonego monitorowania osób ani nie przetwarzamy na dużą skalę szczególnych kategorii danych. Odpowiedzialny jest zatem sam operator, pod adresem podanym powyżej.

Do czego przetwarzamy dane i na jakiej podstawie prawnej

Każde przetwarzanie potrzebuje podstawy w przepisach. Oto nasze podstawy, wraz z przepisem, na który się powołujemy:

• Konto i logowanie, saldo środków, tworzenie raportu. To wykonanie umowy z Państwem, art. 6 ust. 1 lit. b RODO. Bez tych danych nie możemy wykonać zamówionej usługi.
• Faktury, księgowość, przechowywanie dokumentów. Obowiązek prawny, art. 6 ust. 1 lit. c RODO, w powiązaniu z ustawowymi terminami przechowywania dokumentów podatkowych.
• Zapytania przez formularz kontaktowy lub asystenta. Uzasadniony interes, art. 6 ust. 1 lit. f RODO, polegający na udzieleniu odpowiedzi na Państwa zapytanie; jeśli zapytanie prowadzi do zawarcia umowy, obowiązuje lit. b.
• Działanie usługi, bezpieczeństwo, przeciwdziałanie nadużyciom (dzienniki serwera, rejestr prób logowania, ograniczanie zautomatyzowanych zapytań). Uzasadniony interes, art. 6 ust. 1 lit. f RODO: możliwość prowadzenia usługi, która nie zostanie przeciążona.
• Newsletter. Państwa zgoda, art. 6 ust. 1 lit. a RODO. Państwa adres trafia na listę dopiero po potwierdzeniu: wpisują go Państwo, wysyłamy wiadomość z odnośnikiem, a dopiero kliknięcie w niego uruchamia wysyłkę. Odnośnik jest ważny siedem dni. Dopóki go Państwo nie klikną, nic się nie dzieje, a osoba wpisująca cudzy adres niczego przez to nie osiąga. Do każdego potwierdzenia zapisujemy, kiedy nastąpiło, na jaką treść wyrazili Państwo zgodę i przez którą stronę. Zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość. W stopce każdej wiadomości z newsletterem znajduje się odnośnik do wypisania się, prowadzący na stronę z dokładnie jednym przyciskiem; podanie powodu nie jest konieczne. Wystarczy też zwykła wiadomość na adres office@scanmyhome.de. Zapisujemy moment wypisania się, aby móc to udokumentować.
• Gdy pozwolą nam Państwo zapamiętać swój stan (schowek). Państwa zgoda, art. 6 ust. 1 lit. a RODO, a dla zapisania identyfikatora na Państwa urządzeniu dodatkowo § 165 ust. 3 austriackiej ustawy telekomunikacyjnej (TKG 2021) lub § 25 ust. 1 austriackiej ustawy o usługach cyfrowych (TDDDG). Pytamy o to w dokładnie jednym miejscu, mianowicie w trakcie trwania sprawdzenia, a nie przy wejściu na stronę. Odmowa jest tak samo szybka jak zgoda, obie odpowiedzi wyglądają tak samo, a osobie, która nie odpowie, nic się nie stanie. Zapisujemy, kiedy Państwo odpowiedzieli, do której wersji tekstu i do jakich celów, a także kraj, język i stronę, na której padło pytanie. Ten zapis nie zawiera imienia i nazwiska, adresu e-mail ani adresu IP. Odwołanie zgody w każdej chwili bez podania powodu przez przycisk na stronie plików cookie; usuwa on od razu oba pliki cookie oraz schowek. Co znajduje się w schowku, a czego wyraźnie nie ma, opisano również tam.
• Liczenie ścieżek na naszej stronie. Uzasadniony interes, art. 6 ust. 1 lit. f RODO, polegający na rozpoznaniu, w którym miejscu nasza oferta jest niejasna. To liczenie nie sięga do niczego na Państwa urządzeniu i nie zapisuje pliku cookie, działa wyłącznie na naszym serwerze; dlatego nie jest tu też potrzebna zgoda z § 165 TKG lub § 25 TDDDG. Do wartości oznaczającej sesję wchodzi bieżąca data, dzięki czemu następnego dnia ta sama osoba jest już inną sesją. Profil danej osoby przez to nie powstaje i nie jest też możliwy. Gdyby kilka dni miało zostać zsumowanych, pytamy Państwa wcześniej; to drugi punkt w pytaniu o zapamiętanie i opiera się wtedy na Państwa zgodzie, art. 6 ust. 1 lit. a RODO.

Ocenę tego, jak daleko ktoś jest na swojej drodze, wyprowadzamy wyłącznie z tych kroków. Nie wykorzystujemy do tego żadnych cech Państwa osoby, wieku, dochodu, siły nabywczej ani zakupionych danych. Ta ocena decyduje wyłącznie o tym, jaką wskazówkę Państwu pokażemy. Nie ma skutku prawnego i w szczególności nie wpływa na Państwa cenę; zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO nie ma tu miejsca.

Nie są Państwo zobowiązani do podania nam danych. Bez adresu e-mail nie ma jednak konta, a bez danych o nieruchomości nie ma analizy. Numer telefonu i data urodzenia są dobrowolne, więcej o tym poniżej.

Jakie dane są przetwarzane

Do analizy przetwarzamy przekazane przez Państwa dane o nieruchomości (odnośnik, tekst, zdjęcia, przesłane dokumenty) oraz technicznie niezbędne dane z dzienników serwera. Zdjęcia i dokumenty są wykorzystywane wyłącznie do sporządzenia Państwa raportu.

Zakładając konto, zapisujemy Państwa adres e-mail, hasło (wyłącznie jako nieodwracalną wartość skrótu, nigdy jawnym tekstem), imię i nazwisko oraz kraj. Imię i nazwisko potrzebne jest do formy zwrotu, a kraj decyduje o tym, jaki stan prawny i jakie urzędowe rejestry obowiązują dla Państwa analizy. Numer telefonu i data urodzenia są dobrowolne: numeru używamy wyłącznie do pytań dotyczących trwającej analizy, a datę urodzenia dopiero wtedy, gdy trzeba sprawdzić płatność. Jeśli oba pola pozostawią Państwo puste, wszystko działa tak samo. Wszystkie te dane mogą Państwo w każdej chwili sprawdzić, zmienić i usunąć razem z kontem.

Dochodzi do tego język, w którym do Państwa piszemy. Ustalamy go raz przy zakładaniu konta, albo na podstawie kraju, albo na podstawie wersji językowej tej strony, na której się Państwo zarejestrowali. Służy on wyłącznie do sporządzania naszych wiadomości do Państwa w tym języku i nie jest nikomu przekazywany. Jeśli chcą go Państwo zmienić, proszę odpowiedzieć na jedną z naszych wiadomości lub napisać na adres office@scanmyhome.de.

Przetwarzanie z użyciem sztucznej inteligencji

Do sporządzenia analizy dane o nieruchomości są przekazywane do usługodawcy AI (Anthropic) i tam przetwarzane. To samo dotyczy tego, co wpisują Państwo w polu pytania do asystenta na stronie. Anthropic jest spółką z siedzibą w Stanach Zjednoczonych. Jest więc możliwe, że dane te są przetwarzane poza Unią Europejską. Zapytanie to kieruje nasz własny serwer, a nie Państwa przeglądarka; Państwa adres IP nie jest więc przy tym przesyłany. Proszę nie przekazywać dokumentów zawierających dane osobowe osób trzecich, chyba że są Państwo do tego uprawnieni.

Państwa dane nie trenują żadnego modelu AI. Korzystamy z interfejsu dla klientów biznesowych, a nie z publicznego czatu. W ramach tej ścieżki Anthropic zapewnia, że przekazane treści nie są wykorzystywane do trenowania jego modeli. My sami również nie trenujemy własnego modelu na Państwa danych o nieruchomości, dokumentach ani pytaniach.

Na koniec nie decyduje o Państwu żaden automat. Analiza ocenia nieruchomość, a nie osobę. Nie dochodzi tu do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, które wywierałoby wobec Państwa skutek prawny, ani do profilowania Państwa jako osoby. To, co znajduje się w raporcie, jest oceną dotyczącą rzeczy, której mogą się Państwo sprzeciwić i którą powinni Państwo zweryfikować.

Kto poza nami widzi dane

Nie sprzedajemy danych i niczego nie przekazujemy w celach reklamowych. Istnieją dokładnie te miejsca, do których w toku działania trafiają dane:

• Anthropic (Stany Zjednoczone) do właściwej analizy i do asystenta. Przekazywane są dane o nieruchomości i Państwa pytanie, nie adres e-mail.
• Google (Stany Zjednoczone), ale tylko wtedy, gdy zlecą Państwo wizualizację zdjęcia. Przekazywane jest wtedy dokładnie to zdjęcie, nic więcej. Bez Państwa kliknięcia nic tam nie trafia.
• Nasza wysyłka e-mail do odnośników logowania, potwierdzeń, faktur i odpowiedzi. Trafiają tam Państwa adres e-mail i treść wiadomości. Dostawcą jest hoster z centrum danych w Unii Europejskiej.
• Dostawca płatności (paddle) do doładowania salda. Dane płatnicze podają Państwo tam, nie u nas: nie widzimy ani numeru karty, ani danych konta, a jedynie to, czy i w jakiej wysokości wpłynęła płatność.
• Usługi mapowe przy otwarciu zakładki „Lokalizacja", patrz osobny akapit wyżej. Te zapytania kieruje Państwa przeglądarka.
• Organy i sądy, jeśli jesteśmy do tego zobowiązani przepisami prawa.

Sam serwer znajduje się w Niemczech; raporty, Państwa konto i baza danych znajdują się tam i nie są przenoszone do innego kraju.

Przekazywanie danych do krajów spoza UE

Jedynym regularnym odbiorcą spoza Unii Europejskiej jest Anthropic w Stanach Zjednoczonych. Dochodzą do tego przy obrazie mapy dostawca Esri oraz, jeśli zlecą Państwo wizualizację zdjęcia, Google; oba przypadki opisane są w osobnych akapitach poniżej. Dla takich przekazań RODO przewiduje w art. 46 standardowe klauzule umowne Komisji Europejskiej; na tej podstawie działamy. Nie da się w każdym przypadku zagwarantować poziomu ochrony równoważnego temu w UE, ponieważ tamtejsze organy mogą pod pewnymi warunkami żądać dostępu do danych. Wolimy powiedzieć to Państwu wyraźnie, niż ukryć w podrzędnym zdaniu. Dlatego wysyłamy tam też tylko to, co jest potrzebne do analizy, a nie Państwa dane z konta.

Gdy zlecają Państwo wizualizację zdjęcia

W raporcie mogą Państwo zlecić wizualizację własnego zdjęcia, czyli zobaczyć pomieszczenie odnowione, opróżnione lub urządzone na nowo. Współpracujemy w tym celu z modelem obrazu firmy Google (Gemini). Przekazywane są wtedy to zdjęcie oraz Państwa polecenie do niego. Bez wyraźnego kliknięcia przez Państwa w tę funkcję nic takiego się nie dzieje, a do samej analizy nie jest ona potrzebna.

Google ma siedzibę w Stanach Zjednoczonych, przetwarzanie może więc odbywać się poza Unią Europejską; obowiązuje to samo, co w akapicie powyżej. Zapytanie kieruje nasz własny serwer, a nie Państwa przeglądarka, Państwa adres IP więc nie jest przesyłany. Rada od nas: proszę nie przesyłać do tej funkcji zdjęć, na których widoczne są osoby.

Wymienieni z nazwy z listy powyżej dwaj usługodawcy to Hetzner Online GmbH (Niemcy) w zakresie serwera oraz IONOS SE (Niemcy) w zakresie wysyłki e-mail. Oboje działają na nasze zlecenie i nie mogą wykorzystywać danych do żadnego własnego celu.

Mapy i wyszukiwanie adresów

W zakładce „Lokalizacja" raportu pokazujemy prawdziwą mapę. Obrazy tej mapy pobiera Państwa przeglądarka bezpośrednio od zewnętrznych dostawców. Dostawcy ci poznają przy tym Państwa adres IP, wycinek mapy, który właśnie Państwo oglądają, oraz jakiego adresu Państwo szukają. Inaczej nie da się technicznie wyświetlić mapy. Zaangażowani są:

• Esri (server.arcgisonline.com) w zakresie zdjęcia lotniczego i opisów na nim. Esri to dostawca map z siedzibą w Stanach Zjednoczonych. Państwa zapytanie trafia więc do dostawcy spoza Unii Europejskiej i możliwe jest, że Państwa adres IP jest tam przetwarzany.
• OpenStreetMap (nominatim.openstreetmap.org) przelicza adres na współrzędne, aby mapa trafiła we właściwy punkt. Przełączając mapę z „Satelity" na „Mapę", obrazy mapy pochodzą również z OpenStreetMap (tile.openstreetmap.org).
• Overpass (overpass-api.de oraz dwa serwery zapasowe) dostarcza punkty w okolicy, czyli aptekę, przedszkole, szkołę, supermarket i przystanki. Dane te pochodzą z OpenStreetMap.
• Urzędowe usługi mapowe danego kraju, gdy tylko włączą Państwo na mapie jedną z dodatkowych warstw, na przykład powódź, hałas, radon lub przeznaczenie terenu. Który to organ, zależy od kraju i regionu. Dla nieruchomości w Wiedniu są to na przykład inspire.lfrz.gv.at, data.bev.gv.at i data.wien.gv.at. Warstwy te są wyłączone, dopóki sami ich Państwo nie włączą.

Na wszystkich pozostałych stronach oraz na innych zakładkach raportu żadna mapa nie zostaje wczytana. Kto nie otwiera raportu, u tej osoby żadne z tych zapytań nie zostaje wysłane.

Do obrazu mapy w gotowym raporcie (pliku do pobrania) o dane pyta nasz własny serwer u Esri i OpenStreetMap, a nie Państwa przeglądarka. Państwa adres IP nie jest przy tym przekazywany, natomiast lokalizacja nieruchomości owszem.

Kto może zobaczyć Państwa raport

Gotowy raport ma długi, losowy numer, i ten numer jest zarazem kluczem: kto ma odnośnik, widzi raport. Jest to celowo tak skonstruowane, aby mogli go Państwo bez przeszkód przekazać dalej, swojemu bankowi, doradcy podatkowemu, pośrednikowi lub rodzinie. Odbiorca nie potrzebuje do tego logowania.

Numeru nie da się odgadnąć, składa się on z 32 znaków. Proszę mimo to traktować odnośnik tak jak papier, który zastępuje: kto udostępnia go w grupie, udostępnia cały raport wraz z adresem i wartościami. Na swoim koncie mogą Państwo w każdej chwili samodzielnie usunąć każdy raport, po czym również przekazany dalej odnośnik przestaje działać.

Jak długo coś przechowujemy

• Konto i dane podstawowe: dopóki istnieje Państwa konto. Po jego usunięciu dane znikają, patrz niżej.
• Raporty: do momentu usunięcia przez Państwa. Chcemy, aby opłacony wynik mogli Państwo wywołać także później, dlatego sami go nie usuwamy.
• Faktury: siedem lat. To nie nasza decyzja, lecz podatkowy obowiązek przechowywania dokumentów; art. 17 ust. 3 lit. b RODO wyłącza właśnie takie dane spod usunięcia. Przy usunięciu konta odniesienie do osoby w bazie danych zostaje przerwane, a odbiorca zapisany na fakturze pozostaje.
• Pytania do asystenta: najdłużej 90 dni, potem automatycznie usuwane.
• Zapytania przez formularz lub e-mail: do zakończenia sprawy, potem w ramach terminów wynikających z prawa handlowego.
• Schowek: 180 dni od Państwa ostatniej wizyty, potem zostaje usunięty. W razie wcześniejszego odwołania zgody znika od razu. Identyfikator na Państwa urządzeniu wygasa sam po dwunastu miesiącach.
• Dowód Państwa zgody (moment, wersja tekstu, cele, kraj, język, strona): trzy lata. Przetrwa on odwołanie zgody celowo, ponieważ zgodnie z art. 7 ust. 3 zdanie 2 RODO przetwarzanie do momentu odwołania pozostaje zgodne z prawem, a to musi dać się udowodnić także później. Nie ma w nim ani imienia i nazwiska, ani adresu e-mail.
• Liczenie ścieżek: wpisy nie zawierają odniesienia do osoby, ponieważ wartość oznaczająca sesję zawiera bieżącą datę i nie da się jej odwrócić. Pozostają one jako statystyka.
• Rejestr prób logowania (moment, adres e-mail, powodzenie lub niepowodzenie, adres IP): służy bezpieczeństwu, na przykład rozpoznaniu prób odgadywania haseł. Usuwamy go automatycznie po 90 dniach. Dzienniki serwera: powiedzmy wprost: dla nich nie działa dziś jeszcze żadne automatyczne usuwanie. Piszemy to wprost, zamiast twierdzić o terminie, którego technika nie dotrzymuje. Na żądanie usuwamy Państwa wpisy.

Gdy Państwo do nas piszą

Jeśli piszą Państwo do nas przez formularz kontaktowy albo przekazują nam pytanie zadane asystentowi, Państwa wiadomość wraz z adresem e-mail trafia do naszej własnej skrzynki pod adresem office@scanmyhome.de. Przechowujemy ją tam do momentu załatwienia sprawy i wykorzystujemy podane dane wyłącznie po to, by Państwu odpowiedzieć.

Asystent na stronie

Jeśli zadają Państwo asystentowi na stronie pytanie, przechowujemy Państwa pytanie i jego odpowiedź przez ograniczony czas na naszym własnym serwerze. Dzięki temu widzimy, w którym miejscu odwiedzający nie mogą sobie poradzić, i ulepszamy usługę. Nie zapisujemy przy tym adresu IP, tylko przypadkową wartość sesji, która zmienia się codziennie. Te historie usuwamy automatycznie najpóźniej po 90 dniach. Proszę nie wpisywać w pole pytania danych osobowych osób trzecich ani szczególnie wrażliwych informacji.

Pliki cookie i lokalne przechowywanie danych

Ta strona nie używa plików cookie do analizy Państwa zachowania ani plików cookie reklamowych. Nie są też osadzone żadne usługi liczące ani reklamowe zewnętrznych dostawców. Czcionki dostarczane są z naszego własnego serwera, więc dla nich nie jest wysyłane żadne zapytanie na zewnątrz. Dla map nie jest to prawdą, wszystko na ten temat opisano w akapicie „Mapy i wyszukiwanie adresów".

Jeśli oglądają Państwo tylko jedną stronę, prawie nic nie zostaje zapisane. Poza jednym wyjątkiem wszystkie pliki cookie, które mogą wystąpić, są technicznie niezbędne; wyjątek powstaje wyłącznie wtedy, gdy wyrazili Państwo zgodę na pytanie o zapamiętanie. Każdy z nich, wraz z nazwą, celem i czasem trwania, wymieniony jest w Polityce plików cookie. Najważniejsze to:

• scanmyhome-land i scanmyhome-sprache zapamiętują kraj, który Państwo sami wybierają powyżej. Od tego zależą waluta, pokazywane liczby i język. Zostają zapisane dopiero po wyborze kraju, trwają rok i nie są nikomu przekazywane.
• immolens_session utrzymuje Państwa zalogowanie. Zostaje zapisany dopiero po zalogowaniu, nie da się go odczytać skryptami w przeglądarce i zostaje usunięty przy wylogowaniu.
• ds_besucher to losowa liczba bez odniesienia do Państwa osoby. Dba ona o to, by bezpłatne pytania do czatu były liczone dla każdego odwiedzającego osobno, a nie wspólnie dla wszystkich; bez niej jedna osoba mogłaby wykorzystać dzienny limit dla wszystkich pozostałych. Nie da się go odczytać skryptami w przeglądarce i nie jest wykorzystywany do niczego innego.
• smh_einwilligung i smh_merker powstają tylko wtedy, gdy odpowiedzieli Państwo na pytanie o zapamiętanie. Pierwszy zapisuje Państwa odpowiedź, także odmowę, aby nie byli Państwo pytani ponownie. Drugi to losowa liczba wskazująca na Państwa schowek u nas i powstaje tylko przy zgodzie. Oba trwają dwanaście miesięcy, nie da się ich odczytać skryptami w przeglądarce i zostają natychmiast usunięte przy odwołaniu zgody.

Dodatkowo Państwa przeglądarka zapamiętuje kilka rzeczy wyłącznie u siebie: wybrany kraj, stan aktualnie trwającej analizy (aby nie przepadł po ponownym wczytaniu strony) oraz Państwa zmiany w edytorze rzutu. Te dane nie opuszczają Państwa urządzenia.

Dla samego działania usługi nie pokazujemy Państwu żadnego okna zgody, ponieważ zapisywane jest wtedy wyłącznie to, co technicznie niezbędne. Okna przy wejściu na stronę więc nie ma. Pytamy Państwa w dokładnie jednym miejscu, mianowicie podczas trwającego sprawdzenia, i chodzi tam wyłącznie o schowek. Odmowa jest tam tak samo szybka jak zgoda, a bez odpowiedzi nic się nie dzieje.

Jak chronimy Państwa dane

Dostęp do strony odbywa się wyłącznie w sposób zaszyfrowany (HTTPS). Hasła zapisujemy wyłącznie jako nieodwracalną wartość skrótu. Wielokrotne nieudane próby logowania są spowalniane. Dostęp do serwera i bazy danych ograniczony jest do operatora, a kopia zapasowa wykonywana jest codziennie wraz z próbnym odtworzeniem. Nikt nie może zapewnić o pełnym bezpieczeństwie, ale mówimy Państwu, co robimy.

Państwa prawa

Mają Państwo prawo do informacji (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21). Udzieloną zgodę mogą Państwo w każdej chwili odwołać ze skutkiem na przyszłość (art. 7 ust. 3).

Z dwóch spośród tych praw korzystają Państwo bez naszego udziału, od razu i bez oczekiwania: na swoim koncie, w zakładce „Ochrona danych", pobiorą Państwo wszystkie swoje dane jako plik oraz usuną tam swoje konto wraz z raportami. Do wszystkiego pozostałego wystarczy zwykła wiadomość na adres office@scanmyhome.de. Odpowiadamy w ustawowym terminie jednego miesiąca, zazwyczaj wyraźnie szybciej.

Jeśli uważają Państwo, że nie przetwarzamy Państwa danych prawidłowo, mogą Państwo złożyć skargę do organu nadzorczego (art. 77 RODO). Dla nas właściwy jest Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Mogą się Państwo zwrócić również do organu Państwa własnego kraju zamieszkania.