Polityka prywatności Domuris

1. Kim jesteśmy

Administratorem danych osobowych jest Domuris, twórca i operator projektu Domuris (Warszawa, Polska). Dane rejestrowe (NIP po rejestracji działalności gospodarczej) oraz pełne dane kontaktowe administratora podajemy w umowie powierzenia danych (DPA) i udostępniamy na żądanie.

We wszystkich sprawach dotyczących przetwarzania danych osobowych można skontaktować się z nami pod adresem e-mail: rodo@domuris.com.

2. Jakie dane przetwarzamy

Domuris przetwarza następujące kategorie danych osobowych:

Dane konta: imię, nazwisko, adres e-mail, nazwa biura, niezbędne do świadczenia usługi.
Dane komunikacji: numery telefonów i adresy e-mail klientów biura, treść wiadomości SMS i e-mail, przetwarzane w celu automatycznej odpowiedzi i przekazania konwersacji agentowi.
Dane techniczne: adres IP, typ przeglądarki, znaczniki czasowe, przetwarzane w celu zapewnienia bezpieczeństwa i diagnostyki.
Dane ofertowe: informacje o nieruchomościach dostarczone przez biuro, przetwarzane jako baza wiedzy dla AI.

3. Cel i podstawa prawna przetwarzania

Dane przetwarzamy w następujących celach:

Świadczenie usługi (art. 6 ust. 1 lit. b RODO), aby Domuris mógł odpowiadać na wiadomości klientów.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO), przechowywanie danych dla celów podatkowych i księgowych.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), zapewnienie bezpieczeństwa systemu, diagnostyka błędów, ulepszanie produktu.
Zgoda (art. 6 ust. 1 lit. a RODO), w przypadkach, gdy osobno wyrazisz zgodę (np. na otrzymywanie newslettera).

4. Komu powierzamy dane

Dane mogą być przekazywane następującym podmiotom:

Dostawcy infrastruktury: Amazon Web Services (AWS), region UE: Frankfurt (eu-central-1).
Dostawcy AI: Anthropic przez AWS Bedrock lub równoważny dostawca uzgodniony z biurem, wyłącznie w celu wygenerowania odpowiedzi. Dane nie są wykorzystywane do trenowania modeli.
Dostawcy SMS: SMSAPI.pl, w celu wysyłki wiadomości SMS.
Dostawca e-mail: serwer SMTP skonfigurowany przez biuro, w celu wysyłki wiadomości e-mail.

Nie sprzedajemy danych osobowych. Przepływy danych i ewentualni podprocesorzy są potwierdzani w DPA przed startem produkcyjnym.

5. Okres przechowywania danych

Dane przechowujemy przez okres świadczenia usługi oraz przez okres wymagany przepisami prawa (np. 5 lat dla dokumentacji księgowej). Konwersacje są automatycznie pseudonimizowane po upływie skonfigurowanego okresu retencji (domyślnie 365 dni od zamknięcia konwersacji), chyba że biuro ustawi inny okres lub nałoży blokadę prawną (legal hold).

6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

Prawo dostępu do danych, można uzyskać informację, jakie dane przetwarzamy.
Prawo do sprostowania danych, można poprawić nieprawidłowe dane.
Prawo do usunięcia danych („prawo do bycia zapomnianym"), można zażądać usunięcia danych, a my usuniemy je w ciągu 30 dni, chyba że obowiązują nas przepisy nakazujące dalsze przechowywanie.
Prawo do przenoszenia danych (art. 20 RODO), można otrzymać kopię danych w formacie JSON.
Prawo do ograniczenia przetwarzania, można zażądać ograniczenia przetwarzania w określonych sytuacjach.
Prawo do sprzeciwu, można sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.
Prawo do cofnięcia zgody, w każdej chwili można cofnąć zgodę na przetwarzanie danych.
Prawo do skargi, można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z powyższych praw, napisz na rodo@domuris.com.

7. Zautomatyzowane podejmowanie decyzji

Domuris wykorzystuje sztuczną inteligencję do automatycznego generowania odpowiedzi na wiadomości klientów. Decyzja o wysyłce odpowiedzi nie jest jednak podejmowana wyłącznie automatycznie, system reguł bezpieczeństwa weryfikuje każdą odpowiedź, a w sprawach wrażliwych (negocjacje cenowe, kwestie prawne, skargi) konwersacja jest automatycznie przekazywana do człowieka-agenta. Biuro może wyłączyć automatyczne odpowiedzi w panelu administracyjnym.

Aplikacja Domuris używa wyłącznie niezbędnych plików cookie, technicznych tokenów sesyjnych (JWT) przechowywanych w localStorage przeglądarki, wymaganych do działania aplikacji. Nie używamy cookie marketingowych. Strona internetowa domuris.com może używać Plausible Analytics do zagregowanej analityki bez plików cookie i bez profilowania użytkowników.

9. Zmiany polityki prywatności

Wszelkie zmiany polityki prywatności będą publikowane na tej stronie. O istotnych zmianach poinformujemy z 30-dniowym wyprzedzeniem przez e-mail na adres administratora biura.

10. Kontakt

Kontakt w sprawie ochrony danych: rodo@domuris.com. Adres: Domuris, Warszawa, Polska. Telefon: +48 22 307 42 10.