Polityka prywatności
Wersja 1.4.0, obowiązuje od 2026-10-03.
Jakie dane przetwarzamy, po co, na jakiej podstawie, komu je powierzamy i jakie masz prawa.
Spis treści
1. Administrator
Administratorem danych jest Symetria Hub Sp. z o.o. Kontakt we wszystkich sprawach dotyczących danych: [email protected].
2. Dane inwestorów
Przetwarzamy: adres e-mail i hasło (w postaci skrótu), nazwę firmy, dane inwestycji podane w briefie (typ obiektu, lokalizacja, numer działki, powierzchnia, budżet, terminy, wymagania techniczne), dane rezerwacji konsultacji wraz z treścią zgłoszenia oraz historię projektów, ofert i wyborów.
Cel: prowadzenie konta, przygotowanie analizy działki, dobór pracowni i obsługa procesu ofertowego. Podstawa: wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w rozliczeniu i obronie roszczeń (lit. f).
Dane konta przechowujemy przez czas jego istnienia. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi, bez powiązania z usuniętym kontem.
3. Dane architektów
Przetwarzamy: imię i nazwisko lub nazwę pracowni, numer uprawnień budowlanych, NIP, adres e-mail, telefon kontaktowy, obszar i kategorie działalności, referencje z wcześniejszych realizacji, dane umowy ramowej oraz historię przyjęć projektów, wycen i rozliczeń.
Cel: weryfikacja uprawnień, dobór do projektów i rozliczenie prowizji. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne związane z rozliczeniami (lit. c).
Referencje wgrywane przez pracownię mogą zawierać dane osób trzecich. Pracownia odpowiada za to, że ma prawo je nam przekazać, a my udostępniamy je wyłącznie inwestorowi, któremu tę pracownię prezentujemy.
4. Dane z rejestru pozwoleń na budowę
Przetwarzamy dane pochodzące z jawnego Rejestru Wniosków, Decyzji i Zgłoszeń w sprawach budowlanych (RWDZ), prowadzonego przez Główny Urząd Nadzoru Budowlanego. Są to: imię i nazwisko projektanta, numer uprawnień, miejscowość, kategorie i liczba pozwoleń oraz daty wniosków, a także dane inwestorów widniejące w rejestrze, w tym nazwa i NIP.
Cel: dobór pracowni pasujących doświadczeniem do konkretnej inwestycji oraz analiza rynku. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Na podstawie liczby i kategorii pozwoleń wyciągamy wnioski o profilu działalności pracowni. Wynik jest wskazówką dla człowieka podejmującego decyzję, a nie decyzją automatyczną.
Jeżeli kontaktowaliśmy się z Państwem na podstawie danych z tego rejestru, adres e-mail usuwamy po wygaśnięciu zaproszenia. Zostaje numer uprawnień z datą kontaktu, żebyśmy nie napisali ponownie.
Sprzeciw wobec tego przetwarzania można zgłosić w każdej chwili, bez zakładania konta, pod adresem /sprzeciw albo mailem.
Po zgłoszeniu sprzeciwu przestajemy używać danych tej osoby: jej wpisy nie wracają z naszej wyszukiwarki architektów ani z wyszukiwarki pozwoleń, nie budujemy z nich profilu działalności i nie pokazujemy ich na karcie architekta. Wykluczenie działa na poziomie zapytania do zbioru, a nie przez ukrycie na ekranie. Nie kontaktujemy się też ponownie.
Zachowujemy przy tym numer uprawnień z datą zgłoszenia sprzeciwu. Bez tego zapisu nie wiedzielibyśmy, kogo pomijać, i ten sam wpis wróciłby przy najbliższym odświeżeniu danych z rejestru.
5. Komu powierzamy dane
Google Cloud (infrastruktura, baza danych, hurtownia analityczna) — serwery w regionie europe-central2 na terenie Unii Europejskiej.
Resend (wysyłka poczty transakcyjnej) — otrzymuje adresy e-mail i treść wiadomości. Dostawca spoza Europejskiego Obszaru Gospodarczego.
Dostawca modeli językowych za pośrednictwem OpenRouter — otrzymuje treść rozmów z asystentem oraz nazwę miejscowości przekazywaną przez silnik analizy działki. Do modelu nie przekazujemy pełnego adresu, nazwy firmy inwestora ani jego adresu e-mail. Dostawca spoza Europejskiego Obszaru Gospodarczego.
Google (Google Ireland Limited / Google LLC) — narzędzie analityczne Google Analytics 4 służące do badania zagregowanych statystyk ruchu, źródeł odwiedzin i sposobu korzystania z serwisu. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.
Microsoft (Microsoft Ireland Operations Limited / Microsoft Corporation) — narzędzie Microsoft Clarity służące do analizy zachowania użytkowników na stronie (m.in. mapy kliknięć, przewijania strony oraz zanonimizowane sesje nawigacji) w celu poprawy wygody i ergonomii serwisu. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.
Transfery poza EOG odbywają się na podstawie standardowych klauzul umownych.
Rozmowa z asystentem: treść wpisana w oknie czatu jest wysyłana do dostawcy modelu poza EOG za każdym razem, gdy zadajesz pytanie. Nie zapisujemy tych rozmów w naszej bazie — istnieją w Twojej przeglądarce do czasu zamknięcia karty i nie da się do nich wrócić później. My również nie mamy do nich wglądu. Okresu przechowywania po stronie dostawcy modelu nie kontrolujemy; informujemy o tym w oknie czatu, zanim napiszesz pierwszą wiadomość.
6. Komu udostępniamy dane w ramach usługi
Pracowni, która przyjęła projekt i została zaproszona przez inwestora do złożenia oferty, przekazujemy dane kontaktowe inwestora, brief inwestycji i raport o działce. Przed zaproszeniem pracownia widzi wyłącznie dane zamaskowane: region, typ inwestycji, powierzchnię i budżet.
Inwestorowi udostępniamy nazwę pracowni, numer uprawnień, dorobek z rejestru pozwoleń, referencje oraz dane kontaktowe pracowni, która przyjęła jego projekt.
7. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Możesz w każdej chwili pobrać swoje dane i usunąć konto w panelu. Dokumenty, których przechowywania wymagają przepisy, pozostają bez powiązania z Tobą.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.
8. Pliki cookies
Używamy plików cookies niezbędnych do działania serwisu oraz plików analitycznych pomagających ocenić ruch i poprawiać wygodę korzystania ze strony.
W przypadku plików innych niż niezbędne poprosimy o zgodę, zanim plik zostanie zapisany na Twoim urządzeniu, a wycofasz ją jednym kliknięciem. Twoja decyzja będzie zapamiętana razem z wersją listy plików i datą; dołożenie kolejnego pliku unieważni wcześniejszą decyzję i zapytamy ponownie.
Pliki niezbędne:
better-auth.session_token — utrzymanie sesji zalogowanego użytkownika, bez niego każde przejście między stronami wymagałoby ponownego logowania. Czas życia: 7 dni. Ustawiany przez nas. Po połączeniu szyfrowanym przeglądarka pokazuje go z przedrostkiem __Secure-.
zgoda-cookies — zapamiętanie Twojej decyzji o plikach cookies wraz z wersją listy i datą. Zapisywany dopiero wtedy, gdy taka decyzja zostanie podjęta. Czas życia: 12 miesięcy. Ustawiany przez nas.
Pliki analityczne:
_ga — rozróżnienie poszczególnych użytkowników na potrzeby zagregowanych statystyk ruchu w Google Analytics. Czas życia: 2 lata. Ustawia: Google.
_ga_VGPEYGN2F9 — zachowanie stanu sesji użytkownika w usłudze Google Analytics 4. Czas życia: 2 lata. Ustawia: Google.
_clck — zapamiętanie unikalnego identyfikatora użytkownika w Microsoft Clarity w celu powiązania odsłon stron. Czas życia: 1 rok. Ustawia: Microsoft.
_clsk — rejestrowanie i łączenie kolejnych odsłon w jedną sesję analityczną Microsoft Clarity. Czas życia: 24 godziny. Ustawia: Microsoft.
CLID — identyfikacja pierwszych i powracających wizyt użytkownika w usłudze Microsoft Clarity. Czas życia: 1 rok. Ustawia: Microsoft.
MR — odświeżanie identyfikatora sesji i synchronizacja analityczna Microsoft Clarity. Czas życia: 7 dni. Ustawia: Microsoft.
ANONCHK — weryfikacja identyfikatora sesji użytkownika w Microsoft Clarity. Czas życia: sesja. Ustawia: Microsoft.
Nie ustawiamy pliku zabezpieczającego formularze: pochodzenie żądania sprawdzamy nagłówkami, bez zapisywania czegokolwiek na Twoim urządzeniu.
9. Zmiany polityki
Polityka obowiązuje w wersji oznaczonej numerem i datą u góry dokumentu. Poprzednie wersje pozostają dostępne pod swoimi numerami.
