1. Administrator
Administratorem danych osobowych jest 99grit (firma 99GRIT – ANDRZEJ WOYNAROWSKI, ul. Krótka 7, 83-332 Borowo, NIP 5891831690; dalej „99grit” lub „my”). Kontakt w sprawach danych osobowych: 99grit, kontakt@raportujemy.com, adres korespondencyjny jak wyżej.
2. Jakie dane przetwarzamy i po co
| Kategoria | Dane | Cel | Podstawa (RODO) | Okres |
|---|---|---|---|---|
| Konto Użytkownika | e-mail, hasło (w postaci skrótu), imię i nazwisko, identyfikator dostawcy logowania | założenie i obsługa Konta, uwierzytelnianie, kontakt serwisowy | art. 6 ust. 1 lit. b (umowa) | do usunięcia Konta + 30 dni; Konto bez logowania przez 90 dni usuwamy, uprzedzając e-mailem 30 dni wcześniej |
| Agencja i wizytówki | nazwa, logo, adres, telefon, e-mail agencji; imię, stanowisko, telefon, zdjęcie agenta | branding Dokumentów, współpraca w Agencji | art. 6 ust. 1 lit. b | do usunięcia Agencji + 30 dni; po zakończeniu abonamentu dane dostępne przez 3 miesiące |
| Dane wejściowe i Dokumenty | linki do ogłoszeń, parametry nieruchomości, pliki statystyk, uwagi, wygenerowane treści | wykonanie usługi, historia wersji, poprawki | art. 6 ust. 1 lit. b | do usunięcia przez Użytkownika lub Agencji + 30 dni; po zakończeniu abonamentu dostępne przez 3 miesiące |
| Rozliczenia | dane do faktury, NIP, historia płatności, identyfikatory Stripe | płatności, faktury, obowiązki podatkowe | art. 6 ust. 1 lit. b i c | 5 lat od końca roku podatkowego |
| Zapis na nowości | e-mail, imię, data i źródło zgody, potwierdzenie zapisu z wiadomości e-mail (podwójne potwierdzenie), skrót adresu IP i przeglądarka w chwili potwierdzenia | wysyłka informacji o nowościach | art. 6 ust. 1 lit. a (zgoda) | do wycofania zgody |
| Prośba o kontakt | imię, telefon, e-mail, wybrany temat | oddzwonienie i przedstawienie oferty | art. 6 ust. 1 lit. a / f (zgoda, kontakt na życzenie) | 12 miesięcy od zgłoszenia |
| Statystyki strony | anonimowy identyfikator sesji liczony jednokierunkowo z adresu IP i przeglądarki (zmienia się co dobę), odwiedzone strony, czas, kliknięcia, urządzenie, kraj i miasto; bez ciasteczek i bez zapisu na urządzeniu | mierzenie ruchu i skuteczności strony | art. 6 ust. 1 lit. f (uzasadniony interes) | do 12 miesięcy |
| Dane techniczne | adres IP, identyfikatory urządzenia i przeglądarki, logi, zdarzenia w aplikacji | bezpieczeństwo, diagnostyka, statystyka użycia | art. 6 ust. 1 lit. f (uzasadniony interes) | do 12 miesięcy (statystyki strony i prośby o kontakt usuwamy automatycznie po 12 miesiącach, logi błędów wysyłki po 3 miesiącach) |
3. Dane osób trzecich w Dokumentach
Serwis jest zaprojektowany tak, aby Dokumenty nie zawierały danych osobowych osób trzecich. Regulamin zakazuje wprowadzania takich danych (imion, telefonów, danych z ksiąg wieczystych itp.) do uwag, poprawek i plików. Adres nieruchomości z publicznego ogłoszenia nie jest daną osobową w rozumieniu naszego przetwarzania, ponieważ nie łączymy go z osobą właściciela. Jeżeli Użytkownik mimo zakazu wprowadzi dane osobowe swoich klientów, pozostaje ich administratorem, a 99grit działa wówczas jako podmiot przetwarzający wyłącznie w zakresie technicznego przechowywania; na żądanie zawieramy umowę powierzenia.
3a. Panel pośrednika — dane klientów Agencji
W module Panel Agencja prowadzi własną pracę z ofertami i może zapisywać dane kontaktowe właścicieli, kupujących i najemców oraz dane do dokumentów (umowa pośrednictwa, karta przekazania danych adresowych, protokół zdawczo-odbiorczy, audyt nieruchomości), w tym podpisy składane na ekranie. Administratorem tych danych jest Agencja; 99grit przetwarza je jako podmiot przetwarzający na warunkach § 7a Regulaminu. Dane są widoczne wyłącznie dla zalogowanych członków Agencji; dokumenty PDF trafiają do prywatnego magazynu (dostęp po zalogowaniu) oraz na adresy e-mail wskazane w dokumencie. Strony publiczne (landing oferty, formularz audytu, karta, umowa, prezentacja dla kupującego) są dostępne tylko pod adresami z losowym tokenem i nie są indeksowane. Zdjęcia z ogłoszeń kopiujemy do własnego magazynu, aby materiały działały po wygaśnięciu ogłoszenia. Dane z Panelu usuwamy wraz z Kontem (samoobsługowo w ustawieniach) lub na żądanie Agencji; kopie techniczne znikają do 30 dni.
4. Odbiorcy danych i Dostawcy zewnętrzni
Dane przetwarzamy z pomocą dostawców usług, którzy działają na nasze polecenie na podstawie umów powierzenia lub standardowych klauzul umownych:
| Dostawca | Rola | Lokalizacja | Co otrzymuje |
|---|---|---|---|
| Vercel Inc. | hosting aplikacji i funkcji serwerowych | UE / USA (SCC) | ruch aplikacji, logi, pliki statyczne |
| Supabase Inc. | baza danych i uwierzytelnianie | UE (Frankfurt) / USA (SCC) | dane Kont, Agencji, Dokumentów, zdarzenia |
| Anthropic, PBC | modele językowe generujące treść Dokumentów i materiałów Panelu (paczka treści, ogłoszenie, opowieść, odczyt ogłoszeń bez danych strukturalnych) | USA (SCC, DPF) | Dane wejściowe niezbędne do wygenerowania treści: parametry nieruchomości, opis ogłoszenia, dane rynkowe, uwagi agenta, odpowiedzi z audytu nieruchomości, nazwa Agencji; bez danych logowania i rozliczeń |
| Google LLC (Gemini API) | modele obrazu i mowy: studio zdjęć (poprawa zdjęć, wizualizacje wnętrz) oraz transkrypcja notatek głosowych i nagrań rozmów wgranych przez agenta | USA (SCC, DPF) | zdjęcia nieruchomości wskazane do obróbki; nagrania wgrane albo podyktowane przez agenta. Dane przesyłane przez płatny interfejs programistyczny nie służą do trenowania modeli. |
| Stripe, Inc. | płatności i subskrypcje | UE / USA (SCC) | dane płatnicze i do faktury (dane karty nie trafiają do 99grit) |
| Fakturownia sp. z o.o. | wystawianie faktur VAT i ich przekazanie do Krajowego Systemu e-Faktur (KSeF) | Polska (UE) | nazwa, adres, NIP i e-mail nabywcy, pozycje faktury |
| Resend, Inc. | wysyłka wiadomości e-mail (potwierdzenia konta, zakupu, nowości; wiadomości wysyłane przez Agencję do jej klientów: zestawienia ofert, postęp sprzedaży, kampanie za zgodą) | USA (SCC) | adres e-mail odbiorcy i treść wiadomości |
| ImprovMX | przekierowanie odpowiedzi na nasze wiadomości do skrzynki 99grit | UE / USA | wiadomości wysłane na adresy w domenie raportujemy.com |
| Google (Fonts, opcjonalnie logowanie) | czcionki, logowanie kontem Google | UE / USA | adres IP przy pobraniu czcionek; przy logowaniu Google: e-mail i imię |
| OpenStreetMap / Nominatim | mapy i geokodowanie | UE | adres nieruchomości do ustalenia współrzędnych, kafelki map |
| Portale ogłoszeniowe | źródło publicznych danych ofertowych | UE | zapytania o publiczne ogłoszenia; nie przekazujemy im danych Użytkowników |
Anthropic nie wykorzystuje danych przesyłanych przez interfejs programistyczny do trenowania modeli i przechowuje je nie dłużej niż 30 dni (wyłącznie na potrzeby bezpieczeństwa i zgodności), zgodnie ze swoimi warunkami komercyjnymi. Dane mogą być udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.
5. Przekazywanie danych poza EOG
Część dostawców ma siedzibę w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji o adekwatności (Data Privacy Framework), z dodatkowymi środkami bezpieczeństwa, takimi jak szyfrowanie transmisji i ograniczenie zakresu przesyłanych danych do niezbędnego minimum.
6. Prawa osób, których dane dotyczą
- dostęp do danych, ich sprostowanie, usunięcie i ograniczenie przetwarzania,
- przenoszenie danych (w zakresie danych przetwarzanych na podstawie umowy lub zgody),
- sprzeciw wobec przetwarzania opartego na uzasadnionym interesie,
- wycofanie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (link w każdej wiadomości lub e-mail do nas),
- skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Część praw możesz zrealizować samodzielnie: w aplikacji, w menu konta, pod pozycją „Moje konto i dane” pobierzesz komplet swoich danych w formacie JSON i usuniesz Konto wraz z Agencją i Dokumentami. Pozostałe żądania realizujemy w terminie 30 dni. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Serwisu.
7. Pliki cookies i pamięć przeglądarki
Serwis nie używa ciasteczek reklamowych, analitycznych ani śledzących osoby między serwisami, dlatego nie wyświetlamy okna zgody na cookies. Na urządzeniu zapisujemy wyłącznie to, co jest niezbędne do działania usługi, o którą prosi użytkownik:
| Co | Gdzie | Po co | Jak długo |
|---|---|---|---|
| Token sesji logowania | pamięć lokalna przeglądarki (Supabase Auth) | utrzymanie zalogowania w aplikacji | do wylogowania lub wygaśnięcia sesji |
| Znacznik zmiany hasła | pamięć sesji przeglądarki | dokończenie ustawiania nowego hasła po kliknięciu linku z e-maila | do zamknięcia karty |
| Ustawienia interfejsu | pamięć lokalna przeglądarki | zapamiętanie zwiniętego przewodnika startowego | do wyczyszczenia danych przeglądarki |
Statystyki odwiedzin liczymy bez ciasteczek i bez zapisywania czegokolwiek na urządzeniu. Użytkownika rozpoznajemy po nieodwracalnym skrócie kryptograficznym z adresu IP i informacji o przeglądarce, liczonym po stronie serwera z dzienną zmienną. Skrótu nie da się odwrócić ani powiązać z konkretną osobą, a po zmianie dziennej ta sama osoba jest liczona od nowa. Nie profilujemy i nie łączymy tych danych z kontem.
Płatności obsługuje Stripe na własnej stronie i tam obowiązują ciasteczka Stripe, opisane w ich polityce prywatności. Czcionki pobieramy z serwerów Google Fonts, co wiąże się z przekazaniem adresu IP, bez ciasteczek. Dane zapisane przez nasz Serwis w przeglądarce można w każdej chwili usunąć w ustawieniach przeglądarki; skutkiem będzie wylogowanie z aplikacji.
8. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (TLS), hasła przechowujemy wyłącznie w postaci skrótów, dostęp do bazy danych jest możliwy tylko z serwera aplikacji kluczem serwisowym, a dane Agencji są od siebie odseparowane. Dostęp administracyjny ma wyłącznie operator Serwisu.
9. Zautomatyzowane podejmowanie decyzji
Serwis generuje treści automatycznie, ale nie podejmuje wobec osób fizycznych decyzji wywołujących skutki prawne ani nie profiluje Użytkowników. Decyzje o użyciu Dokumentów podejmuje Użytkownik.
10. Zmiany Polityki
O istotnych zmianach informujemy e-mailem lub w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem raportujemy.com/polityka-prywatnosci. Wersja: 1.1 z 22 września 2026.