Polityka prywatnosci

Niniejsza polityka opisuje jak EAgent przetwarza dane osobowe zgodnie z RODO (Rozporzadzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.) oraz polskim prawem.

Administrator danych

• Nazwa: ArusSoft (uzupelnij dane firmy po rejestracji JDG)
• Email: platforma@arusoft.pl

Po rejestracji dzialalnosci gospodarczej w CEIDG dane firmy zostana uzupelnione (NIP, adres siedziby, REGON).

Jakie dane zbieramy i w jakim celu

1. Dane biura partnerskiego (Twoje dane jako klient EAgent)

• Nazwa biura, adres, telefon, email - w celu swiadczenia uslugi i wystawiania faktur (podstawa: umowa, art. 6 ust. 1 lit. b RODO)
• Dane logowania do panelu - w celu autentykacji (podstawa: umowa)

2. Dane klientow biura (osoby pytajace o nieruchomosci)

• Tresc zapytania (preferencje co do nieruchomosci) - w celu dopasowania ofert AI (podstawa: uzasadniony interes biura, art. 6 ust. 1 lit. f RODO)
• Email klienta (jesli podany) - w celu wyslania wynikow (podstawa: zgoda klienta poprzez podanie w formularzu)
• Telefon klienta (jesli podany) - w celu umozliwienia agentowi kontaktu (podstawa: zgoda)
• Adres IP, user-agent - w celu bezpieczenstwa (anti-fraud) i statystyk (podstawa: uzasadniony interes)

3. Dane techniczne

• Logi serwera (IP, czas, request) - w celu bezpieczenstwa i audytu (podstawa: uzasadniony interes, art. 6 ust. 1 lit. f RODO)

Komu udostepniamy dane

• Biuro partnerskie - widzi zapytania swoich klientow w panelu (przelozenie odpowiedzialnosci - biuro zostaje administratorem danych klientow, ktorzy do nich pisza)
• Anthropic (Claude AI) - tresc zapytania klienta i HTML strony biura sa wysylane do API Claude w celu dopasowania ofert. Anthropic gwarantuje ze dane nie sa uzywane do treningu modeli (polityka Anthropic)
• Hostinger - email klienta przechodzi przez serwer SMTP Hostinger
• OVH - hosting bazy danych (Frankfurt, UE)
• NIE udostepniamy danych celow marketingowych ani podmiotom trzecim w celach innych niz wymienione

Czas przechowywania

• Zapytania klientow biura: do konca trwania umowy EAgent z biurem (po zakonczeniu - przekazanie biuru lub usuniecie)
• Dane biura partnerskiego: 6 lat po zakonczeniu umowy (wymog ksiegowy)
• Logi serwera: 30 dni
• Backupy: 30 ostatnich dziennych snapshotow (do ratowania awarii)

Twoje prawa (RODO)

W zwiazku z przetwarzaniem Twoich danych masz prawo do:

• Dostepu do danych - mozesz zapytac jakie dane mamy o Tobie
• Sprostowania nieprawidlowych danych
• Usuniecia ("prawo do bycia zapomnianym") - usuwamy bez zbednej zwloki, chyba ze prawo wymaga ich zachowania (np. faktury VAT)
• Ograniczenia przetwarzania
• Przenoszenia danych w popularnym formacie (JSON / CSV)
• Sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu
• Wycofania zgody w dowolnym momencie (nie wplywa to na zgodnosc przetwarzania sprzed wycofania)
• Skargi do Prezesa UODO - uodo.gov.pl

Jak skorzystac z praw

Wyslij email na platforma@arusoft.pl z tematem [RODO] zlecenie. Odpowiadamy w ciagu 30 dni.

Bezpieczenstwo danych

• Cala komunikacja przez HTTPS (TLS 1.2+)
• Hasla w bazie - bcrypt/scrypt (n8n encryption key per instance)
• Telefon klienta NIGDY nie wraca w odpowiedzi do klienta (zabezpieczenie przed leak)
• Codzienne backupy do prywatnego repozytorium GitHub
• Monitoring uptime co 5 minut, alerty na padajacy serwis
• Postgres user eagent z minimum privileges (tylko schema eagent, brak dostepu do innych baz)

Naruszenie ochrony danych

W razie wycieku danych zglosimy to do PUODO w ciagu 72 godzin (jak wymaga RODO) i poinformujemy zainteresowanych emailem.

Zmiany polityki

O kazdej istotnej zmianie poinformujemy mailem 14 dni przed wejsciem w zycie.