Polityka prywatności

Polityka Prywatności serwisu Staveo

Data ostatniej aktualizacji: 17 marca 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Loom Industries (dalej: „Serwis”) jest: I-Support Adres: Bieńczycka 15d/120, 31-860 Kraków NIP: 6642099724 REGON: 381262615 Adres e-mail do kontaktu w sprawach ochrony danych: kontakt@loom.industries

2. Rodzaje zbieranych danych osobowych

W ramach korzystania z Serwisu Administrator przetwarza następujące kategorie danych osobowych:

2.1. Dane podane przez Użytkownika

Imię i nazwisko
Adres e-mail
Dane rozliczeniowe (w zakresie niezbędnym do realizacji płatności)

2.2. Dane projektowe

Informacje o projektach budowlanych (nazwy, opisy, parametry)
Ewidencja wydatków (kwoty, kategorie, opisy)
Dane kontaktowe osób trzecich wprowadzone przez Użytkownika (wykonawcy, podwykonawcy, dostawcy — imiona, nazwiska, numery telefonów, adresy e-mail)
Dokumentacja fotograficzna (zdjęcia przesłane przez Użytkownika)

2.3. Dane zbierane automatycznie

Adres IP
Typ i wersja przeglądarki internetowej
System operacyjny
Dane dotyczące sesji (czas logowania, czas trwania sesji)
Dane dotyczące korzystania z Serwisu (odwiedzane strony, kliknięcia, interakcje z Asystentem AI)

3. Cele i podstawy prawne przetwarzania

Dane osobowe Użytkowników są przetwarzane w następujących celach i na następujących podstawach prawnych (art. 6 ust. 1 RODO):

Cel przetwarzania	Podstawa prawna
Świadczenie usług Serwisu (prowadzenie Konta, zarządzanie projektami, realizacja funkcjonalności)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Realizacja płatności za Plany płatne	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Realizacja funkcjonalności Asystenta AI (przesyłanie danych do API OpenAI)	Art. 6 ust. 1 lit. b RODO — wykonanie umowy
Wypełnianie obowiązków prawnych (np. obowiązki podatkowe, rachunkowe)	Art. 6 ust. 1 lit. c RODO — obowiązek prawny
Zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Analiza korzystania z Serwisu w celu jego doskonalenia	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora
Obsługa reklamacji i zapytań	Art. 6 ust. 1 lit. b RODO — wykonanie umowy / Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes
Marketing bezpośredni usług własnych (jeśli dotyczy)	Art. 6 ust. 1 lit. a RODO — zgoda Użytkownika

4. Okres przechowywania danych

Dane osobowe są przechowywane przez następujące okresy:

Dane Konta — przez okres posiadania Konta w Serwisie, a po jego usunięciu — przez okres do 30 dni w celu umożliwienia przywrócenia Konta, a następnie usuwane, z zastrzeżeniem poniższych wyjątków.
Dane projektowe i zdjęcia — przez okres posiadania Konta, usuwane do 30 dni po usunięciu Konta.
Dane rozliczeniowe i faktury — przez okres 5 lat od końca roku podatkowego, w którym dokonano transakcji, zgodnie z przepisami prawa podatkowego.
Dane dotyczące reklamacji — przez okres 3 lat od daty rozpatrzenia reklamacji (okres przedawnienia roszczeń).
Dane zbierane automatycznie (logi, dane analityczne) — przez okres do 26 miesięcy.
Dane przetwarzane na podstawie zgody — do momentu cofnięcia zgody.

5. Podmioty przetwarzające dane (odbiorcy danych)

W związku ze świadczeniem usług Serwisu dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

5.1. Podmioty przetwarzające dane na zlecenie Administratora

OpenAI, L.L.C. (3180 18th Street, San Francisco, CA 94110, USA) — w zakresie przetwarzania danych niezbędnych do realizacji funkcjonalności Asystenta AI. Dane przesyłane do OpenAI obejmują treść zapytań Użytkownika kierowanych do Asystenta AI oraz kontekst projektowy niezbędny do udzielenia odpowiedzi.
PayPro S.A. (Przelewy24) (ul. Pastelowa 8, 60-198 Poznań, Polska) — w zakresie przetwarzania danych niezbędnych do realizacji płatności elektronicznych.
Backblaze, Inc. (500 Ben Franklin Ct, San Mateo, CA 94401, USA) — w zakresie przechowywania dokumentacji fotograficznej (zdjęć) przesłanej przez Użytkowników za pośrednictwem usługi Backblaze B2 Cloud Storage.
Dostawca usług hostingowych — w zakresie przechowywania i przetwarzania danych na serwerach, na których działa Serwis.

5.2. Inne kategorie odbiorców

Organy administracji publicznej lub inne podmioty uprawnione na podstawie przepisów prawa — w zakresie wymaganym przepisami.

6. Pliki cookies

6.1. Rodzaje stosowanych plików cookies

Cookies sesyjne (niezbędne) — służą do utrzymania sesji Użytkownika po zalogowaniu, zapewniają prawidłowe działanie Serwisu. Są usuwane po zakończeniu sesji przeglądarki.
Cookies analityczne — służą do zbierania anonimowych danych statystycznych dotyczących korzystania z Serwisu w celu jego doskonalenia.

6.2. Zarządzanie plikami cookies

Użytkownik może zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej, w tym blokować lub usuwać pliki cookies. Ograniczenie stosowania plików cookies sesyjnych może uniemożliwić prawidłowe korzystanie z Serwisu.

7. Prawa Użytkownika wynikające z RODO

Użytkownikowi przysługują następujące prawa związane z przetwarzaniem danych osobowych:

Prawo dostępu do danych (art. 15 RODO) — Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarza jego dane osobowe, oraz uzyskać dostęp do tych danych i informacji o ich przetwarzaniu.
Prawo do sprostowania danych (art. 16 RODO) — Użytkownik ma prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia danych (art. 17 RODO) — Użytkownik ma prawo żądać usunięcia swoich danych osobowych (tzw. „prawo do bycia zapomnianym”), z zastrzeżeniem wyjątków przewidzianych prawem.
Prawo do ograniczenia przetwarzania (art. 18 RODO) — Użytkownik ma prawo żądać ograniczenia przetwarzania swoich danych osobowych w przypadkach określonych w RODO.
Prawo do przenoszenia danych (art. 20 RODO) — Użytkownik ma prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać je innemu administratorowi.
Prawo do sprzeciwu (art. 21 RODO) — Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania.
Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w przypadku przetwarzania danych na podstawie zgody Użytkownik ma prawo cofnąć zgodę w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Prawo do wniesienia skargi — Użytkownik ma prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu skorzystania z powyższych praw prosimy o kontakt na adres: kontakt@loom.industries.

8. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców zewnętrznych (OpenAI, Backblaze) dane osobowe Użytkowników mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do Stanów Zjednoczonych Ameryki. Przekazywanie danych poza EOG odbywa się na podstawie:

standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO),
decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), o ile taka decyzja obowiązuje w stosunku do danego państwa,
lub innych odpowiednich zabezpieczeń przewidzianych w art. 46 RODO.

Administrator zapewnia, że przekazywanie danych poza EOG odbywa się z zachowaniem odpowiedniego poziomu ochrony danych osobowych. Użytkownik może uzyskać informację o zastosowanych zabezpieczeniach, kontaktując się z Administratorem pod adresem: kontakt@loom.industries.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w tym:

szyfrowanie transmisji danych za pomocą protokołu TLS/SSL,
szyfrowanie danych w spoczynku,
kontrolę dostępu do systemów informatycznych (autoryzacja, uwierzytelnianie),
regularne tworzenie kopii zapasowych,
monitorowanie bezpieczeństwa systemów,
stosowanie silnych mechanizmów haszowania haseł Użytkowników,
ograniczenie dostępu do danych osobowych wyłącznie do osób upoważnionych.

10. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

11. Dane osobowe osób trzecich

Użytkownik, wprowadzając do Serwisu dane kontaktowe osób trzecich (np. wykonawców, podwykonawców, dostawców), oświadcza, że posiada odpowiednią podstawę prawną do udostępnienia tych danych Administratorowi i poinformował te osoby o przetwarzaniu ich danych w ramach Serwisu.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub za pośrednictwem komunikatu w Serwisie. Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie Serwisu.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt:

Adres e-mail: kontakt@staveo.pl
Adres korespondencyjny: I-Support, ul. Bieńczycka 15d/120, 31-860 Kraków