§ 1. Administrator danych i kontakt
1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Arkeeno (dalej: „Serwis”) jest Arkeeno sp. z o.o. z siedzibą przy ul. Papieża Jana Pawła II 26-1, 18-300 Zambrów, NIP 7231646361, REGON 545477898, KRS 0001259222 (dalej: „Administrator” lub „my”).
2. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem rodo@arkeeno.com lub privacy@arkeeno.com.
3. Administrator nie powołał Inspektora Ochrony Danych. Kontakt w sprawach danych odbywa się pod adresami wskazanymi w ust. 2.
§ 2. Dwie role Administratora
1. W zakresie danych Użytkowników (w tym Projektantów) zbieranych w celu świadczenia usług, Arkeeno występuje jako administrator tych danych.
2. W zakresie danych osobowych, które Projektant wprowadza do Serwisu na temat swoich klientów i kontrahentów (np. dane Klientów Projektanta), Arkeeno występuje jako podmiot przetwarzający, a administratorem tych danych jest Projektant. Zasady tego przetwarzania określa umowa powierzenia przetwarzania danych (zob. § 11).
§ 3. Cele, podstawy prawne i kategorie danych
Dane osobowe Użytkowników przetwarzamy w następujących celach i na następujących podstawach prawnych:
Założenie i prowadzenie Konta, świadczenie usług — imię, nazwisko, adres e-mail, dane logowania, dane Konta. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Obsługa płatności i wystawianie faktur — dane rozliczeniowe, dane do faktury. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązek prawny).
Kontakt i wsparcie (support) — treść korespondencji, adres e-mail. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes).
Analityka i rozwój Serwisu — dane o korzystaniu, identyfikatory techniczne. Podstawa prawna: art. 6 ust. 1 lit. f RODO (w zakresie cookies: zgoda).
Bezpieczeństwo i diagnostyka błędów — logi techniczne, dane urządzenia. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
Dochodzenie i obrona roszczeń — dane niezbędne do ustalenia roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
Funkcje AI (na żądanie Użytkownika) — treści przekazane do funkcji AI (zdjęcia, notatki). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy — bez nich nie jest możliwe założenie Konta ani korzystanie z funkcji wymagających rejestracji.
§ 4. Klienci Projektanta (Goście)
1. Klient Projektanta może korzystać z udostępnionych materiałów bez zakładania Konta. W takim przypadku możemy przetwarzać minimalny zakres danych niezbędnych do udostępnienia materiałów i zebrania komentarzy.
2. Jeżeli Klient Projektanta zdecyduje się założyć Konto, podaje imię, nazwisko, adres e-mail oraz opcjonalnie numer telefonu.
3. Dane Klientów Projektanta wprowadzone przez Projektanta przetwarzamy jako podmiot przetwarzający, w imieniu i na polecenie Projektanta.
§ 5. Funkcje oparte na sztucznej inteligencji
1. Serwis udostępnia funkcje AI, w ramach których — na żądanie Użytkownika — przetwarzane są przekazane treści, w szczególności zdjęcia wgrywane przez Użytkownika oraz notatki dotyczące szans sprzedażowych.
2. Treści te przekazywane są dostawcom modeli AI wskazanym w § 7 wyłącznie w celu wykonania żądanej funkcji.
3. Zgodnie z warunkami korzystania z interfejsów programistycznych (API) tych dostawców, przekazane treści nie są wykorzystywane do trenowania ich modeli.
4. Użytkownik nie powinien przekazywać do funkcji AI danych szczególnych kategorii (np. danych o zdrowiu) ani danych, do których nie posiada odpowiednich praw.
§ 6. Odbiorcy danych
Dane mogą być udostępniane podmiotom, które przetwarzają je w naszym imieniu (podmiotom przetwarzającym), w zakresie niezbędnym do świadczenia usług, a także podmiotom uprawnionym na podstawie przepisów prawa. Wykaz głównych dostawców przedstawia zestawienie w § 7.
§ 7. Dostawcy usług (podmioty przetwarzające)
Korzystamy z następujących dostawców. Część z nich przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską:
Supabase — baza danych, uwierzytelnianie, przechowywanie plików. Lokalizacja: Unia Europejska (EOG).
PostHog — analityka korzystania z Serwisu. Lokalizacja: Unia Europejska (EOG).
Vercel — hosting aplikacji. Lokalizacja: Unia Europejska (EOG). Podstawa transferu: SCC.
Resend — wysyłka wiadomości e-mail. Lokalizacja: Unia Europejska (EOG). Podstawa transferu: SCC.
Sentry — monitorowanie błędów. Lokalizacja: Unia Europejska (EOG). Podstawa transferu: SCC.
Twilio — komunikacja (SMS / powiadomienia). Lokalizacja: USA. Podstawa transferu: SCC.
Google (Gemini) — funkcje AI. Lokalizacja: USA / globalnie. Podstawa transferu: SCC.
OpenAI — funkcje AI. Lokalizacja: USA. Podstawa transferu: SCC.
Stripe — obsługa płatności i subskrypcji. Lokalizacja: Irlandia (EOG) / USA. Podstawa transferu: SCC.
Uwaga: lista dostawców może ulegać zmianom wraz z rozwojem Serwisu. Aktualny wykaz jest udostępniany na żądanie pod adresem rodo@arkeeno.com.
§ 8. Przekazywanie danych poza EOG
1. Co do zasady dane przetwarzane są na terenie EOG (m.in. Supabase i PostHog w regionie unijnym).
2. Niektórzy dostawcy (wskazani w § 7) przetwarzają dane w państwach trzecich, w szczególności w USA. W takich przypadkach stosujemy standardowe klauzule umowne (SCC) oraz, w razie potrzeby, dodatkowe środki bezpieczeństwa, aby zapewnić odpowiedni poziom ochrony danych.
3. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się pod adresem privacy@arkeeno.com.
§ 9. Okres przechowywania danych
1. Dane Konta przechowujemy przez czas trwania umowy oraz przez okres niezbędny po jej zakończeniu (np. w celu obsługi ewentualnych roszczeń).
2. Dane rozliczeniowe i faktury przechowujemy przez 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi.
3. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej wycofania.
4. Dane przetwarzane na podstawie uzasadnionego interesu przechowujemy do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania.
5. Treści przekazane do funkcji AI nie są przez nas trwale przechowywane poza zakresem niezbędnym do wykonania funkcji i działania Serwisu.
§ 10. Prawa osoby, której dane dotyczą
1. Przysługuje Ci prawo do:
a) dostępu do danych oraz uzyskania ich kopii;
b) sprostowania danych;
c) usunięcia danych („prawo do bycia zapomnianym”);
d) ograniczenia przetwarzania;
e) przenoszenia danych;
f) wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
g) wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem).
2. Prawa te realizujesz, kontaktując się pod adresem rodo@arkeeno.com.
3. Jeżeli dane dotyczą Cię jako Klienta Projektanta, a zostały wprowadzone przez Projektanta, swoje żądania kieruj w pierwszej kolejności do Projektanta jako administratora tych danych; pomożemy w przekazaniu żądania.
4. Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
§ 11. Powierzenie przetwarzania danych
1. W zakresie, w jakim Projektant wprowadza do Serwisu dane osobowe osób trzecich (np. swoich klientów), Arkeeno przetwarza te dane jako podmiot przetwarzający, wyłącznie w celu świadczenia usług i zgodnie z poleceniami Projektanta.
2. Szczegółowe zasady powierzenia (w tym zakres, czas, środki bezpieczeństwa oraz korzystanie z dalszych podmiotów przetwarzających) określa umowa powierzenia przetwarzania danych, którą udostępniamy Projektantowi i która stanowi integralną część umowy o świadczenie usług.
§ 12. Pliki cookies i analityka
1. Serwis wykorzystuje pliki cookies oraz podobne technologie. Cookies niezbędne do działania Serwisu wykorzystujemy na podstawie naszego uzasadnionego interesu.
2. Cookies analityczne (m.in. PostHog) wykorzystujemy na podstawie Twojej zgody wyrażonej w mechanizmie zgody (banerze cookies). Zgodę możesz w każdej chwili zmienić lub wycofać.
3. Ustawienia cookies możesz zmienić również w przeglądarce. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji Serwisu.
§ 13. Bezpieczeństwo danych
1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu oraz regularne kopie zapasowe.
2. Dostęp do danych mają wyłącznie osoby upoważnione oraz zaufani dostawcy, w zakresie niezbędnym do świadczenia usług.
§ 14. Zmiany Polityki Prywatności
1. Politykę Prywatności możemy aktualizować, w szczególności w razie zmiany przepisów, zakresu usług lub dostawców.
2. O istotnych zmianach poinformujemy Użytkowników posiadających Konto na adres e-mail lub w Serwisie.
3. Niniejsza Polityka obowiązuje od dnia 23.08.2026.