Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Oknomierz (dalej “Serwis”), dostępny pod adresem oknomierz.pl. Kontakt: kontakt@ailux-software.pl.

2. Jakie dane zbieramy

W ramach korzystania z Serwisu przetwarzamy następujące dane:

• Adres e-mail (rejestracja i logowanie)
• Nazwa firmy, NIP, adres (profil dealera)
• Dane klientów dealera (imię, nazwisko, telefon, adres — wprowadzane przez użytkownika)
• Dane ofert i kalkulacji
• Logi techniczne (adres IP, typ przeglądarki, czas wizyty)

3. Cel przetwarzania danych

Dane przetwarzamy w celu:

• Świadczenia usług Serwisu (art. 6 ust. 1 lit. b RODO)
• Utrzymania i poprawy bezpieczeństwa (art. 6 ust. 1 lit. f RODO)
• Komunikacji z użytkownikami (art. 6 ust. 1 lit. f RODO)
• Wypełniania obowiązków prawnych, w tym podatkowych (art. 6 ust. 1 lit. c RODO)

4. Udostępnianie danych

Dane mogą być przekazywane podmiotom świadczącym usługi na rzecz Serwisu:

• Supabase Inc. — hosting bazy danych i uwierzytelnianie (serwery UE)
• Vercel Inc. — hosting aplikacji
• Resend — wysyłka e-maili transakcyjnych
• Stripe Inc. — obsługa płatności
• OpenAI Inc. — przetwarzanie danych w ramach funkcji importu AI (patrz sekcja 4a)
• Cloudflare, Inc. — ochrona formularzy przed botami (Turnstile); przetwarza adres IP w celu weryfikacji
• Discord, Inc. — wewnętrzne powiadomienia operacyjne o nowych zapytaniach i zgłoszeniach (adres IP, treść zapytania, miasto/kod pocztowy)

Nie sprzedajemy danych osobowych stronom trzecim.

4a. Przetwarzanie danych przez AI

Serwis udostępnia funkcje wykorzystujące sztuczną inteligencję (AI) do automatycznego importu danych z dokumentów — m.in. katalogów produktów, protokołów pomiarowych i ofert handlowych. W ramach tych funkcji treść przesłanych dokumentów (tekst, zdjęcia, pliki PDF) jest przekazywana do API OpenAI w celu analizy i ekstrakcji danych.

Gwarancje bezpieczeństwa:

• Dane przesyłane przez API nie są wykorzystywane do trenowania modeli AI — zgodnie z regulaminem OpenAI API (API Data Usage Policy).
• Transmisja odbywa się szyfrowanym kanałem (HTTPS/TLS).
• OpenAI przechowuje dane z API przez maksymalnie 30 dni w celach monitorowania nadużyć, po czym są automatycznie usuwane.
• Usługodawca zawarł z OpenAI Inc. umowę powierzenia przetwarzania danych (Data Processing Agreement) zgodną z wymaganiami RODO.

Korzystanie z funkcji importu AI jest dobrowolne. Użytkownik może zawsze wprowadzić dane ręcznie, bez korzystania z funkcji AI.

5. Okres przechowywania

Dane przechowujemy przez okres korzystania z Serwisu. Po usunięciu konta dane są usuwane w ciągu 30 dni, chyba że ich dalsze przechowywanie wynika z obowiązków prawnych.

6. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania danych
• Usunięcia danych (“prawo do bycia zapomnianym”)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Wniesienia skargi do Prezesa UODO

Aby skorzystać z tych praw, napisz do nas: kontakt@ailux-software.pl.

8. Zmiany polityki

O wszelkich zmianach w polityce prywatności poinformujemy użytkowników drogą mailową lub poprzez powiadomienie w Serwisie.