Polityka Prywatności
dla korzystania z platformy AIXpose.art
Data wejścia w życie: 14 sierpnia 2026
1 Administrator i Kontakt
Administratorem przetwarzania danych jest:
AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estonia
Numer w rejestrze handlowym: 17473004
NIP UE: EE102978140
E-mail: legal@aixpose.art
W razie pytań dotyczących ochrony danych możesz w każdej chwili się z nami skontaktować.
Nie powołano inspektora ochrony danych, ponieważ nie są spełnione ustawowe przesłanki w tym zakresie.
2 Zakres stosowania
Niniejsza Polityka Prywatności ma zastosowanie do korzystania z platformy AIXpose.art oraz wszystkich powiązanych funkcji, interfejsów, części strony internetowej i usług wsparcia.
Platforma jest przeznaczona wyłącznie dla przedsiębiorców w rozumieniu niemieckiego kodeksu cywilnego. Platforma jest ukierunkowana na treści dotyczące nieruchomości o charakterze obiektowym, bez odniesienia do osób.
3 Zasady przetwarzania danych
Przetwarzamy dane osobowe zgodnie z zasadami GDPR:
- Zgodność z prawem, rzetelność i przejrzystość
- Ograniczenie celu
- Minimalizacja danych
- Prawidłowość
- Ograniczenie przechowywania
- Integralność i poufność
- Rozliczalność
4 Podstawy prawne przetwarzania danych
Przetwarzamy dane osobowe na podstawie następujących podstaw prawnych:
- Wykonanie umowy (Art. 6 ust. 1 lit. b GDPR): W celu zapewnienia platformy, rozliczania płatności oraz zarządzania kontami i subskrypcjami
- Prawnie uzasadnione interesy (Art. 6 ust. 1 lit. f GDPR): W celu ulepszania platformy, zapewnienia jej stabilności, zapobiegania oszustwom oraz marketingu (w zakresie dozwolonym)
- Obowiązek prawny (Art. 6 ust. 1 lit. c GDPR): W celu wypełnienia ustawowych obowiązków przechowywania
- Zgoda (Art. 6 ust. 1 lit. a GDPR): W zakresie, w jakim udzielono nam zgody
5 Rodzaje zbieranych danych i cele przetwarzania
5.1 Dane konta
Zbieramy i przetwarzamy następujące dane konta:
- Nazwa firmy, imię i nazwisko posiadacza konta
- Adres e-mail
- Adres do faktury
- Numer telefonu (opcjonalnie)
- Hasło (przechowywane w postaci zaszyfrowanej)
Cel: Utworzenie konta, uwierzytelnianie, komunikacja, wykonanie umowy
Podstawa prawna: Art. 6 ust. 1 lit. b GDPR (wykonanie umowy)
5.2 Dane płatnicze
Płatności są przetwarzane za pośrednictwem Stripe. Nie otrzymujemy pełnych danych kart kredytowych.
Zbierane dane:
- Adres do faktury
- Metoda płatności (karta kredytowa, polecenie zapłaty SEPA)
- Dane transakcji (za pośrednictwem Stripe)
Cel: Realizacja płatności, wystawianie faktur
Podstawa prawna: Art. 6 ust. 1 lit. b GDPR (wykonanie umowy)
Uwaga: W zależności od roli Stripe może działać jako administrator lub jako podmiot przetwarzający. Więcej informacji: stripe.com
5.3 Treści przesyłane (input)
Możesz przesyłać zdjęcia nieruchomości, rzuty, teksty i informacje o obiekcie.
Przedmiot przetwarzania: Platforma jest przeznaczona wyłącznie do treści dotyczących nieruchomości o charakterze obiektowym, bez odniesienia do osób. Przesłane treści w ramach użytkowania zgodnego z przeznaczeniem nie stanowią zatem danych osobowych. Dane osobowe w ramach korzystania z platformy powstają regularnie jedynie w odniesieniu do danych konta, płatniczych, użytkowania, technicznych i komunikacyjnych opisanych w pozostałych częściach niniejszej polityki.
Twoja odpowiedzialność za przesłane treści: Odpowiadasz za to, że dysponujesz wymaganymi prawami do przesłanego materiału zdjęciowego i jesteś uprawniony do jego edycji oraz zlecenia edycji. Obejmuje to w szczególności prawa do korzystania ze zdjęć osób trzecich (na przykład fotografów nieruchomości), zgodę właścicieli lub osób uprawnionych do rozporządzania, a także – jeżeli w wyjątkowym indywidualnym przypadku na zdjęciach byłyby rozpoznawalne osoby lub elementy o charakterze osobowym – wymagane w tym celu zgody. Zobowiązujesz się nie przesyłać danych osobowych na zdjęciach, w szczególności żadnych rozpoznawalnych osób, dzieci, twarzy ani danych z dokumentów tożsamości. Szczegóły: Regulamin, sekcja 8.
Cel: Tworzenie wizualizacji i wyników
Podstawa prawna: Art. 6 ust. 1 lit. b GDPR (wykonanie umowy)
Okres przechowywania: Tak długo, jak konto jest aktywne, a po zakończeniu umowy zgodnie z sekcją 15 Regulaminu
5.4 Dane użytkowania
Zbieramy informacje o korzystaniu z platformy:
- Wygenerowane wyniki
- Używane funkcje
- Zużycie kredytów
- Znaczniki czasu działań
- Adres IP (przy logowaniu i ważnych działaniach)
Cel: Świadczenie usługi, rozliczenia, ulepszanie platformy, bezpieczeństwo
Podstawa prawna: Art. 6 ust. 1 lit. b i f GDPR
5.5 Dane techniczne
Zbieramy informacje techniczne:
- Typ i wersja przeglądarki
- System operacyjny
- Informacje o urządzeniu
- Adres URL odsyłający
- Czas dostępu
Cel: Zapewnienie funkcjonalności, bezpieczeństwa i usuwania błędów
Podstawa prawna: Art. 6 ust. 1 lit. f GDPR (prawnie uzasadniony interes)
5.6 Dane komunikacyjne
Jeśli skontaktujesz się z nami pocztą elektroniczną lub za pomocą formularza kontaktowego albo zapiszesz się na wczesny dostęp (early access):
- Imię i nazwisko, adres e-mail
- Firma i numer telefonu (formularz kontaktowy, opcjonalnie)
- Treść wiadomości
- Czas komunikacji
- Zainteresowanie produktem i status zgody (formularze early access)
Cel: Rozpatrywanie zapytań, wsparcie oraz wysyłka żądanego przez Ciebie powiadomienia o starcie produktu
Podstawa prawna: Art. 6 ust. 1 lit. b i f GDPR; Art. 6 ust. 1 lit. a GDPR w przypadku powiadomień o starcie
6 Pliki cookie i technologie śledzenia
Używamy plików cookie i podobnych technologii:
6.1 Niezbędne pliki cookie
Są one wymagane do podstawowych funkcji platformy:
- Pliki cookie sesji (uwierzytelnianie)
- Pliki cookie bezpieczeństwa
- Funkcjonalne pliki cookie
Podstawa prawna: Art. 6 ust. 1 lit. b GDPR (wykonanie umowy), § 25 ust. 2 nr 2 TDDDG w zakresie przechowywania na Twoim urządzeniu końcowym
6.2 Analityczne pliki cookie (opcjonalne)
Możemy korzystać z narzędzi analitycznych, aby zrozumieć i ulepszyć korzystanie z platformy. Są one ustawiane wyłącznie za Twoją zgodą.
Podstawa prawna: Art. 6 ust. 1 lit. a GDPR (zgoda), § 25 ust. 1 TDDDG
Plikami cookie możesz zarządzać w ustawieniach przeglądarki. Pamiętaj, że wyłączenie plików cookie może wpłynąć na funkcjonalność platformy.
7 Przekazywanie danych stronom trzecim
7.1 Podmioty przetwarzające
Korzystamy z następujących usługodawców jako podmiotów przetwarzających:
- Stripe: Realizacja płatności (stripe.com)
- Dostawcy hostingu w chmurze: Przechowywanie i przetwarzanie danych
- Dostawcy usług e-mail: Wysyłka wiadomości e-mail
- Narzędzia wsparcia: Obsługa klienta
- Dostawcy usług formularzy: Przetwarzanie i przekazywanie zapytań z formularza kontaktowego i early access
Ci usługodawcy przetwarzają dane wyłącznie zgodnie z naszymi instrukcjami i są umownie zobowiązani do przestrzegania GDPR.
7.2 Przekazywanie stronom trzecim
Nie przekazujemy Twoich danych stronom trzecim, z wyjątkiem:
- Gdy wyraźnie nas do tego upoważnisz
- Gdy jest to niezbędne do wykonania umowy (np. realizacja płatności)
- Gdy jesteśmy do tego prawnie zobowiązani (np. żądania organów)
- W celu dochodzenia naszych praw
Nie sprzedajemy Twoich danych osobowych stronom trzecim.
8 Obecność przedsiębiorstwa w sieciach społecznościowych
Prowadzimy publicznie dostępne profile w sieciach społecznościowych, aby komunikować się z zainteresowanymi i klientami oraz informować o naszej ofercie:
- LinkedIn, prowadzony przez LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia
- Instagram, prowadzony przez Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlandia
Na naszej stronie internetowej te profile są osadzane wyłącznie jako zwykłe hiperłącza. Nie są ładowane wtyczki mediów społecznościowych, dlatego samo odwiedzenie naszej strony nie powoduje przekazania danych operatorom sieci. Przekazanie danych następuje dopiero po aktywnym kliknięciu łącza.
Jeśli odwiedzasz nasze profile w ramach sieci lub z nimi wchodzisz w interakcję, operatorzy przetwarzają Twoje dane zgodnie z własnymi politykami prywatności i na własną odpowiedzialność. Nie mamy na to wpływu ani dostępu do leżących u podstaw danych źródłowych.
W zakresie agregowanych statystyk stron (Insights) dostarczanych przez sieci jesteśmy współadministratorami wraz z danym operatorem w rozumieniu Art. 26 GDPR. Statystyki te są przetwarzane na podstawie naszego prawnie uzasadnionego interesu w dostosowanej do potrzeb prezentacji zewnętrznej i pomiarze zasięgu (Art. 6 ust. 1 lit. f GDPR). Otrzymujemy przy tym wyłącznie zanonimizowane zestawienia, na przykład dotyczące zasięgu, interakcji i ogólnych cech grupy docelowej. Istotne treści umów o współadministrowaniu operatorzy udostępniają w swoich działach pomocy.
Prawa osób, których dane dotyczą, możesz dochodzić zarówno wobec nas, jak i wobec danego operatora sieci. Ponieważ operatorzy mają bezpośredni dostęp do danych, zalecamy składanie wniosków tam. W przeciwnym razie przekażemy wnioski dalej.
9 Międzynarodowe przekazywanie danych
Nasza siedziba oraz lokalizacje biur znajdują się na terytorium Unii Europejskiej. Przetwarzanie poza Europejskim Obszarem Gospodarczym (EOG) ma miejsce wyłącznie w zakresie, w jakim poszczególni wykorzystywani przez nas usługodawcy przetwarzają dane w państwach trzecich, w szczególności:
- USA (przy korzystaniu ze Stripe oraz poszczególnych usług chmurowych i infrastrukturalnych)
- Inne kraje wykorzystywane przez naszych usługodawców na warunkach gwarancji opisanych poniżej
Zapewniamy istnienie odpowiednich zabezpieczeń:
- Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, w szczególności ramy ochrony danych UE–USA (EU-US Data Privacy Framework) dla odpowiednio certyfikowanych dostawców
- Standardowe klauzule umowne Komisji Europejskiej
- Inne odpowiednie zabezpieczenia zgodnie z Art. 46 GDPR
10 Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne w celu ochrony Twoich danych:
- Szyfrowanie transmisji danych (TLS/SSL)
- Szyfrowane przechowywanie danych wrażliwych
- Regularne przeglądy bezpieczeństwa
- Kontrola dostępu i uwierzytelnianie
- Regularne kopie zapasowe
Mimo wszystkich środków nie można zagwarantować absolutnego bezpieczeństwa. Zalecamy używanie bezpiecznych haseł i traktowanie ich poufnie.
11 Okres przechowywania
Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne:
- Dane konta: Przez czas trwania umowy, a następnie zgodnie z ustawowymi obowiązkami przechowywania (zazwyczaj 10 lat w przypadku korespondencji biznesowej)
- Dane płatnicze: Zgodnie z ustawowymi obowiązkami przechowywania (zazwyczaj 10 lat)
- Treści przesyłane: Tak długo, jak konto jest aktywne. Po zakończeniu umowy treści mogą zostać usunięte po upływie rozsądnych terminów, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania (zob. Regulamin, sekcja 15)
- Dane użytkowania: Przez czas trwania umowy, a następnie maksymalnie 2 lata do celów analitycznych
- Dane komunikacyjne: 3 lata od ostatniego kontaktu
Po upływie okresów przechowywania dane są usuwane lub anonimizowane.
12 Twoje prawa
Masz następujące prawa w odniesieniu do swoich danych osobowych:
12.1 Prawo dostępu (Art. 15 GDPR)
Masz prawo uzyskać informację o przetwarzanych przez nas danych osobowych.
12.2 Prawo do sprostowania (Art. 16 GDPR)
Możesz żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
12.3 Prawo do usunięcia (Art. 17 GDPR)
Możesz żądać usunięcia swoich danych, o ile nie sprzeciwiają się temu ustawowe obowiązki przechowywania.
12.4 Prawo do ograniczenia przetwarzania (Art. 18 GDPR)
Możesz żądać ograniczenia przetwarzania swoich danych.
12.5 Prawo do przenoszenia danych (Art. 20 GDPR)
Możesz żądać przekazania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
12.6 Prawo sprzeciwu (Art. 21 GDPR)
Możesz sprzeciwić się przetwarzaniu swoich danych z przyczyn wynikających z Twojej szczególnej sytuacji, w zakresie, w jakim przetwarzanie opiera się na Art. 6 ust. 1 lit. f GDPR (prawnie uzasadniony interes).
12.7 Cofnięcie zgody (Art. 7 ust. 3 GDPR)
Możesz w każdej chwili cofnąć udzielone zgody. Zgodność z prawem przetwarzania dokonanego do momentu cofnięcia pozostaje nienaruszona.
12.8 Prawo do złożenia skargi
Masz prawo złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Właściwym dla nas organem nadzorczym jest estoński organ ochrony danych (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia).
Kontakt w celu realizacji Twoich praw:
E-mail: legal@aixpose.art
Odpowiemy na Twój wniosek w ciągu jednego miesiąca.
13 Uwagi szczególne
13.1 Treści i prawa do materiału zdjęciowego
Odpowiadasz za przesłane przez siebie treści. Zapewniasz, że dysponujesz wymaganymi prawami do materiału zdjęciowego i jesteś uprawniony do jego edycji oraz zlecenia nam edycji. Dotyczy to w szczególności zdjęć wykonanych przez osoby trzecie oraz zdjęć obiektów zamieszkanych lub użytkowanych. Dalsze szczegóły reguluje Regulamin.
13.2 Brak przetwarzania wizerunków osób
Platforma jest ukierunkowana na treści dotyczące nieruchomości o charakterze obiektowym, bez odniesienia do osób. Zobowiązujesz się nie przesyłać danych osobowych na zdjęciach, w szczególności żadnych rozpoznawalnych osób, dzieci, twarzy ani danych z dokumentów tożsamości. Szczegóły: Regulamin, sekcja 8.
13.3 Role i powierzenie przetwarzania
W odniesieniu do danych konta, płatniczych, użytkowania, technicznych i komunikacyjnych jesteśmy administratorem w rozumieniu Art. 4 pkt 7 GDPR.
Przesłane treści są zgodnie z przeznaczeniem wolne od odniesienia do osób, dlatego w tym zakresie co do zasady nie dochodzi do powierzenia przetwarzania w rozumieniu Art. 28 GDPR. Jeżeli w indywidualnym przypadku potrzebujesz umowy powierzenia przetwarzania, na przykład ze względu na wewnętrzne wytyczne lub własne wymogi compliance, udostępnimy taką umowę na wniosek.
13.4 Brak zautomatyzowanego podejmowania decyzji
Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie, w rozumieniu Art. 22 ust. 1 i 4 GDPR nie ma miejsca. Stosowane na platformie procedury wspierane przez AI służą wyłącznie przetwarzaniu i tworzeniu treści obrazowych, rzutów i wideo i nie wywołują skutków prawnych wobec Ciebie ani osób, których dane dotyczą.
13.5 Osoby małoletnie
Platforma jest przeznaczona wyłącznie dla przedsiębiorców, a nie dla osób małoletnich. Świadomie nie zbieramy danych osób małoletnich.
14 Zmiany niniejszej Polityki Prywatności
Możemy dostosować niniejszą Politykę Prywatności, jeżeli jest to konieczne z przyczyn prawnych, technicznych lub gospodarczych.
O zmianach poinformujemy Cię w formie tekstowej (np. pocztą elektroniczną). Istotne zmiany zostaną przekazane w odpowiednim czasie przed ich wejściem w życie.
Aktualna wersja jest zawsze dostępna na naszej stronie internetowej.
15 Kontakt
W razie pytań dotyczących ochrony danych możesz w każdej chwili się z nami skontaktować:
AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estonia
Numer w rejestrze handlowym: 17473004
E-mail: legal@aixpose.art
Biura
Berlin
Heidestraße 34
10557 Berlin
Niemcy
E-mail: de@aixpose.art
Poznań
ul. Święty Marcin 5
61-804 Poznań
Polska
E-mail: pl@aixpose.art