Niniejsza polityka określa zakres i zasady przetwarzania danych osobowych w aplikacji Tenago.
1. Informacje ogólne
- Niniejsza polityka dotyczy aplikacji mobilnej Tenago oraz serwisu internetowego działającego pod adresem app.tenago.app, zwanych dalej łącznie Aplikacją.
- Operatorem Aplikacji oraz Administratorem danych osobowych jest: Kinkan Łukasz Leopold, ul. Hoża 86 lok. 410, 00-682 Warszawa, Polska, NIP 6452579993, REGON 524782296.
- Adres kontaktowy poczty elektronicznej Administratora: contact@tenago.app.
- Administrator nie wyznaczył inspektora ochrony danych — nie ciąży na nim taki obowiązek. Zgłoszenia kierowane są na adres wskazany w punkcie 3.
- Polityka opisuje faktyczny zakres przetwarzania danych przez Aplikację.
2. Zakres przetwarzanych danych
- Administrator przetwarza dane podane przez Użytkownika oraz powstające w trakcie korzystania z Aplikacji:
- dane konta: adres e-mail, imię i nazwisko (jeśli zostały podane), rola w Aplikacji (najemca albo wynajmujący) oraz identyfikator konta;
- dane nieruchomości wprowadzane przez wynajmującego: adres, miasto, czynsz, kaucja, powierzchnia, opis oraz notatki własne;
- dokumenty PDF wgrywane do nieruchomości — umowy, regulaminy, rachunki; ich treść dzielona jest na fragmenty i zamieniana na reprezentacje liczbowe na potrzeby działania asystenta;
- treść rozmów prowadzonych w Aplikacji, zarówno z asystentem, jak i z drugą stroną najmu;
- terminy oglądania i spotkań wraz z notatką do rezerwacji;
- dane z logowania kontem Google — przy wyborze tej metody Administrator otrzymuje adres e-mail oraz imię z konta Google;
- token dostępu do Kalendarza Google — wyłącznie po podłączeniu kalendarza przez Użytkownika.
- Aplikacja nie zbiera danych o lokalizacji i nie ma dostępu do kontaktów, zdjęć, mikrofonu ani historii przeglądania. Jedynym uprawnieniem, o które prosi wersja na Androida, jest dostęp do internetu.
- Administrator nie stosuje narzędzi reklamowych ani analitycznych i nie profiluje Użytkowników.
3. Cele i podstawy prawne przetwarzania
- Prowadzenie konta i udostępnianie funkcji Aplikacji — wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO).
- Generowanie odpowiedzi asystenta na podstawie dokumentów i karty nieruchomości — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Zapewnienie bezpieczeństwa usługi, rozpatrywanie zgłoszeń nadużyć oraz obrona przed roszczeniami — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- Wypełnienie obowiązków podatkowych i rachunkowych, z chwilą ich powstania — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
4. Powierzenie przetwarzania
- Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych.
- Administrator korzysta z dostawców przetwarzających dane wyłącznie na jego polecenie, na zasadzie powierzenia:
- Supabase — baza danych, przechowywanie plików i uwierzytelnianie; dane produkcyjne utrzymywane są w regionie Irlandia;
- Vercel — serwer aplikacyjny obsługujący zapytania;
- OpenAI — model językowy generujący odpowiedzi asystenta oraz reprezentacje liczbowe dokumentów;
- Google — logowanie kontem Google oraz, na wyraźne działanie Użytkownika, synchronizacja z Kalendarzem Google.
- Dane mogą zostać przekazane organom administracji publicznej, sądom oraz organom ścigania w przypadkach przewidzianych przepisami prawa.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Treść rozmów oraz fragmenty wgranych dokumentów przetwarzane są przez OpenAI, co oznacza przekazanie danych poza Europejski Obszar Gospodarczy.
- Przekazanie odbywa się na podstawie umowy powierzenia przetwarzania oraz standardowych klauzul umownych.
- Dostawca nie wykorzystuje przekazywanych treści do trenowania modeli.
6. Okres przechowywania danych
- Dane konta oraz treści w nim umieszczone — przez czas korzystania z Aplikacji.
- Po usunięciu konta — w zakresie wskazanym w sekcji 7.
- Dane niezbędne do obrony przed roszczeniami — do upływu terminu przedawnienia.
- Dokumenty księgowe, z chwilą ich powstania — przez okres wymagany przepisami podatkowymi.
7. Usunięcie konta
- Konto usuwa się w Aplikacji (Profil → Dane osobowe) albo na stronie app.tenago.app/usun-konto, bez konieczności instalowania Aplikacji.
- Usunięcie konta obejmuje: możliwość logowania, imię i nazwisko Użytkownika, rozmowy z asystentem, wgrane pliki oraz połączenie z Kalendarzem Google.
- W systemie pozostają umowy, rezerwacje i rozmowy, których stroną była inna osoba — pozbawione danych osobowych Użytkownika, z adnotacją o usuniętym koncie w miejscu imienia i nazwiska. Druga strona zachowuje dostęp do własnej dokumentacji.
8. Prawa Użytkownika
- Użytkownikowi przysługuje prawo żądania od Administratora:
- dostępu do danych osobowych oraz otrzymania ich kopii;
- sprostowania danych nieprawidłowych i uzupełnienia niekompletnych;
- usunięcia danych oraz ograniczenia przetwarzania;
- przeniesienia danych do innego administratora.
- Użytkownikowi przysługuje prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
- Na działania Administratora przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Wniosek wystarczy przesłać na adres contact@tenago.app. Administrator udziela odpowiedzi w terminie miesiąca.
9. Bezpieczeństwo
- Komunikacja Aplikacji z serwerami odbywa się wyłącznie połączeniem szyfrowanym.
- Dostęp do danych ograniczają reguły po stronie bazy danych, dzięki którym konto ma dostęp wyłącznie do własnych zasobów.
- Dostęp do dokumentów nieruchomości przysługuje jej właścicielowi oraz osobie prowadzącej z nim rozmowę o tej nieruchomości.
10. Asystent AI
- Odpowiedzi asystenta generowane są przez model językowy. Użytkownik korzysta z programu, a nie z rozmowy z człowiekiem, chyba że wynajmujący włączy tryb, w którym odpowiada osobiście.
- Model może udzielać odpowiedzi niedokładnych. Odpowiedzi asystenta nie stanowią porady prawnej ani wiążącego oświadczenia stron; wiążące są ustalenia stron oraz treść umowy.
- Każdą odpowiedź asystenta i każdą rozmowę można zgłosić przy użyciu pozycji „Zgłoś rozmowę” w menu czatu.
11. Pliki cookies
- Serwis internetowy korzysta wyłącznie z plików niezbędnych do utrzymania sesji zalogowanego Użytkownika.
- Administrator nie stosuje plików cookies marketingowych ani analitycznych.
- Aplikacja mobilna nie korzysta z plików cookies — sesja przechowywana jest w pamięci urządzenia.
12. Dzieci
- Usługa przeznaczona jest dla osób pełnoletnich.
- Administrator nie kieruje usługi do dzieci i świadomie nie zbiera ich danych.
13. Zmiany polityki
- O istotnych zmianach Administrator informuje w Aplikacji albo pocztą elektroniczną, przed ich wejściem w życie.
- Data ostatniej aktualizacji wskazana jest na górze strony.