Polityka prywatności

Administratorem danych przetwarzanych w celu obsługi kont, rozliczeń, bezpieczeństwa, wsparcia i własnego marketingu jest Anna Bradshaw, prowadząca działalność gospodarczą pod firmą Anna Bradshaw Consulting Services, Kiepury 8A, 96-313 Budy-Grzybek, Polska, NIP 5291813181 („Administrator”). Kontakt: support@gethomenest.com.

Jeżeli przedsiębiorca określa cele przetwarzania danych osobowych w swojej przestrzeni firmowej, HomeNest działa w jego imieniu jako podmiot przetwarzający. Do tego przetwarzania stosuje się postanowienia Regulaminu dotyczące powierzenia danych.

Dane osobowe są pozyskiwane od osoby, której dotyczą, a w przypadku współdzielonych przestrzeni i zaproszeń również od właścicieli projektów, klientów biznesowych oraz uprawnionych uczestników.

• Dane konta i firmy: imię i nazwisko, adres e-mail, dane profilu i przedsiębiorstwa, dane uwierzytelniające, członkostwo w przestrzeni oraz uprawnienia dostępu.
• Dane projektowe i społecznościowe: dane kontaktowe, adresy i lokalizacje, zadania, wydatki, zapisy płatności, decyzje, wiadomości, zdjęcia, dokumenty, zaproszenia oraz inne treści przekazane przez uczestników.
• Dane katalogowe: opis firmy, usługi, obszar działania, dane kontaktowe, zdjęcia i wnioski o publikację.
• Dane rozliczeniowe: nazwa firmy, adres rozliczeniowy, identyfikator podatkowy, faktury, identyfikatory zakupów, status subskrypcji i wyniki płatności. Dane kart płatniczych zbiera dostawca płatności.
• Dane korespondencyjne i marketingowe: zapytania, zgłoszenia konsultacji, korespondencja z obsługą, subskrypcje newslettera oraz rejestry zgód.
• Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, identyfikatory sesji, tokeny powiadomień, zapisy diagnostyczne oraz dane o korzystaniu z usług zbierane przez uruchomione narzędzia pomiarowe.

Obsługa konta, świadczenie usług oraz działania podejmowane na żądanie przed zawarciem umowy opierają się na art. 6 ust. 1 lit. b rozporządzenia (UE) 2016/679 („RODO”), jeżeli osoba, której dane dotyczą, jest stroną umowy. Przetwarzanie danych kontaktowych przedstawicieli przedsiębiorców i obsługa ich dostępu opierają się na prawnie uzasadnionym interesie Administratora polegającym na wykonywaniu umów z przedsiębiorcami, zgodnie z art. 6 ust. 1 lit. f RODO.

Wykonywanie obowiązków rachunkowych, podatkowych i innych obowiązków ustawowych opiera się na art. 6 ust. 1 lit. c RODO. Zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom, niezbędna diagnostyka oraz ustalanie, dochodzenie lub obrona roszczeń stanowią prawnie uzasadnione interesy Administratora w rozumieniu art. 6 ust. 1 lit. f RODO.

Opcjonalna analityka, technologie reklamowe i newsletter opierają się na zgodzie, jeżeli jest wymagana, zgodnie z art. 6 ust. 1 lit. a RODO. Przesłanie zapytania nie stanowi zgody marketingowej.

Podanie danych wymaganych do założenia konta, realizacji zamówienia lub udzielenia odpowiedzi jest niezbędne do danego celu. Ich niepodanie może uniemożliwić realizację żądanej usługi. Pozostałe pola i funkcje opcjonalne są dobrowolne.

Uprawnieni uczestnicy przestrzeni uzyskują dostęp do współdzielonych danych w granicach przyznanych uprawnień. Opublikowane wpisy katalogowe i publiczne treści społecznościowe są dostępne dla ich publicznych odbiorców i mogą być indeksowane przez wyszukiwarki.

Usunięcie konta nie oznacza automatycznego obowiązku usunięcia współdzielonych zapisów, które inny administrator ma prawo lub obowiązek przechowywać. Dane mogą być również ujawniane właściwym organom publicznym, jeżeli wymagają tego przepisy prawa.

Administrator korzysta z następujących dostawców w zakresie niezbędnym do realizacji właściwych celów przetwarzania:

• Supabase i Netlify — hosting, uwierzytelnianie, bazy danych, przechowywanie plików oraz udostępnianie usług, w tym regionalnych cen.
• Stripe — płatności, subskrypcje, faktury, weryfikacja podatkowa i zapobieganie oszustwom. Stripe działa również jako odrębny administrator w zakresie własnych celów płatniczych i obowiązków prawnych.
• Anthropic — odczytywanie paragonów i tłumaczenia zlecane w ramach funkcji AI.
• Resend i Slack — komunikacja elektroniczna, obsługa i zapytania; Expo, Apple i Google — powiadomienia mobilne i usługi platformowe.
• Mapbox i Cloudinary — usługi adresowe i lokalizacyjne oraz dostarczanie zdjęć na stronie internetowej.
• PostHog, Google/Firebase, Sentry i Meta — odpowiednio pomiar korzystania z usług, diagnostyka, monitorowanie wydajności i usługi reklamowe. Nagrywanie sesji, jeżeli jest włączone, może obejmować interakcje z usługą.

• Informacje Stripe o prywatności

Korzystanie z odczytywania paragonów wiąże się z przekazaniem przesłanego obrazu do Anthropic, a korzystanie z tłumaczenia wpisu — z przekazaniem wybranego tekstu. Dostawca przetwarza te dane w celu wygenerowania żądanego wyniku na warunkach swoich usług komercyjnych. Wyniki zachowane przez użytkownika stają się częścią odpowiedniego projektu lub wpisu.

HomeNest wykorzystuje pliki cookies, pamięć lokalną i podobne technologie do uwierzytelniania, zapewnienia bezpieczeństwa, zachowania ustawień, analityki korzystania z usług i pomiaru reklam. Właściwych dostawców i cele wskazano w Polityce.

Ustawienia przeglądarki umożliwiają ograniczenie plików cookies i pamięci lokalnej. Zablokowanie niezbędnej pamięci może wpływać na uwierzytelnianie i zachowanie ustawień. Uprawnieniami urządzenia mobilnego zarządza się w jego ustawieniach. Zgodę na newsletter można wycofać za pomocą linku rezygnacji. Pozostałe wnioski dotyczące prywatności można kierować do Administratora.

Dane konta i projektów są przechowywane przez okres niezbędny do świadczenia usługi, a następnie usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane prawem albo niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Współdzielone zapisy podlegają obowiązkom ich właściwych administratorów. Kopie zapasowe są usuwane w ramach obowiązującej rotacji kopii.

Dokumentacja rachunkowa i podatkowa jest przechowywana przez okresy ustawowe. Zapytania, zgłoszenia do obsługi i dokumentacja konsultacji są przechowywane do zakończenia sprawy, a w razie potrzeby do upływu właściwego terminu przedawnienia. Zapisy bezpieczeństwa i korzystania z usług są przechowywane przez okres niezbędny do wyjaśnienia incydentów lub realizacji wskazanego celu pomiarowego. Dane newslettera są przechowywane do wycofania zgody, z zastrzeżeniem niezbędnych dowodów zgody i rejestrów sprzeciwu wobec dalszej wysyłki.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka przetwarzania. Dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Transfery wymagające zabezpieczeń opierają się na właściwej decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeniach, w tym standardowych klauzulach umownych Komisji Europejskiej. Informacje o właściwych zabezpieczeniach oraz, w stosownych przypadkach, ich kopię można uzyskać od Administratora.

Na warunkach określonych w RODO osobie, której dane dotyczą, przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo wycofania zgody. Wnioski można kierować na support@gethomenest.com. Może być konieczna weryfikacja tożsamości. Administrator odpowiada w ciągu miesiąca; o dopuszczalnym przedłużeniu i jego przyczynach informuje w tym terminie.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego, w szczególności w miejscu zwykłego pobytu lub pracy. Wnioski dotyczące danych administrowanych przez klienta biznesowego mogą zostać skierowane do tego klienta.

HomeNest nie wykorzystuje funkcji AI do podejmowania wobec osoby decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na nią wpływają.

• Urząd Ochrony Danych Osobowych

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia. Podejrzenie nieuprawnionego przetwarzania danych dziecka można zgłosić Administratorowi.

O zmianach Polityki Administrator informuje w przypadkach wymaganych prawem. Zmiana Polityki nie stanowi zgody na przetwarzanie w nowym, opcjonalnym celu.