Polityka prywatności.

1. Administrator danych

Administratorem danych w związku z prowadzeniem strony i świadczeniem usług Ploot AI jest Ploot AI UG. Dane identyfikacyjne znajdują się w sekcji Kontakt / Impressum. W sprawach prywatności możesz napisać na info@ploot.pl.

Adres administratora, właściwy organ nadzorczy oraz informacja o ewentualnym inspektorze ochrony danych wymagają uzupełnienia po potwierdzeniu danych spółki.

2. Zakres polityki

Polityka opisuje cele i podstawy przetwarzania danych, odbiorców, okresy przechowywania oraz prawa osób, których dane dotyczą. Rozróżniamy stronę prezentującą Ploot AI i odrębną platformę B2B.

Na tej stronie można zapoznać się z ofertą, obejrzeć prezentację portalu i skontaktować się e-mailem. Podgląd portalu to ilustracja; strona nie umożliwia zakładania kont, przesyłania projektów ani płatności. Poniższe informacje o kontach, raportach i rozliczeniach dotyczą korzystania z odpowiednich usług platformy.

3. Kategorie danych, cele i podstawy prawne

Dane konta i identyfikacji: imię, nazwisko, służbowy e-mail, firma, stanowisko i identyfikator konta — utworzenie i obsługa konta oraz wykonanie umowy, art. 6 ust. 1 lit. b RODO; w przypadku pracowników klienta także uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Dane firmowe i rozliczeniowe: nazwa, adres, NIP/VAT ID, dane fakturowe i historia płatności — rozliczenia, rachunkowość i obowiązki podatkowe, art. 6 ust. 1 lit. b i c RODO.

Dane techniczne i bezpieczeństwa: adres IP, czas żądania lub logowania, urządzenie, przeglądarka i zdarzenia bezpieczeństwa — dostarczanie strony, bezpieczeństwo, przeciwdziałanie nadużyciom, diagnostyka i ciągłość działania, art. 6 ust. 1 lit. f RODO, a w odpowiednim zakresie także lit. c. Zakres logów hostingu wymaga potwierdzenia u dostawcy.

Dane użytkowania platformy: wyszukiwania, kryteria inwestycji, projekty, raporty, kliknięcia i ustawienia — świadczenie usługi, historia projektów i obsługa klienta, art. 6 ust. 1 lit. b RODO; w zakresie zagregowanej analityki także uzasadniony interes z lit. f.

Kontakt i wsparcie: dane rozmówcy, treść wiadomości, zgłoszenia i załączniki — odpowiedź na zapytania i obsługa incydentów na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru kontaktu.

Marketing B2B, jeżeli zostanie uruchomiony: e-mail, firma, preferencje i reakcje na kampanie — zgoda z art. 6 ust. 1 lit. a RODO, gdy jest wymagana; w dozwolonych przypadkach uzasadniony interes z lit. f, z uwzględnieniem przepisów o komunikacji elektronicznej. Ta strona nie zawiera zapisu do newslettera ani pikseli marketingowych.

Cookies i podobne technologie: dostęp do informacji na urządzeniu ocenia się odrębnie od dalszego przetwarzania danych osobowych. Szczegóły faktycznie używanych mechanizmów znajdują się poniżej, w części Cookies i pamięć przeglądarki.

4. Dane projektów i terenów

Platforma może przetwarzać kryteria inwestycji, lokalizacje, działki, tereny, raporty i notatki klienta. Zasadniczo są to informacje o projektach B2B. Jeśli klient wprowadza dane osoby fizycznej, np. właściciela lub pełnomocnika, odpowiada za podstawę prawną ich przekazania i przetwarzania.

Systemowe pozyskiwanie danych osób fizycznych z innych źródeł wymaga odrębnego ustalenia obowiązków informacyjnych, w tym z art. 14 RODO. Niniejsza strona prezentacyjna nie zbiera takich danych.

5. Płatności

Płatności za platformę mogą obsługiwać zewnętrzni operatorzy. Administrator przetwarza dane niezbędne do rozliczeń i księgowości. Jeżeli operator obsługuje dane kart bezpośrednio, pełne dane karty nie powinny trafiać do Ploot AI UG.

Na stronie prezentacyjnej nie prowadzimy płatności. Przed uruchomieniem płatności w platformie trzeba uzupełnić nazwę operatora, jego rolę, lokalizację i odnośnik do polityki prywatności.

6. Hosting i odbiorcy danych

Dane mogą otrzymywać podmioty świadczące usługi hostingu, baz danych, kopii zapasowych, poczty, wsparcia, monitoringu, bezpieczeństwa, płatności i AI — wyłącznie w zakresie potrzebnym do realizacji ich funkcji i na odpowiedniej podstawie prawnej lub umownej.

Dostawca hostingu tej strony: [do uzupełnienia]. Dostawca poczty: [do uzupełnienia]. Lista dostawców platformy, ich ról, lokalizacji i ewentualnych transferów wymaga potwierdzenia przed publikacją finalnej polityki. Nie wszystkie wymienione kategorie są używane na stronie prezentacyjnej.

7. Transfery poza EOG

Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, stosuje się mechanizm zgodny z rozdziałem V RODO, np. decyzję o odpowiednim stopniu ochrony albo standardowe klauzule umowne z wymaganymi dodatkowymi zabezpieczeniami.

Konkretne państwa, odbiorcy i zabezpieczenia wymagają uzupełnienia na podstawie potwierdzonej listy dostawców. Nie zakładamy automatycznie, że transfery występują lub że ich nie ma.

8. Przechowywanie danych

Dane konta i umowy: przez okres umowy, a następnie w zakresie niezbędnym do dochodzenia lub obrony roszczeń i wykonania obowiązków prawnych.

Faktury i dokumentacja księgowa: według właściwych niemieckich obowiązków rachunkowych i podatkowych; okres zależy od rodzaju dokumentu. Dokument źródłowy wskazuje dla części dokumentacji okres ośmioletni.

Korespondencja handlowa: przez właściwe okresy ustawowe; pozostałe zapytania przez czas potrzebny do ich obsługi i uzasadnionej ochrony roszczeń.

Logi techniczne i bezpieczeństwa: przez czas uzasadniony diagnostyką i bezpieczeństwem. Konkretny okres u dostawcy hostingu: [do uzupełnienia].

Projekty i raporty: do ich usunięcia, zakończenia konta lub przez uzgodniony okres retencji, z uwzględnieniem umowy i Data Act. Docelowa retencja platformy: [do uzupełnienia].

Dane marketingowe oparte na zgodzie: do wycofania zgody lub realizacji celu, z zachowaniem niezbędnych dowodów udzielenia i wycofania zgody.

9. Bezpieczeństwo i powierzenie

Środki techniczne i organizacyjne powinny być adekwatne do ryzyka. Obejmują w odpowiednim zakresie kontrolę dostępu, uwierzytelnianie, szyfrowanie, kopie zapasowe, rejestrowanie zdarzeń, zarządzanie podatnościami, uprawnieniami, incydentami i dostawcami.

Przetwarzanie danych w imieniu klienta wymaga odpowiednich ustaleń AVV/DPA. Szczegółowe środki i rzeczywisty zakres przetwarzania platformy określa ta odrębna umowa.

10. Automatyzacja i AI

Ploot AI wykorzystuje automatyzację i AI do analizy terenów, rankingu i podsumowań. Funkcje dotyczą nieruchomości i inwestycji, a nie podejmowania decyzji o osobach fizycznych. Model opisany w dokumentach nie zakłada wyłącznie zautomatyzowanych decyzji wywołujących wobec osób skutki prawne lub podobnie istotne skutki.

Zmiana tego modelu wymaga aktualizacji informacji i oceny obowiązków. Sama strona prezentacyjna nie wykonuje analiz AI na danych odwiedzającego.

11. Twoje prawa

Masz prawo dostępu do danych i ich sprostowania, usunięcia w przypadkach przewidzianych prawem, ograniczenia przetwarzania oraz przenoszenia danych w przypadkach określonych w RODO.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Zgodę można wycofać w dowolnym momencie ze skutkiem na przyszłość; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem.

Możesz złożyć skargę do właściwego organu nadzorczego. Wnioski dotyczące praw kieruj na info@ploot.pl.

12. Organ nadzorczy

Właściwy dla administratora niemiecki organ nadzorczy zależy od siedziby spółki i wymaga uzupełnienia. Osoba, której dane dotyczą, może wnieść skargę także do organu właściwego dla jej zwykłego pobytu, miejsca pracy lub domniemanego naruszenia, zgodnie z art. 77 RODO. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.

13. Cookies i pamięć przeglądarki

Ta część obejmuje cookies, localStorage, sessionStorage oraz podobne technologie zapisu i odczytu informacji na urządzeniu. W sprawdzonym kodzie strony prezentacyjnej nie ma cookies reklamowych, analityki, pikseli, zewnętrznego czatu ani osadzonych odtwarzaczy. Animacja i obrazy są pobierane z własnego hostingu. Konfiguracja hostingu wymaga osobnego potwierdzenia.

ploot-language — localStorage, dostawca: Ploot AI UG. Przechowuje wyłącznie wartość „pl” albo „de”, aby zapamiętać wybrany język. Zapis następuje po zmianie języka; nie ma automatycznej daty wygaśnięcia. Wpis pozostaje do usunięcia przez użytkownika lub przeglądarkę. Nie służy profilowaniu ani reklamie.

Możesz usunąć zapamiętany język przyciskiem poniżej albo wyczyścić dane witryny w przeglądarce. Bieżący język pozostanie w adresie strony. Ustawienia przeglądarki pozwalają również blokować zapis danych; wybór języka przez adres nadal działa.

Nie uruchamiamy kategorii analitycznych ani marketingowych. Jeżeli pojawią się integracje wymagające zgody, zostaną opisane wraz z dostawcą, celem, czasem przechowywania i transferami oraz uruchomione dopiero po zgodzie. Odrzucenie i późniejsze wycofanie zgody muszą być równie dostępne jak jej udzielenie.

Dla niemieckiej oferty zastosowanie ma w szczególności § 25 TDDDG, a dla polskiego dostępu właściwe przepisy Prawa komunikacji elektronicznej. Gdy informacje stanowią dane osobowe, ich dalsze przetwarzanie podlega również RODO.

14. Aktualizacje

Politykę aktualizujemy wraz ze zmianą produktu, dostawców, przepisów lub sposobu przetwarzania. O istotnych zmianach użytkownicy otrzymają odpowiednią informację. Aktualna wersja jest dostępna na tej stronie.

Przed publikacją finalnej wersji trzeba potwierdzić dane administratora, hosting i pocztę, odbiorców, transfery, retencję oraz datę obowiązywania.