Polityka Prywatności

Data ostatniej aktualizacji: 6 maja 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych jest VENTIDO spółka cywilna Mariusz Szułowicz, Piotr Kalbarczyk, ul. Dębogórska 35b, 71-717 Szczecin, NIP: 955 255 12 92, REGON: 387653995, e-mail: biuro@ventido.pl, tel.: +48 918 17 12 11.

2. Jakie dane zbieramy

W ramach korzystania z serwisu HVAC Pro zbieramy następujące dane:

• Adres e-mail — do rejestracji konta i komunikacji
• Nazwa firmy i NIP — do weryfikacji podmiotu gospodarczego i wystawiania faktur
• Numer telefonu (opcjonalnie) — do kontaktu w sprawach technicznych
• Dane techniczne — adres IP, typ przeglądarki, czas dostępu (logi serwera)
• Dane projektowe — pliki PDF/Excel wgrywane do analizy zestawień wentylacyjnych

3. Cel i podstawa przetwarzania danych

• Realizacja usługi HVAC Pro (art. 6 ust. 1 lit. b RODO) — wykonanie umowy
• Wystawianie faktur i rozliczenia (art. 6 ust. 1 lit. c RODO) — obowiązek prawny
• Kontakt i wsparcie techniczne (art. 6 ust. 1 lit. f RODO) — uzasadniony interes
• Bezpieczeństwo serwisu i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO)

4. Okres przechowywania danych

Dane przechowujemy przez okres korzystania z usługi, a po jej zakończeniu przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku podatkowego). Dane projektowe (pliki PDF) przechowywane są przez okres aktywności konta i usuwane w ciągu 30 dni od usunięcia konta.

5. Prawa użytkownika

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania danych (art. 16 RODO)
• Prawo do usunięcia danych — prawo do bycia zapomnianym (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• Prawo do wniesienia skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa)

W celu realizacji swoich praw skontaktuj się z nami: biuro@ventido.pl

6. Odbiorcy danych

• Dostawca hostingu — OVHcloud (serwery w UE, Niemcy)
• Anthropic, Inc. — przetwarzanie AI (analiza zestawień Vision OCR) — dane projektowe przesyłane w formie zaszyfrowanej, nie są przechowywane po przetworzeniu
• Dostawcy płatności — Stripe/PayU (w zakresie realizacji płatności)

7. Transfer danych poza EOG

W związku z korzystaniem z usług Anthropic (AI), dane projektowe mogą być przetwarzane na serwerach w USA. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.

8. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędne pliki cookies techniczne (sesja, CSRF token). Nie stosujemy cookies marketingowych ani analitycznych. Szczegóły w Polityce Cookies.

9. Bezpieczeństwo danych

• Szyfrowanie transmisji SSL/TLS (HTTPS)
• Hasła przechowywane w formie zaszyfrowanej (PBKDF2-SHA256, 100 000 iteracji)
• Ochrona przed atakami brute-force (fail2ban, rate limiting)
• Firewall (UFW) z ograniczonym dostępem do portów
• Regularne aktualizacje bezpieczeństwa serwera

10. Kontakt

W sprawach ochrony danych osobowych: biuro@ventido.pl lub pisemnie na adres siedziby.