Polityka prywatności

Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Kacper Poznerowicz, prowadzący działalność gospodarczą pod firmą Kacper Poznerowicz Multimedia:

Kacper Poznerowicz Multimedia
ul. Afrykańska 3, 03-966 Warszawa
NIP 1132556781

Pytania, wnioski, sprzeciwy i zgłoszenia dotyczące danych osobowych przyjmujemy pod jednym adresem: kontakt@easysnaps.ai. Odpowiadamy w terminie miesiąca od otrzymania wniosku. Jeżeli sprawa jest złożona i potrzebujemy więcej czasu, informujemy o tym w tym samym terminie.

Nie wyznaczyliśmy inspektora ochrony danych. Nie mamy takiego obowiązku: nie jesteśmy podmiotem publicznym, nie monitorujemy nikogo systematycznie na dużą skalę i nie przetwarzamy na dużą skalę danych szczególnych kategorii. Wszystkie sprawy prowadzi administrator osobiście, pod adresem powyżej.

Najważniejsze w skrócie

Ten rozdział nie zastępuje reszty dokumentu. Ma dać obraz całości, zanim wejdziesz w szczegóły.

• Bierzemy tylko to, czego serwis faktycznie używa. Konto prywatne to imię i nazwisko, adres i adres e-mail. Konto firmowe to nazwa, NIP i adres. W obu wypadkach jest to dokładnie to, co ustawa o VAT każe umieścić na fakturze — i nic ponadto. Numeru telefonu nie wymagamy przy zakładaniu konta.
• Twoje zdjęcia są Twoje. Nie używamy ich do uczenia żadnych modeli, nie sprzedajemy ich, nie pokazujemy nikomu poza Tobą i nie wykorzystujemy jako materiału na stronie.
• Zdjęcie traci metadane, zanim cokolwiek z nim zrobimy. Współrzędne GPS, model aparatu i dane autora są usuwane automatycznie przy przyjęciu pliku. Opisujemy to w rozdziale Zdjęcia — dwie różne role.
• Nie śledzimy Cię. Serwis nie ma analityki, nie ma pikseli reklamowych, nie ma ciasteczek marketingowych i nie ładuje ani jednego pliku z serwera innej firmy.
• Zdjęcia opuszczają nasz serwer w jednym celu: żeby zewnętrzna usługa mogła je obrobić. Bez tego produkt nie istnieje. Szczegóły: Komu przekazujemy dane.

Jakie dane zbieramy i po co

Czego nie zbieramy

Zasada, którą stosujemy przy każdym nowym polu w formularzu: nie zbieramy danych, których serwis w tej chwili nie używa. Każde zebrane pole jest zobowiązaniem, a nie funkcją: trzeba je przechowywać, pokazać na żądanie, sprostować i umieć usunąć. Dlatego przy zakładaniu konta prywatnego nie pytamy o adres ani o telefon, a adres do faktury imiennej bierzemy dopiero wtedy, gdy jej zażądasz.

Podanie danych jest dobrowolne, ale warunkuje usługę

Nie masz obowiązku podawać nam niczego. Bez adresu e-mail nie da się jednak założyć konta, a bez danych firmy nie da się wystawić faktury VAT. To nie jest kara, tylko brak informacji, bez której danej czynności nie da się wykonać.

Zdjęcia — dwie różne role

Zdjęcia nieruchomości to sedno tej usługi i jedyne miejsce, w którym nasza rola się rozdwaja. Rozróżnienie jest istotne, bo decyduje o tym, kto za co odpowiada.

Wobec Ciebie jesteśmy administratorem

Fakt, że masz u nas konto, jakie projekty założyłeś i kiedy z nich korzystałeś: to są dane, którymi zarządzamy my, na zasadach opisanych w tym dokumencie.

Wobec danych w zdjęciach jesteśmy podmiotem przetwarzającym

Jeżeli wgrywasz zdjęcia mieszkania swojego klienta i widać na nich coś, co pozwala zidentyfikować konkretną osobę (jej rzeczy, fotografie rodzinne, dokumenty, tabliczkę na drzwiach), to administratorem tych danych jesteś Ty, a my przetwarzamy je wyłącznie na Twoje polecenie. Ta relacja wymaga odrębnej umowy powierzenia przetwarzania (art. 28 RODO), którą zawieramy razem z regulaminem przy zakładaniu konta.

Co dokładnie dzieje się z plikiem

1. Zmniejszenie w przeglądarce. Bardzo duże pliki są skalowane jeszcze na Twoim komputerze, zanim cokolwiek pojedzie dalej. Zdjęć nigdy nie przycinamy; zmieniamy wyłącznie rozmiar, tą samą skalą na oba boki.
2. Usunięcie metadanych. Przy przyjęciu pliku na serwerze zdjęcie jest przekodowywane i traci przy tym wszystkie metadane: współrzędne GPS, datę i godzinę wykonania, model aparatu lub telefonu oraz dane autora. Metadane usuwamy celowo i sprawdzamy to przy każdej zmianie kodu. Zachowujemy jedną liczbę, ogniskową obiektywu, bo bez niej nie da się poprawnie wyprostować pionów. Nie mówi ona nic o Tobie, o Twoim aparacie ani o miejscu.
3. Przechowanie poza katalogiem strony. Zdjęcia leżą w miejscu, którego serwer WWW nie udostępnia. Nie da się ich pobrać inaczej niż przez nasze API, które przy każdym żądaniu sprawdza, czy dany kadr należy do Twojej sesji.
4. Wysłanie do obróbki. Kadr jest przekazywany zewnętrznej usłudze przetwarzania obrazu: najpierw po to, żeby rozpoznała, czy to wnętrze, czy elewacja, a potem do właściwej edycji, po której odsyła wynik. Są to jedyne dwa momenty, w których plik opuszcza naszą infrastrukturę, i za każdym razem jedzie sam obraz, bez informacji o tym, czyj jest. Szczegóły w rozdziałach Komu przekazujemy dane i Przekazywanie poza Europę.
5. Zwrot wyniku i przechowanie. Wynik trafia do Twojej galerii. Zachowujemy oryginał i każdą wygenerowaną wersję, bo za każdą zapłaciłeś i masz prawo ją pobrać.

Czego z Twoimi zdjęciami nie robimy

• Nie używamy ich do trenowania ani douczania modeli, ani naszych, ani cudzych.
• Nie pokazujemy ich nikomu poza Tobą.
• Nie używamy ich jako materiału demonstracyjnego na stronie ani w reklamie.
• Nie sprzedajemy ich, nie udostępniamy brokerom danych i nie przekazujemy nikomu poza podmiotami wymienionymi w tym dokumencie.

Kiedy zagląda człowiek. Człowiek po naszej stronie otwiera Twoje konto albo projekt wyłącznie w dwóch sytuacjach: kiedy sam nas o to poprosisz, zgłaszając reklamację, albo kiedy usuwamy awarię. Każde takie wejście zapisujemy razem z powodem, a na Twoje pytanie powiemy, kto, kiedy i po co zajrzał. Bez wpisania powodu nasz własny panel nie otworzy Twojego konta.

Komu przekazujemy dane

Korzystamy z usług firm, bez których serwis nie mógłby działać. Każda z nich dostaje wyłącznie te dane, których potrzebuje do swojego zadania.

Dostawcy techniczni — serwer, kopie zapasowe, poczta, przetwarzanie obrazu — działają na nasze polecenie, na podstawie umów powierzenia zobowiązujących ich do zachowania poufności. Nie wolno im używać Twoich danych do własnych celów.

Operator płatności jest kimś innym. Nie działa na nasze polecenie, tylko jako odrębny administrator danych o Twojej płatności — tak wymagają przepisy o usługach płatniczych. Kartę podajesz jemu, nie nam; my jej nigdy nie widzimy. Za to, co robi z danymi Twojej płatności, odpowiada według własnej polityki prywatności, do której odsyłamy przy zakupie.

Obróbką kadrów zajmują się OpenAI i Google. Nie podajemy natomiast, który etap pracy trafia do którego z nich ani z jakich konkretnie modeli korzystamy — to jest element naszego know-how i nie ma wpływu na to, co dzieje się z Twoimi danymi: obaj dostają dokładnie to samo, czyli sam obraz, i obowiązują ich te same zasady opisane niżej.

Pełną listę pozostałych podmiotów przetwarzających udostępniamy na żądanie pod adresem kontakt@easysnaps.ai.

Dane możemy ponadto udostępnić organom państwowym, jeżeli zażądają tego na podstawie przepisów prawa. Nie przekazujemy ich nikomu innemu i nie sprzedajemy ich nigdy.

Przekazywanie poza Europę

Serwis, na którym stoją Twoje konto i zdjęcia, znajduje się w Niemczech, czyli na terenie Europejskiego Obszaru Gospodarczego. Poczta i domena stoją w Polsce.

Jeden element usługi znajduje się poza EOG: obróbka kadru odbywa się u OpenAI i Google, czyli dostawców ze Stanów Zjednoczonych. Bez tego produkt nie istnieje. To jest ta praca, którą kupujesz.

Każde z tych przekazań ma własną podstawę prawną z rozdziału V RODO. Nie są takie same, więc podajemy je osobno:

Kopię zastosowanych zabezpieczeń udostępniamy na żądanie pod adresem kontakt@easysnaps.ai.

Jak długo przechowujemy

Usunięcie konta usuwa zdjęcia. Kasujemy wszystkie wersje każdego kadru, nie tylko tę ostatnią, i robimy to z serwera od razu. Z kopii zapasowych znikają w ciągu 14 dni, bo kopia zrobiona wczoraj wie o wczorajszym stanie serwisu. Dłużej zostają wyłącznie dokumenty księgowe, których nie wolno nam usunąć przed upływem terminu wskazanego wyżej, nawet na Twoje żądanie.

Twoje prawa

W odniesieniu do swoich danych masz prawo do:

• dostępu — możesz dowiedzieć się, jakie dane o Tobie mamy, i otrzymać ich kopię;
• sprostowania — jeżeli coś jest nieprawidłowe albo niekompletne;
• usunięcia — w przypadkach wskazanych w art. 17 RODO, z zastrzeżeniem dokumentów, które musimy zachować z mocy prawa;
• ograniczenia przetwarzania — np. na czas rozpatrywania Twojego sprzeciwu;
• przenoszenia danych — otrzymania danych, które nam podałeś, w formacie nadającym się do odczytu maszynowego;
• sprzeciwu — wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie. Wycofanie nie wpływa na zgodność z prawem tego, co zrobiliśmy wcześniej.

Usunięcie konta wykonasz sam, bez pisania do nas — w panelu, w „Moim koncie”. Znika razem ze wszystkim, co na nim leży. Zdjęcia pobiera się osobno, z każdego projektu.

Z pozostałymi wniosek wystarczy wysłać na kontakt@easysnaps.ai. Nie wymagamy żadnego formularza. Możemy poprosić o informacje pozwalające potwierdzić, że wniosek pochodzi od osoby, której dane dotyczą, bo wydanie kopii cudzych danych niewłaściwej osobie byłoby naruszeniem samo w sobie.

Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa

Będziemy jednak wdzięczni, jeżeli najpierw napiszesz do nas: większość spraw da się załatwić bez angażowania urzędu.

Ciasteczka i śledzenie

Nie ma tu banera zgody na ciasteczka, ponieważ nie ma ciasteczek, na które trzeba by się zgadzać.

Serwis używa tylko ciasteczek niezbędnych do działania, na które przepisy nie wymagają zgody. Główne z nich utrzymuje Twoje zalogowanie: trwa 30 dni albo do chwili, gdy się wylogujesz, zależnie od tego, co nastąpi pierwsze. Jeżeli przy logowaniu nie zaznaczysz „Zapamiętaj mnie”, przeglądarka skasuje je w chwili zamknięcia. Dwa pozostałe żyją po kilka minut i obsługują wyłącznie zmianę hasła oraz drugi krok logowania. Żadne z nich nie służy do śledzenia.

Poza tym:

• nie mamy analityki, ani własnej, ani cudzej;
• nie mamy pikseli reklamowych, wtyczek społecznościowych ani narzędzi remarketingowych;
• nie profilujemy Cię i nie budujemy Twojego profilu zachowań;
• strona nie ładuje ani jednego pliku z serwera innej firmy: żadnych zewnętrznych czcionek, skryptów ani obrazów.

Ta strona nie uruchamia żadnego skryptu.

Jak chronimy dane

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku. Konkretnie:

• cała komunikacja idzie przez HTTPS, a połączenia nieszyfrowane są automatycznie podnoszone do szyfrowanych;
• zdjęcia leżą poza katalogiem serwera WWW i nie da się do nich dostać przez sam adres; każde żądanie sprawdza, czy kadr należy do właściwej sesji;
• aplikacja działa na osobnym koncie systemowym z ograniczonymi uprawnieniami i prawem zapisu wyłącznie do katalogu z danymi;
• dostęp administracyjny do serwera odbywa się wyłącznie kluczem kryptograficznym; logowanie hasłem jest wyłączone;
• hasła kont nie są przechowywane w postaci umożliwiającej ich odczytanie;
• serwer otrzymuje automatyczne aktualizacje bezpieczeństwa i jest chroniony zaporą sieciową oraz mechanizmem blokowania prób włamania;
• każdy plik przesłany do serwisu jest sprawdzany pod kątem tego, czy faktycznie jest obrazem, niezależnie od jego nazwy i deklarowanego typu.

Gdyby doszło do naruszenia

Jeżeli dojdzie do naruszenia ochrony danych osobowych, które może powodować ryzyko dla Twoich praw, zgłosimy je Prezesowi UODO w ciągu 72 godzin od stwierdzenia. Jeżeli ryzyko będzie wysokie, zawiadomimy również Ciebie, bez zbędnej zwłoki i zrozumiałym językiem.

Automatyczne decyzje

Serwis wykorzystuje sztuczną inteligencję do edycji obrazu: poprawia światło, barwę i piony na Twoich zdjęciach, a także rozpoznaje, czy kadr przedstawia wnętrze, czy widok zewnętrzny.

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Automat pracuje na pikselach zdjęcia, a nie na ocenie osoby: nie ocenia Twojej wiarygodności, nie przyznaje ani nie odmawia niczego, nie ustala Twojej ceny i nie rozpoznaje twarzy.

Wiek użytkowników

Serwis jest narzędziem pracy skierowanym do osób prowadzących działalność zawodową na rynku nieruchomości. Nie jest przeznaczony dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych. Jeżeli dowiemy się, że konto założyła osoba poniżej tego wieku, usuniemy je wraz z danymi.

Zmiany tego dokumentu

Ten dokument zmienia się wtedy, gdy zmienia się to, co robimy z danymi, i tego samego dnia, a nie przy okazji kolejnego przeglądu. Każda wersja ma numer i datę, widoczne na górze strony.

O zmianach istotnych (takich, które dotyczą zakresu zbieranych danych, celów przetwarzania, okresów przechowywania albo kategorii odbiorców) informujemy posiadaczy kont wiadomością e-mail, z wyprzedzeniem co najmniej 14 dni przed wejściem zmiany w życie. Zmiany redakcyjne, które niczego nie zmieniają merytorycznie, wprowadzamy bez powiadomienia.

Co zmieniła wersja 1.4 (7 września 2026)

Konto prywatne podaje przy zakładaniu także adres. To jest poprawka błędu, a nie rozszerzenie tego, co zbieramy „na wszelki wypadek”: adres nabywcy jest obowiązkową częścią faktury również wtedy, gdy nabywcą jest osoba prywatna (art. 106e ust. 1 pkt 3 ustawy o VAT), a nasze faktury imienne wychodziły dotąd bez niego. Do niczego innego tego adresu nie używamy: nic nie wysyłamy pocztą.

• Adres w tabeli danych dostał własny wiersz razem z celem i podstawą prawną.
• Wyszukiwarka po numerze NIP. Przy zakładaniu konta firmowego możesz kliknąć „Znajdź firmę”. Wysyłamy wtedy wpisany numer do Wykazu podatników VAT Ministerstwa Finansów i pobieramy z niego nazwę oraz adres, żebyś nie musiał ich przepisywać. Zapytanie idzie z naszego serwera, a numer nie jest przy tym nigdzie po drodze zapisywany. Wyszukiwarka jest pomocą, nie warunkiem: dane możesz wpisać i poprawić ręcznie.
• Typ konta wybierasz sam. Wcześniej pole „konto prywatne” było zaznaczone z góry. Teraz nie jest zaznaczone żadne i bez wskazania jednego z dwóch nie da się przejść dalej — bo od tego zależy, co stanie na Twojej fakturze.

Co zmieniła wersja 1.3 (5 września 2026)

Przejrzeliśmy ten dokument zdanie po zdaniu i porównaliśmy go z tym, co serwis naprawdę robi. Kilka zdań przestało być prawdziwych, odkąd je napisaliśmy, a kilku rzeczy prawdziwych tu nie było. Żadna z poniższych zmian nie zmienia tego, co robimy z danymi: zmienia się opis, nie praktyka.

• Ciasteczko. Pisaliśmy, że znika po wylogowaniu. W rzeczywistości trwa 30 dni albo do wylogowania, zależnie od tego, co nastąpi pierwsze. Poprawiliśmy opis i dopisaliśmy dwa krótkie ciasteczka obsługujące zmianę hasła i drugi krok logowania.
• Dane konta po usunięciu. Pisaliśmy, że trzymamy je do przedawnienia roszczeń. Naprawdę kasujemy je od razu; dłużej zostają tylko zapisy o płatnościach i rejestr wejść.
• Zdjęcia i galerie. Pisaliśmy o usuwaniu po 90 dniach od ustania płatności, jakby już działało. Jeszcze nie działa. Do czasu uruchomienia zdjęcia leżą przez cały czas istnienia konta, a przed włączeniem kasowania zmienimy ten dokument i uprzedzimy Cię dwiema wiadomościami.
• Operator płatności. Pisaliśmy, że każdy odbiorca działa na podstawie umowy powierzenia. Operator płatności działa inaczej: jako odrębny administrator danych o Twojej płatności. Dopisaliśmy też dokładnie, co dostaje.
• Biuro rachunkowe. Stało w tabeli odbiorców, choć jeszcze z żadnego nie korzystamy. Wiersz został, ale mówi teraz prawdę.
• Udostępnianie galerii. Skreśliliśmy słowa „i osobom, którym sam udostępnisz galerię”: takiej funkcji w serwisie nie ma.
• Kopie zapasowe i kopia kadru u dostawcy obróbki obrazu dostały własne wiersze w tabeli okresów. To informacje, których wcześniej tu nie było, a powinny być: dane usunięte z serwisu znikają z kopii w ciągu 14 dni, a kadr leży u dostawcy do 30 dni.
• Wgląd człowieka. Dopisaliśmy, kiedy człowiek po naszej stronie może otworzyć Twoje konto i że każde takie wejście zapisujemy razem z powodem. Rejestr tych wejść dostał swój wiersz w tabeli okresów.
• Ogniskowa obiektywu. Pisaliśmy, że plik traci wszystkie metadane. Jedną liczbę zachowujemy, bo bez niej nie da się wyprostować pionów.
• Kadr wyjeżdża dwa razy, nie raz: najpierw do rozpoznania, czy to wnętrze, czy elewacja, potem do właściwej edycji. Wcześniej wspominaliśmy tylko o drugim.
• Logi. Rozdzieliliśmy je na dwa rodzaje i napisaliśmy wprost, że nie prowadzimy logu odwiedzin strony.
• Twoje prawa. Dopisaliśmy, że usunięcie konta zrobisz sam w panelu, bez pisania do nas. Poprawione 14 września 2026: wcześniej stało tu, że tą samą drogą pobierzesz kopię danych — przycisk zniknął z panelu, a kopię wydajemy na wniosek z Pomocy albo z poczty.

Co zmieniła wersja 1.2 (3 września 2026)

Doszła lista startowa: dobrowolny zapis przez formularz promocyjny, na podstawie Twojej zgody, razem z dwoma okresami przechowywania i sposobem wycofania zgody. Jest to osobny zbiór. Nie zmienia niczego w tym, co robimy z danymi osób, które mają już u nas konto.

Poza tym poprawiliśmy zdanie, które przestało być prawdziwe: poprzednia wersja mówiła, że zakładanie kont i płatności nie są jeszcze uruchomione. Działają od sierpnia 2026.