Polityka prywatności — Odzevo
Wersja 1.0 · obowiązuje od 1 września 2026
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Demonet spółka z ograniczoną odpowiedzialnością spółka komandytowa, ul. Hugona Kowarzyka 3/3, 51-128 Wrocław, NIP 8951955777, REGON 021087140, KRS 0000334974.
Kontakt w sprawach danych osobowych: kontakt@odzevo.pl.
Nie powołaliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Do sprawy wrócimy, jeżeli skala przetwarzania istotnie wzrośnie.
2. Dwie różne role — to rozróżnienie jest tu najważniejsze
Odzevo przetwarza dane w dwóch odrębnych układach i od tego zależy, do kogo kierować swoje żądania.
Jesteśmy administratorem danych:
- osób odwiedzających stronę
odzevo.pl, - osób zgłaszających firmę do programu pilotażowego,
- użytkowników Panelu po stronie firm korzystających z Odzevo,
- osób kontaktujących się z nami mailowo.
Jesteśmy podmiotem przetwarzającym (procesorem) w odniesieniu do danych osób, które wysyłają zapytanie ofertowe przez formularz Odzevo osadzony na stronie firmy instalacyjnej. Administratorem tych danych jest firma, do której skierowane było zapytanie. My przetwarzamy je wyłącznie na jej polecenie, na podstawie umowy powierzenia. Jeśli chcesz skorzystać ze swoich praw wobec takich danych, zwróć się do tej firmy — a jeśli nie wiesz, o którą chodzi, napisz do nas, wskażemy ją.
3. Jakie dane przetwarzamy i po co
3.1. Osoby zgłaszające zapytanie przez formularz (rola procesora)
| Dane | Skąd | Po co |
|---|---|---|
| Imię, telefon, adres e-mail | z formularza | przekazanie zapytania firmie, potwierdzenie przyjęcia, follow-up |
| Miasto, typ nieruchomości, preferowany termin | z formularza | kwalifikacja zapytania (HOT / WARM / COLD) |
| Odpowiedzi na pytania dobrane do usługi (np. metraż, liczba pomieszczeń, marka urządzenia) | z formularza | uzupełnienie kontekstu dla firmy |
| Treść wiadomości | z formularza | przekazanie firmie |
| Skrót (hash) adresu IP | automatycznie | ograniczenie liczby zgłoszeń z jednego adresu, ochrona przed nadużyciami |
| Data i godzina zgłoszenia oraz historia zdarzeń | automatycznie | historia sprawy w Panelu firmy |
Podstawą prawną jest wykonanie umowy powierzenia zawartej z firmą będącą administratorem (art. 28 RODO); podstawę przetwarzania wobec osoby zgłaszającej określa ta firma.
Adresu IP nie zapisujemy w postaci jawnej — trafia do bazy wyłącznie jako skrót kryptograficzny z solą, którego nie da się odwrócić do pierwotnego adresu.
3.2. Zgłoszenia do programu pilotażowego (rola administratora)
Nazwa firmy, imię osoby kontaktowej, telefon, e-mail, szacowana liczba zapytań miesięcznie i treść notatki. Przetwarzamy je, aby odpowiedzieć na zgłoszenie i przedstawić warunki współpracy — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f (nasz uzasadniony interes w kontakcie handlowym).
3.3. Użytkownicy Panelu (rola administratora)
Adres e-mail, zaszyfrowane hasło, rola w systemie, dane o logowaniach i sesjach. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy z firmą) oraz art. 6 ust. 1 lit. f (bezpieczeństwo usługi).
Haseł nie przechowujemy w postaci czytelnej — zapisujemy wyłącznie skrót PBKDF2-SHA256 ze 200 000 iteracji i losową solą.
3.4. Rozliczenia (rola administratora)
Dane firmy niezbędne do wystawienia faktury. Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i ustawą o rachunkowości.
4. Jak długo przechowujemy dane
| Kategoria | Okres |
|---|---|
| Dane osoby zgłaszającej zapytanie | anonimizowane 7 dni po zamknięciu sprawy przez firmę (oznaczeniu jako pozyskany lub utracony), a jeżeli sprawa nie zostanie zamknięta — po 180 dniach od ostatniej aktywności |
| Zgłoszenia do programu pilotażowego | 12 miesięcy od ostatniego kontaktu |
| Konta użytkowników Panelu | czas trwania umowy z firmą, następnie 30 dni na eksport danych |
| Sesje logowania | 12 godzin |
| Zapisy o próbach wysłania formularza (hash IP) | 2 dni |
| Dzienniki zdarzeń systemowych | 12 miesięcy |
| Dane rozliczeniowe i dokumentacja księgowa | 5 lat od końca roku obrotowego, zgodnie z art. 74 ustawy o rachunkowości |
Dzienniki wywołań modelu językowego (ai_calls) | treść zapytania klienta usuwana razem z anonimizacją leada; koszty i liczniki zostają bezterminowo w formie nieosobowej |
Czym jest anonimizacja w naszym przypadku. Usuwamy nieodwracalnie imię, numer telefonu, adres e-mail, treść wiadomości, notatki i pełny zapis zgłoszenia. Zostaje wyłącznie wiersz statystyczny: identyfikator, firma, rodzaj usługi, daty i informacja, czy sprawa zakończyła się sprzedażą. Takich danych nie da się powiązać z osobą, więc nie są już danymi osobowymi. Zachowujemy je, ponieważ na nich opiera się rozliczenie limitu pakietu i raport wyników firmy. Numeru telefonu nie zastępujemy skrótem — skrót dziewięciocyfrowego numeru można złamać, więc nie byłaby to prawdziwa anonimizacja.
5. Komu przekazujemy dane
Korzystamy z usług następujących podmiotów:
| Podmiot | Rola | Lokalizacja |
|---|---|---|
| SEOHOST sp. z o.o. | hosting aplikacji i serwer poczty wychodzącej | Polska |
| Supabase | hostowana baza danych PostgreSQL | Irlandia (Unia Europejska) |
| Dostawca modelu językowego | wyodrębnianie informacji z treści zapytania | OpenAI, Ireland / USA — standardowe klauzule umowne. Funkcja pozostaje wyłączona do czasu jej uruchomienia dla konkretnej firmy. |
| Meta Platforms Ireland Ltd. | kanał WhatsApp Business | Irlandia / USA — standardowe klauzule umowne |
| Stripe Payments Europe, Ltd. | obsługa płatności i subskrypcji | Irlandia |
| Fakturownia sp. z o.o. | wystawianie faktur i wysyłka do KSeF | Polska |
Danych nie sprzedajemy i nie udostępniamy do celów marketingowych podmiotom trzecim.
Dane mogą zostać udostępnione organom państwowym, jeżeli obowiązek taki wynika z przepisów prawa.
6. Pliki cookie
Strona odzevo.pl nie używa plików cookie ani narzędzi analitycznych i nie profiluje odwiedzających.
Aplikacja app.odzevo.pl używa jednego pliku cookie — session — który przechowuje identyfikator zalogowanej sesji. Jest niezbędny do działania Panelu, oznaczony jako HttpOnly, Secure i SameSite=Lax, i wygasa po 12 godzinach. Nie wymaga zgody, ponieważ służy wyłącznie świadczeniu usługi żądanej przez użytkownika.
Formularz osadzony na stronie firmy instalacyjnej nie zapisuje żadnych plików cookie.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody, jeżeli była podstawą przetwarzania.
Żądanie kierowane do nas jako administratora realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Jeżeli występujesz w sprawie zapytania wysłanego do firmy instalacyjnej, przekażemy Twoje żądanie tej firmie i poinformujemy Cię o tym — decyzję podejmuje ona jako administrator.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8. Zautomatyzowane podejmowanie decyzji
Zapytania otrzymują status HOT, WARM lub COLD na podstawie prostych, stałych reguł: czy podane miasto znajduje się w obszarze obsługiwanym przez firmę oraz jak pilny jest deklarowany termin. To klasyfikacja pomocnicza dla firmy — nie wywołuje wobec osoby zgłaszającej skutków prawnych ani nie wpływa na nią w podobnie istotny sposób w rozumieniu art. 22 RODO. Kontakt z klientem prowadzi człowiek.
Jeżeli funkcja wyodrębniania danych przez model językowy jest włączona, model odczytuje wyłącznie informacje podane wprost w treści zapytania i wypełnia nimi pola formularza. Nie ocenia osoby, nie ustala ceny ani terminu.
9. Bezpieczeństwo
Stosujemy między innymi: szyfrowanie połączeń (HTTPS z HSTS), skróty haseł PBKDF2-SHA256 (200 000 iteracji), blokadę konta po pięciu nieudanych logowaniach, wygasające sesje, ograniczenie liczby zgłoszeń z jednego adresu IP, podpisywane tokeny formularza, podpisy HMAC dla webhooków z oknem czasowym, izolację danych między firmami na poziomie bazy (Row Level Security) oraz nagłówki bezpieczeństwa przeglądarki (CSP, X-Frame-Options, nosniff).
10. Zmiany polityki
O istotnych zmianach poinformujemy na stronie oraz — w przypadku firm korzystających z Odzevo — mailem, z co najmniej 14-dniowym wyprzedzeniem.
Polityka obowiązuje od dnia 1 września 2026 r.