Polityka przetwarzania danych osobowych

1. Administrator i podstawy przetwarzania

Administrator: Самозанятый (плательщик налога на профессиональный доход) Зубович Евгений Михайлович, identyfikator podatkowy 381112632312. Kontakt w sprawie danych: e.zubovich@yandex.ru.

Przetwarzanie odbywa się zgodnie z prawem FR, w tym ustawą nr 152-FZ o danych osobowych. Dane potrzebne do rejestracji, realizacji zlecenia i roszczeń przetwarza się w celu zawarcia i wykonania umowy z inicjatywy użytkownika oraz obowiązków administratora. Gdy podstawą jest zgoda, prosimy o nią osobno; nie jest ukryta w ofercie.

Administrator nie używa zdjęć do identyfikacji osób, nie zbiera szczególnych kategorii danych ani nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie. Nie przesyłaj dokumentów, twarzy, tablic rejestracyjnych ani innych danych osób trzecich; usuń je lub zasłoń przed wysłaniem.

2. Kategorie, cele i okresy przechowywania

Osoby, których dane dotyczą, to odwiedzający, zarejestrowani użytkownicy, klienci i osoby kontaktujące się z pomocą. Źródłami są dane podane przez użytkownika i techniczne dane interakcji ze stroną. Przetwarzanie ogranicza się do celów poniżej; łączenie danych w niezgodnych celach i zbieranie nadmiarowych informacji jest niedozwolone.

Podstawy: konto, zlecenia i obsługa płatności — zawarcie i wykonanie umowy z inicjatywy użytkownika (art. 6 ust. 1 pkt 5 ustawy nr 152-FZ); obowiązkowa ewidencja i ustawowe żądania — obowiązki administratora; zewnętrzne AI i opcjonalne statystyki — odrębne zgody w odpowiednim zakresie (art. 6 i 9). Zapoznanie się z polityką nie oznacza zgody na każde przetwarzanie.

Konto i dostęp: email, identyfikator, rola, saldo oraz chronione dane uwierzytelniania i sesji. Logowanie odbywa się jednorazowym kodem email ważnym 10 minut; jawne kody i hasła nie są przechowywane w bazie użytkowników. Sesje trwają do 7 dni. Email służy kontu, usługom, kodom, wynikom, pomocy i paragonom. Użytkownik osobno potwierdza zgodę na przetwarzanie emaila; tekst i data potwierdzenia są zapisywane. Zgoda nie obejmuje reklam. Umowa i obowiązkowa ewidencja mogą mieć niezależną podstawę prawną. Dane konta przechowuje się do usunięcia konta lub zakończenia relacji, potem tylko na podstawie prawnej.

Generowanie i historia: zdjęcia działki, układ i wymiary, życzenia i styl, wyniki, czas, identyfikatory i status zadania. Cele to trzy warianty ze zdjęcia lub jeden układ w trzech stylach z kreatora, opisy i raporty, zapis na koncie oraz obsługa zgłoszeń. Rozpoznany przesłany plan lub zdjęcie z góry może dać jeden projekt z trzech perspektyw. Projekt działki nie obejmuje planu prac ani kosztorysu; wnętrza obejmują plan zmian i orientacyjny budżet materiałów i wyposażenia. Materiały i wyniki są przechowywane przez rok albo usuwane wcześniej na zgodne z prawem żądanie użytkownika. Nieopłacone zdjęcia wstępnej analizy AI są przechowywane przez skonfigurowany okres, domyślnie 30 dni. Okres ten nie uchyla obowiązkowych terminów przechowywania dokumentów płatniczych.

Płatność i ewidencja: taryfa, kwota, kredyty, identyfikatory i statusy zamówienia/płatności, dziennik naliczeń i potrąceń, wersja warunków; email do dokumentu płatniczego trafia do operatora płatności. Cele to rozliczenia, usługa, zwroty i wymogi prawne. Ewidencję przechowuje się według prawa podatkowego, rachunkowego i pozostałego; inne informacje nie są zatrzymywane tylko z powodu istnienia dokumentów płatniczych.

Zgłoszenia: kontakt i dobrowolne informacje na potrzeby pomocy, zwrotu lub realizacji praw. Cel to rozpatrzenie zgłoszenia i potwierdzenie wykonania obowiązków. Po zakończeniu pozostają tylko dane z podstawą prawną przez niezbędny okres.

Bezpieczeństwo: skrót loginu, liczba i czas nieudanych logowań; dzienniki infrastruktury mogą zawierać IP, czas, adres zapytania i informacje o przeglądarce. Służą ochronie i usuwaniu awarii, nie profilowaniu reklamowemu. Blokada prób trwa 10 minut; udane logowanie zeruje licznik. Przechowywanie ogranicza się do kontroli bezpieczeństwa i usunięcia incydentu, potem dane są usuwane, chyba że istnieje inna podstawa prawna.

3. Sposoby, odbiorcy i miejsce przetwarzania

Przetwarzanie jest głównie automatyczne: zbieranie, zapisywanie, porządkowanie, gromadzenie, przechowywanie, uściślanie, odczyt, wykorzystywanie, udostępnianie określonym odbiorcom, blokowanie, usuwanie i niszczenie. Pomoc i zgłoszenia mogą obsługiwać upoważnieni pracownicy. Sprzedaż danych, publikowanie materiałów i reklamy email nie są celami serwisu.

Dane kont i wyniki na serwerze są w infrastrukturze ООО «Амвера» na podstawie powierzenia przetwarzania. Dla wybranego regionu Москва_0 główne centrum danych znajduje się pod adresem Россия, Московская область, г. Мытищи, ул. Силикатная, д. 19. Amvera realizuje przechowywanie, przesyłanie, kopie, odtwarzanie i usuwanie; kopie mogą być w innych rosyjskich centrach wymienionych przez Мытищи, ул. Силикатная, д. 19. Amvera. Podstawowy zapis, porządkowanie, gromadzenie, przechowywanie, uściślanie i odczyt danych obywateli FR odbywają się w bazach w Rosji.

Kody logowania, wyniki i odpowiedzi pomocy dostarcza hosting pocztowy nic.ru (RU-CENTER). Przekazywane są email odbiorcy i treść wiadomości służbowej, a przy wynikach także raport PDF. Cel to realizacja żądania i obsługa konta lub zlecenia, bez reklam.

Do AITunnel (aitunnel.ru) trafiają tylko wybrane materiały zadania — obraz ogrodu lub schemat i życzenia z parametrami. Email, hasło, saldo, dane płatności i inne dane konta nie są częścią zapytania. Materiały nie powinny zawierać danych osobowych: przed wysłaniem trzeba usunąć lub zasłonić twarze, adresy, rejestracje, dokumenty i identyfikatory. Jeśli mimo to zostaną przesłane dane osobowe, materiał jest technicznie przetwarzany w zapytaniu do wykrycia lub usunięcia; obowiązuje ta polityka i odrębna zgoda AI.

Оператор не осуществляет трансграничную передачу персональных данных.

Robokassa otrzymuje numer i kwotę zamówienia, opis usługi i email do dokumentu płatniczego w celu płatności, dokumentacji i zwrotów. Strona nie otrzymuje CVV/CVC, haseł bankowych ani kodów. Przekazanie organom wymaga podstawy prawnej.

4. Pliki cookie i dane lokalne

Techniczny plik dacha_session umożliwia dostęp do konta; JavaScript go nie odczyta, a czas życia jest ograniczony do sesji. IndexedDB przechowuje plany i ostatnie raporty, sessionStorage szkic życzeń na potrzeby wybranych funkcji. Narzędzia przeglądarki usuwają lokalne kopie, ale nie konto na serwerze.

Cel analityki: zbieranie i analiza statystyk odwiedzin w celu poprawy doświadczenia użytkownika i jakości strony za pomocą systemów analitycznych. Podstawą jest odrębna dobrowolna zgoda (art. 6 ust. 1 pkt 1 i art. 9 ustawy nr 152-FZ). Yandex Metrica działa dopiero po zgodzie; odmowa nie utrudnia korzystania.

Osoby to odwiedzający stronę. Dane analityczne obejmują IP, identyfikatory cookie, przeglądarkę i urządzenie, czas wizyty i adres publicznej strony. Przetwarzanie jest automatyczne przez internet, bez sieci wewnętrznej osoby prawnej. Działania to zbieranie, zapis, porządkowanie, gromadzenie, przechowywanie, używanie, przekazywanie (udostępnianie/dostęp), usuwanie i niszczenie. Odbiorcą jest ООО «ЯНДЕКС», Yandex Metrica; obowiązują warunki usługi i powierzenia z art. 6 ust. 3 ustawy nr 152-FZ.

Integracja ma wyłączone odtwarzanie sesji, zapis formularzy, mapy kliknięć, śledzenie linków i e-commerce. Zdarzenia nie zawierają loginów, emaili, zdjęć, życzeń, salda ani treści wyników. Adresy stron nie zawierają parametrów i fragmentów. Cel nie obejmuje reklam email, publikacji materiałów ani tworzenia projektów AI.

Przetwarzanie kończy się po osiągnięciu celu lub wycofaniu zgody. Wybór w przeglądarce trwa najwyżej 180 dni, potem wymaga odnowienia; to okres zapisu wyboru, nie zgoda na bezterminowe przechowywanie danych. Usuwanie i niszczenie podlega art. 21 ustawy nr 152-FZ, chyba że istnieje samodzielna podstawa dalszego przetwarzania. Zgodę można wycofać w „Dokumentach i danych wykonawcy” lub emailem. Zatrzymuje to przyszłe statystyki, nie unieważnia wcześniejszego legalnego przetwarzania. Informacje: https://yandex.ru/legal/metrica_termsofuse/ i https://yandex.ru/legal/confidential/.

5. Prawa i zakończenie przetwarzania

Zgłoszenia: e.zubovich@yandex.ru. Pomoc rozpatruje zgłoszenia w terminie do 7 dni.

Użytkownik może uzyskać informacje, żądać sprostowania, blokady lub zniszczenia w przypadkach ustawowych, wycofać zgodę, żądać zaprzestania i skarżyć działania do Roskomnadzoru lub sądu. Login i dane zapytania mogą służyć identyfikacji; administrator żąda tylko koniecznego potwierdzenia przynależności danych, nie hasła.

Żądania dostępu rozpatruje się w terminach art. 20 ustawy nr 152-FZ, zwykle do 10 dni roboczych; przedłużenie wymaga ustawowej procedury i uzasadnienia. Zaprzestanie podlega terminom i wyjątkom art. 21. Wycofanie zgody nie kończy przetwarzania koniecznego na innej samodzielnej podstawie.

Po osiągnięciu celu lub wycofaniu zgody przetwarzanie ustaje, a dane są niszczone w terminie ustawowym, zwykle do 30 dni bez dalszej podstawy przechowywania. Jeśli natychmiastowe zniszczenie jest niemożliwe, stosuje się blokadę i procedurę ustawową. Kopie również wyłącza się ze zwykłego użycia i niszczy w odpowiednim czasie. Dokumenty obowiązkowe pozostają tylko na właściwej podstawie prawnej.

6. Ochrona i zmiany polityki

Środki obejmują rozdzielenie dostępu, kontrolę właściciela wyników, haszowanie haseł i sesji, klucze na serwerze, ograniczenie prywatnych plików i HTTPS przy publicznym udostępnieniu. Wykonawca organizuje kopie, dostęp personelu, reagowanie na incydenty i kontakt z Roskomnadzorem w terminach ustawowych.

Aktualna polityka jest dostępna bez logowania. O istotnych zmianach celów lub zakresu informujemy; gdy potrzeba, prosimy o nową zgodę. Aktualizacja nie oznacza automatycznej zgody na nowe cele.

Sprawdzanie przesyłanych zdjęć

Все загружаемые фотографии направляются на автоматическую проверку наличия признаков персональных данных до передачи изображения внешнему ИИ-провайдеру. Проверка выполняется локально на сервере «3D-Дача», без передачи фотографии внешним сервисам для проведения самой проверки. Её цель — выявление лиц людей, автомобильных номеров и явно распознаваемых контактных данных (email и телефонов). Идентификация личности не проводится; распознанные строки контактов и номеров отдельно не сохраняются и не записываются в журналы проверки.

Po potwierdzonym wykryciu zdjęcie jest odrzucane i nie trafia do AI. Generowanie nie jest wykonywane; wymagane jest inne zdjęcie ogrodu bez tych elementów. Odrzucone zdjęcie usuwa się z zadania i szkicu. Kredyt nie jest ostatecznie potrącany, a rezerwacja jest zwracana. Odrzucenie nie jest wykonaniem usługi i nie odbiera praw do zwrotu przedpłaty zgodnie z ofertą i prawem.

Автоматическая проверка имеет ограничения и не гарантирует выявления всех персональных данных. Обычные надписи и водяные знаки сами по себе не служат основанием для отказа. Сомнительный результат либо техническая недоступность проверки не блокируют продолжение генерации и не означают подтверждения отсутствия персональных данных. Пользователь должен самостоятельно проверить материалы перед загрузкой и не включать в них персональные данные; обязанности оператора по защите фактически полученных данных при этом сохраняются.

Projekt wnętrza ze zdjęcia

Dla wnętrz materiały obejmują zdjęcie pokoju, typ pomieszczenia, styl, zakres zmian, życzenia i zachowywane przedmioty. Przetwarza się je do tworzenia i przechowywania projektu z tym samym dostawcą AI oraz zasadami dostępu, kontroli zdjęć, przechowywania i usuwania opisanymi tutaj.