Polityka prywatności Hombee sp. z o.o.

Kto jest administratorem Twoich danych?

Hombee spółka z ograniczoną odpowiedzialnością z siedzibą w Długołęce, ul. Modrzewiowa 4, 55-095 Długołęka, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001113273, NIP: 8961640851, REGON: 529020800, o kapitale zakładowym w wysokości 15 000,00 złotych, w całości opłaconym.

Jakie dane zbieramy?

Zbieramy dane potrzebne do działania i ulepszania Serwisu, skontaktowania się z Tobą, przygotowania oferty oraz, za Twoją zgodą, wysyłania wiadomości marketingowych, w tym:

1. Imię i nazwisko
2. Adres e-mail
3. Numer telefonu
4. Dane dotyczące inwestycji (np. lokalizacja, rodzaj budynku)
5. Treść i podstawowe metadane plików dobrowolnie dołączonych do zapytania, takich jak projekty, rysunki, pliki BIM/CAD, dokumenty, zdjęcia lub archiwa
6. Dowód zgody marketingowej, w tym jej zakres, czas, źródło, wersję wyświetlonego komunikatu i stan synchronizacji z Pipedrive
7. Identyfikatory kliknięcia i kampanii Google Ads oraz powiązany z nimi sesyjny stan zgody, jeżeli ma to zastosowanie
8. Dane o korzystaniu z Serwisu i dane techniczne zbierane przez PostHog, w tym odsłony, opuszczenia stron, kliknięcia, przypisany wariant testu funkcji, metadane zmian w polach i wysłania formularzy, tekst i atrybuty elementów, informacje o przeglądarce i urządzeniu, pomiary wydajności oraz błędy; przed wyrażeniem zgody i po odrzuceniu te zdarzenia korzystają ze zmienianego codziennie skrótu serwerowego zamiast identyfikatora przeglądarki, natomiast akceptacja opcjonalnych plików cookie może również włączyć trwały identyfikator przeglądarki, dane map ciepła i nagrania sesji; standardowe pola formularzy są domyślnie maskowane na nagraniach sesji

W jakim celu przetwarzamy Twoje dane?

Zebrane dane osobowe są przetwarzane wyłącznie w celu:

1. Skontaktowania się z Tobą w celu przygotowania indywidualnej oferty.
2. Wysłania zamówionej oferty Hombee Home oraz, jeżeli ją wybierzesz, ograniczonej serii 12 wiadomości uzupełniających.
3. Wysyłania newslettera Hombee, jeżeli zapiszesz się na niego osobno.
4. Analizowania korzystania z Serwisu, wykrywania błędów, poznawania sposobów interakcji, prowadzenia testów funkcji oraz ulepszania treści i doświadczenia użytkownika.
5. Pomiaru konwersji Google Ads oraz, za Twoją zgodą Google Ads, tworzenia list odbiorców Customer Match, remarketingu i personalizowania reklam.
6. Realizacji umowy.
7. Archiwizacji korespondencji związanej z realizacją umowy.

Podstawa prawna przetwarzania danych

Przetwarzanie niezbędne do udzielenia odpowiedzi, przygotowania oferty lub wykonania umowy odbywa się na podstawie art. 6 ust. 1 lit. b RODO. Przetwarzanie danych o korzystaniu z Serwisu i danych technicznych przez PostHog działający bez plików cookie na potrzeby bezpieczeństwa, diagnostyki, pomiaru konwersji, testowania produktu i ulepszania Serwisu opieramy na naszym prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f RODO. Możesz w dowolnym momencie sprzeciwić się temu przetwarzaniu dla bieżącej przeglądarki na stronie wyłączenia analityki. Zapisywanie trwałego identyfikatora przeglądarki przez PostHog i korzystanie z funkcji PostHog wymagających zgody, używanie pamięci reklamowej Google Ads i przesłanych danych kontaktowych na potrzeby konwersji rozszerzonych, Customer Match, remarketingu i personalizowania reklam oraz zapisywanie dowodu tych decyzji odbywa się na podstawie Twojej zgody zgodnie z art. 6 ust. 1 lit. a RODO i właściwymi przepisami dotyczącymi komunikacji elektronicznej. Wysyłanie 12-wiadomościowej serii Hombee Home albo newslettera Hombee opiera się na osobnej zgodzie marketingowej zbieranej w odpowiednim formularzu. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Jak długo przechowujemy Twoje dane?

Pliki dołączone do zapytania kontaktowego są przechowywane w prywatnej przestrzeni chmurowej przez maksymalnie 180 dni, a następnie automatycznie usuwane. Dane związane z zapytaniem i umową przechowujemy przez okres niezbędny do obsługi sprawy lub realizacji umowy, a następnie przez okres wymagany przepisami prawa, nie dłużej jednak niż 5 lat. PostHog zmienia skrót serwerowy używany w trybie bez plików cookie każdego dnia. Po zaakceptowaniu opcjonalnych plików cookie identyfikator przeglądarki PostHog może pozostać zapisany przez maksymalnie 365 dni, chyba że wycofasz zgodę, wyłączysz analitykę lub usuniesz dane przeglądarki. Zdarzenia, błędy, dane map ciepła i flag funkcji oraz nagrania sesji PostHog przechowujemy zgodnie z ustawieniami retencji naszego projektu PostHog Cloud EU i nie dłużej, niż potrzebujemy do analizy Serwisu lub zakończenia danego testu. Dane atrybucyjne kliknięcia Google Ads przechowywane w przeglądarce zachowujemy przez maksymalnie 90 dni od udzielenia zgody. Członkostwo w Customer Match jest konfigurowane na maksymalnie 540 dni i odświeżane, dopóki powiązana zgoda w Pipedrive pozostaje udzielona. Dane wykorzystywane do komunikacji marketingowej przetwarzamy do wycofania zgody albo zakończenia ograniczonej serii Hombee Home. Dowód udzielenia lub wycofania zgody przechowujemy później wyłącznie tak długo, jak jest to potrzebne do wykazania zgodności z prawem albo ustalenia, dochodzenia lub obrony roszczeń.

Komu udostępniamy Twoje dane?

Twoje dane mogą być udostępniane starannie wybranym dostawcom usług, którzy pomagają nam prowadzić Serwis, obsługiwać zapytania, chronić go przed nadużyciami, wysyłać zamówione wiadomości marketingowe, analizować korzystanie z Serwisu, testować zmiany produktu oraz mierzyć lub personalizować reklamy. Obejmuje to Cloudflare jako dostawcę Serwisu i infrastruktury, Pipedrive jako system obsługi relacji z klientami i marketingu e-mailowego, PostHog na potrzeby analityki produktowej i internetowej, pomiaru konwersji, nagrywania sesji, map ciepła, diagnostyki błędów i flag funkcji w PostHog Cloud EU oraz Google na potrzeby objętego zgodą pomiaru konwersji Google Ads, Customer Match, remarketingu i personalizowania reklam, ale wyłącznie w zakresie niezbędnym do tych celów lub gdy wymagają tego przepisy prawa.

Twoje prawa

Masz prawo do:

1. dostępu do swoich danych,
2. sprostowania błędnych danych,
3. usunięcia danych,
4. ograniczenia przetwarzania danych,
5. wniesienia sprzeciwu wobec przetwarzania danych,
6. sprzeciwienia się analityce PostHog dla bieżącej przeglądarki na stronie wyłączenia analityki, wycofania zgody marketingowej lub zmiany zgody Google Ads dla bieżącej sesji przeglądarki w dowolnym momencie; żądania dotyczące wcześniej przesłanych danych kontaktowych możesz kierować do wskazanego poniżej inspektora ochrony danych.

Pliki cookies

Nasz serwis używa plików cookie i pamięci lokalnej do obsługi strony, funkcji kontaktowych, analityki i opcjonalnych funkcji reklamowych. Przed dokonaniem wyboru i po odrzuceniu opcjonalnych plików cookie PostHog prowadzi pomiar bez zapisywania identyfikatora analitycznego w przeglądarce. PostHog tworzy na serwerze zmieniany codziennie skrót na podstawie projektu, nazwy hosta, adresu IP, informacji o przeglądarce i codziennej soli, a następnie usuwa adres IP przed zapisaniem zdarzenia. W tym trybie PostHog może przypisać wariant testu A/B oraz zapisać jego wyświetlenie, kliknięcie i wynik bez przechowywania kontekstu eksperymentu w plikach cookie ani pamięci lokalnej. Nagrania sesji są wtedy niedostępne. Po zaakceptowaniu wszystkich opcjonalnych plików cookie PostHog zapisuje własny identyfikator przeglądarki i powiązane ustawienia w plikach cookie oraz pamięci lokalnej, aby łączyć odsłony i interakcje z tą samą przeglądarką. Przy obecnych ustawieniach SDK identyfikator może pozostać zapisany przez maksymalnie 365 dni. PostHog może wtedy ładować włączone w projekcie funkcje nagrywania sesji, map ciepła i rejestrowania błędów. Wybór dotyczący analityki zapisujemy w pamięci lokalnej. Możesz całkowicie wyłączyć PostHog dla tej przeglądarki na stronie wyłączenia analityki. Po uruchomieniu osadzonego czatu dostawcy zewnętrznego może zostać zapisany niezbędny plik cookie strony trzeciej (`__cf_bm`) służący ochronie przed botami. Tego pliku cookie nie można wyłączyć, gdy czat jest aktywny. Decyzję dotyczącą Google Ads zapisujemy osobno we własnym pliku cookie sesji przeglądarki (`hb_ads_consent`), który zawiera wyłącznie wartość `granted` albo `denied`.

Osadzone filmy YouTube

Serwis może osadzać filmy z oficjalnych kanałów Hombee w serwisie YouTube. Korzystamy z trybu zwiększonej prywatności odtwarzacza YouTube (`youtube-nocookie.com`), aby ograniczyć personalizację po stronie YouTube. Według informacji YouTube wyświetlenie filmu w tym trybie nie jest używane do personalizowania doświadczenia użytkownika w YouTube ani reklam wyświetlanych poza naszym serwisem.

1. zewnętrzny odtwarzacz YouTube jest ładowany tylko na stronach, na których osadziliśmy film,
2. po uruchomieniu filmu, przejściu do YouTube albo interakcji z odtwarzaczem dane mogą być przetwarzane przez Google/YouTube zgodnie z zasadami tych usług,
3. filmy są osadzane po to, aby prezentować treści produktowe i techniczne Hombee bez konieczności opuszczania Serwisu.

Tryb zgody Google Ads i bramka tagów

Strony serwisu inicjalizują lokalną kolejkę trybu zgody Google z domyślnie odmówioną zgodą na pamięć reklamową, dane użytkownika i personalizowanie reklam oraz bez wykonywania żądania sieciowego do Google Ads. Aby ograniczyć wpływ na wydajność, zewnętrzny tag jest ładowany dopiero po wystąpieniu odpowiedniego sygnału, takiego jak rozpoznana wizyta z Google Ads, pierwsza interakcja z formularzem kontaktowym lub czatem albo zaakceptowane zapytanie. Jeśli zgoda reklamowa zostanie odrzucona albo nie została jeszcze rozstrzygnięta, tryb zgody Google może wysyłać żądania pomiarowe bez plików cookie, z usuniętymi danymi reklamowymi; żądania te nie obejmują adresu e-mail ani numeru telefonu przesłanego w formularzu. Po akceptacji pamięć reklamowa, dane użytkownika i personalizowanie reklam są włączane dla danej sesji. Konwersja zaakceptowanego formularza może obejmować przesłany adres e-mail i numer telefonu jako dane przekazane przez użytkownika na potrzeby Google Ads enhanced conversions for web, a znormalizowane i zahaszowane dane kontaktowe mogą służyć do tworzenia list odbiorców Customer Match na potrzeby remarketingu i spersonalizowanych reklam. Żądania tagu i pomiaru są kierowane przez bramkę Cloudflare Google Tag Gateway w domenie Hombee (`/metrics`). Pomiar konwersji offline jest odrębnym procesem po stronie serwera i wykorzystuje wyłącznie dane atrybucyjne zebrane za zgodą reklamową. Wyświetl ponownie lub zmień wybór opcjonalnych plików cookie.

1. zwykłe odsłony bez rozpoznanej wizyty z Google Ads, interakcji z formularzem kontaktowym lub czatem, zaakceptowanego zapytania lub wcześniejszej zgody nie ładują zewnętrznego tagu Google Ads,
2. odmowa zapisuje sesyjny plik cookie z odmową, zapobiega użyciu pamięci reklamowej, danych użytkownika i personalizowania reklam oraz może nadal umożliwiać żądania pomiarowe bez plików cookie, z usuniętymi danymi reklamowymi,
3. żądania tagu i pomiaru Google Ads trafiają najpierw do domeny Hombee i są obsługiwane przez Cloudflare Google Tag Gateway przed przekazaniem do Google.

Dane aplikacji i wtyczki Hombee

Aplikacja pod adresem hombee.app i wtyczka Hombee dla ChatGPT oraz Codex przetwarzają dane potrzebne do udostępniania funkcji, z których korzystasz. Dane konta i dostępu do instalacji są niezbędne do korzystania z funkcji połączonego domu. Używamy ich do logowania, egzekwowania uprawnień domowników, wykonywania poleceń, synchronizacji stanu, prowadzenia historii rozmów i raportów oraz diagnozowania błędów.

1. Identyfikatory konta, adres e-mail, identyfikatory dostawcy logowania, dane profilu, status konta, członkostwo w instalacji i uprawnienia dostępu.
2. Identyfikatory instalacji i ustawienia połączenia, nazwy urządzeń i encji, pomieszczenia, bieżące stany, odczyty czujników, pomiary energii, automatyzacje, dzienniki i historia zwracane przez połączoną instalację Home Assistant.
3. Wiadomości, zapisana pamięć, raporty, parametry i wyniki wywołań narzędzi oraz pliki lub obrazy, które przekazujesz lub pobierasz przez obsługiwaną funkcję.
4. Rejestracje klientów OAuth, zapisy zgód, identyfikatory połączeń i tokeny potrzebne do autoryzacji wtyczki. Hombee nie otrzymuje hasła do Twojego konta Google ani Apple.
5. Dane diagnostyczne, identyfikatory żądań, adresy IP, informacje o przeglądarce lub urządzeniu, zgłoszenia błędów i dzienniki usługi potrzebne do jej działania i ochrony. Dane domu mogą ujawniać obecność i aktywność domowników; łącz wyłącznie instalacje i udostępniaj informacje, do których masz uprawnienia.

Odbiorcy danych aplikacji i wtyczki

Cloudflare zapewnia Hombee hosting, obsługę sieci, przechowywanie danych i dzienniki operacyjne. Google lub Apple przetwarza dane logowania, gdy wybierzesz danego dostawcę. Gdy korzystasz z funkcji AI, Hombee przekazuje OpenAI treść rozmowy i kontekst narzędzi potrzebne do jej realizacji. Po połączeniu wtyczki Hombee z ChatGPT lub Codex klient OpenAI wysyła do Hombee żądania narzędzi i otrzymuje odpowiadające im wyniki, które mogą zawierać stan domu, historię, raporty lub obrazy. OpenAI przetwarza te żądania i wyniki zgodnie z warunkami oraz ustawieniami prywatności używanego produktu OpenAI; jego okresy przechowywania są niezależne od Hombee. Żądania Home Assistant trafiają do skonfigurowanej przez Ciebie instalacji. Inni domownicy otrzymują dane zgodnie z uprawnieniami do instalacji, a upoważnieni pracownicy Hombee mogą uzyskać dostęp w zakresie niezbędnym do wsparcia, ochrony usługi lub wykonania obowiązków prawnych. Dostawcy ci mogą przetwarzać dane poza EOG; takie przekazanie wymaga ważnego mechanizmu transferowego zgodnego z RODO. Nie sprzedajemy danych osobowych aplikacji ani wtyczki.

Przechowywanie danych aplikacji i wtyczki

Dane konta, uprawnień, instalacji, rozmów i raportów pozostają dostępne, dopóki są potrzebne do świadczenia danej usługi lub do realizacji odpowiedniego żądania usunięcia. Home Assistant ma własne ustawienia historii i przechowywania. Dane diagnostyczne i dotyczące bezpieczeństwa przechowujemy przez czas potrzebny do zbadania incydentów, ochrony usługi lub wykonania obowiązków prawnych; oceniamy dalszą potrzebę ich przechowywania, zamiast stosować do aplikacji limit przewidziany dla załączników do zapytań z Witryny. Tokeny dostępu OAuth są ważne do 15 minut, tokeny odświeżania do 30 dni, a rekordy klientów rejestrowanych dynamicznie do 90 dni. Wygaśnięcie tokenu lub odłączenie wtyczki kończy dostęp przez dane połączenie i nie usuwa automatycznie zapisanych wcześniej rozmów, raportów ani wyników. Zamknięcie konta usuwa dane uwierzytelniające i kończy dostęp do konta; usunięcie pozostałych zapisów usługi możesz zgłosić nam. Dane wymagane do wykonania obowiązków prawnych lub dochodzenia roszczeń mogą być przechowywane przez właściwy ustawowy okres.

Kontrola danych aplikacji i wtyczki

Możesz wybrać encje udostępniane z Home Assistant, zarządzać członkostwem w instalacji w ramach swoich uprawnień i odłączyć wtyczkę w produkcie OpenAI. Dostęp do danych aplikacji i wtyczki, ich sprostowanie, przeniesienie, ograniczenie lub usunięcie oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie możesz zgłosić na hello@hombee.dev. Dla ochrony konta może być konieczne potwierdzenie tożsamości. Przetwarzanie potrzebne do świadczenia zamówionych funkcji aplikacji i wtyczki opiera się na art. 6 ust. 1 lit. b RODO, bezpieczeństwo i diagnostyka na lit. f, obowiązki prawne na lit. c, a opcjonalne przetwarzanie wymagające zgody na lit. a. Nie używamy wyników sterowania domem do podejmowania wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych lub właściwego organu nadzorczego. Części dotyczące analityki i reklamy w Witrynie opisują hombee.dev i nie oznaczają wykorzystania danych domu do reklamy.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed utratą, zniszczeniem, ujawnieniem osobom nieupoważnionym oraz innymi formami bezprawnego przetwarzania.

Zmiany w polityce prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O wszelkich zmianach poinformujemy Cię poprzez komunikat w serwisie.