Polityka prywatności

Ostatnia aktualizacja: 28 sierpnia 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie internetowym HouseGenStudio (dalej: „Serwis”), dostępnym pod adresem internetowym wskazanym przez operatora. Serwis umożliwia tworzenie profesjonalnych reklam wideo z wykorzystaniem sztucznej inteligencji — na podstawie zdjęć nieruchomości, metadanych ogłoszeń oraz wygenerowanych scenariuszy, narracji i materiałów audiowizualnych.

Dbamy o przejrzystość w zakresie danych, które zbieramy, oraz o to, aby przetwarzanie odbywało się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami polskimi o ochronie danych osobowych.

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników Serwisu jest podmiot prowadzący HouseGenStudio (dalej: „Administrator”).

2. Zakres stosowania

Polityka dotyczy:

osób odwiedzających stronę główną i inne publiczne podstrony Serwisu,
użytkowników posiadających konto (rejestracja e-mail/hasło lub logowanie Google),
klientów korzystających z funkcji generowania projektów wideo i systemu kredytów,
osób dokonujących płatności za pakiety kredytów.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać następujące kategorie danych:

3.1. Dane konta użytkownika

adres e-mail,
hasło (przechowywane wyłącznie w postaci zahashowanej),
identyfikator konta Google oraz dane profilowe udostępnione przez Google (przy logowaniu OAuth),
status konta (aktywne, superuser — w przypadku administratorów),
identyfikator klienta Stripe (stripe_customer_id) — w przypadku dokonywania płatności.

3.2. Dane projektów i treści użytkownika

metadane ogłoszenia lub produktu (m.in. lokalizacja, metraż, rok budowy, wyposażenie, opis, parametry marketingowe),
przesłane zdjęcia i pliki graficzne,
wyniki analizy wizualnej, plany scen, scenariusze narracji,
wygenerowane pliki audio (lektor) i wideo,
historia etapów przetwarzania projektu oraz dane techniczne związane z generowaniem.

3.3. Dane rozliczeniowe i płatności

informacje o zakupionych pakietach kredytów, transakcjach portfela i historii operacji,
dane rozliczeniowe podane dobrowolnie (np. imię i nazwisko, firma, NIP, adres) — jeśli są wymagane do faktury,
dane płatnicze — nie przechowujemy pełnych danych karty płatniczej; obsługę płatności realizuje Stripe zgodnie ze swoją polityką prywatności.

3.4. Dane techniczne i eksploatacyjne

identyfikator sesji i token uwierzytelniania (cookie sesji),
adres IP i dane przeglądarki przekazywane do Cloudflare Turnstile podczas rejestracji (ochrona przed botami),
logi serwera i zdarzenia systemowe niezbędne do utrzymania bezpieczeństwa i diagnostyki,
ustawienia onboardingu i preferencje interfejsu przechowywane lokalnie w przeglądarce (localStorage).

4. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Rejestracja, logowanie i utrzymanie konta użytkownika	Art. 6 ust. 1 lit. b — wykonanie umowy
Świadczenie usługi generowania reklam wideo, przechowywanie projektów i plików	Art. 6 ust. 1 lit. b — wykonanie umowy
Obsługa systemu kredytów, rozliczeń i płatności	Art. 6 ust. 1 lit. b — wykonanie umowy; art. 6 ust. 1 lit. c — obowiązki prawne (np. księgowe)
Przetwarzanie treści (zdjęć, tekstów) przez modele AI w celu analizy i generowania materiałów	Art. 6 ust. 1 lit. b — wykonanie umowy
Ochrona Serwisu przed nadużyciami (Turnstile, logi bezpieczeństwa)	Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora
Kontakt z użytkownikiem w sprawach związanych z kontem lub Serwisem	Art. 6 ust. 1 lit. b lub lit. f — w zależności od kontekstu
Ewentualna analityka ruchu (jeśli zostanie włączona po wyrażeniu zgody)	Art. 6 ust. 1 lit. a — zgoda

5. Przetwarzanie treści przez sztuczną inteligencję

Kluczową funkcją Serwisu jest automatyczna analiza zdjęć, generowanie planów filmowych, scenariuszy, narracji głosowej oraz renderowanie wideo. W tym celu przesłane przez użytkownika treści mogą być przekazywane do następujących kategorii podmiotów przetwarzających:

Google Cloud / Vertex AI (Gemini) — analiza obrazów, generowanie tekstu i planów scen w trybie chmurowym,
Google Cloud Text-to-Speech lub Microsoft Edge TTS — synteza mowy na potrzeby lektora,
Modal.com — renderowanie wideo w infrastrukturze chmurowej (gdy wybrany jest tryb chmurowy),
Ollama — opcjonalne lokalne przetwarzanie AI w środowisku deweloperskim lub własnym hostingu Administratora (bez przekazywania do zewnętrznych dostawców w tym trybie).

Treści użytkownika nie są wykorzystywane przez Administratora do trenowania własnych modeli AI ani sprzedawane podmiotom trzecim. Przetwarzanie odbywa się wyłącznie w celu realizacji zamówionej usługi generowania materiału reklamowego.

6. Odbiorcy danych i podmioty przetwarzające

Dane mogą być udostępniane następującym kategoriom odbiorców:

Stripe, Inc. — obsługa płatności online (polityka prywatności Stripe),
Google LLC — logowanie OAuth, usługi AI i TTS (polityka prywatności Google),
Cloudflare, Inc. — weryfikacja antybotowa Turnstile (polityka prywatności Cloudflare),
Modal Labs, Inc. — renderowanie wideo w chmurze,
Dostawca hostingu i infrastruktury — serwery aplikacji, baza PostgreSQL, kolejki zadań (Celery, RabbitMQ, Redis), magazyn plików S3-kompatybilny,
Podmioty świadczące usługi IT, księgowe lub prawne — wyłącznie w zakresie niezbędnym i na podstawie umów powierzenia przetwarzania danych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (m.in. Google, Stripe, Cloudflare, Modal) mogą przetwarzać dane w państwach trzecich, w tym w Stanach Zjednoczonych. W takich przypadkach stosowane są mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne Komisji Europejskiej lub inne właściwe zabezpieczenia wymagane przez prawo.

8. Okres przechowywania danych

Dane konta — przez czas posiadania konta oraz do momentu jego usunięcia; niektóre dane rozliczeniowe mogą być przechowywane dłużej zgodnie z przepisami podatkowymi,
Projekty, zdjęcia, audio i wideo — do czasu usunięcia przez użytkownika lub usunięcia konta, chyba że dłuższe przechowywanie wynika z przepisów lub roszczeń prawnych,
Cookie sesji — do 7 dni od ostatniej aktywności lub do wylogowania,
Logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle do 90 dni, chyba że przepisy wymagają dłuższego okresu,
Dane płatności w Stripe — zgodnie z polityką retencji Stripe i obowiązującymi przepisami.

9. Pliki cookies i technologie lokalne

Serwis korzysta z plików cookies oraz localStorage. Szczegółowy opis znajduje się w Polityce cookies. Cookies niezbędne do działania Serwisu (sesja, bezpieczeństwo OAuth) są stosowane bez dodatkowej zgody. Cookies analityczne Google Analytics są aktywowane wyłącznie po wyrażeniu zgody w banerze cookies.

10. Prawa użytkownika

Przysługują Państwu następujące prawa:

prawo dostępu do danych i otrzymania ich kopii,
prawo do sprostowania (poprawiania) danych,
prawo do usunięcia danych („prawo do bycia zapomnianym”),
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem za pośrednictwem Serwisu.

11. Dobrowolność podania danych

Podanie danych wymaganych do rejestracji i korzystania z Serwisu jest konieczne do zawarcia i wykonania umowy o świadczenie usług. Brak tych danych uniemożliwi utworzenie konta lub wygenerowanie materiału wideo. Podanie danych rozliczeniowych może być wymagane wyłącznie w zakresie wynikającym z przepisów lub wybranych opcji płatności.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym m.in.:

szyfrowanie transmisji (HTTPS),
hashowanie haseł użytkowników,
sesje uwierzytelniania w cookie httpOnly,
izolację danych użytkowników w bazie danych,
przechowywanie plików w zabezpieczonym magazynie obiektowym,
ograniczony dostęp administracyjny do systemu.

13. Zautomatyzowane podejmowanie decyzji

Serwis wykorzystuje algorytmy AI do analizy zdjęć, doboru ujęć, generowania scenariuszy i narracji. Decyzje te mają charakter techniczny i służą realizacji zamówionej usługi. Nie prowadzimy zautomatyzowanego profilowania wywołującego skutki prawne lub w podobny sposób istotnie wpływające na użytkownika w rozumieniu art. 22 RODO.

14. Dane dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych dzieci. Jeśli uzyskamy informację o przetwarzaniu danych dziecka bez zgody opiekuna prawnego, podejmiemy kroki w celu ich usunięcia.

15. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę w razie zmian funkcjonalności Serwisu, przepisów prawa lub współpracy z nowymi podmiotami przetwarzającymi. O istotnych zmianach poinformujemy użytkowników za pośrednictwem Serwisu lub wiadomości e-mail. Data ostatniej aktualizacji jest wskazana na górze dokumentu.

16. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z Administratorem za pośrednictwem Serwisu.

Więcej informacji o plikach cookies: Polityka cookies.