Polityka prywatności Lokelo

Jakie dane przetwarza Lokelo, w jakich celach i na jakiej podstawie, komu je przekazuje, jak długo je przechowuje i jakie prawa przysługują osobom, których dotyczą.

1. Administrator i kontakt

1. Administratorem danych osobowych jest Bartłomiej Filipiuk Devins, ul. Stacyjna 1, 53-613 Wrocław, NIP: 596 158 99 01 („Administrator”). Kontakt w sprawach danych osobowych: bartek@devince.dev.
2. Administrator przetwarza dane zgodnie z RODO. Administrator nie wyznaczył inspektora ochrony danych; w sprawach danych można pisać na adres wskazany w ust. 1.

2. Jakie dane są przetwarzane

1. Przy korzystaniu z Lokelo Administrator może przetwarzać: numer telefonu, imię, opcjonalny e-mail, treść zapytania do 500 znaków, odczytaną z niego intencję, dane Rezerwacji, identyfikator sesji i adres IP wykorzystywany do limitów oraz ochrony przed nadużyciami.
2. W odniesieniu do Firm Administrator może przetwarzać dane wizytówki, dane osoby kontaktowej lub reprezentującej Firmę, potwierdzenie numeru telefonu, zdarzenia związane z panelem i skróty kryptograficzne kluczy. Administrator nie zapisuje w logach numeru telefonu, kodu SMS, pełnego klucza Agenta ani treści zapytania.
3. Przy Studio stron Administrator może przetwarzać dane osoby kontaktowej i Zamawiającego, dane do rozliczeń i faktury (nazwa, adres, NIP), brief, korespondencję, materiały przekazane do makiety lub strony oraz dane związane z akceptacją, realizacją i reklamacją. Jeżeli lead Studio stron pochodzi z publicznego wpisu lub innego źródła niż osoba, której dane dotyczą, stosuje się zasady z pkt 7.
4. Przy zamówieniu darmowej makiety formularzem na stronie /strona Administrator zapisuje nazwę firmy, branżę, miasto, opcjonalny opis i numer telefonu. Na ten numer wysyłany jest SMS z kodem potwierdzającym, a po przygotowaniu makiety SMS z linkiem do niej; numer nie służy do innych wiadomości i nie jest przekazywany narzędziom AI składającym makietę. Telefon w sprawie makiety (np. o poprawki) Administrator wykonuje tylko wtedy, gdy osoba zaznaczy w formularzu zgodę na rozmowę (art. 6 ust. 1 lit. a RODO); zgodę można w każdej chwili cofnąć e-mailem na bartek@devince.dev. Okres przechowywania numeru określa pkt 8.
5. Podanie danych oznaczonych jako wymagane jest konieczne do wysłania kodu, obsługi Rezerwacji, panelu lub realizacji zamówionej usługi. Niepodanie ich może uniemożliwić wykonanie danej funkcji. Podanie e-maila przy Rezerwacji jest dobrowolne.

3. Cele i podstawy przetwarzania

Administrator nie prowadzi marketingu bezpośredniego drogą elektroniczną.

4. Automatyzacja i AI

1. Serwis automatycznie odczytuje z zapytania informacje przydatne do wyszukania oferty. Czat może korzystać z systemu AI do sformułowania pytania doprecyzowującego. Agent Firmy może automatycznie przedstawiać ofertę w imieniu Firmy w granicach skonfigurowanych przez tę Firmę.
2. Automatyczny klasyfikator może oceniać zapytania pod kątem nadużyć. 3 ostrzeżenia w ciągu 10 minut mogą spowodować blokadę na 24 godziny; dla samego adresu IP blokada może trwać do 1 godziny. Od automatycznej blokady można odwołać się, pisząc na adres Administratora.
3. Procesy te służą obsłudze zapytania i bezpieczeństwu. Administrator nie podejmuje wyłącznie na ich podstawie decyzji wywołujących wobec osoby skutki prawne lub podobnie istotnie na nią wpływających w rozumieniu art. 22 RODO. Jeśli osoba uważa, że automatyczny wynik jest błędny, może zażądać wyjaśnienia i interwencji człowieka.
4. Do negocjowania oferty trafiają dane oferty Firmy oraz treść zapytania; do formułowania pytania doprecyzowującego — treść zapytania, lista kategorii usług oraz już ustalone miejscowość, dzień i pora. Numery telefonu i e-maile są przed przekazaniem zastępowane znacznikiem, a imię nie jest przekazywane. Automatyczny klasyfikator otrzymuje treść zapytania bez danych kontaktowych. Szczegóły odbiorców określa pkt 6.
5. Makiety Studio stron i drobne zmiany w Opiece+ są przygotowywane z użyciem narzędzi AI: model językowy składa kod makiety i ocenia jej zrzuty ekranu, a model graficzny generuje obrazy. Dane przekazywane tym narzędziom określa pkt 6.
6. Makieta jest generowana i wysyłana automatycznie, bez udziału człowieka; nie jest to decyzja wywołująca skutki prawne (art. 22 RODO), bo zamówienie płatnej usługi wymaga akceptacji Zamawiającego i potwierdzenia przez Administratora. Do narzędzi AI trafiają brief i materiały przekazane do strony; Zamawiający nie powinien przekazywać w nich danych osobowych osób trzecich poza publicznymi danymi firmy.

5. Dane zapisane w przeglądarce, cookies i podobne technologie

1. Serwis używa wyłącznie technicznych cookies: ih_login dla Klienta i ih_owner dla właściciela Firmy. Cookies są oznaczone jako HttpOnly, Secure i SameSite=Lax; służą utrzymaniu uwierzytelnionej sesji. Nie służą reklamie ani analityce.
2. Przeglądarka może zapisać lokalnie w localStorage:
   • imię, numer telefonu i e-mail podane przy potwierdzeniu Rezerwacji (intent-hub-person) — aby przy kolejnej Rezerwacji formularz był uzupełniony automatycznie;
   • historię 10 ostatnich rozmów (intent-hub-chats): identyfikator rozmowy, początek pierwszego zdania z numerami telefonu i adresami e-mail zastąpionymi wielokropkiem, datę, język oraz status (wysłane zapytanie albo potwierdzona Rezerwacja) — aby można było wrócić do wcześniejszej rozmowy.
   W sessionStorage może być zapisany identyfikator bieżącej rozmowy (intent-hub-session), aby odświeżenie strony jej nie przerywało. Dane te są przechowywane tylko w przeglądarce na urządzeniu użytkownika i nie są wysyłane na serwer; przy powrocie do rozmowy przeglądarka przesyła wyłącznie jej identyfikator. Użytkownik może je usunąć: pojedynczą rozmowę z historii — przyciskiem „×” przy jej tytule; zapamiętane imię, telefon i e-mail — linkiem „To nie ja” w formularzu Rezerwacji; wszystkie — przez wyczyszczenie danych witryny w ustawieniach przeglądarki. Identyfikator z sessionStorage znika po zamknięciu karty.
3. Techniczne cookies i lokalne dane są niezbędne do zapewnienia funkcji wyraźnie żądanych przez użytkownika. Administrator nie stosuje obecnie narzędzi reklamowych ani analitycznych wymagających zgody. Serwis zlicza po stronie serwera wyświetlenia wybranych stron i kroki formularza zamówienia (liczby na dzień), bez cookies i bez danych osobowych (bez adresu IP i danych przeglądarki).

6. Odbiorcy danych i transfery

1. Dane mogą otrzymywać dostawcy, którzy działają na polecenie Administratora, lub odrębni administratorzy wskazani poniżej. Zakres przekazania jest ograniczany do danych potrzebnych dla danej funkcji.

   Odbiorca	Rola i zakres
   Hetzner Online GmbH, Niemcy	Hosting serwera, bazy i kopii oraz stron Zamawiających w Opiece i we Wdrożeniu; dane przetwarzane w Serwisie.
   SMSAPI, Polska	Wysyłka SMS i — jeżeli funkcja jest włączona — weryfikacja HLR; numer telefonu i treść komunikatu.
   Brevo	Wysyłka e-mail; adres e-mail i treść komunikatu.
   TypeSafe AI („Jev”, https://api.typesafe.ai/v1/systemone), TypeSafe AI, Inc., USA; podmiot przetwarzający	Klasyfikacja zapytań i decyzje antynadużyciowe; treść zapytania bez danych kontaktowych.
   OpenRouter oraz Google Gemini (model google/gemini-3.8-flash): OpenRouter, Inc., Nowy Jork, USA, przekazujący zapytanie do modelu Google; podmiot przetwarzający	Negocjowanie ofert przez agentów Firm oraz formułowanie pytania doprecyzowującego w czacie; treść zapytania z numerami telefonu i adresami e-mail zastąpionymi znacznikiem, ustalone już miejscowość, dzień i pora oraz dane oferty Firmy. Imię i dane kontaktowe nie są przekazywane. Zapytania są wysyłane z żądaniem, aby dostawca modelu nie przechowywał danych ani nie wykorzystywał ich do trenowania. Dane mogą być przetwarzane poza EOG.
   OpenAI, USA	Codex — składanie kodu makiety i ocena jej zrzutów ekranu. Otrzymuje opis zamówienia (treść zapytania albo wpisu, z numerami telefonu i adresami e-mail zastąpionymi znacznikiem), dane firmy, która ma być na stronie (nazwa, branża, usługi i ceny, godziny otwarcia, miejscowość, adres, publiczny telefon i e-mail firmy, opis, oceny i wybrany styl — jeżeli zostały podane), a przy poprawce makiety — uwagę Zamawiającego i adres wskazanej przez niego strony wzorcowej. Nie otrzymuje numeru telefonu, na który Serwis wysyła SMS, ani imienia z Rezerwacji. Dane są przetwarzane poza EOG.
   Replicate, USA (także modele graficzne OpenAI udostępniane przez Replicate)	Generowanie obrazów do makiet; opis obrazu przygotowany na podstawie zamówienia, z usuniętymi numerami telefonu i adresami e-mail, oraz wygenerowane wcześniej obrazy tej samej makiety. Dane są przetwarzane poza EOG.
   Cloudflare	Ochrona formularzy Turnstile, jeżeli zostanie włączona; adres IP i sygnały przeglądarki.
   opiekun.dev (Administrator, własne narzędzie)	Monitoring stron Zamawiających w Opiece; adres monitorowanej strony, bez danych z czatu i Rezerwacji. Dla danych na stronach Zamawiających Administrator działa jako podmiot przetwarzający na podstawie umowy powierzenia.
   Firma wybrana przez Klienta	Odrębny administrator realizujący lokalną usługę; imię, telefon i treść zapytania niezbędne do Rezerwacji.
   Organy publiczne i doradcy	Wyłącznie gdy wynika to z prawa albo jest konieczne do ochrony roszczeń.

2. Dane są przekazywane poza Europejski Obszar Gospodarczy (do USA) następującym podmiotom przetwarzającym z tabeli powyżej:
   • TypeSafe AI, Inc. — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO);
   • OpenRouter, Inc. (z modelem Google Gemini) — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO); dokumentacja: openrouter.ai/privacy i openrouter.ai/data-processing-agreement;
   • OpenAI — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO);
   • Replicate (także modele graficzne OpenAI udostępniane przez Replicate) — standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO).
   Kopię zabezpieczeń transferu można otrzymać na żądanie, pisząc na adres bartek@devince.dev.
3. OpenStreetMap jest źródłem części publicznych danych Firm, a nie odbiorcą danych użytkowników Lokelo. Link do Google Maps jest wyłącznie linkiem wychodzącym; po jego użyciu dane są przetwarzane na zasadach Google.

7. Dane z innych źródeł — import OSM i leady Studio stron

1. Jeżeli wizytówka powstała z publicznie dostępnych danych, Administrator pozyskuje w szczególności nazwę, kategorię, adres, telefon, stronę internetową, współrzędne i inne dane dostępne w OpenStreetMap lub innym wskazanym publicznym źródle. Nie pozyskuje w ten sposób danych prywatnych celowo ani nie buduje profili osób fizycznych.
2. Jeżeli dane identyfikują osobę fizyczną prowadzącą działalność, Administrator przekazuje informację wymaganą przez art. 14 RODO najpóźniej przy pierwszym kontakcie z tą osobą lub w ciągu miesiąca od pozyskania danych, zależnie od tego, co nastąpi wcześniej. Informacja powinna obejmować źródło danych, cele, podstawę, odbiorców, okresy przechowywania i prawa osoby. Na publicznej wizytówce należy umieścić czytelny link „To moja firma? Aktualizuj lub usuń wizytówkę” prowadzący do tej Polityki i ścieżki kontaktu.
3. Podczas pierwszej rozmowy telefonicznej, SMS-a lub e-maila do Firmy z importu operator przekazuje krótką informację o źródle danych i odsyła do pełnej informacji z art. 14 RODO; operator odnotowuje przekazanie tej informacji. Wizytówka z importu jest widocznie oznaczona jako pochodząca z danych publicznych do czasu przejęcia lub weryfikacji przez Firmę.
4. Jeżeli Studio stron wykorzystuje lead z publicznego posta lub grupy, Administrator przed pierwszym kontaktem ustala źródło, zakres i podstawę wykorzystania danych. Osoba otrzymuje informację z art. 14 RODO najpóźniej przy pierwszym kontakcie albo w ciągu miesiąca. Okres przechowywania takiego leada określa pkt 8.

8. Okres przechowywania

Po upływie tych okresów dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie wynika z obowiązku prawnego albo jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

9. Prawa osób, których dane dotyczą

1. Osoba, której dane dotyczą, może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Zgoda może być cofnięta w dowolnym czasie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
2. Wniosek można złożyć na adres bartek@devince.dev lub, w przypadku danych związanych z numerem telefonu i Rezerwacją, przez formularz /prywatnosc/usun z potwierdzeniem kodem SMS. Administrator odpowie bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Może poprosić o informacje konieczne do potwierdzenia tożsamości.
3. Osoba ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Prawo sprzeciwu przysługuje w szczególności wobec publikacji wizytówki opartej na uzasadnionym interesie Administratora.

10. Bezpieczeństwo i aktualizacje

1. Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym ograniczenia dostępu, sesje techniczne, limity żądań, szyfrowanie transmisji oraz kopie zapasowe. Żaden system internetowy nie gwarantuje jednak całkowitego braku ryzyka.
2. Polityka może być aktualizowana, gdy zmieni się prawo, sposób przetwarzania danych lub używane technologie. O istotnej zmianie Administrator poinformuje w Serwisie przed jej wejściem w życie, jeżeli będzie to możliwe i wymagane.
3. Polityka obowiązuje od 29.09.2026.