I. Postanowienia ogólne i rola podmiotów
Administratorem danych osobowych Użytkowników korzystających z serwisu lantriq.com jest synxly sp. z o.o. z siedzibą w Poznaniu (dalej: „Dostawca”).
W przypadku korzystania z Operatora AI osadzonego na stronach zewnętrznych Klientów (np. deweloperów), Dostawca pełni rolę Procesora (podmiotu przetwarzającego) na zlecenie Klienta, który jest Administratorem danych swoich potencjalnych nabywców nieruchomości.
Niniejszy dokument stanowi realizację obowiązków informacyjnych zgodnie z art. 13 i 14 RODO oraz art. 52 rozporządzenia w sprawie sztucznej inteligencji (AI Act).
II. Kategorie i źródła danych
Przetwarzamy następujące rodzaje danych:
- Dane podane bezpośrednio: Imię, nazwisko, adres e-mail, numer telefonu, treść zapytań w czacie.
- Dane o preferencjach zakupowych: Budżet, metraż, preferowana lokalizacja, status finansowy (gotówka/kredyt).
- Dane generowane przez AI (Profilowanie): Typ osobowości klienta, poziom determinacji zakupowej, przypisanie do grupy „Buyer Persona”.
- Dane techniczne i behawioralne: Adres IP, metadane sesji, sposób interakcji z interfejsem AI.
III. Podstawy prawne i cele przetwarzania
- Art. 6 ust. 1 lit. b RODO (Niezbędność do umowy): Świadczenie usługi interaktywnej obsługi klienta i udzielanie informacji o ofertach.
- Art. 6 ust. 1 lit. f RODO (Prawnie uzasadniony interes): Kwalifikacja leadów dla dewelopera, zabezpieczenie roszczeń oraz optymalizacja działania algorytmów AI.
- Art. 6 ust. 1 lit. c RODO (Obowiązek prawny): Przechowywanie dokumentacji zgodnie z przepisami podatkowymi i rachunkowymi.
IV. Transparentność sztucznej inteligencji
- Obowiązek informacyjny: Użytkownik jest informowany o interakcji z systemem sztucznej inteligencji w momencie rozpoczęcia rozmowy.
- Natura systemu: Lantriq jest systemem AI służącym do klasyfikacji i wspomagania sprzedaży. Nie jest systemem wysokiego ryzyka w rozumieniu AI Act.
- Nadzór ludzki: Każda analiza dokonana przez AI jest weryfikowana przez handlowca przed podjęciem wiążących działań sprzedażowych. Użytkownik ma prawo zażądać interwencji człowieka na każdym etapie.
- Zakaz manipulacji: System Lantriq nie stosuje technik podprogowych ani nie wykorzystuje słabych punktów użytkowników w celu zmuszenia ich do podjęcia niekorzystnej decyzji majątkowej.
Dane użytkowników są profilowane w celu dopasowania najtrafniejszej oferty nieruchomości. Profilowanie w systemie Lantriq nie opiera się na automatycznym podejmowaniu decyzji, które mogłyby wywołać skutki prawne wobec Użytkownika (zgodnie z art. 22 RODO). System nie decyduje samodzielnie o odmowie sprzedaży lub przyznaniu rabatu - decyzje te podejmuje wyłącznie człowiek.
V. Odbiorcy danych i grupy kapitałowe
Zgodnie z naszymi zobowiązaniami kontraktowymi, dane mogą być przekazywane:
- Klientom (Deweloperom): Podmiotom, na których stronach osadzono narzędzie.
- Podmiotom powiązanym: Spółkom z grupy kapitałowej Klienta (np. spółkom celowym realizującym konkretną inwestycję budowlaną).
- Dostawcom technologii: Operatorom infrastruktury chmurowej i modeli językowych (np. Hetzner, Cloudflare, OpenAI, Google) - wyłącznie w zakresie niezbędnym do przetworzenia zapytania, przy zastosowaniu szyfrowania.
VI. Retencja danych (okres przechowywania)
Dane przetwarzane w celach operacyjnych są przechowywane przez okres obowiązywania umowy z Klientem.
Po zakończeniu współpracy, dane są przechowywane przez okres 6 lat w celu zabezpieczenia roszczeń (zgodnie z ogólnym terminem przedawnienia) oraz przepisami prawa podatkowego.
Logi z rozmów wykorzystywane do nauki modelu AI są anonimizowane niezwłocznie po zakończeniu sesji.
VII. Prawa użytkownika i bezpieczeństwo
- Prawa: Dostęp, sprostowanie, usunięcie („prawo do bycia zapomnianym”), ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw wobec profilowania.
- Bezpieczeństwo: Stosujemy szyfrowanie TLS/SSL, separację baz danych schema based multi-tenancy oraz regularne testy penetracyjne. Dane są przechowywane na serwerach wewnątrz Europejskiego Obszaru Gospodarczego (EOG).
Dodatek do sekcji VII: Procedura realizacji praw i sprzeciwu
- Sposób zgłoszenia sprzeciwu: Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec profilowania jego osoby przez system Lantriq. Aby to zrobić, wystarczy wysłać wiadomość e-mail na adres: iod@lantriq.com o treści: „Sprzeciwiam się profilowaniu moich danych osobowych”.
- Skutki wniesienia sprzeciwu: Po otrzymaniu sprzeciwu, Dostawca niezwłocznie zaprzestaje analizy cech behawioralnych i przypisywania Użytkownika do konkretnych grup „Buyer Persona”.
Wniesienie sprzeciwu nie oznacza konieczności przerwania rozmowy z chatbotem. Użytkownik może kontynuować interakcję, jednak system będzie przetwarzał wyłącznie suche fakty podane w rozmowie, bez ich interpretacji psychograficznej czy marketingowej.
Informacja o wniesieniu sprzeciwu zostanie przekazana Klientowi (Deweloperowi), aby ten również zaprzestał profilowania danego leada w swoich systemach sprzedażowych.
Termin realizacji: Zgłoszenia dotyczące praw użytkownika, w tym sprzeciwy, realizowane są bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.