Polityka prywatności Housine AI

1. Kto odpowiada za dane

W odniesieniu do danych konta, kontaktu, bezpieczeństwa i rozliczeń administratorem jest Michał Gzela, prowadzący działalność pod marką Housine, Łączna 7, Graboszyce, 32-640 Zator, NIP 5492311807, REGON 122947179. Kontakt w sprawach danych: biuro@housine.pl.

W odniesieniu do danych gości, rezerwacji i komunikacji administratorem jest organizacja korzystająca z Housine AI. Housine działa wówczas jako podmiot przetwarzający na jej udokumentowane polecenie, zgodnie z umową powierzenia.

2. Zakres i cele

Przetwarzamy dane użytkowników konta (imię, e-mail, rola, logi bezpieczeństwa), dane rozliczeniowe oraz — na polecenie klienta — dane gości, rezerwacji, wiadomości, zgłoszeń, połączeń i płatności. Cele obejmują wykonanie umowy, zabezpieczenie i utrzymanie usługi, rozliczenia, obsługę zgłoszeń, komunikację i działanie wybranych funkcji AI.

3. Podstawy prawne

Dane własnych klientów przetwarzamy w celu wykonania umowy lub działań przed jej zawarciem, realizacji obowiązków prawnych oraz w prawnie uzasadnionym interesie zapewnienia bezpieczeństwa, dochodzenia roszczeń i ulepszania usługi. Gdy działamy jako procesor, podstawę i zakres przetwarzania danych gości określa klient będący administratorem.

4. AI i decyzje

Gość jest informowany, gdy rozmawia z asystentem AI. System przygotowuje odpowiedzi, klasyfikuje sprawy i może proponować zadania lub oferty. Decyzje wymagające człowieka są eskalowane. Housine AI nie powinien być używany do decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

5. Odbiorcy i transfery

Dane mogą otrzymać dostawcy infrastruktury, płatności, poczty, SMS/WhatsApp, systemu rezerwacyjnego oraz wybranych modeli AI — wyłącznie w zakresie włączonych funkcji. Aktualna lista podprocesorów jest dostępna w panelu i w umowie powierzenia. Transfer poza EOG odbywa się z zastosowaniem właściwego mechanizmu, w szczególności standardowych klauzul umownych lub decyzji stwierdzającej odpowiedni stopień ochrony.

6. Retencja

Dane konta przechowujemy przez okres umowy, a następnie przez czas wymagany przepisami lub przedawnieniem roszczeń. Dane operacyjne klienta podlegają konfigurowalnej retencji; domyślnie logi techniczne 180 dni, komunikacja 730 dni, dane rezerwacji 2190 dni, feedback i transkrypcje 365 dni. Obowiązek prawny lub legal hold może wstrzymać usunięcie.

7. Prawa

Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia, przeniesienia danych i wnieść sprzeciw, gdy przepisy przewidują takie prawo. W sprawach danych gościa skontaktuj się najpierw z obiektem, który przyjął rezerwację. Odpowiadamy zasadniczo w ciągu miesiąca po potwierdzeniu tożsamości. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo i naruszenia

Stosujemy rozdzielenie kont, RLS, szyfrowanie transmisji, Vault dla sekretów, kontrolę ról, MFA dla ról uprzywilejowanych, rejestry dostępu, kopie i procedury incydentowe. Naruszenia są oceniane i — gdy wymagają tego przepisy — zgłaszane właściwemu organowi bez zbędnej zwłoki, w miarę możliwości w 72 godziny.

9. Pliki lokalne i cookies

Panel używa wyłącznie elementów niezbędnych do sesji, bezpieczeństwa i zapamiętania ustawień interfejsu. Nie uruchamiamy w panelu reklamowych plików cookie. Jeżeli w przyszłości pojawi się analityka niewymagana do działania, zostanie uruchomiona dopiero po właściwej zgodzie.