Polityka prywatności aplikacji KERNAL LAND

Wersja 1.1 z 25 października 2026 r. Data wejścia w życie: 25 października 2026 r. Poprzednia wersja 1.0 z 11 października 2026 r.

Polityka wyjaśnia, jak przetwarzamy dane osób korzystających z https://land.kernal.tech, zamawiających kredyty, kontaktujących się z nami oraz korzystających z integracji. Korzystanie z aplikacji nie wymaga standardowego konta, ale dane mogą być przetwarzane przy obsłudze portfela, dokumentów, płatności i zapytań. Polityka jest informacją o przetwarzaniu; jej przeczytanie nie zastępuje zgody, gdy zgoda jest wymagana.

1 Administrator i kontakt

Administratorem danych jest Katarzyna Pawluczyk-Bryła prowadząca działalność pod firmą KERNAL Katarzyna Pawluczyk-Bryła, NIP 7322104602, ul. 1 Maja 70/3, 95-100 Zgierz, Polska.

We wszystkich sprawach danych osobowych można skontaktować się z nami pod adresem support@kernal.pl, telefonicznie pod numerem +48 501 006 936 lub pisemnie na powyższy adres. Jeżeli działamy jako podmiot przetwarzający na polecenie firmy korzystającej z integracji, administratorem tych danych może być ta firma; zasady opisujemy w rozdziale 8.

2 Jakie dane otrzymujemy i skąd pochodzą

1. Od użytkownika otrzymujemy adres e-mail, dane zamówienia, dane rozliczeniowe, korespondencję, reklamacje, uwagi oraz dokumenty przekazane do odczytu, a przy zapytaniu o wycenę budowy także imię (opcjonalnie), adres e-mail lub numer telefonu i treść wiadomości wraz ze wskazaną działką i wybranym projektem. Dane do faktury mogą obejmować imię i nazwisko lub nazwę firmy, adres i NIP. Kod dostępu, dane portfela i klucze integracji mogą być powiązane z zamówieniem lub osobą. Użytkownik kodu dostępu podaje adres e-mail, na który wysyłamy potwierdzenia odpłatnych zamówień i udzielonych zgód.
2. Przy korzystaniu z aplikacji przetwarzamy adres IP, dane techniczne przeglądarki i urządzenia, czas i przebieg zapytań, informacje o błędach, identyfikator Analizy, wybrany zakres, obciążenie kredytów i dane o działce oraz wybranym domu. Historia może obejmować identyfikator działki, jej położenie, ustawienia granic i wyniki. Dane nieruchomości mogą być danymi osobowymi, gdy da się je powiązać z osobą. Gdy użyjesz funkcji „Gdzie jestem”, przeglądarka — wyłącznie za Twoją zgodą wyrażoną w jej oknie — przekazuje aplikacji położenie urządzenia i jego dokładność. Używamy go tylko do przesunięcia mapy i wskazania działki, na której jesteś: punkt trafia do serwera KERNAL i do usługi ULDK (GUGiK) tak samo jak kliknięcie na mapie. Nie zapisujemy położenia ani historii lokalizacji. Zgodę cofniesz w ustawieniach przeglądarki; jej brak nie ogranicza innych funkcji.
3. Przy Widżecie i API otrzymujemy również identyfikator firmy lub integracji, adres lub domenę strony osadzającej Widżet, dane niezbędne do kontroli uprawnień, limity i informacje o płatniku. Zakres przekazywany z witryny firmy powinien ograniczać się do tego, co potrzebne do działania integracji. Przy zleceniach obciążających portfel firmy firma widzi w swoim panelu i przez API: numer działki, datę, zakres, liczbę kredytów, źródło zlecenia (np. Widżet na jej domenie) oraz skrócony adres IP (np. 83.21.17.x). Pełny adres IP przechowuje wyłącznie KERNAL, w celach bezpieczeństwa i rozliczeń.
4. Dokumenty WZ, uchwały i załączniki mogą zawierać dane wnioskodawców, właścicieli, pełnomocników lub innych osób. Przed wgraniem należy usunąć informacje niepotrzebne do Analizy, w szczególności PESEL, podpisy, dane kontaktowe osób trzecich oraz dane szczególnych kategorii. Nie potrzebujemy takich danych do oceny parametrów zabudowy.
5. Dane otrzymujemy bezpośrednio od użytkownika, z jego urządzenia, od firmy udostępniającej integrację, z dokumentów i wskazanych publicznych rejestrów, w tym źródeł geodezyjnych, planistycznych, środowiskowych i geologicznych. Publiczna dostępność dokumentu nie oznacza, że wszystkie zawarte w nim dane osobowe można dowolnie przechowywać lub rozpowszechniać.
6. Jeśli pozyskujemy dane osoby, która sama nam ich nie przekazała, realizujemy obowiązek informacyjny wynikający z art. 14 RODO, o ile nie zachodzi ustawowy wyjątek. W takiej sytuacji źródłem może być wgrany dokument lub właściwy publiczny rejestr, a kategorie danych obejmują wyłącznie informacje potrzebne do realizowanego celu.

3 Cele i podstawy prawne

1. Obsługa zamówienia, portfela, kodu, wykonanie Analizy i PDF oraz kontakt związany z usługą odbywają się na podstawie art. 6 ust. 1 lit. b RODO, gdy dane dotyczą osoby będącej stroną umowy lub podejmującej działania przed jej zawarciem. Dane reprezentantów i pracowników klienta oraz osób trzecich niezbędne do zgodnego z prawem wykonania zlecenia przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, po ocenie niezbędności i interesów tych osób. Interesem jest obsługa relacji z klientem i wykonanie zamówionej usługi.
2. Wystawianie faktur, prowadzenie ewidencji podatkowej oraz realizacja obowiązków prawnych dotyczących reklamacji lub zgłoszeń odbywają się na podstawie art. 6 ust. 1 lit. c RODO. Zakres obowiązku wynika z właściwych przepisów podatkowych, rachunkowych, konsumenckich i dotyczących usług cyfrowych. Zapis zgody konsumenta na dostarczenie treści cyfrowej przed upływem terminu na odstąpienie oraz potwierdzenie zamówienia przetwarzamy w celu wykonania obowiązków z ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO), a jako dowód na wypadek reklamacji lub sporu — na podstawie art. 6 ust. 1 lit. f RODO.
3. Odpowiedzi na ogólne zapytania, obsługa uwag, ustalanie i ochrona roszczeń oraz przeciwdziałanie nadużyciom odbywają się na podstawie art. 6 ust. 1 lit. f RODO. Naszym interesem jest obsługa korespondencji, bezpieczeństwo usługi, wyjaśnienie zdarzeń i ochrona praw. Zapytanie o wycenę budowy wysłane z aplikacji (kontakt, działka, wybrany projekt, wynik dopasowania) przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a RODO) w celu przygotowania wyceny i kontaktu w tej sprawie, w tym przekazania zapytania wybranemu partnerowi KERNAL. Zgodę można wycofać w każdej chwili, pisząc na support@kernal.pl.
4. Logi potrzebne do bezpieczeństwa, wykrywania błędów i rozliczania zleceń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Ograniczamy zakres danych do potrzebnych informacji; dane nie są przechowywane tylko dlatego, że technicznie można je zebrać.
5. Własna analityka i działania marketingowe mogą być powiązane z adresem IP, dlatego nie traktujemy tych zapisów jako anonimowych. Dla niezbędnych statystyk działania opartych na danych serwerowych podstawą może być art. 6 ust. 1 lit. f RODO, po ocenie interesów i ograniczeniu zakresu. Dla opcjonalnego śledzenia w celach analitycznych lub marketingowych wymagającego zgody podstawą jest art. 6 ust. 1 lit. a RODO, z uwzględnieniem wymogów Prawa komunikacji elektronicznej.
6. Przesyłanie informacji handlowych wymaga odrębnej zgody na użycie danego kanału, gdy wymaga tego prawo. Sam zakup kredytów, podanie e-maila lub akceptacja Regulaminu nie jest zgodą na marketing. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.
7. Stosowane cookies i zapisy pamięci przeglądarki opisujemy w rozdziale 10. Zmiana dostawcy lub wprowadzenie nowego śledzenia wymaga aktualizacji informacji przed uruchomieniem i odebrania zgód, jeśli są wymagane.

4 Odczyt dokumentów przez AI

1. Korzystamy bezpośrednio z komercyjnego API Anthropic do odczytu i interpretacji dokumentów oraz informacji o nieruchomości. Tekst decyzji WZ i uchwał przygotowujemy na serwerze KERNAL; skany tych dokumentów są zamieniane na tekst przez lokalny OCR. Przed wysłaniem tekstu stosujemy usuwanie danych osób, m.in. nazwisk, adresów zamieszkania, identyfikatorów, telefonów, e-maili i informacji o adresatach. Do odczytu AI nie przesyłamy oryginalnych skanów WZ ani uchwał. Nieczytelny materiał może wymagać obsługi przez człowieka. Nie zlecamy dostawcy trenowania modeli na danych użytkowników i nie wykorzystujemy ich w takim celu we własnym zakresie.
2. Automatyczne usuwanie danych nie stanowi gwarancji pełnej anonimizacji. Identyfikator działki, lokalizacja, znak sprawy lub fragment decyzji mogą nadal pozwalać na identyfikację; jakość OCR i układ dokumentu wpływają na skuteczność usuwania. Do odczytu parametrów nieruchomości możemy przekazywać również wycinki rysunków planów i map sieci, w zakresie potrzebnym do Analizy. Jeżeli przekazywany materiał nie jest skutecznie i nieodwracalnie anonimowy, traktujemy go jako dane osobowe i obejmujemy zasadami powierzenia oraz transferów opisanymi poniżej.
3. Wątpliwe odczyty sprawdza upoważniony człowiek. Weryfikujący uzyskuje dostęp tylko do materiałów niezbędnych do sprawdzenia, z zachowaniem poufności. Dokumenty WZ i uchwały wgrane przez użytkownika są dostępne organizacyjnie wyłącznie upoważnionym osobom zespołu KERNAL; nie są udostępniane innym użytkownikom jako wgrane dokumenty. Nie wyłącza to technicznego przetwarzania przez dostawców opisanych w tej Polityce.
4. AI generuje orientacyjne informacje o nieruchomości. Nie podejmuje za użytkownika decyzji o zakupie, finansowaniu, pozwoleniu na budowę ani innej decyzji wywołującej wobec niego skutki prawne lub podobnie istotnie na niego wpływającej. W opisanym zakresie nie stosujemy decyzji objętych art. 22 RODO.

5 Odbiorcy danych i infrastruktura

1. Podstawowe dane aplikacji są przechowywane na serwerze OVH na terenie Unii Europejskiej. Cloudflare R2 służy do przechowywania zaszyfrowanych kopii zapasowych w regionie UE. Zenbox obsługuje pocztę elektroniczną. Przekazanie kopii zapasowej do R2 jest przetwarzaniem danych także wtedy, gdy jest ona zaszyfrowana.
2. Anthropic otrzymuje materiał potrzebny do odczytu przez AI, na zasadach opisanych w rozdziale 4. Z dostawcami przetwarzającymi dane na nasze zlecenie stosujemy umowy powierzenia; dla komercyjnego API Anthropic zasady te określa również umowa powierzenia stanowiąca część warunków komercyjnych. Dostawcy mogą korzystać z dalszych podmiotów przetwarzających zgodnie z właściwymi umowami. Dostęp do danych otrzymują również upoważnione osoby obsługujące usługę i weryfikujące odczyty.
3. Dane mogą być udostępniane obsłudze księgowej, prawnej, bankowi obsługującemu płatność oraz uprawnionym organom, w zakresie niezbędnym do rozliczeń, ochrony praw lub wykonania obowiązku prawnego. Zapytania o wycenę budowy przekazujemy wybranemu partnerowi KERNAL (wykonawcy lub pracowni projektowej), który kontaktuje się z osobą pytającą i przygotowuje wycenę. Partner działa na nasze zlecenie jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych, i otrzymuje wyłącznie dane z danego zapytania. Nie sprzedajemy danych użytkowników.
4. Płatność odbywa się obecnie przelewem na podstawie dokumentu płatniczego. Przygotowywana integracja płatności online nie jest na tym etapie aktywnym odbiorcą danych. Po jej uruchomieniu podamy nazwę wybranego operatora, jego rolę, zakres danych i właściwe informacje o przetwarzaniu przed użyciem tej metody płatności.
5. Nie korzystamy obecnie z zewnętrznych skryptów analitycznych lub reklamowych Google i Meta. Własna analityka nie znosi obowiązku zapewnienia podstawy prawnej ani odebrania zgody, gdy jest wymagana.
6. Podkłady mapowe i warstwy ewidencyjne są pobierane również bezpośrednio przez przeglądarkę z serwisów GUGiK i Geoportalu. Operator takiego serwisu otrzymuje adres IP i dane techniczne zapytania, w tym obszar mapy potrzebny do wyświetlenia. Inne źródła mogą być odpytywane przez serwer KERNAL; nie oznacza to automatycznego przekazania im adresu IP użytkownika. Wpisaną nazwę miejscowości lub adres serwer KERNAL przekazuje do usługi geokodowania GUGiK, bez adresu IP użytkownika. Logowanie do panelu przez KERNAL ID obejmuje wymianę identyfikatora, danych konta i uprawnień potrzebnych do uwierzytelnienia; zwykły podgląd działki nie wymaga takiego logowania.

6 Przekazywanie poza Europejski Obszar Gospodarczy

1. Umieszczenie serwera lub backupu w UE nie oznacza automatycznie, że cała obsługa, dostęp zdalny i wszyscy podwykonawcy pozostają w EOG. Weryfikujemy te kwestie w umowach i konfiguracji dostawców.
2. Korzystanie z usług Anthropic może wiązać się z przetwarzaniem w USA lub innym państwie poza EOG. Jeśli przekazywane informacje są skutecznie anonimowe, nie są danymi osobowymi. Jeżeli nadal stanowią dane osobowe, transfer wymaga mechanizmu przewidzianego przez RODO.
3. Dla przekazywania danych osobowych poza EOG w ramach usług Anthropic i Cloudflare stosuje się standardowe klauzule umowne Komisji Europejskiej włączone do właściwych umów powierzenia, w zakresie wymaganym dla danego transferu. Zabezpieczenia obejmują również ograniczanie przekazywanych danych i szyfrowanie kopii zapasowych. Jeśli dalsze przetwarzanie przez dostawcę lub jego podwykonawcę obejmuje państwo poza EOG, musi opierać się na właściwym mechanizmie ochrony, takim jak obowiązująca decyzja stwierdzająca odpowiedni poziom ochrony albo standardowe klauzule umowne i wymagane środki uzupełniające. Nie traktujemy samej akceptacji tej Polityki jako zgody legalizującej transfer.
4. Informację o stosowanych zabezpieczeniach i sposób uzyskania ich kopii można otrzymać przez support@kernal.pl, z uwzględnieniem ochrony poufnych danych innych osób.

7 Okresy przechowywania

1. Dane przechowujemy przez okres potrzebny do określonego celu, z uwzględnieniem następujących terminów dla systemów KERNAL:

1. Faktury, ewidencje i dowody księgowe przechowujemy przez okres wymagany przepisami, co do zasady przez 5 lat, licząc w sposób właściwy dla danego obowiązku, np. od końca roku, w którym upłynął termin płatności podatku. Okres może ulec wydłużeniu w przypadkach przewidzianych prawem.
2. Gdy jest to niezbędne do konkretnego roszczenia, reklamacji, sporu lub obowiązku prawnego, wyodrębniamy potrzebne dowody i przechowujemy je do zakończenia sprawy albo upływu właściwego terminu przedawnienia. Nie oznacza to automatycznego przedłużenia przechowywania całej historii lub wszystkich wgranych dokumentów.
3. Usunięcie danych z systemu produkcyjnego nie oznacza natychmiastowego zniknięcia ich z już utworzonych backupów. Kopia może zawierać wcześniejsze dane do końca swojego okresu, maksymalnie przez 12 miesięcy od utworzenia. Backup służy odtworzeniu po awarii, a nie bieżącemu marketingowi lub analizowaniu usuniętych danych. Przy odtwarzaniu stosujemy ponownie obowiązujące usunięcia i ograniczenia.
4. Terminy powyżej nie opisują retencji technicznej po stronie dostawcy AI. Używamy bezpośredniego komercyjnego API Anthropic do przetwarzania wiadomości, bez zapisywania dokumentów w Files API. Standardowe zasady dostawcy przewidują usunięcie wejść i wyjść w ciągu 30 dni od otrzymania lub wygenerowania, z wyjątkami dotyczącymi bezpieczeństwa, naruszeń zasad używania lub obowiązków prawnych. Według tych zasad materiały oznaczone jako naruszające reguły mogą być przechowywane do 2 lat, a wyniki klasyfikacji bezpieczeństwa do 7 lat. Nie deklarujemy zerowej retencji po stronie Anthropic. Więcej informacji: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data.
5. Wycofanie zgody, skuteczny sprzeciw lub żądanie usunięcia może uzasadniać wcześniejsze usunięcie danych. Zachowujemy tylko te informacje, dla których nadal istnieje właściwa podstawa prawna. Dane rzeczywiście anonimowe nie podlegają RODO.

8 Widżety i dane przekazywane przez firmy

1. Gdy używasz Widżetu na stronie firmy, firma może przetwarzać dane dla własnych celów, np. obsługi klienta, marketingu lub analizy ruchu. Jej cele i podstawy opisuje jej polityka prywatności. Nasza Polityka nie zastępuje tamtej informacji.
2. KERNAL jest administratorem danych przetwarzanych dla własnych celów, takich jak obsługa bezpośredniego zamówienia, rozliczenia i bezpieczeństwo własnej usługi. Gdy określone dane są przetwarzane wyłącznie na polecenie firmy, KERNAL działa jako jej podmiot przetwarzający na podstawie umowy powierzenia. Firma, której portfel obciążają zlecenia z Widżetu lub API, otrzymuje w panelu historię tych zleceń w zakresie opisanym w rozdziale 2 ust. 3, w tym skrócony adres IP.
3. Nie zakładamy automatycznie współadministracji wszystkich danych z Widżetu. Role i obowiązki są ustalane dla rzeczywistego przepływu danych. Żądanie dotyczące danych przetwarzanych na polecenie firmy przekazujemy do właściwego administratora, gdy jest to potrzebne.

9 Prawa osób i dobrowolność danych

1. W zależności od podstawy i okoliczności przetwarzania masz prawo dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy.
2. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu. Wobec marketingu bezpośredniego możesz sprzeciwić się w dowolnym momencie; po sprzeciwie nie przetwarzamy danych do tego celu.
3. Zgodę można wycofać w każdej chwili. Nie wpływa to na zgodność z prawem działań wykonanych przed jej wycofaniem i nie pozbawia dostępu do funkcji, które nie wymagają takiej zgody.
4. Żądania kieruj na support@kernal.pl. Możemy potrzebować informacji pozwalającej zweryfikować uprawnienie, zwłaszcza przy kodzie dostępu; wymagamy tylko informacji niezbędnych. Nie żądamy automatycznie kopii dokumentu tożsamości.
5. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania żądania. W przypadkach przewidzianych RODO termin może być przedłużony o dwa miesiące; o przedłużeniu i powodach informujemy w pierwszym miesiącu. Prawa mogą podlegać ograniczeniom ustawowym, np. w odniesieniu do obowiązkowych dokumentów podatkowych lub ochrony roszczeń.
6. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje i aktualne dane kontaktowe znajdują się na https://uodo.gov.pl. Możesz także skorzystać z ochrony sądowej.
7. Podanie danych jest dobrowolne, ale dane niezbędne do umowy, portfela, rozliczenia lub kontaktu są wymagane do wykonania wybranej czynności. Brak e-maila uniemożliwia np. obsługę portfela e-mail i przesłanie potwierdzenia umowy. Brak danych do faktury może uniemożliwić jej prawidłowe wystawienie. Odmowa opcjonalnego marketingu lub analityki nie powinna blokować podstawowej usługi.

10 Cookies i podobne technologie

1. Aplikacja zapisuje informacje w urządzeniu przy użyciu cookies i localStorage. Pamięć localStorage zachowuje dane także po zamknięciu przeglądarki i nie ma automatycznego terminu wygaśnięcia, chyba że zapewni go aplikacja lub przeglądarka. Podobne funkcje mogą działać w Widżecie, zależnie od ustawień przeglądarki i sposobu osadzenia.
2. Cookies logowania służą uwierzytelnieniu i bezpieczeństwu żądanej sesji. Wpisy localStorage służą zachowaniu dostępu do portfela i podkładu mapy. Zapis lub odczyt niezbędny do transmisji albo dostarczenia wyraźnie żądanej usługi korzysta z ustawowego wyjątku od zgody. Pozostały zapis lub odczyt wymaga uprzedniej zgody; sam funkcjonalny cel nie przesądza o niezbędności. Nie stosujemy obecnie cookies analitycznych ani reklamowych do śledzenia użytkownika. Statystyki i limity oparte na IP są przetwarzane po stronie serwera.
3. W aplikacji stosowane są następujące wpisy:

1. Zapis dostępu można usunąć przez funkcję zapomnienia kodu w aplikacji lub wyczyszczenie danych witryny w przeglądarce. Podkład mapy można zmienić w aplikacji; wybór „auto” usuwa wpis. Ustawienia przeglądarki pozwalają usuwać lub blokować cookies i pamięć. Wylogowanie z panelu usuwa cookie jego sesji. Usunięcie wpisu z urządzenia nie jest równoznaczne z usunięciem historii na serwerze. Zapisany kod należy chronić na współdzielonym urządzeniu.
2. Wprowadzenie opcjonalnego śledzenia wymagającego zgody nastąpi dopiero wraz z mechanizmem pozwalającym wyrazić zgodę, odmówić jej i łatwo ją wycofać oraz z aktualizacją tej Polityki. Zgody na marketing przekazane innym kanałem można wycofać przez support@kernal.pl. Samo dalsze korzystanie ze strony nie jest zgodą na opcjonalne śledzenie.

11 Bezpieczeństwo i zmiany Polityki

1. Stosujemy środki techniczne i organizacyjne odpowiednie do zakresu i ryzyka przetwarzania, w tym ograniczanie dostępu upoważnionych osób oraz szyfrowanie kopii zapasowych. Kodów i tajnych kluczy nie należy umieszczać w publicznych materiałach ani przekazywać przypadkowym odbiorcom.
2. Aktualizujemy Politykę przy zmianie rzeczywistego sposobu przetwarzania. Datę i wersję podajemy w dokumencie. O istotnej zmianie informujemy w aplikacji, a gdy jest to potrzebne także bezpośrednio. Sama aktualizacja Polityki nie zastępuje nowej podstawy prawnej ani zgody na nowy cel przetwarzania.