Polityka prywatności i cookies

Jak czytać tę politykę?

1. Kiedy używamy sformułowania „Ty”, mamy na myśli każdą osobę fizyczną, z którą wchodzimy w interakcję – niezależnie od tego, czy jesteś naszym klientem. Dotyczy to m.in. przedstawicieli, reprezentantów, członków organów spółek lub osób współpracujących, ale także osób, które współdziałają z klientami, np. małżonków.
2. Formy „Ty” używamy także dla Ciebie, jeśli działasz w imieniu lub na rzecz innego podmiotu.
3. „My” to MABUDO Spółka Akcyjna z siedzibą w Zduńskiej Woli, ul. Ceramiczna 8, 98-220 Zduńska Wola, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Łodzi-Śródmieścia w Łodzi, XX Wydział Gospodarczy KRS, pod numerem KRS 0001078694, NIP: 8291666072, REGON: 100224802, kapitał zakładowy 90 330 526,00 zł, mail: sprzedaz@mabudo.pl.
4. Kiedy mówimy o RODO rozumiemy przez to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz przepisy ustaw wprowadzonych w Polsce w związku z implementacją tych przepisów.

Kto przetwarza Twoje dane osobowe i jak się z nami skontaktować?

Jesteśmy administratorem Twoich danych.

Możesz się z nami kontaktować:

• listownie na adres: MABUDO Spółka Akcyjna ul. Ceramiczna 8, 98-220 Zduńska Wola,
• telefonicznie pod nr telefonu +48 662 127 800,
• pocztą elektroniczną na adres mailowy sprzedaz@mabudo.pl,
• w inny sposób, który wskazujemy na www.mabudo.com.

Jakie są podstawy do przetwarzania przez nas Twoich danych osobowych i w jakim celu są one przez nas przetwarzane?

Twoje dane możemy przetwarzać m.in.:

1. na podstawie Twojej zgody, udzielonej w określonym celu, np. marketingu naszych usług, a także abyś mógł brać udział w organizowanych przez nas promocjach. Oświadczenie o cofnięciu zgody możesz złożyć nam w dowolnym momencie. Podstawa prawna: RODO art. 6 ust. 1 lit a),
2. aby prowadzić naszą podstawową działalność. W związku z tym dane przetwarzamy, gdy zawieramy i realizujemy umowę z Tobą lub z Twoim udziałem. Twoje dane możemy też przetwarzać zanim nawiążemy współpracę, np. aby przedstawić dedykowaną dla Ciebie ofertę, ocenić możliwość świadczenia dla Ciebie naszych usług. W tym celu możemy także komunikować się z Tobą w sprawach związanych z Twoim zapytaniem ofertowym lub zawarciem i realizowaniem umowy, a także podjąć inne niezbędne czynności, które poprzedzają zawarcie umowy lub przedstawienie oferty. Podstawa prawna: RODO art. 6 ust. 1 lit b),
3. w związku z prawnie uzasadnionymi interesami, naszymi lub innych podmiotów, z którymi współpracujemy. Podstawa prawna: RODO art. 6 ust. 1 lit f). Robimy to, w szczególności, aby:

• prowadzić marketing bezpośredni produktów i naszych usług, w tym by prowadzić z Tobą komunikację, która dotyczy naszej oferty, oraz również oferować Ci nowe produkty,
• badać Twoją satysfakcję z naszych usług i produktów oraz aby udzielać Ci niezbędnego wsparcia i wskazówek dot. naszych usług oraz odpowiadać na Twoje pytania, a także podnosić jakość świadczonych przez nas usług,
• realizować nasze cele administracyjne oraz optymalizować procesy wewnętrzne, np. abyśmy mogli w jednym miejscu zarządzać kontaktami z Tobą i naszymi kontrahentami, przygotowywać statystyki i raporty oraz dokonywać prawidłowych rozliczeń,
• pracować nad nowymi lub udoskonalać produkty, usługi i procesy wewnętrzne,
• umożliwić Tobie działanie na rzecz naszych klientów lub w ich imieniu (np. gdy jesteś czyimś pełnomocnikiem bądź przedstawicielem),
• ustalić roszczenia, dochodzić ich lub bronić się przed nimi.

Ocena pilności zgłoszeń (profilowanie). Aby szybciej odpowiadać na zapytania dotyczące budowy w najbliższym czasie, każdemu zgłoszeniu z formularza automatycznie przypisujemy ocenę: „gorące”, „ciepłe” albo „zimne”. Liczymy ją wyłącznie z informacji, które podajesz w formularzu: czy masz działkę, planowany termin rozpoczęcia budowy, wybrany pakiet, źródło zgłoszenia (np. dzień otwarty, polecenie) oraz to, czy podałeś numer telefonu. Ocena trafia do naszego systemu CRM i ustala kolejność kontaktu; przy zgłoszeniach innych niż „zimne” system może automatycznie zestawić rozmowę doradcy z podanym przez Ciebie numerem (usługa CallPage). Ocena nie wywołuje wobec Ciebie skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa – każde zgłoszenie otrzymuje odpowiedź, a decyzje handlowe podejmuje człowiek. Podstawą jest nasz prawnie uzasadniony interes, czyli sprawna obsługa zapytań (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw wobec takiego przetwarzania.

Wiadomości e-mail po kontakcie, zakupie i budowie. Na adres, który nam podałeś, możemy wysyłać wiadomości związane z Twoją sprawą: przypomnienie o nieopłaconym zamówieniu projektu, informacje o kolejnych krokach po zakupie projektu, przypomnienie o zapisanej konfiguracji (tylko gdy o nie poprosiłeś), krótkie ankiety o zadowoleniu po etapach budowy lub po zakupie, a po zakończonej budowie – prośbę o opinię. W każdej takiej wiadomości możesz zrezygnować z kolejnych. Odpowiedzi z ankiet (ocena i komentarz) zapisujemy razem z Twoim kontaktem w CRM, aby poprawiać obsługę.

Zgoda na pokazanie realizacji. Po zakończeniu budowy możemy poprosić Cię o zgodę na pokazanie Twojego domu w materiałach MABUDO (zdjęcia elewacji i otoczenia oraz nazwa miejscowości – bez adresu i bez Twojego imienia i nazwiska). Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać. Zapisujemy moment jej udzielenia, wersję i treść klauzuli, żeby móc wykazać, na co się zgodziłeś (art. 6 ust. 1 lit. a RODO).

Komu udostępniamy Twoje dane osobowe?

Możemy udostępnić Twoje dane takim podmiotom, jak:

1. Organy, organizacje i instytucje upoważnione do otrzymania takich danych na podstawie przepisów prawa.
2. Podmioty, którym przekazanie danych jest konieczne dla wykonania określonej czynności np. naszym podwykonawcom.
3. Podmioty, którym dane mogą być też przekazane na podstawie Twojej zgody lub upoważnienia lub zgodnie z zawartą umową.

Dane możemy udostępnić także:

• podmiotowi z Grupy URBA, który jako nasz dostawca usług informatycznych na nasze zlecenie rozwija i utrzymuje Serwis oraz nasze systemy (np. bazę danych Serwisu i system CRM) – przetwarza on dane wyłącznie w naszym imieniu i zgodnie z naszymi poleceniami, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), a nie we własnych celach,
• podmiotom, które z nami współpracują i w związku z oferowanymi przez te podmioty produktami i usługami,
• podmiotom i ich upoważnionym pracownikom, którzy przetwarzają dane na nasze zlecenie i na naszą rzecz. Są to podmioty, które np. świadczą usługi inwestycyjne, informatyczne, reklamowe, prawne i agencyjne oraz doradcze, rozrachunkowe, pocztowe i wspierające.

Przez jaki czas przechowujemy Twoje dane?

1. Gdy zawarliśmy i realizujemy umowy z Tobą lub podmiotem, który reprezentujesz – do czasu jej rozwiązania lub wygaśnięcia roszczeń wynikających z umowy.
2. Jeśli wykonujemy obowiązki prawne, które na nas ciążą – do czasu ich wygaśnięcia.
3. Gdy przetwarzamy Twoje dane w związku z prawnie uzasadnionym interesem naszym lub strony trzeciej – do czasu zgłoszenia skutecznego sprzeciwu wobec przetwarzania Twoich danych, np. dla celów marketingowych; lub tak długo, jak ten interes istnieje, np. do momentu przedawnienia roszczeń.
4. Kiedy przetwarzamy Twoje dane na podstawie Twojej zgody – aż wycofasz swoją zgodę.

W praktyce oznacza to następujące okresy:

• zgłoszenia z formularzy, Doradcy wyboru domu i konfiguratora oraz historia rozmów o ofercie – przez czas tych rozmów, a po ich zakończeniu nie dłużej niż 3 lata od ostatniego kontaktu; jeżeli zgodziłeś się na marketing – do wycofania zgody,
• zamówienia projektów i płatności – 5 lat od końca roku, w którym dokonano płatności (obowiązki podatkowe i rachunkowe), a w zakresie roszczeń z umowy – do ich przedawnienia,
• dowody udzielonych zgód (formularze, newsletter oraz baner cookies – w rejestrze zgód CookieYes) – przez czas obowiązywania zgody i 3 lata po jej wycofaniu, abyśmy mogli wykazać, że została udzielona,
• dane statystyczne w Google Analytics 4 – 14 miesięcy od zebrania; identyfikator przeglądarki używany przez analitykę produktową – do wycofania zgody, kiedy jest usuwany z Twojego urządzenia,
• adres e-mail podany w konfiguratorze po to, żebyśmy odesłali Ci link do zapisanej konfiguracji – 30 dni od wysłania wiadomości; sama konfiguracja (model, pakiet, opcje, kolory) zostaje bezterminowo pod losowym kodem, bez powiązania z Tobą, żeby link działał także po miesiącach – chyba że wysłałeś ją razem z zapytaniem albo zamówieniem; wtedy jest częścią zgłoszenia lub zamówienia i obowiązują ich okresy przechowywania,
• nagrania rozmów telefonicznych prowadzonych przez CallPage – 365 dni od rozmowy, potem są kasowane,
• skrót adresu IP używany do ochrony formularzy przed nadużyciami – kilka minut.

Kiedy możemy przekazać Twoje dane do państwa trzeciego poza Europejski Obszar Gospodarczy (EOG)?

Twoje dane możemy przekazywać odbiorcom, którzy będą je przetwarzali w krajach poza EOG – w tzw. państwach trzecich, w tym między innymi w USA. Jest to związane z korzystaniem przez nas między innymi z narzędzi takich jak: Meta (Facebook/Instagram, Meta Pixel), Google (Google Tag Manager, Google Analytics 4, Google Ads), HubSpot, Kit (dawniej ConvertKit), Zapier, Resend, Microsoft (Teams) oraz Anthropic (Claude). Serwis i jego baza danych działają na serwerach w Unii Europejskiej, ale ich dostawca – Railway – jest spółką z USA. Dostawca banera zgód CookieYes ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych. Narzędzia, które przetwarzają dane wyłącznie w EOG – Tpay i CallPage (Polska) – nie wiążą się z takim przekazaniem. Przekazanie poza EOG może wystąpić w następujących sytuacjach:

1. jeżeli jest to niezbędne, abyśmy wykonali umowę, którą zawarliśmy z Tobą, np. gdy realizujemy dla Ciebie usługi poza obszarem Unii Europejskiej,
2. gdy uzyskamy na to Twoją zgodę,
3. gdy odbiorca danych jest certyfikowany w ramach unijno-amerykańskich ram ochrony danych (EU-U.S. Data Privacy Framework), uznanych decyzją Komisji Europejskiej za zapewniające odpowiedni stopień ochrony danych,
4. gdy zapewnione są inne odpowiednie zabezpieczenia, np. poprzez zawarcie w umowie z odbiorcą danych standardowych klauzul ochrony danych przyjętych przez Komisję (UE), i pod warunkiem, że w państwie trzecim Twoje prawa związane z ochroną danych są egzekwowalne, i że przysługują Tobie skuteczne środki ochrony prawnej.

Zasady korzystania z narzędzi sztucznej inteligencji (Anthropic, OpenAI, Z.ai) opisujemy osobno w punkcie 10.

Jak zbieramy Twoje dane?

Twoje dane zbieramy przede wszystkim wtedy, gdy sam nam je przekazujesz – w formularzach Serwisu, w Doradcy wyboru domu, w konfiguratorze, przy zamówieniu projektu, przy zapisie do newslettera i w widżecie oddzwonienia. Zakres zależy od tego, z czego korzystasz:

Formularze kontaktowe (kontakt, dzień otwarty, promocje, konfigurator)

imię (oraz nazwisko, jeśli je podasz), adres e-mail, numer telefonu, województwo (służy do przydzielenia doradcy), temat i treść wiadomości, kod domu, pakiet i konfiguracja, których dotyczy pytanie, oraz informacje podane dobrowolnie.

Doradca wyboru domu

ścieżka („mam działkę” / „szukam”), województwo i miejscowość, wymiary działki, liczba sypialni i kondygnacji, pakiet, przedział budżetu i planowany termin – a gdy poprosisz o przesłanie zestawienia, także numer telefonu, adres e-mail i (jeśli je podasz) imię. Odpowiedzi trafiają na nasz serwer w trakcie wypełniania Doradcy, jako sesja bez danych kontaktowych; z Twoją osobą łączymy je dopiero wtedy, gdy wyślesz dane kontaktowe. Za zgodą na cele analityczne zapisujemy je też w Twojej przeglądarce, żebyś mógł do nich wrócić.

Konfigurator

wybrany model, pakiet, opcje i orientacyjna cena; adres e-mail, jeżeli poprosisz o przesłanie linku do zapisanej konfiguracji – wtedy zapisujemy też, czy prosiłeś o przypomnienie i czy wszedłeś z linku w wiadomości; pozostałe dane kontaktowe dopiero wtedy, gdy poprosisz o kontakt z doradcą.

Zamówienie projektu online

adres e-mail, imię i numer telefonu, imię i nazwisko oraz adres do wysyłki egzemplarzy papierowych (ulica, kod pocztowy, miasto), kod projektu i wybrany wariant (wersja, dach, aranżacja), konfiguracja – jeżeli zamawiasz z konfiguratora, kwota i status płatności. Płatność obsługuje Tpay – dane karty lub rachunku nigdy do nas nie trafiają.

Newsletter

adres e-mail, język, treść i wersja zgody, którą zaakceptowałeś, oraz czas potwierdzenia zapisu (zapis wymaga potwierdzenia linkiem z wiadomości).

Oddzwonienie (widżet CallPage)

numer telefonu, który wpiszesz w widżecie, oraz dane połączenia (czas, status, konsultant).

Ankiety i opinie

ocena (0–10), komentarz i odpowiedzi z ankiety, a przy prośbie o opinię – informacja, że otworzyłeś link do wystawienia opinii w Google, oraz zgoda na pokazanie realizacji, jeżeli jej udzielisz.

Razem ze zgłoszeniem zapisujemy kontekst, w którym je wysłałeś: język Serwisu, stronę, na którą wszedłeś, oraz parametry kampanii z adresu strony (utm), a jeżeli zgodziłeś się na cele reklamowe – także identyfikatory kliknięcia w reklamę Google (gclid) i Meta (fbclid). Dzięki temu wiemy, która kampania doprowadziła do zapytania. Ze strony odsyłającej zapisujemy wyłącznie nazwę domeny, nie pełny adres.

Dodatkowo Twoje dane mogą być przez nas zbierane i przetwarzane w ramach prowadzonych kampanii reklamowych, w których korzystamy z formularzy kontaktowych błyskawicznych udostępnianych w serwisach Meta (Facebook, Instagram). Za pomocą tych formularzy kontaktowych możemy zbierać dane osobowe w zakresie:

• imię i nazwisko Użytkownika,
• adres e-mail Użytkownika,
• numer telefonu Użytkownika,
• lokalizacja (np. miejsce planowanej inwestycji),
• informacja czy Użytkownik posiada działkę budowlaną,
• dodatkowe informacje podane dobrowolnie w formularzu.

Adres IP Twojego urządzenia przetwarzamy w chwili obsługi żądania – po to, aby chronić formularze i płatności przed nadużyciami (limit liczby zgłoszeń z jednego adresu). Nie zapisujemy go w postaci jawnej: do limitu używamy jego nieodwracalnego skrótu, usuwanego po kilku minutach. Narzędzia analityczne i reklamowe, jeżeli na nie zezwolisz, otrzymują adres IP na zasadach opisanych w części o cookies.

Twoje dane mogą również zostać przez Ciebie przekazane podczas rozmów telefonicznych z naszymi pracownikami. Rozmowy prowadzone przez system CallPage (m.in. oddzwonienie zamówione w widżecie albo po wysłaniu formularza) nagrywamy – informujemy Cię o tym na początku rozmowy, przed rozpoczęciem nagrania. Nagrania przechowuje w naszym imieniu CallPage i kasujemy je po 365 dniach od rozmowy. Są poufne i wykorzystujemy je wyłącznie wewnętrznie: do podnoszenia jakości obsługi i szkolenia zespołu, do odtworzenia ustaleń z rozmowy oraz do analizy rozmów z pomocą narzędzi AI – nagranie zamieniamy na tekst na sprzęcie naszego zespołu lub naszego dostawcy usług informatycznych, bez wysyłania go do zewnętrznych usług, a transkrypcję analizujemy w Claude (Anthropic) w firmowym planie Claude Team (punkt 10). Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw – także na początku rozmowy, prosząc o rozmowę bez nagrywania.

Jak dbamy o bezpieczeństwo Twoich danych?

Strony Serwisu są zaopatrzone w odpowiednie środki bezpieczeństwa spełniające wymagania polskiego prawa, mające na celu ochronę danych pozostawionych pod naszą kontrolą przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Zobowiązujemy się chronić wszelkie dane osobowe i informacje ujawnione nam przez Ciebie zgodnie z normami ochrony bezpieczeństwa i zachowania poufności.

Pliki Cookies, z których korzystamy, zamieszczane w urządzeniu końcowym oraz innych osób odwiedzających Stronę internetową mogą być udostępniane partnerom firmy oraz współpracującym z nim reklamodawcom lub innym podmiotom.

Dane osobowe są przetwarzane zgodnie z wymogami prawa oraz przepisami RODO, a nasze wewnętrzne procedury, jak i procedury naszych partnerów, którym możemy przekazywać Twoje dane gwarantują przestrzeganie przepisów RODO.

Możesz w każdym czasie domagać się dostępu do przekazanych nam danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, jak również wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych – zwracając się do nas pisemnie lub mailowo na adres wskazany powyżej.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Jakich narzędzi używamy do zbierania i przetwarzania Twoich danych?

Do zbierania i przetwarzania Twoich danych osobowych używamy oprogramowania oraz narzędzi dostarczanych przez podmioty zewnętrzne. W szczególności korzystamy z następujących narzędzi:

• Railway – dostawca infrastruktury, na której działa Serwis, oraz bazy danych, w której zapisujemy zgłoszenia z formularzy, sesje Doradcy wyboru domu, zamówienia i dowody udzielonych zgód (serwery w regionie Unii Europejskiej – Amsterdam),
• HubSpot – system CRM: kontakt, historia zgłoszeń z treścią wiadomości i wybraną konfiguracją, źródło pozyskania i kampania, z której przyszło zapytanie, stan Twoich zgód z chwili wysłania formularza, ocena pilności zgłoszenia (punkt 03), transakcja po zakupie projektu (z adresem wysyłki egzemplarzy papierowych oraz datą i wersją zaakceptowanego Regulaminu), wyniki ankiet oraz data zgody na pokazanie realizacji. Kod śledzący HubSpota nie jest osadzony w Serwisie – dane trafiają tam wyłącznie z naszego serwera,
• Resend – wysyłka wiadomości e-mail (potwierdzenia, odpowiedzi na formularze); bez śledzenia otwarć i kliknięć,
• Kit (dawniej ConvertKit) – obsługa newslettera: przechowuje adres e-mail i wysyła wiadomości; zapis wymaga potwierdzenia linkiem z wiadomości,
• Tpay (Krajowy Integrator Płatności S.A.) – operator płatności za projekt. Otrzymuje od nas kwotę, numer zamówienia, Twój adres e-mail i imię. W zakresie danych, które podajesz w bramce płatności, Tpay jest odrębnym administratorem – zasady ich przetwarzania określa jego polityka prywatności,
• CallPage – widżet oddzwonienia i połączenie telefoniczne z konsultantem. Widżet ładuje się dopiero po Twojej zgodzie na cele reklamowe w banerze cookies; część jego plików (biblioteki i czcionki) pochodzi z serwerów cdnjs firmy Cloudflare, Inc., która widzi przy tym adres IP Twojego urządzenia. Niezależnie od widżetu, po wysłaniu formularza z numerem telefonu nasz serwer może zlecić CallPage automatyczne połączenie Cię z doradcą (punkt 03). W obu przypadkach CallPage przetwarza numer w naszym imieniu, a także nagrania rozmów (punkt 07),
• Microsoft Teams – wewnętrzne powiadomienia dla działu sprzedaży o nowych i zaległych zgłoszeniach oraz o niskich ocenach w ankietach: odnośnik do Twojego kontaktu w CRM, województwo, źródło, planowany termin, informacja o działce i ocena pilności – bez Twojego imienia, adresu e-mail i numeru telefonu,
• nazwa.pl (nazwa.pl sp. z o.o., Kraków) – poczta elektroniczna w domenie mabudo.pl, m.in. skrzynka sprzedaz@mabudo.pl: wiadomości, które do nas wysyłasz, i nasze odpowiedzi wraz z danymi, które w nich podajesz. nazwa.pl przetwarza je w naszym imieniu, na podstawie umowy powierzenia, na serwerach w Polsce,
• CookieYes – baner zgód: zapisuje Twoją decyzję (identyfikator zgody, data, wybrane kategorie) i uruchamia pozostałe narzędzia zgodnie z nią,
• Google Tag Manager – uruchamia narzędzia Google i Meta zgodnie z Twoją decyzją w banerze (Google Consent Mode v2); sam nie tworzy profilu użytkownika,
• Google Analytics 4 – statystyki ruchu i źródeł odwiedzin (po zgodzie na cele analityczne),
• Google Ads – pomiar skuteczności reklam i remarketing (po zgodzie na cele reklamowe), w tym konwersje rozszerzone ze skrótem adresu e-mail i numeru telefonu (punkt o plikach cookies i narzędziach),
• Meta Pixel (Facebook, Instagram) – pomiar skuteczności reklam i remarketing (po zgodzie na cele reklamowe). W zakresie zbierania danych przez Pixel i ich przesyłania do Meta jesteśmy z Meta Platforms Ireland Ltd. współadministratorami na zasadach określonych w umowie o współadministrowaniu Meta,
• Sellizer – narzędzie działu sprzedaży do wysyłki ofert i sprawdzania, czy oferta została otwarta; nie jest osadzone w Serwisie,
• osadzenia treści – filmy YouTube (tryb rozszerzonej prywatności) i mapa OpenStreetMap ładują się dopiero po osobnym kliknięciu w zastępnik danej treści. Wcześniej przeglądarka nie łączy się z tym dostawcą. Adresy w Google Maps podajemy wyłącznie jako odnośniki – mapa Google nie jest osadzona w Serwisie.

Z narzędzi sztucznej inteligencji (modeli językowych) korzystamy jako wsparcia pracy naszego zespołu – zasady opisujemy w punkcie 10.

Czy korzystamy ze sztucznej inteligencji?

Tak – jako wsparcia pracy naszego zespołu, nie zamiast niego. Korzystamy z narzędzi opartych na modelach językowych, przede wszystkim z Claude firmy Anthropic, a pomocniczo także z narzędzi OpenAI oraz modeli GLM udostępnianych przez Z.ai (Zhipu AI). Narzędzi OpenAI i modeli GLM używamy wyłącznie do zadań, przy których nie przekazujemy danych osobowych (np. programowanie, teksty ogólne) – nie mają dostępu do naszych systemów ani do Twoich danych.

Do jakich danych narzędzia AI mogą mieć dostęp. Osoba działająca z naszego upoważnienia – nasz pracownik albo osoba z zespołu naszego dostawcy usług informatycznych (punkt 04) – może połączyć narzędzie AI z naszymi systemami, przede wszystkim z systemem CRM HubSpot, za pomocą zabezpieczonego połączenia (tzw. konektora, standard Model Context Protocol). Takie połączenie działa wyłącznie w zakresie uprawnień tej osoby, i tylko wtedy, gdy wykonuje on konkretne zadanie. Narzędzie może wtedy przetwarzać Twoje dane kontaktowe, historię zgłoszeń i rozmów o ofercie, notatki naszych doradców, informacje o transakcjach (np. zakup projektu, etap rozmów o budowie), treść korespondencji z Tobą oraz transkrypcje nagranych rozmów telefonicznych.

W jakich celach:

• przygotowanie podsumowania historii kontaktu z Tobą przed rozmową lub odpowiedzią,
• przygotowanie projektu odpowiedzi na Twoją wiadomość – każdą odpowiedź przed wysłaniem czyta, w razie potrzeby poprawia i wysyła pracownik,
• porządkowanie danych w CRM, np. wykrywanie zdublowanych kontaktów i uzupełnianie informacji, które sam nam przekazałeś w wiadomościach,
• analiza transkrypcji nagranych rozmów telefonicznych – jakość obsługi, szkolenie zespołu i wnioski do naszych materiałów i oferty,
• analizy i raporty sprzedażowe, przygotowywane przede wszystkim na danych zbiorczych.

Podstawa prawna. Gdy narzędzie pomaga obsłużyć Twoje zapytanie lub zamówienie – niezbędność do podjęcia działań przed zawarciem umowy lub do jej wykonania (art. 6 ust. 1 lit. b RODO). W pozostałym zakresie – nasz prawnie uzasadniony interes, czyli sprawna obsługa klientów i organizacja pracy (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw wobec przetwarzania Twoich danych w ten sposób.

Decyzje podejmuje człowiek. Narzędzia AI nie podejmują wobec Ciebie żadnych decyzji – o ofercie, cenie, umowie i kontakcie decyduje pracownik MABUDO. Nie stosujemy zautomatyzowanego podejmowania decyzji, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (art. 22 RODO). Ocena pilności zgłoszeń opisana w punkcie 03 jest liczona według stałych reguł, bez udziału AI.

Dostawca. Twoje dane osobowe mogą trafić wyłącznie do Claude firmy Anthropic, w firmowym planie Claude Team należącym do MABUDO S.A. Anthropic przetwarza je w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych, i w tym planie nie wykorzystuje przekazanych danych do trenowania swoich modeli. Anthropic ma siedzibę w USA – zasady takiego przekazania opisujemy w punkcie 06.

Czego nie robimy. Nie przekazujemy narzędziom AI danych szczególnych kategorii (np. o zdrowiu) ani numerów dokumentów, danych kart i rachunków płatniczych. W Serwisie nie rozmawiasz z AI – na formularze, wiadomości i telefony odpowiadają ludzie.

Treści tworzone z pomocą AI. Część wizualizacji domów w Serwisie została wygenerowana lub przetworzona z pomocą sztucznej inteligencji – oznaczamy je przy danej wizualizacji. Nie są to zdjęcia zrealizowanych budynków.

Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od 13.10.2026 do jej odwołania lub zmiany przez Administratora.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności poprzez opublikowanie zmian na Stronie internetowej.

Czym są pliki cookies i po co je stosujemy

Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies oraz zapisywanych przy użyciu podobnych technologii – w szczególności pamięci lokalnej przeglądarki (localStorage), w której przechowujemy m.in. Twoją decyzję o zgodach, odpowiedzi udzielone w Doradcy wyboru domu, ulubione i porównywane domy, stan konfiguratora oraz ustawienia widoku. Przechowywanie informacji w Twoim urządzeniu i dostęp do nich podlegają art. 399 ustawy – Prawo komunikacji elektronicznej: to, co nie jest niezbędne do działania funkcji, o którą prosisz, uruchamiamy dopiero po Twojej zgodzie.

Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator strony, firma MABUDO S.A.

Pliki cookies wykorzystywane są w celu:

• dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
• tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości,
• potwierdzenia, że to Twoja przeglądarka rozpoczęła dane zamówienie projektu – dzięki temu tylko Ty widzisz kwotę i szczegóły na stronie statusu płatności,
• prowadzenia kampanii remarketingowych, kierowania reklam dopasowanych do zainteresowań użytkowników oraz mierzenia skuteczności prowadzonych działań reklamowych.

W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

W ramach Serwisu stosowane są następujące rodzaje plików cookies:

• „niezbędne” – bez nich Serwis nie zadziała tak, jak prosisz: zapis Twojej decyzji o zgodach, potwierdzenie własności rozpoczętego zamówienia, zabezpieczenie formularzy. Nie wymagają zgody,
• funkcjonalne zapisy w pamięci lokalnej – odpowiedzi Doradcy, ulubione i porównywane domy, stan konfiguratora, ustawienia widoku. Powstają wyłącznie na Twoje żądanie (gdy korzystasz z danej funkcji), pozostają w Twojej przeglądarce i nie są wysyłane do podmiotów trzecich,
• „analityczne” – statystyki odwiedzin (Google Analytics 4) oraz zapamiętanie w Twojej przeglądarce źródła, z którego trafiłeś do Serwisu. Uruchamiane po zgodzie,
• „reklamowe” – kody Google Ads i Meta Pixel do pomiaru skuteczności reklam i remarketingu, identyfikatory kliknięcia w reklamę (gclid, fbclid) oraz widżet oddzwonienia CallPage. Uruchamiane po zgodzie.

Kategorie „wydajnościowe” i „funkcjonalne” widoczne w panelu banera są puste – nie stosujemy plików cookies tych rodzajów.

Konkretne pliki cookies i zapisy w pamięci lokalnej:

cookieyes-consent (cookie, CookieYes)

Twoja decyzja w banerze zgód. Niezbędne. 1 rok.

mabudo_consent (pamięć lokalna, MABUDO)

Zapasowy zapis decyzji o zgodach, używany, gdy baner CookieYes nie może się załadować. Decyzja z tego trybu jest zapisana wyłącznie w Twojej przeglądarce – nie przesyłamy jej na nasz serwer. Niezbędne. Do wycofania decyzji.

mabudo_purchase_<numer zamówienia> (cookie, MABUDO)

Potwierdzenie, że to ta przeglądarka rozpoczęła zamówienie projektu; odblokowuje kwotę i szczegóły na stronie statusu. Niezbędne. 30 dni.

mabudo_doradca_odp, mabudo_ulubione, mabudo_porownania, mabudo.configurator.*, mabudo.kat.filtry (pamięć lokalna, MABUDO)

Odpowiedzi Doradcy, ulubione i porównywane domy, stan konfiguratora, ustawienia katalogu. Funkcjonalne, na Twoje żądanie. Do usunięcia przez Ciebie.

NEXT_LOCALE (cookie, MABUDO)

Zapamiętanie wybranej wersji językowej Serwisu. Niezbędne. Do zamknięcia przeglądarki.

promo-<nazwa akcji> (pamięć lokalna, MABUDO)

Zapamiętanie, że zamknąłeś pasek z aktualną promocją. Funkcjonalne, na Twoje żądanie. Do usunięcia przez Ciebie.

mabudo_attribution (pamięć lokalna, MABUDO)

Źródło pierwszej wizyty (kampania, strona wejścia). Analityczne; identyfikatory gclid i fbclid zapisywane wyłącznie po zgodzie reklamowej. Do wycofania zgody.

mabudo_anon_id (pamięć lokalna, MABUDO)

Losowy identyfikator przeglądarki dla analityki. Analityczne. Do wycofania zgody – wtedy jest usuwany.

mabudo.analytics.purchase.v1:* (pamięć lokalna, MABUDO)

Znacznik, że opłacone zamówienie zostało już policzone w statystykach – zapobiega podwójnemu zliczeniu. Analityczne, zapisywane tylko po zgodzie. Do usunięcia przez Ciebie.

_ga, _ga_* (cookie, Google Analytics 4)

Rozróżnianie użytkowników i sesji w statystykach. Analityczne. Do 13 miesięcy.

_gcl_au (cookie, Google Ads)

Pomiar konwersji z reklam Google. Reklamowe. 90 dni.

IDE, test_cookie (cookies, Google Ads / DoubleClick)

Pomiar skuteczności reklam i sprawdzenie obsługi cookies przez przeglądarkę. Reklamowe. Odpowiednio do 1 roku i 24 dni oraz 15 minut.

_fbp, _fbc (cookie, Meta)

Pomiar konwersji i remarketing Meta. Reklamowe. 90 dni.

callpage-widget-version, cp_widget_session, cp.lead.phoneNumber i identyfikator widżetu CallPage

Działanie i sesja widżetu oddzwonienia oraz zapamiętanie wpisanego numeru. Reklamowe (ładowane po zgodzie). Sesja lub 1 miesiąc.

Własne pliki cookies i cookies narzędzi analitycznych ustawiamy na okres nie dłuższy niż 13 miesięcy; możesz je usunąć wcześniej w ustawieniach przeglądarki. Zapisy w pamięci lokalnej pozostają do czasu ich usunięcia przez Ciebie albo do wycofania zgody, gdy jej wymagają.

Zgodę możesz zmienić lub wycofać w każdej chwili, klikając „Ustawienia prywatności” w stopce Serwisu – wycofanie jest równie łatwe jak udzielenie. Narzędzia Google respektują Twoją decyzję poprzez Google Consent Mode v2: przed zgodą wszystkie sygnały zgody są ustawione na „odmowa”, a tagi Google nie wysyłają żadnych danych pomiarowych (tryb podstawowy Consent Mode).

Narzędzia analityczne i reklamowe

Po Twojej zgodzie na cele analityczne wykorzystujemy:

• Google Analytics 4 (GA4) – analiza ruchu i źródeł odwiedzin; dane są przechowywane 14 miesięcy, a Google nie zapisuje w raportach pełnego adresu IP,

Po Twojej zgodzie na cele reklamowe wykorzystujemy:

• Google Ads – pomiar, które reklamy doprowadziły do zapytania lub zakupu projektu, oraz remarketing,
• Meta Pixel (Facebook, Instagram) – analogiczny pomiar i remarketing w serwisach Meta,
• CallPage – widżet oddzwonienia.

Narzędziami Google i Meta steruje Google Tag Manager, który sam nie zbiera danych o Tobie, a jedynie uruchamia powyższe kody zgodnie z Twoją decyzją. Imienia i treści wiadomości nie przekazujemy do żadnego z tych narzędzi, a poza opisanym niżej wyjątkiem także adresu e-mail i numeru telefonu – wysyłamy zdarzenia techniczne (np. „obejrzano kartę domu MAB110”, „wysłano formularz kontaktowy”, „opłacono projekt o wartości X”) oraz identyfikatory pseudonimowe: losowy identyfikator przeglądarki, identyfikator zgłoszenia i numer zamówienia. Same w sobie nie ujawniają, kim jesteś, ale my możemy je powiązać z Twoim zgłoszeniem lub zamówieniem. Wyjątkiem są konwersje rozszerzone Google Ads: jeżeli wyrazisz zgodę na cele reklamowe, po wysłaniu formularza albo opłaceniu projektu tag Google przekazuje do Google Ads Twój adres e-mail i numer telefonu w postaci skrótu (zaszyfrowane jednokierunkową funkcją SHA-256 w przeglądarce, przed wysłaniem). Google używa ich wyłącznie do przypisania zapytania lub zakupu do kliknięcia w naszą reklamę i działa przy tym jako podmiot przetwarzający, na podstawie warunków dotyczących danych klienta Google Ads. Skrót nadal jest daną osobową, dlatego robimy to tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO); bez niej – i po jej wycofaniu – te dane nie są przekazywane.

Dane gromadzone przez te narzędzia obejmują m.in. adres IP, rodzaj przeglądarki, system operacyjny, język, aktywność na stronie (np. odwiedzone podstrony, kliknięcia). W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarka internetowa).

Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.

Postanowienie końcowe

Niniejsza Polityka Cookies obowiązuje od 13.10.2026 do jej odwołania lub zmiany przez Administratora.

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Cookies poprzez opublikowanie zmian na Stronie internetowej.