Jak Estavio przetwarza dane
Kto jest kim
Biuro nieruchomości jest administratorem danych swoich klientów i nieruchomości. Estavio przetwarza te dane na zlecenie biura jako podmiot przetwarzający — potrzebna jest umowa powierzenia przetwarzania.
Wobec kont pracowników biura (adres e-mail, imię i nazwisko, historia działań w systemie) Estavio jest administratorem.
Jakie dane trafiają do systemu
- Dane nieruchomości: adres, parametry, cena, notatka pośrednika.
- Zdjęcia wnętrz i budynków. Mogą zawierać dane osobowe — wizerunki osób, dokumenty, tablice rejestracyjne, zawartość ekranów. Ryzyko obciąża biuro, które decyduje, co fotografuje i przesyła.
- Dane kont: adres e-mail, imię i nazwisko, identyfikator dostawcy tożsamości.
- Dziennik działań: kto i kiedy zatwierdził treść, kto zmienił ustawienia.
Komu dane są powierzane
Lista podprocesorów. Każdy wymaga umowy powierzenia i musi zostać wskazany klientowi.
| Podmiot | Zakres | Uwaga |
|---|---|---|
| Clerk | Adres e-mail, imię i nazwisko, sesje | Uwierzytelnianie. Do ustalenia lokalizacja przetwarzania. |
| Neon | Wszystkie dane tekstowe | Baza danych. Wymaga regionu w UE. |
| Vercel | Hosting aplikacji, przechowywanie zdjęć | Pliki prywatne, niedostępne publicznym adresem. |
| Dostawcy modeli (przez Vercel AI Gateway) | Zdjęcia nieruchomości i dane oferty | Najbardziej wrażliwy element. Wymaga wyłączenia retencji po stronie dostawcy i ustalenia, czy dane opuszczają EOG. |
| Cyberfolks | Adresy e-mail, treść powiadomień | Poczta transakcyjna. |
Co system robi z danymi
- Zdjęcia w oryginale i po korekcie przechowywane są prywatnie; adres pliku nie wystarcza do jego pobrania — każde żądanie sprawdza uprawnienia w bazie.
- Dane każdego biura są odizolowane na poziomie bazy danych, nie tylko aplikacji. Użytkownik jednego biura nie odczyta danych innego nawet przez bezpośrednie wywołanie API ze znanym identyfikatorem.
- Zdjęcia i fakty oferty są wysyłane do modeli AI wyłącznie w momencie generowania lub kontroli opisu, na wyraźne żądanie pośrednika.
- Zapisywana jest liczba tokenów i koszt operacji — bez treści zapytań i odpowiedzi.
Do rozstrzygnięcia przed sprzedażą
- Okresy przechowywania: jak długo żyją zdjęcia i oferty po usunięciu konta biura.
- Tryb realizacji żądania usunięcia danych i eksportu danych biura.
- Czy dane opuszczają EOG i na jakiej podstawie.
- Wzór umowy powierzenia przetwarzania dla biur.
- Retencja po stronie dostawców modeli — do potwierdzenia umownie, nie tylko ustawieniem.