Polityka Prywatności
Serwis LAIO · www.laio.pl · Ostatnia aktualizacja: 1 listopada 2026 r.
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego LAIO, dostępnego pod adresem www.laio.pl (dalej „Serwis”), oraz ze świadczeniem usług projektowych pod marką LAIO. Dokument ma charakter informacyjny i realizuje obowiązki wynikające z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO”) oraz przepisów krajowych.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych, a zarazem podmiotem świadczącym usługi pod marką LAIO, jest:
TISSU Spółka z ograniczoną odpowiedzialnością · NIP: 5252680215 · REGON: 365647641 · KRS: 0000642296
Adres: Aleja Jana Chrystiana Szucha 2/4 lok. 24, 00-582 Warszawa
Kontakt w sprawach danych osobowych: hello@laio.pl
We wszelkich sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących Ci praw możesz skontaktować się z Administratorem pod wskazanym powyżej adresem e-mail lub korespondencyjnie na adres siedziby.
2. Cele, podstawy prawne i zakres przetwarzania
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych, zgodnych z prawem celów:
a) Obsługa zapytań i przygotowanie oferty
Korzystając z formularza w Serwisie lub pisząc do nas, podajesz: imię, adres e-mail, opcjonalnie numer telefonu, a także informacje dotyczące zapytania — wybrany styl, metraż (m²), lokalizację inwestycji oraz treść wiadomości. Dane te wykorzystujemy w celu udzielenia odpowiedzi, przygotowania oferty oraz podjęcia — na Twoje żądanie — działań poprzedzających zawarcie umowy.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na obsłudze korespondencji).
b) Zawarcie i wykonanie umowy
W związku z zamówieniem projektu przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu, adres inwestycji, a także informacje o lokalu niezbędne do wykonania projektu — rzut, wymiary, dokumentację fotograficzną, informacje o potrzebach funkcjonalnych i sposobie użytkowania lokalu — oraz treść korespondencji, w tym oświadczenia złożone przy zamówieniu. Prosimy, aby przekazywane zdjęcia lokalu nie przedstawiały osób ani dokumentów.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
c) Rozliczenia i obowiązki księgowe
Przetwarzamy dane niezbędne do wystawienia faktur i prowadzenia dokumentacji księgowej (imię i nazwisko lub nazwa firmy, adres, NIP, dane płatności).
Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
d) Dokumentowanie zawarcia umowy, ustalenie, dochodzenie lub obrona roszczeń
Przechowujemy korespondencję dotyczącą zamówienia, w tym treść złożonych oświadczeń wraz z datą i godziną ich złożenia, potwierdzenie zawarcia umowy oraz informacje o przekazaniu poszczególnych etapów projektu — w celu wykazania przebiegu współpracy i ewentualnego dochodzenia lub obrony roszczeń, w tym rozliczenia w razie odstąpienia od umowy.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
e) Informacje handlowe (newsletter) — wyłącznie za zgodą
Jeżeli wyrazisz na to zgodę, będziemy przesyłać na Twój adres e-mail informacje o nowych stylach i ofertach LAIO. Zgoda jest dobrowolna i możesz ją wycofać w każdej chwili, np. pisząc na hello@laio.pl lub korzystając z linku w wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w związku z przepisami ustawy Prawo komunikacji elektronicznej.
f) Dopasowanie reklam w serwisach Meta (Facebook, Instagram) — wyłącznie za zgodą
Jeżeli zaznaczysz w formularzu kontaktowym odpowiednią zgodę, możemy przekazać Twoje imię i nazwisko, adres e-mail, numer telefonu, miejscowość oraz szacunkowy koszt projektu do Meta Platforms Ireland Limited, aby wyświetlać reklamy LAIO osobom, które się z nami kontaktowały, albo — z wyłączeniem tych osób — innym odbiorcom (tzw. niestandardowe grupy odbiorców). Dane identyfikujące są przed przesłaniem szyfrowane funkcją skrótu (hash), szacunkowy koszt projektu służy do wskazania podobnych odbiorców, a Meta wykorzystuje dane wyłącznie do dopasowania do kont w swoich serwisach i usuwa je po dopasowaniu. Zgoda jest dobrowolna, jej brak nie wpływa na obsługę zapytania, a wycofać możesz ją w każdej chwili, pisząc na hello@laio.pl.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).
g) Publikacja realizacji
Wizualizacje projektów publikujemy wyłącznie w formie niepozwalającej na identyfikację Klienta. Fotografie zrealizowanej inwestycji publikujemy wyłącznie za Twoją zgodą.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (marketing własnych usług) w odniesieniu do wizualizacji; art. 6 ust. 1 lit. a RODO (zgoda) w odniesieniu do fotografii realizacji.
h) Bezpieczeństwo i przeciwdziałanie nadużyciom
Podczas wysyłania formularza przetwarzany jest przejściowo adres IP urządzenia — wyłącznie w celu ograniczenia liczby zgłoszeń z jednego źródła (mechanizm antyspamowy). Adres IP nie jest w tym celu trwale przechowywany ani wykorzystywany do identyfikacji ani profilowania.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Serwisu).
i) Pliki cookies
Zasady opisano w sekcji 4. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w odniesieniu do cookies innych niż niezbędne oraz art. 6 ust. 1 lit. f RODO w odniesieniu do cookies niezbędnych oraz obsługi narzędzia Google Tag Manager.
3. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak:
w przypadku zapytania — niezbędne do udzielenia odpowiedzi (wymagane: imię i adres e-mail);
w przypadku zamówienia — stanowi warunek zawarcia i wykonania umowy; bez danych o lokalu wykonanie projektu nie jest możliwe;
w przypadku danych do faktury — jest wymogiem ustawowym;
w przypadku newslettera — zależy wyłącznie od Twojej decyzji i nie ma wpływu na realizację zamówienia.
4. Pliki cookies
Serwis korzysta z plików cookies, czyli niewielkich plików tekstowych zapisywanych na Twoim urządzeniu końcowym. Ich zakres zależy od Twoich decyzji dotyczących zgód.
Cookies niezbędne. Zapewniają prawidłowe działanie Serwisu oraz zapamiętują Twoje decyzje dotyczące zgód. W tym celu wykorzystywane jest narzędzie do zarządzania zgodami dostarczane przez CookieYes. Cookies niezbędne nie wymagają zgody.
Google Tag Manager. Serwis korzysta z narzędzia Google Tag Manager dostarczanego przez Google Ireland Limited, które służy do zarządzania skryptami i narzędziami osadzonymi w Serwisie. Samo narzędzie nie zapisuje plików cookies analitycznych ani marketingowych, jednak przy jego ładowaniu do Google przekazywane są dane techniczne, w tym adres IP urządzenia.
Cookies analityczne, marketingowe i śledzące. Narzędzia analityczne, marketingowe i śledzące uruchamiane za pośrednictwem Google Tag Manager są aktywowane wyłącznie po uzyskaniu Twojej zgody w panelu zgód CookieYes. Aktualna lista stosowanych narzędzi i plików cookies wraz z ich celem i okresem ważności jest dostępna w panelu zgód. Brak zgody nie ogranicza możliwości korzystania z Serwisu.
Decyzjami dotyczącymi zgód możesz zarządzać w każdej chwili za pośrednictwem panelu zgód w Serwisie oraz w ustawieniach przeglądarki. Ograniczenie cookies niezbędnych może wpłynąć na prawidłowe działanie Serwisu.
5. Odbiorcy danych
Podmioty przetwarzające dane na zlecenie Administratora
Dane mogą być powierzane zaufanym dostawcom usług, którzy przetwarzają je wyłącznie na polecenie Administratora i na podstawie umów powierzenia przetwarzania danych:
Vercel Inc. (Stany Zjednoczone) — hosting i infrastruktura Serwisu, w tym obsługa formularza kontaktowego, oraz programu, w którym prowadzimy obsługę zgłoszeń i zamówień;
Plus Five Five, Inc., operator usługi Resend (Stany Zjednoczone) — wysyłka wiadomości e-mail z formularza oraz wiadomości związanych z realizacją zamówienia;
Supabase Pte. Ltd. (Singapur) — baza danych programu do obsługi zgłoszeń i zamówień; dane są przechowywane na serwerach we Frankfurcie (Niemcy);
Microsoft Ireland Operations Limited (Irlandia) — poczta elektroniczna Administratora (Microsoft 365);
CookieYes Limited (Wielka Brytania) — zarządzanie zgodami na pliki cookies;
Google Ireland Limited (Irlandia) — narzędzie Google Tag Manager oraz narzędzia uruchamiane za jego pośrednictwem po wyrażeniu zgody;
Meta Platforms Ireland Limited (Irlandia) — dopasowanie reklam LAIO w serwisach Facebook i Instagram, wyłącznie w odniesieniu do osób, które wyraziły na to zgodę;
WeTransfer B.V. (Holandia) — przekazywanie dokumentacji projektowej i materiałów od Klienta;
Google Cloud Poland Sp. z o.o. (Polska) — usługa Google Workspace (Dysk Google): przechowywanie i udostępnianie materiałów projektowych, materiałów od Klienta oraz kopii zapasowych danych;
biuro rachunkowe obsługujące Administratora — obsługa księgowa;
projektanci współpracujący z Administratorem, wykonujący prace na jego zlecenie — w zakresie niezbędnym do wykonania projektu;
dostawca narzędzia do wysyłki wiadomości e-mail — wysyłka informacji handlowych osobom, które wyraziły na to zgodę.
Inni odbiorcy
Dane mogą być również przekazywane podmiotom, które przetwarzają je jako odrębni administratorzy: bankowi prowadzącemu rachunek Administratora (w zakresie płatności), kancelarii prawnej — w razie sporu, a także uprawnionym organom publicznym, wyłącznie gdy obowiązek taki wynika z przepisów prawa. Dokumentację projektową przekazujesz wykonawcom i dostawcom samodzielnie.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z powyższych usług Twoje dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG):
Stany Zjednoczone — dane przesyłane przez formularz oraz dane obsługiwane w programie do obsługi zgłoszeń i zamówień są przetwarzane przez Vercel Inc. oraz Plus Five Five, Inc. (Resend). Poczta Administratora w usłudze Microsoft 365 jest przechowywana na terenie Unii Europejskiej, a materiały w usłudze Google Workspace mogą być przetwarzane także poza Unią Europejską; w ograniczonych przypadkach (np. wsparcie techniczne lub zapewnienie bezpieczeństwa usługi) możliwy jest dostęp do danych ze Stanów Zjednoczonych;
Singapur — dane w bazie Supabase są przechowywane we Frankfurcie, jednak w ograniczonych przypadkach (np. wsparcie techniczne) możliwy jest dostęp do nich przez Supabase Pte. Ltd.;
Wielka Brytania — w zakresie danych przetwarzanych przez CookieYes Limited;
Stany Zjednoczone — w ograniczonym zakresie dane przekazywane w celu dopasowania reklam mogą być dostępne dla Meta Platforms, Inc.
Przekazanie danych odbywa się z zastosowaniem zabezpieczeń przewidzianych w rozdziale V RODO: do Stanów Zjednoczonych — na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 (EU-U.S. Data Privacy Framework, art. 45 RODO) w odniesieniu do podmiotów certyfikowanych, a ponadto na podstawie standardowych klauzul umownych (decyzja wykonawcza Komisji (UE) 2021/914, art. 46 ust. 2 lit. c RODO); do Wielkiej Brytanii — na podstawie decyzji Komisji stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO) lub standardowych klauzul umownych; do Singapuru — na podstawie standardowych klauzul umownych. Kopię zastosowanych zabezpieczeń możesz uzyskać, pisząc na hello@laio.pl.
7. Okres przechowywania danych
zapytania, które nie zakończyły się zawarciem umowy — przez czas prowadzenia korespondencji, a następnie przez 12 miesięcy od ostatniego kontaktu;
dane związane z umową (w tym materiały o lokalu i korespondencja) — przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń z niej wynikających;
treść oświadczeń złożonych przy zamówieniu i potwierdzenie zawarcia umowy — do upływu okresu przedawnienia roszczeń;
dokumentacja księgowa — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
dane przetwarzane na podstawie zgody (newsletter, dopasowanie reklam w serwisach Meta, publikacja fotografii) — do czasu wycofania zgody;
adres IP na potrzeby mechanizmu antyspamowego — przejściowo, przez krótki okres niezbędny do jego działania;
informacje związane z plikami cookies — przez okres ważności danego pliku lub do czasu wycofania zgody albo ich usunięcia przez użytkownika.
8. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące prawa:
prawo dostępu do danych oraz uzyskania ich kopii;
prawo do sprostowania (poprawienia) danych;
prawo do usunięcia danych („prawo do bycia zapomnianym”);
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych — w odniesieniu do danych przetwarzanych na podstawie umowy lub zgody;
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem pod adresem hello@laio.pl.
9. Zautomatyzowane podejmowanie decyzji i profilowanie
Twoje dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii danych objętych ochroną. Transmisja danych w Serwisie odbywa się z wykorzystaniem szyfrowanego połączenia (HTTPS). Dostęp do materiałów projektowych mają wyłącznie osoby upoważnione, zaangażowane w realizację danego zamówienia.
11. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa, rozwojem Serwisu lub zmianą wykorzystywanych narzędzi. Aktualna wersja Polityki jest każdorazowo dostępna w Serwisie, ze wskazaniem daty ostatniej aktualizacji.
12. Kontakt
W sprawach dotyczących ochrony danych osobowych oraz niniejszej Polityki Prywatności prosimy o kontakt pod adresem: hello@laio.pl.