Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [TODO: pełna nazwa firmy / imię i nazwisko], z siedzibą pod adresem [TODO: adres], NIP [TODO: NIP], REGON [TODO: REGON]. Kontakt w sprawach danych osobowych: [TODO: e-mail kontaktowy], [TODO: telefon].

Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD). We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres podany powyżej.

2. Zakres zbieranych danych

Przetwarzamy wyłącznie dane niezbędne do świadczenia usługi i obsługi płatności:

• dane konta: adres e-mail oraz (przy logowaniu Google) imię i nazwisko z profilu Google,
• dane projektów: wymiary pomieszczeń, formatki, materiały i pliki zapisane w edytorze,
• dane rozliczeniowe: status subskrypcji oraz dane do faktury (nazwa, adres, NIP), jeśli je podasz,
• dane techniczne: adres IP, typ przeglądarki i logi zdarzeń niezbędne do bezpieczeństwa i diagnostyki.

3. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w następujących celach i na następujących podstawach prawnych RODO:

• świadczenie usługi i prowadzenie konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• obsługa płatności i wystawianie faktur — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązek prawny, w tym przepisy podatkowe),
• bezpieczeństwo, zapobieganie nadużyciom i diagnostyka — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• komunikacja marketingowa (jeśli wyrazisz zgodę) — art. 6 ust. 1 lit. a RODO (zgoda, którą możesz cofnąć).

4. Odbiorcy danych i podmioty przetwarzające

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu: dostawcy hostingu i infrastruktury [TODO: np. Railway, Vercel], operatora płatności [TODO: Stripe], usługi przechowywania plików [TODO: Cloudflare R2] oraz dostawcy poczty transakcyjnej [TODO: Resend]. Nie sprzedajemy Twoich danych.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania danych

Dane konta i projektów przechowujemy przez czas trwania umowy (posiadania konta). Po usunięciu konta dane projektów usuwamy lub anonimizujemy. Dane rozliczeniowe i faktury przechowujemy przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa, które możesz zrealizować kontaktując się z nami:

• prawo dostępu do danych i otrzymania ich kopii,
• prawo do sprostowania nieprawidłowych danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

7. Pliki cookies i podobne technologie

Używamy plików cookies oraz pamięci przeglądarki (localStorage) w celach niezbędnych do działania serwisu — m.in. utrzymania sesji logowania oraz zapamiętania wybranego języka interfejsu. Te dane pozostają na Twoim urządzeniu i nie są wykorzystywane do profilowania.

Jeśli w przyszłości wdrożymy analitykę lub cookies marketingowe, poprosimy Cię o zgodę w osobnym banerze, a Ty będziesz mógł nią zarządzać. [TODO: zaktualizować po wdrożeniu analityki.]

8. Kontakt

W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pod adresem [TODO: e-mail kontaktowy]. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie wymaganym przez RODO.