CCTVplanner.io

    Политика за поверителност (GDPR)

    Последна актуализация: 21 октомври 2026 г.

    Контролер на данни

    Контролерът на личните данни е:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (като по-долу се обозначава като "Контролер").

    За всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на:
    [email protected]

    Източници на данните

    Получаваме данни:

    • от вас: при регистрация, в настройките на акаунта, в проектите, формулярите и съобщенията,
    • от доставчика на самоличност и директорията на потребителите на вашия работодател, когато той е активирал единен вход (SSO): имейл адрес, име и фамилия, членство в групи,
    • от системата на партньор, когато използвате плановика в организация, управлявана от него (напр. производител, дистрибутор или система за управление на охранителна фирма): имейл адрес, име и фамилия, име на фирмата, данъчен номер, вашият идентификатор в системата на партньора и вашата роля, а при проектите на обекти и името, адресът и координатите на обекта.

    Данните, свързани с работата ви в такава организация, обработваме от името на организацията, която е техен администратор (напр. вашият работодател), въз основа на договор за обработване на данни (член 28 GDPR). По въпроси относно тези данни се обърнете към организацията; ще ѝ помогнем да изпълни вашите права.

    Обхват на обработвани данни

    Контролерът може да обработва следните лични данни:

    • имейл адрес,
    • данни, предоставени чрез контактни или регистрационни формуляри,
    • данни, необходими за предоставяне на услуги и фактуриране,
    • когато вашият работодател е включил еднократно влизане (SSO): атрибутите за самоличност, които неговият доставчик на идентичност удостоверява при вашето влизане (адрес на електронна поща, име и фамилия, членства в групи), и записите за акаунта, които неговата директория ни изпраща, за да създаде, обнови или деактивира вашия акаунт,
    • когато използвате планера в организация, управлявана от партньор (напр. производител или дистрибутор): данните, които системата на партньора ни изпраща, когато предоставя достъп и ви вписва (имейл адрес, име и фамилия, име на фирмата, данъчен номер, вашият идентификатор в системата на партньора), както и история на дейността ви в тази организация (влизания, промени в проекти, експорти), която нейният собственик и администратори могат да виждат,
    • технически данни, като IP адрес, информация за браузър и устройство (за целите на сигурност и аналитика).

    Цели и правни основания за обработването

    Обработваме данни за следните цели и на следните правни основания:

    • предоставяне на услугата (акаунт, проекти, екипна работа, функции с ИИ, които стартирате вие): член 6(1)(б) GDPR, изпълнение на договор,
    • отговори на запитвания и съобщения относно акаунта и услугата: член 6(1)(б) GDPR, а преди сключване на договор член 6(1)(е) GDPR (легитимен интерес да отговорим на запитването),
    • плащания и таксуване: член 6(1)(б) GDPR; фактури и счетоводство: член 6(1)(в) GDPR, законово задължение,
    • сигурност на услугата и предотвратяване на злоупотреби (технически дневници, лимити на заявките, лимит на устройствата): член 6(1)(е) GDPR, легитимен интерес,
    • собствени статистики за използването на услугата и нейното развитие: член 6(1)(е) GDPR, легитимен интерес,
    • анализ и измерване на рекламите от Google (Google Analytics, Google Ads): член 6(1)(а) GDPR, съгласие,
    • установяване, упражняване и защита на правни претенции: член 6(1)(е) GDPR, легитимен интерес.

    Получатели на данни

    Данните могат да бъдат споделени с надежни доставчици на услуги, които поддържат Контролера в:

    • хостинг,
    • IT услуги,
    • счетоводство,
    • обработка на плащания,

    само в необходимия размер за предоставяне на услугите.

    По-конкретно, Контролерът използва следните преработватели:

    • Supabase: база данни на приложението, удостоверяване и съхранение на файлове (регион ЕЕ),
    • Cloudflare: доставяне и защита на сайта (IP адрес и заявки към услугата),
    • Stripe: обработка на плащания,
    • Resend: изпращане на транзакционен имейл,
    • Anthropic: AI асистентът и AI плановикът, само когато потребителят сам ги стартира (описание на проекта, въпросът и прикачените файлове; никога адресът на обекта или данните на акаунта),
    • Google (Analytics, Ads): аналитика на уебсайта (само със вашето съгласие),
    • Google Public DNS, при четене на DNS записа, който доказва, че дадена организация притежава своя домейн (само името на домейна, без лични данни),
    • LH.pl Sp. z o.o.: хостинг на файловете на сайта (Полша).

    Когато потребителят показва картата или търси адрес, браузърът се свързва директно с доставчици на карти и търсене на адреси (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Те получават IP адреса на браузъра и областта на картата или въведения адрес и ги обработват като независими администратори съгласно собствените си условия.

    Видеоклиповете от YouTube (Google) се зареждат едва когато натиснете бутона за възпроизвеждане, в режима на YouTube с подобрена поверителност (youtube-nocookie.com); тогава Google получава IP адреса на браузъра. При експорт на PDF с арабска, деванагари, японска, корейска или тайландска писменост браузърът изтегля нужния шрифт от Google Fonts, с което IP адресът също достига до Google. Всички останали шрифтове на услугата се зареждат от собствения ни сървър.

    Трансфери извън Европейския икономически район (ЕИР)

    Основните данни на приложението (сметки и проекти) се съхраняват на сървъри в Европейския съюз. Въпреки това, някои от преработватели по-горе могат да обработват данни извън ЕИР:

    • Supabase: данни, съхранявани в ЕС, със сервизен достъп на доставчика от САЩ и Сингапур,
    • Stripe: обработка на плащания (Ирландия / Съединени щати),
    • Google (Analytics, Ads): аналитика, само със вашето съгласие (Съединени щати),
    • Cloudflare: доставяне и защита на сайта (Съединени щати и глобалната мрежа),
    • Anthropic: AI асистентът и AI плановикът, само когато потребителят сам ги стартира (Съединени щати),
    • Resend: доставка на транзакционен имейл (Съединени щати).

    Основанието за предаването е за Stripe, Google, Cloudflare и Resend решението на Европейската комисия относно адекватното ниво на защита в Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework), а за Anthropic и Supabase стандартните договорни клаузи (SCC), приети от Европейската комисия. Копие от тези гаранции можете да получите на посочения по-горе адрес за контакт.

    Бисквитки и аналитика

    Услугата използва бисквитки и подобни технологии за локално съхранение в две категории:

    • задължителни — необходими за работата на услугата (сесия за влизане, сигурност и запомняне на вашия избор за бисквитки); винаги активни и не изискват съгласие,
    • аналитика и реклама: Google Analytics и Google Ads, използвани за измерване на начина, по който се използва услугата, и на ефективността на нашите реклами, както и за адаптиране на рекламите на Google; те се изпълняват само след като ги приемете, на основата на вашето съгласие (Член 6(1)(а) GDPR).

    Можете да приемете или отхвърлите бисквитките за аналитика и реклама в знамето за съгласие и да промените вашия избор по всяко време. Отхвърлянето не ограничава достъпа до услугата.

    Можете да оттеглите съгласието си по всяко време с бутона „Настройки на бисквитките“ в долната част на страницата или с бутона по-долу. Оттеглянето не засяга законосъобразността на обработването преди него. След оттеглянето премахваме бисквитките на Google от браузъра ви и спираме да зареждаме таговете на Google.

    Период на съхранение на данни

    Личните данни се съхраняват:

    • за време на договора,
    • данните на сметката се изтриват или анонимизират в рамките на 30 дни след затваряне на сметката, освен ако по-дълго съхранение не е необходимо по закон,
    • фактурни и счетни записи — за периода, изисквана от налоговото и счетоводното право (в Полша, 5 години от края на счетоводната година, в която е възникнала операцията),
    • атрибутите, получени от доставчик на идентичност, се съхраняват, докато съществува акаунтът, и се обновяват при всяко влизане; деактивирането от директорията прекратява достъпа, но само по себе си не изтрива акаунта,
    • историята на дейността в управлявана организация се пази до изтриването на вашия акаунт или на организацията; оттеглянето на достъпа от партньора прекратява достъпа, но само по себе си не изтрива акаунта или историята,
    • въпроси и отговори на функциите с ИИ: съдържанието 90 дни, самият запис без съдържанието 12 месеца,
    • технически дневници на грешките в приложението: 30 дни, записи за лимитите на заявките: 1 час, записи за блокирани устройства: 12 месеца,
    • дневник на събитията в организацията (промени в членовете и достъпа, събития на SSO, промени в настройките, преглед на проекти от администратори): толкова, колкото определи организация, използваща SSO, в останалите случаи 12 месеца,
    • история на влизанията (вид устройство, браузър и система, без IP адрес), статистики за използването на услугата и история на промените в отзивите за услугата: 24 месеца,
    • докато съгласието е отозвано, когато обработката се основава на съгласие.

    Служител за защита на данни

    Контролерът не е назначил служител за защита на данни, тъй като това не е изисквано по Член 37 GDPR. За всички въпроси, свързани със защитата на данни, използвайте адреса за контакт по-горе.

    Права на потребителя

    Потребителите имат право на:

    • достъп до техните лични данни,
    • коригиране на данни,
    • изтриване на данни,
    • ограничаване на обработката,
    • преносимост на данни,
    • възражение срещу обработката,
    • оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето,
    • подаване на жалба пред компетентния орган по защита на данни.

    Доброволно предоставяне на данни

    Предоставянето на лични данни е доброволно, но необходимо за използване на определени функции на услугата.

    Полски оригинал (юридически обвързващ)

    Ostatnia aktualizacja: 21 października 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Źródła danych

    Dane otrzymujemy:

    • od Ciebie: przy rejestracji, w ustawieniach konta, w projektach, formularzach i wiadomościach,
    • od dostawcy tożsamości i katalogu użytkowników Twojego pracodawcy, gdy włączył on logowanie jednokrotne (SSO): adres e-mail, imię i nazwisko, przynależność do grup,
    • od systemu partnera, gdy korzystasz z plannera w organizacji przez niego zarządzanej (np. producenta, dystrybutora albo systemu do zarządzania agencją ochrony): adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera i rola, a przy projektach obiektów ich nazwa, adres i współrzędne.

    Dane związane z pracą w takiej organizacji przetwarzamy w imieniu organizacji, która jest ich administratorem (np. Twojego pracodawcy), na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych zwróć się do organizacji; pomożemy jej zrealizować Twoje prawa.

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
    • gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele i podstawy prawne przetwarzania

    Dane przetwarzamy w następujących celach i na następujących podstawach:

    • świadczenie usługi (konto, projekty, praca zespołowa, funkcje AI uruchamiane przez Ciebie): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
    • odpowiedzi na zapytania i wiadomości o koncie i usłudze: art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na zapytanie),
    • płatności i rozliczenia: art. 6 ust. 1 lit. b RODO; faktury i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny,
    • bezpieczeństwo serwisu i zapobieganie nadużyciom (logi techniczne, limity zapytań, limit urządzeń): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • własne statystyki korzystania z serwisu i jego rozwój: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • analityka i pomiar reklam Google (Google Analytics, Google Ads): art. 6 ust. 1 lit. a RODO, zgoda,
    • ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase: baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Cloudflare: dostarczanie i ochrona serwisu (adres IP i zapytania do serwisu),
    • Stripe: obsługa płatności,
    • Resend: wysyłka wiadomości transakcyjnych,
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (opis projektu, pytanie i dołączone pliki; nigdy adres obiektu ani dane konta),
    • Google (Analytics, Ads): analityka serwisu (wyłącznie za Twoją zgodą),
    • Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
    • LH.pl Sp. z o.o.: hosting plików serwisu (Polska).

    Gdy użytkownik wyświetla mapę albo szuka adresu, przeglądarka łączy się bezpośrednio z dostawcami map i wyszukiwania adresów (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Otrzymują oni adres IP przeglądarki oraz obszar mapy albo wpisany adres i przetwarzają je jako niezależni administratorzy na podstawie własnych zasad.

    Filmy z YouTube (Google) wczytujemy dopiero po kliknięciu odtwarzania, w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); wtedy Google otrzymuje adres IP przeglądarki. Przy eksporcie PDF z pismem arabskim, dewanagari, japońskim, koreańskim lub tajskim przeglądarka pobiera potrzebną czcionkę z Google Fonts, co również przekazuje Google adres IP. Wszystkie pozostałe czcionki serwisu udostępniamy z własnego serwera.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Supabase: dane przechowywane w UE, z dostępem serwisowym dostawcy z USA i Singapuru,
    • Stripe: obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google (Analytics, Ads): analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Cloudflare: dostarczanie i ochrona serwisu (Stany Zjednoczone i sieć globalna),
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (Stany Zjednoczone),
    • Resend: dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    Podstawą przekazania jest dla Stripe, Google, Cloudflare i Resend decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a dla Anthropic i Supabase standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać pod adresem kontaktowym podanym powyżej.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne i reklamowe: Google Analytics i Google Ads, służące do pomiaru sposobu korzystania z serwisu i skuteczności naszych reklam oraz do dopasowania reklam Google; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne i reklamowe możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki cookie Google i przestajemy wczytywać tagi Google.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
    • rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
    • pytania i odpowiedzi funkcji AI: treść 90 dni, sam wpis bez treści 12 miesięcy,
    • logi techniczne błędów aplikacji: 30 dni, zapisy limitów zapytań: 1 godzinę, zapisy zablokowanych urządzeń: 12 miesięcy,
    • dziennik zdarzeń organizacji (zmiany członków i dostępu, zdarzenia SSO, zmiany ustawień, podgląd projektów przez administratorów): tyle, ile ustawi organizacja korzystająca z SSO, w pozostałych przypadkach 12 miesięcy,
    • historia logowań (rodzaj urządzenia, przeglądarka i system, bez adresu IP), statystyki korzystania z serwisu i historia zmian opinii o serwisie: 24 miesiące,
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.