Zásady ochrany osobních údajů (GDPR)
Poslední aktualizace: 18. července 2026
Správce osobních údajů
Správcem osobních údajů je:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(dále jen „Správce“).
Ve všech záležitostech týkajících se ochrany osobních údajů nás můžete kontaktovat na adrese:
[email protected]
Rozsah zpracovávaných údajů
Správce může zpracovávat následující osobní údaje:
- e-mailová adresa,
- údaje poskytnuté prostřednictvím kontaktních nebo registračních formulářů,
- údaje nezbytné k poskytování služeb a fakturaci,
- technické údaje jako IP adresa, informace o prohlížeči a zařízení (pro účely bezpečnosti a analytiky).
Účel zpracování údajů
Osobní údaje jsou zpracovávány za účelem:
- poskytování služeb dostupných na CCTVPlanner.io,
- zodpovídání dotazů a komunikace s uživateli,
- plnění smluv a zákonných a účetních povinností,
- zlepšování funkčnosti a zajištění bezpečnosti služby.
Právní základ zpracování
Osobní údaje jsou zpracovávány na základě:
- Čl. 6 odst. 1 písm. b) GDPR – plnění smlouvy nebo předsmluvních opatření,
- Čl. 6 odst. 1 písm. c) GDPR – splnění zákonných povinností,
- Čl. 6 odst. 1 písm. f) GDPR – oprávněný zájem Správce (bezpečnost, rozvoj služby),
- Čl. 6 odst. 1 písm. a) GDPR – souhlas uživatele, pokud je relevantní.
Příjemci údajů
Údaje mohou být sdíleny s důvěryhodnými poskytovateli služeb, kteří podporují Správce v oblasti:
- hostingu,
- IT služeb,
- účetnictví,
- zpracování plateb,
pouze v rozsahu nezbytném k poskytování služeb.
Správce využívá zejména tyto zpracovatele:
- Supabase — databáze aplikace, autentizace a úložiště souborů (region EU),
- Stripe — zpracování plateb,
- Resend — odesílání transakčních e-mailů,
- Google — analytika webových stránek (pouze s vaším souhlasem),
- poskytovatel hostingu webových stránek.
Předávání mimo Evropský hospodářský prostor (EHP)
Základní data aplikace (účty a projekty) jsou uložena na serverech v Evropské unii. Někteří z výše uvedených zpracovatelů však mohou údaje zpracovávat mimo EHP:
- Stripe — zpracování plateb (Irsko / Spojené státy),
- Google — analytika, pouze s vaším souhlasem (Spojené státy),
- Resend — doručování transakčních e-mailů (Spojené státy).
Jsou-li osobní údaje předávány mimo EHP, jsou chráněny vhodnými zárukami podle Chapter V GDPR — rámcem EU–U.S. Data Privacy Framework a/nebo standardními smluvními doložkami Evropské komise (Standard Contractual Clauses, SCCs). O kopii těchto záruk můžete požádat na výše uvedené kontaktní adrese.
Soubory cookie a analytika
Služba používá soubory cookie a podobné technologie místního úložiště ve dvou kategoriích:
- nezbytné — potřebné pro fungování služby (přihlašovací relace, zabezpečení a zapamatování vaší volby ohledně souborů cookie); vždy aktivní a nevyžadující souhlas,
- analytické — Google Analytics, slouží k měření a zlepšování způsobu využívání služby; spouštějí se až poté, co je přijmete, na základě vašeho souhlasu (čl. 6 odst. 1 písm. a) GDPR).
Analytické soubory cookie můžete přijmout nebo odmítnout v liště souhlasu a svou volbu kdykoli změnit. Odmítnutí neomezuje přístup ke službě.
Doba uchovávání údajů
Osobní údaje jsou uchovávány:
- po dobu trvání smlouvy,
- údaje účtu jsou vymazány nebo anonymizovány do 30 dnů od zrušení účtu, pokud právní předpisy nevyžadují jejich delší uchování,
- fakturační a účetní záznamy — po dobu vyžadovanou daňovými a účetními předpisy (v Polsku 5 let od konce účetního roku, v němž transakce proběhla),
- do odvolání souhlasu, pokud je zpracování založeno na souhlasu.
Pověřenec pro ochranu osobních údajů
Správce nejmenoval pověřence pro ochranu osobních údajů, neboť to podle čl. 37 GDPR není povinné. Ve všech záležitostech týkajících se ochrany osobních údajů použijte prosím výše uvedenou kontaktní adresu.
Práva uživatele
Uživatel má právo:
- na přístup ke svým osobním údajům,
- na opravu údajů,
- na výmaz údajů,
- na omezení zpracování,
- na přenositelnost údajů,
- vznést námitku proti zpracování,
- podat stížnost u dozorového úřadu.
Dobrovolnost poskytnutí údajů
Poskytnutí osobních údajů je dobrovolné, avšak nezbytné pro využívání některých funkcí služby.
Polský originál (právně závazný)
Ostatnia aktualizacja: 18 lipca 2026
Administrator danych osobowych
Administratorem danych osobowych jest:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
[email protected]
Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
- adres e-mail,
- dane podane w formularzach kontaktowych lub rejestracyjnych,
- dane niezbędne do realizacji usług oraz rozliczeń,
- dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).
Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- świadczenia usług oferowanych w serwisie CCTVPlanner.io,
- obsługi zapytań i komunikacji z użytkownikami,
- realizacji umów oraz obowiązków księgowych i podatkowych,
- zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.
Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
- art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
- art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:
- hostingu,
- obsługi IT,
- księgowości,
- systemów płatności,
wyłącznie w zakresie niezbędnym do realizacji usług.
W szczególności Administrator korzysta z następujących podmiotów przetwarzających:
- Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
- Stripe — obsługa płatności,
- Resend — wysyłka wiadomości transakcyjnych,
- Google — analityka serwisu (wyłącznie za Twoją zgodą),
- dostawca hostingu serwisu.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:
- Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
- Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
- Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).
W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.
Pliki cookie i analityka
Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:
- niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
- analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.
Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas trwania umowy,
- dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
- dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
- do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.
Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.
Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.