CCTVplanner.io

    Privatlivspolitik (GDPR)

    Senest opdateret: 21. oktober 2026

    Dataansvarlig

    Den dataansvarlige for personoplysninger er:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (herefter benævnt "den Dataansvarlige").

    I alle spørgsmål vedrørende beskyttelse af personoplysninger kan du kontakte os på:
    [email protected]

    Hvor oplysningerne kommer fra

    Vi modtager oplysninger:

    • fra dig: ved registrering, i kontoindstillingerne, i projekter, formularer og beskeder,
    • fra din arbejdsgivers identitetsudbyder og brugerkatalog, når arbejdsgiveren har slået single sign-on (SSO) til: e-mailadresse, for- og efternavn, gruppemedlemskaber,
    • fra en partners system, når du bruger planlæggeren i en organisation, som partneren administrerer (f.eks. en producent, en distributør eller et system til administration af et sikkerhedsfirma): e-mailadresse, for- og efternavn, firmanavn, CVR- eller momsnummer, dit id i partnerens system og din rolle, og ved projekter for lokaliteter også lokalitetens navn, adresse og koordinater.

    Oplysninger om dit arbejde i en sådan organisation behandler vi på vegne af organisationen, som er dataansvarlig for dem (f.eks. din arbejdsgiver), på grundlag af en databehandleraftale (artikel 28 GDPR). Har du spørgsmål om disse oplysninger, så kontakt organisationen; vi hjælper den med at opfylde dine rettigheder.

    Omfanget af behandlede data

    Den Dataansvarlige kan behandle følgende personoplysninger:

    • e-mailadresse,
    • data afgivet via kontakt- eller registreringsformularer,
    • data, der er nødvendige for at levere tjenester og fakturering,
    • hvis din arbejdsgiver har aktiveret single sign-on (enkeltlogon): de identitetsattributter, som arbejdsgiverens identitetsudbyder erklærer, når du logger ind (e-mailadresse, for- og efternavn, gruppemedlemskaber), og de kontooplysninger, som arbejdsgiverens katalog sender til os for at oprette, opdatere eller deaktivere din konto,
    • hvor du bruger planlæggeren i en organisation, der administreres af en partner (f.eks. en producent eller distributør): de data, partnerens system sender os, når det giver adgang og logger dig ind (e-mailadresse, for- og efternavn, firmanavn, skattenummer, din identifikator i partnerens system), samt en log over din aktivitet i organisationen (logins, projektændringer, eksporter), som dens ejer og administratorer kan se,
    • tekniske data såsom IP-adresse, browser- og enhedsoplysninger (til sikkerheds- og analyseformål).

    Formål og retsgrundlag for behandlingen

    Vi behandler oplysninger til følgende formål og på følgende retsgrundlag:

    • levering af tjenesten (konto, projekter, teamarbejde, AI-funktioner, som du selv starter): artikel 6, stk. 1, litra b, GDPR, opfyldelse af en aftale,
    • svar på henvendelser og beskeder om kontoen og tjenesten: artikel 6, stk. 1, litra b, GDPR, og før aftalens indgåelse artikel 6, stk. 1, litra f, GDPR (legitim interesse i at besvare henvendelsen),
    • betalinger og afregning: artikel 6, stk. 1, litra b, GDPR; fakturaer og bogføring: artikel 6, stk. 1, litra c, GDPR, retlig forpligtelse,
    • tjenestens sikkerhed og forebyggelse af misbrug (tekniske logfiler, grænser for forespørgsler, enhedsgrænse): artikel 6, stk. 1, litra f, GDPR, legitim interesse,
    • vores egen statistik over brugen af tjenesten og dens udvikling: artikel 6, stk. 1, litra f, GDPR, legitim interesse,
    • Googles analyse og annoncemåling (Google Analytics, Google Ads): artikel 6, stk. 1, litra a, GDPR, samtykke,
    • fastlæggelse, håndhævelse og forsvar af retskrav: artikel 6, stk. 1, litra f, GDPR, legitim interesse.

    Datamodtagere

    Data kan videregives til betroede tjenesteudbydere, der understøtter den Dataansvarlige inden for:

    • hosting,
    • IT-tjenester,
    • regnskab,
    • betalingsbehandling,

    kun i det omfang, det er nødvendigt for at levere tjenesterne.

    Den Dataansvarlige anvender navnlig følgende databehandlere:

    • Supabase: applikationsdatabase, godkendelse og fillagring (EU-region),
    • Cloudflare: levering og beskyttelse af sitet (IP-adresse og forespørgsler til tjenesten),
    • Stripe: betalingsbehandling,
    • Resend: afsendelse af transaktionsmails,
    • Anthropic: AI-assistenten og AI-planlæggeren, kun når brugeren selv starter dem (projektbeskrivelse, spørgsmål og vedhæftede filer; aldrig lokationens adresse eller kontooplysninger),
    • Google (Analytics, Ads): webstedsanalyse (kun med dit samtykke),
    • Google Public DNS, der læser den DNS-post, som beviser, at en organisation ejer sit domæne (kun domænenavnet, ingen personoplysninger),
    • LH.pl Sp. z o.o.: hosting af webstedets filer (Polen).

    Når brugeren viser kortet eller søger efter en adresse, opretter browseren direkte forbindelse til udbydere af kort og adressesøgning (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). De modtager browserens IP-adresse og kortområdet eller den indtastede adresse og behandler dem som selvstændige dataansvarlige efter deres egne vilkår.

    Videoer fra YouTube (Google) indlæses først, når du trykker på afspil, i YouTubes udvidede privatlivstilstand (youtube-nocookie.com); Google modtager da browserens IP-adresse. Når en PDF eksporteres med arabisk, devanagari, japansk, koreansk eller thailandsk skrift, henter browseren den nødvendige skrifttype fra Google Fonts, hvorved Google også får IP-adressen. Alle tjenestens øvrige skrifttyper leverer vi fra vores egen server.

    Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde (EØS)

    Kernedata i applikationen (konti og projekter) opbevares på servere i Den Europæiske Union. Nogle af ovenstående databehandlere kan dog behandle data uden for EØS:

    • Supabase: data opbevaret i EU med serviceadgang for udbyderen fra USA og Singapore,
    • Stripe: betalingsbehandling (Irland/USA),
    • Google (Analytics, Ads): analyse, kun med dit samtykke (USA),
    • Cloudflare: levering og beskyttelse af sitet (USA og det globale netværk),
    • Anthropic: AI-assistenten og AI-planlæggeren, kun når brugeren selv starter dem (USA),
    • Resend: levering af transaktionsmails (USA).

    Overførslen sker for Stripe, Google, Cloudflare og Resend på grundlag af Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for databeskyttelsesrammen mellem EU og USA (Data Privacy Framework) og for Anthropic og Supabase på grundlag af standardkontraktbestemmelser (SCC) vedtaget af Europa-Kommissionen. Du kan få en kopi af disse garantier via kontaktadressen ovenfor.

    Cookies og analyse

    Tjenesten anvender cookies og lignende lokale lagringsteknologier i to kategorier:

    • nødvendige — påkrævet for at tjenesten kan fungere (loginsession, sikkerhed og husk dit cookievalg); altid aktive og kræver ikke samtykke,
    • analyse og annoncering: Google Analytics og Google Ads, som bruges til at måle brugen af tjenesten og effekten af vores annoncer og til at tilpasse Google-annoncer; disse aktiveres kun, når du accepterer dem, på grundlag af dit samtykke (artikel 6, stk. 1, litra a, GDPR).

    Du kan acceptere eller afvise analyse- og annoncecookies i samtykkebanneret og ændre dit valg til enhver tid. Afvisning begrænser ikke adgangen til tjenesten.

    Du kan til enhver tid trække dit samtykke tilbage med knappen »Cookie-indstillinger« i sidens bundtekst eller med knappen nedenfor. Tilbagetrækningen berører ikke lovligheden af behandlingen før tilbagetrækningen. Efter tilbagetrækningen fjerner vi Googles cookies fra din browser og holder op med at indlæse Googles tags.

    Opbevaringsperiode for data

    Personoplysninger opbevares:

    • i aftalens løbetid,
    • kontodata slettes eller anonymiseres senest 30 dage efter kontoens lukning, medmindre længere opbevaring er påkrævet ved lov,
    • fakturerings- og fakturaregistreringer — i den periode, der kræves i henhold til skatte- og regnskabslovgivningen (i Polen 5 år fra udgangen af det regnskabsår, hvor transaktionen fandt sted),
    • attributter, der modtages fra en identitetsudbyder, opbevares, så længe kontoen findes, og opdateres ved hvert login; deaktivering fra kataloget afslutter adgangen, men sletter ikke i sig selv kontoen,
    • aktivitetsloggen i en administreret organisation opbevares, indtil din konto eller organisationen slettes; når partneren trækker adgangen tilbage, ophører adgangen, men det sletter ikke i sig selv kontoen eller loggen,
    • spørgsmål og svar i AI-funktionerne: indholdet 90 dage, selve posten uden indhold 12 måneder,
    • tekniske fejllogfiler for applikationen: 30 dage, registreringer af grænser for forespørgsler: 1 time, registreringer af blokerede enheder: 12 måneder,
    • en organisations hændelseslog (ændringer af medlemmer og adgang, SSO-hændelser, ændringer af indstillinger, administratorers visning af projekter): så længe en organisation, der bruger SSO, fastsætter, ellers 12 måneder,
    • loginhistorik (enhedstype, browser og system, uden IP-adresse), statistik over brugen af tjenesten og historik over ændringer af anmeldelser af tjenesten: 24 måneder,
    • indtil samtykket trækkes tilbage, hvis behandlingen er baseret på samtykke.

    Databeskyttelsesrådgiver

    Den Dataansvarlige har ikke udpeget en databeskyttelsesrådgiver, da det ikke er påkrævet i henhold til artikel 37 GDPR. I alle databeskyttelsesspørgsmål bedes du bruge den ovenfor angivne kontaktadresse.

    Brugernes rettigheder

    Brugere har ret til:

    • at få indsigt i deres personoplysninger,
    • at få rettet oplysninger,
    • at få slettet oplysninger,
    • at begrænse behandlingen,
    • dataportabilitet,
    • at gøre indsigelse mod behandlingen,
    • at trække samtykke tilbage når som helst, uden at det berører lovligheden af behandlingen før tilbagetrækningen,
    • at indgive klage til tilsynsmyndigheden.

    Frivillig afgivelse af data

    Det er frivilligt at afgive personoplysninger, men det er nødvendigt for at kunne bruge visse funktioner i tjenesten.

    Polsk originaltekst (juridisk bindende)

    Ostatnia aktualizacja: 21 października 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Źródła danych

    Dane otrzymujemy:

    • od Ciebie: przy rejestracji, w ustawieniach konta, w projektach, formularzach i wiadomościach,
    • od dostawcy tożsamości i katalogu użytkowników Twojego pracodawcy, gdy włączył on logowanie jednokrotne (SSO): adres e-mail, imię i nazwisko, przynależność do grup,
    • od systemu partnera, gdy korzystasz z plannera w organizacji przez niego zarządzanej (np. producenta, dystrybutora albo systemu do zarządzania agencją ochrony): adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera i rola, a przy projektach obiektów ich nazwa, adres i współrzędne.

    Dane związane z pracą w takiej organizacji przetwarzamy w imieniu organizacji, która jest ich administratorem (np. Twojego pracodawcy), na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych zwróć się do organizacji; pomożemy jej zrealizować Twoje prawa.

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
    • gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele i podstawy prawne przetwarzania

    Dane przetwarzamy w następujących celach i na następujących podstawach:

    • świadczenie usługi (konto, projekty, praca zespołowa, funkcje AI uruchamiane przez Ciebie): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
    • odpowiedzi na zapytania i wiadomości o koncie i usłudze: art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na zapytanie),
    • płatności i rozliczenia: art. 6 ust. 1 lit. b RODO; faktury i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny,
    • bezpieczeństwo serwisu i zapobieganie nadużyciom (logi techniczne, limity zapytań, limit urządzeń): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • własne statystyki korzystania z serwisu i jego rozwój: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • analityka i pomiar reklam Google (Google Analytics, Google Ads): art. 6 ust. 1 lit. a RODO, zgoda,
    • ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase: baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Cloudflare: dostarczanie i ochrona serwisu (adres IP i zapytania do serwisu),
    • Stripe: obsługa płatności,
    • Resend: wysyłka wiadomości transakcyjnych,
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (opis projektu, pytanie i dołączone pliki; nigdy adres obiektu ani dane konta),
    • Google (Analytics, Ads): analityka serwisu (wyłącznie za Twoją zgodą),
    • Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
    • LH.pl Sp. z o.o.: hosting plików serwisu (Polska).

    Gdy użytkownik wyświetla mapę albo szuka adresu, przeglądarka łączy się bezpośrednio z dostawcami map i wyszukiwania adresów (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Otrzymują oni adres IP przeglądarki oraz obszar mapy albo wpisany adres i przetwarzają je jako niezależni administratorzy na podstawie własnych zasad.

    Filmy z YouTube (Google) wczytujemy dopiero po kliknięciu odtwarzania, w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); wtedy Google otrzymuje adres IP przeglądarki. Przy eksporcie PDF z pismem arabskim, dewanagari, japońskim, koreańskim lub tajskim przeglądarka pobiera potrzebną czcionkę z Google Fonts, co również przekazuje Google adres IP. Wszystkie pozostałe czcionki serwisu udostępniamy z własnego serwera.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Supabase: dane przechowywane w UE, z dostępem serwisowym dostawcy z USA i Singapuru,
    • Stripe: obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google (Analytics, Ads): analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Cloudflare: dostarczanie i ochrona serwisu (Stany Zjednoczone i sieć globalna),
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (Stany Zjednoczone),
    • Resend: dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    Podstawą przekazania jest dla Stripe, Google, Cloudflare i Resend decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a dla Anthropic i Supabase standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać pod adresem kontaktowym podanym powyżej.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne i reklamowe: Google Analytics i Google Ads, służące do pomiaru sposobu korzystania z serwisu i skuteczności naszych reklam oraz do dopasowania reklam Google; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne i reklamowe możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki cookie Google i przestajemy wczytywać tagi Google.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
    • rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
    • pytania i odpowiedzi funkcji AI: treść 90 dni, sam wpis bez treści 12 miesięcy,
    • logi techniczne błędów aplikacji: 30 dni, zapisy limitów zapytań: 1 godzinę, zapisy zablokowanych urządzeń: 12 miesięcy,
    • dziennik zdarzeń organizacji (zmiany członków i dostępu, zdarzenia SSO, zmiany ustawień, podgląd projektów przez administratorów): tyle, ile ustawi organizacja korzystająca z SSO, w pozostałych przypadkach 12 miesięcy,
    • historia logowań (rodzaj urządzenia, przeglądarka i system, bez adresu IP), statystyki korzystania z serwisu i historia zmian opinii o serwisie: 24 miesiące,
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.