Tietosuojakäytäntö (GDPR)
Päivitetty viimeksi: 18. heinäkuuta 2026
Rekisterinpitäjä
Henkilötietojen rekisterinpitäjä on:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(jäljempänä "Rekisterinpitäjä").
Kaikissa henkilötietojen suojaukseen liittyvissä asioissa voit ottaa meihin yhteyttä osoitteessa:
[email protected]
Käsiteltävien tietojen laajuus
Rekisterinpitäjä voi käsitellä seuraavia henkilötietoja:
- sähköpostiosoite,
- yhteydenotto- tai rekisteröitymislomakkeilla antamasi tiedot,
- palvelun toimittamiseen ja laskutukseen tarvittavat tiedot,
- tekniset tiedot, kuten IP-osoite, selain- ja laitteen tiedot (turvallisuus- ja analytiikkatarkoituksiin).
Tietojen käsittelyn tarkoitus
Henkilötietoja käsitellään seuraaviin tarkoituksiin:
- CCTVplanner.io-palveluiden tarjoaminen,
- käyttäjien tiedusteluihin vastaaminen ja käyttäjien kanssa viestiminen,
- sopimusten täyttäminen ja lakisääteisten ja kirjanpidon velvoitteiden noudattaminen,
- toiminnallisuuden parantaminen ja palvelun turvallisuuden varmistaminen.
Käsittelyn oikeusperusta
Henkilötietoja käsitellään seuraavan perusteella:
- GDPR:n 6 artikla 1 kohta b – sopimuksen täyttäminen tai sopimusneuvotteluja edeltävät toimet,
- GDPR:n 6 artikla 1 kohta c – lakisääteisten velvoitteiden noudattaminen,
- GDPR:n 6 artikla 1 kohta f – Rekisterinpitäjän oikeutettu etu (turvallisuus, palvelun kehittäminen),
- GDPR:n 6 artikla 1 kohta a – käyttäjän suostumus, jos sovellettavissa.
Tietojen saajat
Tietoja voidaan jakaa Rekisterinpitäjää tukeville luotettaville palveluntarjoajille:
- isännöinti,
- IT-palvelut,
- kirjanpito,
- maksujen käsittely,
vain siinä laajuudessa, missä se on välttämätöntä palvelujen tarjoamiseksi.
Erityisesti Rekisterinpitäjä käyttää seuraavia käsittelijöitä:
- Supabase — sovellusten tietokanta, todennus ja tiedostojen tallennus (EU-alue),
- Stripe — maksujen käsittely,
- Resend — transaktionaalisen sähköpostin lähettäminen,
- Google — verkkosivuston analytiikka (vain suostumuksellasi),
- verkkosivuston isännöintitarjoaja.
Siirrot Euroopan talousalueen (ETA) ulkopuolelle
Ydinsovellusdata (tilit ja projektit) tallennetaan Euroopan unionin palvelimille. Kuitenkin jotkut yllä mainituista käsittelijöistä voivat käsitellä tietoja ETA:n ulkopuolella:
- Stripe — maksujen käsittely (Irlanti / Yhdysvallat),
- Google — analytiikka, vain suostumuksellasi (Yhdysvallat),
- Resend — transaktionaalisen sähköpostin toimittaminen (Yhdysvallat).
Kun henkilötietoja siirretään ETA:n ulkopuolelle, niitä suojelevat GDPR:n V luvun mukaiset asianmukaiset suojatoimet — EU–USA Data Privacy Framework ja/tai Euroopan komission vakiosopimuslausekkeet (SCC). Voit pyytää kopion näistä suojatoimista edellä mainitusta yhteystiedosta.
Evästeet ja analytiikka
Palvelu käyttää evästeitä ja vastaavia paikallisen tallennuspaikan teknologioita kahdessa luokassa:
- välttämättömiä — palvelun toiminnan vaatima (kirjautumisistunto, turvallisuus ja evästeen valinnan muistaminen); aina aktiivisia eivätkä vaadi suostumusta,
- analytiikka — Google Analytics, käytetään palvelun käytön mittaamiseen ja parantamiseen; nämä toimivat vain kun hyväksyt ne, suostumuksesi perusteella (GDPR:n 6 artikla 1 kohta a).
Voit hyväksyä tai hylätä analytiikkaevästeet suostumusbannerin kautta ja muuttaa valintaasi milloin tahansa. Hylkääminen ei rajoita pääsyä palveluun.
Tietojen säilytysaika
Henkilötietoja säilytetään:
- sopimuksen voimassaoloajan,
- tilitiedot poistetaan tai anonnymisoitaan 30 päivän sisällä tilin sulkemisesta, ellei laki vaadi pidempää säilytystä,
- laskutus- ja laskurekisterit — veron ja kirjanpitolain vaatiman ajan (Puolassa 5 vuotta sen tilikauden päättymisen jälkeen, jonka aikana tapahtuma tapahtui),
- kunnes suostumus peruutetaan, jos käsittely perustuu suostumukseen.
Tietosuojavaltuutettu
Rekisterinpitäjä ei ole nimittänyt tietosuojavaltuutettua, koska sitä ei vaadita GDPR:n 37 artiklan mukaan. Kaikissa tietosuojaan liittyvissä asioissa käytä yllä annettua yhteystietoa.
Käyttäjän oikeudet
Käyttäjillä on oikeus:
- saada pääsy heidän henkilötietoihinsa,
- oikaisua,
- poistaa tietoja,
- rajoittaa käsittelyä,
- tietojen siirrettävyyden,
- vastustaa käsittelyä,
- tehdä valitus valvontaviranomaiselle.
Tietojen vapaaehtoinen toimittaminen
Henkilötietojen toimittaminen on vapaaehtoista, mutta tarpeen joihinkin palvelun ominaisuuksiin.
Puolalainen alkuperäinen teksti (oikeudellisesti sitova)
Ostatnia aktualizacja: 18 lipca 2026
Administrator danych osobowych
Administratorem danych osobowych jest:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
[email protected]
Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
- adres e-mail,
- dane podane w formularzach kontaktowych lub rejestracyjnych,
- dane niezbędne do realizacji usług oraz rozliczeń,
- dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).
Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- świadczenia usług oferowanych w serwisie CCTVPlanner.io,
- obsługi zapytań i komunikacji z użytkownikami,
- realizacji umów oraz obowiązków księgowych i podatkowych,
- zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.
Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
- art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
- art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:
- hostingu,
- obsługi IT,
- księgowości,
- systemów płatności,
wyłącznie w zakresie niezbędnym do realizacji usług.
W szczególności Administrator korzysta z następujących podmiotów przetwarzających:
- Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
- Stripe — obsługa płatności,
- Resend — wysyłka wiadomości transakcyjnych,
- Google — analityka serwisu (wyłącznie za Twoją zgodą),
- dostawca hostingu serwisu.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:
- Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
- Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
- Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).
W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.
Pliki cookie i analityka
Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:
- niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
- analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.
Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas trwania umowy,
- dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
- dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
- do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.
Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.
Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.