CCTVplanner.io

    Tietosuojakäytäntö (GDPR)

    Viimeksi päivitetty: 21. lokakuuta 2026

    Rekisterinpitäjä

    Henkilötietojen rekisterinpitäjä on:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (jäljempänä "Rekisterinpitäjä").

    Kaikissa henkilötietojen suojaukseen liittyvissä asioissa voit ottaa meihin yhteyttä osoitteessa:
    [email protected]

    Tietolähteet

    Saamme tietoja:

    • sinulta: rekisteröitymisen yhteydessä, tilin asetuksissa, projekteissa, lomakkeissa ja viesteissä,
    • työnantajasi tunnistuspalvelulta ja käyttäjähakemistosta, kun työnantaja on ottanut käyttöön kertakirjautumisen (SSO): sähköpostiosoite, etu- ja sukunimi, ryhmäjäsenyydet,
    • kumppanin järjestelmästä, kun käytät suunnittelijaa kumppanin hallinnoimassa organisaatiossa (esim. valmistaja, jakelija tai vartiointiliikkeen hallintajärjestelmä): sähköpostiosoite, etu- ja sukunimi, yrityksen nimi, Y-tunnus tai ALV-numero, tunnisteesi kumppanin järjestelmässä ja roolisi sekä kohdeprojekteissa kohteen nimi, osoite ja koordinaatit.

    Tällaisessa organisaatiossa tekemääsi työhön liittyviä tietoja käsittelemme organisaation puolesta, joka on niiden rekisterinpitäjä (esim. työnantajasi), tietojenkäsittelysopimuksen perusteella (GDPR:n 28 artikla). Näitä tietoja koskevissa asioissa käänny organisaation puoleen; autamme sitä toteuttamaan oikeutesi.

    Käsiteltävien tietojen laajuus

    Rekisterinpitäjä voi käsitellä seuraavia henkilötietoja:

    • sähköpostiosoite,
    • yhteydenotto- tai rekisteröitymislomakkeilla antamasi tiedot,
    • palvelun toimittamiseen ja laskutukseen tarvittavat tiedot,
    • jos työnantajasi on ottanut käyttöön kertakirjautumisen: identiteettitiedot, jotka sen identiteetintarjoaja vahvistaa sinun kirjautuessasi (sähköpostiosoite, etu- ja sukunimi, ryhmäjäsenyydet), sekä tilitiedot, jotka sen hakemisto lähettää meille tilisi luomiseksi, päivittämiseksi tai käytöstä poistamiseksi,
    • kun käytät suunnittelijaa kumppanin (esim. valmistajan tai jakelijan) hallinnoimassa organisaatiossa: tiedot, jotka kumppanin järjestelmä lähettää meille käyttöoikeuden myöntämisen ja kirjautumisesi yhteydessä (sähköpostiosoite, etu- ja sukunimi, yrityksen nimi, verotunniste, tunnisteesi kumppanin järjestelmässä), sekä loki toiminnastasi kyseisessä organisaatiossa (kirjautumiset, projektimuutokset, viennit), jonka sen omistaja ja ylläpitäjät voivat nähdä,
    • tekniset tiedot, kuten IP-osoite, selain- ja laitteen tiedot (turvallisuus- ja analytiikkatarkoituksiin).

    Käsittelyn tarkoitukset ja oikeusperusteet

    Käsittelemme tietoja seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

    • palvelun tarjoaminen (tili, projektit, tiimityö, itse käynnistämäsi tekoälytoiminnot): GDPR:n 6 artiklan 1 kohdan b alakohta, sopimuksen täytäntöönpano,
    • vastaaminen tiliä ja palvelua koskeviin kysymyksiin ja viesteihin: GDPR:n 6 artiklan 1 kohdan b alakohta ja ennen sopimuksen tekemistä GDPR:n 6 artiklan 1 kohdan f alakohta (oikeutettu etu vastata kysymykseen),
    • maksut ja laskutus: GDPR:n 6 artiklan 1 kohdan b alakohta; laskut ja kirjanpito: GDPR:n 6 artiklan 1 kohdan c alakohta, lakisääteinen velvoite,
    • palvelun turvallisuus ja väärinkäytösten estäminen (tekniset lokit, pyyntörajat, laiteraja): GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etu,
    • omat tilastomme palvelun käytöstä ja palvelun kehittäminen: GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etu,
    • Googlen analytiikka ja mainonnan mittaus (Google Analytics, Google Ads): GDPR:n 6 artiklan 1 kohdan a alakohta, suostumus,
    • oikeusvaateen laatiminen, esittäminen tai puolustaminen: GDPR:n 6 artiklan 1 kohdan f alakohta, oikeutettu etu.

    Tietojen saajat

    Tietoja voidaan jakaa Rekisterinpitäjää tukeville luotettaville palveluntarjoajille:

    • isännöinti,
    • IT-palvelut,
    • kirjanpito,
    • maksujen käsittely,

    vain siinä laajuudessa, missä se on välttämätöntä palvelujen tarjoamiseksi.

    Erityisesti Rekisterinpitäjä käyttää seuraavia käsittelijöitä:

    • Supabase: sovellusten tietokanta, todennus ja tiedostojen tallennus (EU-alue),
    • Cloudflare: sivuston toimitus ja suojaus (IP-osoite ja palveluun tehdyt pyynnöt),
    • Stripe: maksujen käsittely,
    • Resend: transaktionaalisen sähköpostin lähettäminen,
    • Anthropic: tekoälyavustaja ja tekoälysuunnittelija, vain kun käyttäjä itse käynnistää ne (projektin kuvaus, kysymys ja liitetyt tiedostot; ei koskaan kohteen osoitetta eikä tilin tietoja),
    • Google (Analytics, Ads): verkkosivuston analytiikka (vain suostumuksellasi),
    • Google Public DNS, joka lukee DNS-tietueen, joka osoittaa organisaation omistavan verkkotunnuksensa (vain verkkotunnuksen nimi, ei henkilötietoja),
    • LH.pl Sp. z o.o.: verkkosivuston tiedostojen ylläpito (Puola).

    Kun käyttäjä näyttää kartan tai hakee osoitetta, selain muodostaa yhteyden suoraan kartta- ja osoitehakupalvelujen tarjoajiin (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Ne saavat selaimen IP-osoitteen sekä kartta-alueen tai kirjoitetun osoitteen ja käsittelevät niitä itsenäisinä rekisterinpitäjinä omien ehtojensa mukaisesti.

    YouTube-videot (Google) latautuvat vasta, kun painat toistopainiketta, YouTuben tehostetun tietosuojan tilassa (youtube-nocookie.com); tällöin Google saa selaimen IP-osoitteen. Kun PDF viedään arabialaisella, devanagari-, japanilaisella, korealaisella tai thaimaalaisella kirjoituksella, selain lataa tarvittavan fontin Google Fontsista, jolloin myös IP-osoite välittyy Googlelle. Kaikki muut palvelun fontit tarjoamme omalta palvelimeltamme.

    Siirrot Euroopan talousalueen (ETA) ulkopuolelle

    Ydinsovellusdata (tilit ja projektit) tallennetaan Euroopan unionin palvelimille. Kuitenkin jotkut yllä mainituista käsittelijöistä voivat käsitellä tietoja ETA:n ulkopuolella:

    • Supabase: tiedot säilytetään EU:ssa, ja palveluntarjoajalla on tukipääsy Yhdysvalloista ja Singaporesta,
    • Stripe: maksujen käsittely (Irlanti / Yhdysvallat),
    • Google (Analytics, Ads): analytiikka, vain suostumuksellasi (Yhdysvallat),
    • Cloudflare: sivuston toimitus ja suojaus (Yhdysvallat ja maailmanlaajuinen verkko),
    • Anthropic: tekoälyavustaja ja tekoälysuunnittelija, vain kun käyttäjä itse käynnistää ne (Yhdysvallat),
    • Resend: transaktionaalisen sähköpostin toimittaminen (Yhdysvallat).

    Siirron perusteena on Stripen, Googlen, Cloudflaren ja Resendin osalta Euroopan komission tietosuojan riittävyyttä koskeva päätös EU:n ja Yhdysvaltojen välisestä tietosuojakehyksestä (Data Privacy Framework) ja Anthropicin ja Supabasen osalta Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC). Voit pyytää jäljennöksen näistä suojatoimista edellä mainitusta yhteysosoitteesta.

    Evästeet ja analytiikka

    Palvelu käyttää evästeitä ja vastaavia paikallisen tallennuspaikan teknologioita kahdessa luokassa:

    • välttämättömiä — palvelun toiminnan vaatima (kirjautumisistunto, turvallisuus ja evästeen valinnan muistaminen); aina aktiivisia eivätkä vaadi suostumusta,
    • analytiikka ja mainonta: Google Analytics ja Google Ads, joita käytetään palvelun käytön ja mainostemme tehon mittaamiseen sekä Google-mainosten kohdentamiseen; nämä toimivat vain kun hyväksyt ne, suostumuksesi perusteella (GDPR:n 6 artikla 1 kohta a).

    Voit hyväksyä tai hylätä analytiikka- ja mainosevästeet suostumusbannerin kautta ja muuttaa valintaasi milloin tahansa. Hylkääminen ei rajoita pääsyä palveluun.

    Voit peruuttaa suostumuksesi milloin tahansa sivun alatunnisteen painikkeella ”Evästeasetukset” tai alla olevalla painikkeella. Peruuttaminen ei vaikuta ennen sitä tapahtuneen käsittelyn lainmukaisuuteen. Peruuttamisen jälkeen poistamme Googlen evästeet selaimestasi ja lopetamme Googlen tagien lataamisen.

    Tietojen säilytysaika

    Henkilötietoja säilytetään:

    • sopimuksen voimassaoloajan,
    • tilitiedot poistetaan tai anonnymisoitaan 30 päivän sisällä tilin sulkemisesta, ellei laki vaadi pidempää säilytystä,
    • laskutus- ja laskurekisterit — veron ja kirjanpitolain vaatiman ajan (Puolassa 5 vuotta sen tilikauden päättymisen jälkeen, jonka aikana tapahtuma tapahtui),
    • identiteetintarjoajalta saatuja tietoja säilytetään niin kauan kuin tili on olemassa ja ne päivitetään jokaisella kirjautumisella; hakemiston tekemä käytöstä poisto päättää pääsyn, mutta ei sellaisenaan poista tiliä,
    • hallinnoidun organisaation toimintaloki säilytetään, kunnes tilisi tai organisaatio poistetaan; kumppanin tekemä käyttöoikeuden peruutus päättää käyttöoikeuden, mutta ei itsessään poista tiliä eikä lokia,
    • tekoälytoimintojen kysymykset ja vastaukset: sisältö 90 päivää, itse merkintä ilman sisältöä 12 kuukautta,
    • sovelluksen tekniset virhelokit: 30 päivää, pyyntörajojen tiedot: 1 tunnin, estettyjen laitteiden tiedot: 12 kuukautta,
    • organisaation tapahtumaloki (jäsenten ja käyttöoikeuksien muutokset, SSO-tapahtumat, asetusten muutokset, ylläpitäjien projektien katselut): niin kauan kuin SSO:ta käyttävä organisaatio määrittää, muutoin 12 kuukautta,
    • kirjautumishistoria (laitetyyppi, selain ja järjestelmä, ilman IP-osoitetta), palvelun käyttötilastot ja palvelun arvioiden muutoshistoria: 24 kuukautta,
    • kunnes suostumus peruutetaan, jos käsittely perustuu suostumukseen.

    Tietosuojavaltuutettu

    Rekisterinpitäjä ei ole nimittänyt tietosuojavaltuutettua, koska sitä ei vaadita GDPR:n 37 artiklan mukaan. Kaikissa tietosuojaan liittyvissä asioissa käytä yllä annettua yhteystietoa.

    Käyttäjän oikeudet

    Käyttäjillä on oikeus:

    • saada pääsy heidän henkilötietoihinsa,
    • oikaisua,
    • poistaa tietoja,
    • rajoittaa käsittelyä,
    • tietojen siirrettävyyden,
    • vastustaa käsittelyä,
    • peruuttaa suostumus milloin tahansa ilman, että se vaikuttaa ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen,
    • tehdä valitus valvontaviranomaiselle.

    Tietojen vapaaehtoinen toimittaminen

    Henkilötietojen toimittaminen on vapaaehtoista, mutta tarpeen joihinkin palvelun ominaisuuksiin.

    Puolalainen alkuperäinen teksti (oikeudellisesti sitova)

    Ostatnia aktualizacja: 21 października 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Źródła danych

    Dane otrzymujemy:

    • od Ciebie: przy rejestracji, w ustawieniach konta, w projektach, formularzach i wiadomościach,
    • od dostawcy tożsamości i katalogu użytkowników Twojego pracodawcy, gdy włączył on logowanie jednokrotne (SSO): adres e-mail, imię i nazwisko, przynależność do grup,
    • od systemu partnera, gdy korzystasz z plannera w organizacji przez niego zarządzanej (np. producenta, dystrybutora albo systemu do zarządzania agencją ochrony): adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera i rola, a przy projektach obiektów ich nazwa, adres i współrzędne.

    Dane związane z pracą w takiej organizacji przetwarzamy w imieniu organizacji, która jest ich administratorem (np. Twojego pracodawcy), na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych zwróć się do organizacji; pomożemy jej zrealizować Twoje prawa.

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
    • gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele i podstawy prawne przetwarzania

    Dane przetwarzamy w następujących celach i na następujących podstawach:

    • świadczenie usługi (konto, projekty, praca zespołowa, funkcje AI uruchamiane przez Ciebie): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
    • odpowiedzi na zapytania i wiadomości o koncie i usłudze: art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na zapytanie),
    • płatności i rozliczenia: art. 6 ust. 1 lit. b RODO; faktury i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny,
    • bezpieczeństwo serwisu i zapobieganie nadużyciom (logi techniczne, limity zapytań, limit urządzeń): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • własne statystyki korzystania z serwisu i jego rozwój: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • analityka i pomiar reklam Google (Google Analytics, Google Ads): art. 6 ust. 1 lit. a RODO, zgoda,
    • ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase: baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Cloudflare: dostarczanie i ochrona serwisu (adres IP i zapytania do serwisu),
    • Stripe: obsługa płatności,
    • Resend: wysyłka wiadomości transakcyjnych,
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (opis projektu, pytanie i dołączone pliki; nigdy adres obiektu ani dane konta),
    • Google (Analytics, Ads): analityka serwisu (wyłącznie za Twoją zgodą),
    • Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
    • LH.pl Sp. z o.o.: hosting plików serwisu (Polska).

    Gdy użytkownik wyświetla mapę albo szuka adresu, przeglądarka łączy się bezpośrednio z dostawcami map i wyszukiwania adresów (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Otrzymują oni adres IP przeglądarki oraz obszar mapy albo wpisany adres i przetwarzają je jako niezależni administratorzy na podstawie własnych zasad.

    Filmy z YouTube (Google) wczytujemy dopiero po kliknięciu odtwarzania, w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); wtedy Google otrzymuje adres IP przeglądarki. Przy eksporcie PDF z pismem arabskim, dewanagari, japońskim, koreańskim lub tajskim przeglądarka pobiera potrzebną czcionkę z Google Fonts, co również przekazuje Google adres IP. Wszystkie pozostałe czcionki serwisu udostępniamy z własnego serwera.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Supabase: dane przechowywane w UE, z dostępem serwisowym dostawcy z USA i Singapuru,
    • Stripe: obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google (Analytics, Ads): analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Cloudflare: dostarczanie i ochrona serwisu (Stany Zjednoczone i sieć globalna),
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (Stany Zjednoczone),
    • Resend: dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    Podstawą przekazania jest dla Stripe, Google, Cloudflare i Resend decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a dla Anthropic i Supabase standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać pod adresem kontaktowym podanym powyżej.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne i reklamowe: Google Analytics i Google Ads, służące do pomiaru sposobu korzystania z serwisu i skuteczności naszych reklam oraz do dopasowania reklam Google; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne i reklamowe możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki cookie Google i przestajemy wczytywać tagi Google.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
    • rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
    • pytania i odpowiedzi funkcji AI: treść 90 dni, sam wpis bez treści 12 miesięcy,
    • logi techniczne błędów aplikacji: 30 dni, zapisy limitów zapytań: 1 godzinę, zapisy zablokowanych urządzeń: 12 miesięcy,
    • dziennik zdarzeń organizacji (zmiany członków i dostępu, zdarzenia SSO, zmiany ustawień, podgląd projektów przez administratorów): tyle, ile ustawi organizacja korzystająca z SSO, w pozostałych przypadkach 12 miesięcy,
    • historia logowań (rodzaj urządzenia, przeglądarka i system, bez adresu IP), statystyki korzystania z serwisu i historia zmian opinii o serwisie: 24 miesiące,
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.