Politique de confidentialité (GDPR)
Dernière mise à jour : 18 juillet 2026
Responsable du traitement
Le responsable du traitement des données personnelles est :
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(ci-après dénommé le "Responsable du traitement").
Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à :
[email protected]
Étendue des données traitées
Le Responsable du traitement peut traiter les données personnelles suivantes :
- adresse e-mail,
- données fournies via les formulaires de contact ou d'inscription,
- données nécessaires à la fourniture des services et à la facturation,
- données techniques telles que l'adresse IP, les informations sur le navigateur et l'appareil (à des fins de sécurité et d'analyse).
Finalité du traitement des données
Les données personnelles sont traitées aux fins suivantes :
- fourniture des services disponibles sur CCTVPlanner.io,
- réponse aux demandes et communication avec les utilisateurs,
- exécution des contrats et respect des obligations légales et comptables,
- amélioration des fonctionnalités et garantie de la sécurité du service.
Base juridique du traitement
Les données personnelles sont traitées sur la base de :
- Article 6(1)(b) du RGPD (GDPR) – exécution d'un contrat ou mesures précontractuelles,
- Article 6(1)(c) du RGPD (GDPR) – respect des obligations légales,
- Article 6(1)(f) du RGPD (GDPR) – intérêt légitime du Responsable du traitement (sécurité, développement du service),
- Article 6(1)(a) du RGPD (GDPR) – consentement de l'utilisateur, le cas échéant.
Destinataires des données
Les données peuvent être partagées avec des prestataires de confiance assistant le Responsable du traitement pour :
- l'hébergement,
- les services informatiques,
- la comptabilité,
- le traitement des paiements,
uniquement dans la mesure nécessaire à la fourniture des services.
En particulier, le responsable du traitement a recours aux sous-traitants suivants :
- Supabase — base de données de l'application, authentification et stockage de fichiers (région UE),
- Stripe — traitement des paiements,
- Resend — envoi des courriers électroniques transactionnels,
- Google — mesure d'audience du site web (uniquement avec votre consentement),
- le prestataire d'hébergement du site web.
Transferts en dehors de l'Espace économique européen (EEE)
Les données essentielles de l'application (comptes et projets) sont hébergées sur des serveurs situés dans l'Union européenne. Toutefois, certains des sous-traitants mentionnés ci-dessus sont susceptibles de traiter des données en dehors de l'EEE :
- Stripe — traitement des paiements (Irlande / États-Unis),
- Google — mesure d'audience, uniquement avec votre consentement (États-Unis),
- Resend — acheminement des courriers électroniques transactionnels (États-Unis).
Lorsque des données à caractère personnel sont transférées en dehors de l'EEE, elles bénéficient de garanties appropriées au titre du chapitre V du RGPD — le dispositif EU–U.S. Data Privacy Framework et/ou les clauses contractuelles types (Standard Contractual Clauses, SCCs) de la Commission européenne. Vous pouvez demander une copie de ces garanties à l'adresse de contact indiquée ci-dessus.
Cookies et mesure d'audience
Le service utilise des cookies et des technologies de stockage local similaires, répartis en deux catégories :
- essentiels — nécessaires au fonctionnement du service (session de connexion, sécurité et mémorisation de votre choix en matière de cookies) ; toujours actifs et ne nécessitant pas de consentement,
- de mesure d'audience — Google Analytics, utilisés pour mesurer et améliorer l'utilisation du service ; ils ne sont activés qu'après votre acceptation, sur la base de votre consentement (article 6(1)(a) du RGPD).
Vous pouvez accepter ou refuser les cookies de mesure d'audience dans la bannière de consentement et modifier votre choix à tout moment. Le refus ne limite pas l'accès au service.
Durée de conservation des données
Les données personnelles sont conservées :
- pendant la durée du contrat,
- les données de compte sont supprimées ou anonymisées dans un délai de 30 jours à compter de la clôture du compte, sauf si une conservation plus longue est imposée par la loi,
- les documents de facturation et les factures — pendant la durée prévue par la législation fiscale et comptable (en Pologne, 5 ans à compter de la fin de l'exercice comptable au cours duquel l'opération a eu lieu),
- jusqu'au retrait du consentement, lorsque le traitement est fondé sur le consentement.
Délégué à la protection des données
Le responsable du traitement n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au titre de l'article 37 du RGPD. Pour toute question relative à la protection des données, veuillez utiliser l'adresse de contact indiquée ci-dessus.
Droits des utilisateurs
Les utilisateurs ont le droit de :
- accéder à leurs données personnelles,
- rectifier leurs données,
- effacer leurs données,
- limiter le traitement,
- portabilité des données,
- s'opposer au traitement,
- déposer une plainte auprès de l'autorité de contrôle.
Fourniture volontaire des données
La fourniture de données personnelles est volontaire mais nécessaire pour utiliser certaines fonctionnalités du service.
Original polonais (juridiquement contraignant)
Ostatnia aktualizacja: 18 lipca 2026
Administrator danych osobowych
Administratorem danych osobowych jest:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
[email protected]
Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
- adres e-mail,
- dane podane w formularzach kontaktowych lub rejestracyjnych,
- dane niezbędne do realizacji usług oraz rozliczeń,
- dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).
Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- świadczenia usług oferowanych w serwisie CCTVPlanner.io,
- obsługi zapytań i komunikacji z użytkownikami,
- realizacji umów oraz obowiązków księgowych i podatkowych,
- zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.
Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
- art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
- art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:
- hostingu,
- obsługi IT,
- księgowości,
- systemów płatności,
wyłącznie w zakresie niezbędnym do realizacji usług.
W szczególności Administrator korzysta z następujących podmiotów przetwarzających:
- Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
- Stripe — obsługa płatności,
- Resend — wysyłka wiadomości transakcyjnych,
- Google — analityka serwisu (wyłącznie za Twoją zgodą),
- dostawca hostingu serwisu.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:
- Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
- Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
- Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).
W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.
Pliki cookie i analityka
Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:
- niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
- analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.
Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas trwania umowy,
- dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
- dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
- do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.
Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.
Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.