CCTVplanner.io

    Politika privatnosti (GDPR)

    Posljednje ažuriranje: 21. listopada 2026.

    Voditelj obrade podataka

    Voditelj obrade osobnih podataka je:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (u nastavku se naziva "Voditelj").

    Za sve materije vezane uz zaštitu osobnih podataka, možete nas kontaktirati na:
    [email protected]

    Izvori podataka

    Podatke primamo:

    • od vas: pri registraciji, u postavkama računa, u projektima, obrascima i porukama,
    • od pružatelja identiteta i imenika korisnika vašeg poslodavca, kada je uključio jedinstvenu prijavu (SSO): adresa e-pošte, ime i prezime, članstvo u grupama,
    • iz sustava partnera, kada planer koristite u organizaciji kojom on upravlja (npr. proizvođač, distributer ili sustav za upravljanje zaštitarskom tvrtkom): adresa e-pošte, ime i prezime, naziv tvrtke, OIB ili PDV broj, vaš identifikator u sustavu partnera i vaša uloga, a kod projekata objekata i naziv, adresa i koordinate objekta.

    Podatke povezane s vašim radom u takvoj organizaciji obrađujemo u ime organizacije koja je njihov voditelj obrade (npr. vaš poslodavac), na temelju ugovora o obradi podataka (članak 28. GDPR-a). Za pitanja o tim podacima obratite se organizaciji; pomoći ćemo joj ostvariti vaša prava.

    Opseg obrade podataka

    Voditelj može obraditi sljedeće osobne podatke:

    • e-mail adresa,
    • podaci dostavljeni putem kontaktnih ili registracijskih obrazaca,
    • podaci potrebni za pružanje usluga i naplatu,
    • ako je vaš poslodavac uključio jedinstvenu prijavu (SSO): identitetski atributi koje njegov davatelj identiteta potvrđuje pri vašoj prijavi (adresa e-pošte, ime i prezime, članstva u grupama) te zapisi o računu koje nam njegov imenik šalje radi stvaranja, izmjene ili deaktivacije vašeg računa,
    • kada planer koristite u organizaciji kojom upravlja partner (npr. proizvođač ili distributer): podaci koje nam sustav partnera šalje pri dodjeli pristupa i vašoj prijavi (adresa e-pošte, ime i prezime, naziv tvrtke, porezni broj, vaš identifikator u sustavu partnera) te zapis vaše aktivnosti u toj organizaciji (prijave, promjene projekata, izvozi), koji mogu vidjeti njezin vlasnik i administratori,
    • tehnički podaci kao što su IP adresa, informacije o pregledniku i uređaju (u svrhe sigurnosti i analitike).

    Svrhe i pravne osnove obrade

    Podatke obrađujemo u sljedeće svrhe i na sljedećim pravnim osnovama:

    • pružanje usluge (račun, projekti, timski rad, AI funkcije koje pokrećete): članak 6. stavak 1. točka (b) GDPR-a, izvršavanje ugovora,
    • odgovori na upite i poruke o računu i usluzi: članak 6. stavak 1. točka (b) GDPR-a, a prije sklapanja ugovora članak 6. stavak 1. točka (f) GDPR-a (legitimni interes da odgovorimo na upit),
    • plaćanja i obračun: članak 6. stavak 1. točka (b) GDPR-a; računi i računovodstvo: članak 6. stavak 1. točka (c) GDPR-a, pravna obveza,
    • sigurnost usluge i sprječavanje zlouporabe (tehnički zapisi, ograničenja zahtjeva, ograničenje uređaja): članak 6. stavak 1. točka (f) GDPR-a, legitimni interes,
    • vlastita statistika korištenja usluge i njezin razvoj: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes,
    • Googleova analitika i mjerenje oglasa (Google Analytics, Google Ads): članak 6. stavak 1. točka (a) GDPR-a, privola,
    • postavljanje, ostvarivanje i obrana pravnih zahtjeva: članak 6. stavak 1. točka (f) GDPR-a, legitimni interes.

    Primatelji podataka

    Podaci mogu biti dijeljeni s pouzdanim pružateljima usluga koji pomažu Voditelju u:

    • hostingu,
    • IT uslugama,
    • računovodstvu,
    • obradi plaćanja,

    samo u mjeri potrebnoj za pružanje usluga.

    Konkretno, Voditelj koristi sljedeće obrađivače podataka:

    • Supabase: baza podataka aplikacije, autentifikacija i pohrana datoteka (EU regija),
    • Cloudflare: isporuka i zaštita stranice (IP adresa i zahtjevi prema usluzi),
    • Stripe: obrada plaćanja,
    • Resend: slanje transakcijskih e-poruka,
    • Anthropic: AI asistent i AI planer, samo kada ih korisnik sam pokrene (opis projekta, pitanje i priložene datoteke; nikada adresa objekta ni podaci računa),
    • Google (Analytics, Ads): analitika web-mjesta (samo sa vašom suglašću),
    • Google Public DNS, pri čitanju DNS zapisa kojim se dokazuje da je organizacija vlasnik svoje domene (samo naziv domene, bez osobnih podataka),
    • LH.pl Sp. z o.o.: smještaj datoteka web-mjesta (Poljska).

    Kada korisnik prikaže kartu ili traži adresu, preglednik se izravno povezuje s pružateljima karata i pretraživanja adresa (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Oni primaju IP adresu preglednika te područje karte ili upisanu adresu i obrađuju ih kao neovisni voditelji obrade prema vlastitim uvjetima.

    Videozapisi s YouTubea (Google) učitavaju se tek kada kliknete na reprodukciju, u YouTubeovu načinu poboljšane privatnosti (youtube-nocookie.com); tada Google prima IP adresu preglednika. Pri izvozu PDF-a s arapskim, devanagari, japanskim, korejskim ili tajlandskim pismom preglednik preuzima potreban font s Google Fontsa, čime Google također dobiva IP adresu. Sve ostale fontove usluge isporučujemo s vlastitog poslužitelja.

    Prijenos podataka izvan Europskog gospodarskog prostora (EGP)

    Jezgreni podaci aplikacije (računi i projekti) pohranjeni su na poslužiteljima u Europskoj uniji. Međutim, neki od gornjenavedenih obrađivača podataka mogu obraditi podatke izvan EGP-a:

    • Supabase: podaci pohranjeni u EU-u, uz servisni pristup pružatelja iz SAD-a i Singapura,
    • Stripe: obrada plaćanja (Irska / Sjedinjene države),
    • Google (Analytics, Ads): analitika, samo sa vašom suglašću (Sjedinjene države),
    • Cloudflare: isporuka i zaštita stranice (Sjedinjene države i globalna mreža),
    • Anthropic: AI asistent i AI planer, samo kada ih korisnik sam pokrene (Sjedinjene države),
    • Resend: isporuka transakcijskih e-poruka (Sjedinjene države).

    Osnova prijenosa za Stripe, Google, Cloudflare i Resend jest odluka Europske komisije o primjerenosti okvira za zaštitu podataka između EU-a i SAD-a (Data Privacy Framework), a za Anthropic i Supabase standardne ugovorne klauzule (SCC) koje je donijela Europska komisija. Presliku tih zaštitnih mjera možete zatražiti na gore navedenoj kontaktnoj adresi.

    Kolačići i analitika

    Usluga koristi kolačiće i slične tehnologije lokalnog pohranjavanja u dvije kategorije:

    • neophodni – potrebni za rad usluge (sesija prijave, sigurnost i zapamćivanje vašeg izbora kolačića); uvijek aktivni i ne zahtijevaju suglasnost,
    • analitika i oglašavanje: Google Analytics i Google Ads, koriste se za mjerenje korištenja usluge i učinkovitosti naših oglasa te za prilagodbu Googleovih oglasa; izvršavaju se samo nakon što ih prihvatite, na temelju vaše suglasnosti (Članak 6(1)(a) GDPR-a).

    Možete prihvatiti ili odbiti analitičke i oglasne kolačiće u natpisu za suglasnost i promijeniti izbor u bilo kojem trenutku. Odbijanje ne ograničava pristup usluzi.

    Privolu možete u bilo kojem trenutku povući gumbom „Postavke kolačića” u podnožju stranice ili gumbom u nastavku. Povlačenje ne utječe na zakonitost obrade prije povlačenja. Nakon povlačenja uklanjamo Googleove kolačiće iz vašeg preglednika i prestajemo učitavati Googleove oznake.

    Razdoblje pohrane podataka

    Osobni podaci se čuvaju:

    • tijekom trajanja ugovora,
    • podaci računa se brišu ili anonimiziraju u roku od 30 dana od zatvaranja računa, osim ako zakon ne zahtijeva duže čuvanje,
    • zapisi o naplati i računima – za razdoblje zahtijevano poreznim i računovodstvenim zakonom (u Poljskoj, 5 godina od kraja računovodstvene godine u kojoj je transakcija nastala),
    • atributi primljeni od davatelja identiteta čuvaju se dok račun postoji i osvježavaju se pri svakoj prijavi; deaktivacija putem imenika prekida pristup, ali sama po sebi ne briše račun,
    • zapis aktivnosti u upravljanoj organizaciji čuva se do brisanja vašeg računa ili organizacije; povlačenje pristupa od strane partnera okončava pristup, ali samo po sebi ne briše račun ni zapis,
    • pitanja i odgovori AI funkcija: sadržaj 90 dana, sam zapis bez sadržaja 12 mjeseci,
    • tehnički zapisi o pogreškama aplikacije: 30 dana, zapisi o ograničenjima zahtjeva: 1 sat, zapisi o blokiranim uređajima: 12 mjeseci,
    • dnevnik događaja organizacije (promjene članova i pristupa, SSO događaji, promjene postavki, pregled projekata od strane administratora): onoliko koliko odredi organizacija koja koristi SSO, inače 12 mjeseci,
    • povijest prijava (vrsta uređaja, preglednik i sustav, bez IP adrese), statistika korištenja usluge i povijest izmjena recenzija usluge: 24 mjeseca,
    • dok se suglasnost ne povuče, kada je obrada temeljena na suglasnosti.

    Službenica za zaštitu podataka

    Voditelj nije imenovao Službenika za zaštitu podataka, jer to nije obavezno prema Članku 37 GDPR-a. Za sva pitanja vezana uz zaštitu podataka, upotrijebite adresu za kontakt navedenu gore.

    Prava korisnika

    Korisnici imaju pravo na:

    • pristup svojim osobnim podacima,
    • ispravljanje podataka,
    • brisanje podataka,
    • ograničenje obrade,
    • prenosivost podataka,
    • prigovor obradi,
    • povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja,
    • podnošenje pritužbe nadzornom tijelu.

    Dobrovoljno pružanje podataka

    Pružanje osobnih podataka je dobrovoljno, ali potrebno za korištenje određenih značajki usluge.

    Poljska verzija (pravno obvezujuća)

    Ostatnia aktualizacja: 21 października 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Źródła danych

    Dane otrzymujemy:

    • od Ciebie: przy rejestracji, w ustawieniach konta, w projektach, formularzach i wiadomościach,
    • od dostawcy tożsamości i katalogu użytkowników Twojego pracodawcy, gdy włączył on logowanie jednokrotne (SSO): adres e-mail, imię i nazwisko, przynależność do grup,
    • od systemu partnera, gdy korzystasz z plannera w organizacji przez niego zarządzanej (np. producenta, dystrybutora albo systemu do zarządzania agencją ochrony): adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera i rola, a przy projektach obiektów ich nazwa, adres i współrzędne.

    Dane związane z pracą w takiej organizacji przetwarzamy w imieniu organizacji, która jest ich administratorem (np. Twojego pracodawcy), na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych zwróć się do organizacji; pomożemy jej zrealizować Twoje prawa.

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
    • gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele i podstawy prawne przetwarzania

    Dane przetwarzamy w następujących celach i na następujących podstawach:

    • świadczenie usługi (konto, projekty, praca zespołowa, funkcje AI uruchamiane przez Ciebie): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
    • odpowiedzi na zapytania i wiadomości o koncie i usłudze: art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na zapytanie),
    • płatności i rozliczenia: art. 6 ust. 1 lit. b RODO; faktury i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny,
    • bezpieczeństwo serwisu i zapobieganie nadużyciom (logi techniczne, limity zapytań, limit urządzeń): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • własne statystyki korzystania z serwisu i jego rozwój: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • analityka i pomiar reklam Google (Google Analytics, Google Ads): art. 6 ust. 1 lit. a RODO, zgoda,
    • ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase: baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Cloudflare: dostarczanie i ochrona serwisu (adres IP i zapytania do serwisu),
    • Stripe: obsługa płatności,
    • Resend: wysyłka wiadomości transakcyjnych,
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (opis projektu, pytanie i dołączone pliki; nigdy adres obiektu ani dane konta),
    • Google (Analytics, Ads): analityka serwisu (wyłącznie za Twoją zgodą),
    • Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
    • LH.pl Sp. z o.o.: hosting plików serwisu (Polska).

    Gdy użytkownik wyświetla mapę albo szuka adresu, przeglądarka łączy się bezpośrednio z dostawcami map i wyszukiwania adresów (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Otrzymują oni adres IP przeglądarki oraz obszar mapy albo wpisany adres i przetwarzają je jako niezależni administratorzy na podstawie własnych zasad.

    Filmy z YouTube (Google) wczytujemy dopiero po kliknięciu odtwarzania, w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); wtedy Google otrzymuje adres IP przeglądarki. Przy eksporcie PDF z pismem arabskim, dewanagari, japońskim, koreańskim lub tajskim przeglądarka pobiera potrzebną czcionkę z Google Fonts, co również przekazuje Google adres IP. Wszystkie pozostałe czcionki serwisu udostępniamy z własnego serwera.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Supabase: dane przechowywane w UE, z dostępem serwisowym dostawcy z USA i Singapuru,
    • Stripe: obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google (Analytics, Ads): analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Cloudflare: dostarczanie i ochrona serwisu (Stany Zjednoczone i sieć globalna),
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (Stany Zjednoczone),
    • Resend: dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    Podstawą przekazania jest dla Stripe, Google, Cloudflare i Resend decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a dla Anthropic i Supabase standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać pod adresem kontaktowym podanym powyżej.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne i reklamowe: Google Analytics i Google Ads, służące do pomiaru sposobu korzystania z serwisu i skuteczności naszych reklam oraz do dopasowania reklam Google; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne i reklamowe możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki cookie Google i przestajemy wczytywać tagi Google.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
    • rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
    • pytania i odpowiedzi funkcji AI: treść 90 dni, sam wpis bez treści 12 miesięcy,
    • logi techniczne błędów aplikacji: 30 dni, zapisy limitów zapytań: 1 godzinę, zapisy zablokowanych urządzeń: 12 miesięcy,
    • dziennik zdarzeń organizacji (zmiany członków i dostępu, zdarzenia SSO, zmiany ustawień, podgląd projektów przez administratorów): tyle, ile ustawi organizacja korzystająca z SSO, w pozostałych przypadkach 12 miesięcy,
    • historia logowań (rodzaj urządzenia, przeglądarka i system, bez adresu IP), statystyki korzystania z serwisu i historia zmian opinii o serwisie: 24 miesiące,
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.