Adatvédelmi szabályzat (GDPR)
Utolsó frissítés: 2026. július 18.
Adatkezelő
A személyes adatok adatkezelője:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(a továbbiakban: „Adatkezelő”).
A személyes adatok védelmével kapcsolatos bármely ügyben az alábbi elérhetőségen vehet fel velünk a kapcsolatot:
[email protected]
A kezelt adatok köre
Az Adatkezelő az alábbi személyes adatokat kezelheti:
- e-mail-cím,
- a kapcsolatfelvételi vagy regisztrációs űrlapokon megadott adatok,
- a szolgáltatások nyújtásához és a számlázáshoz szükséges adatok,
- technikai adatok, például IP-cím, böngésző- és eszközinformációk (biztonsági és analitikai célból).
Az adatkezelés célja
A személyes adatok kezelésének célja:
- a CCTVPlanner.io oldalon elérhető szolgáltatások nyújtása,
- a megkeresésekre való válaszadás és a felhasználókkal való kommunikáció,
- szerződések teljesítése, valamint jogi és számviteli kötelezettségek teljesítése,
- a funkciók fejlesztése és a szolgáltatás biztonságának biztosítása.
Az adatkezelés jogalapja
A személyes adatok kezelése az alábbiak alapján történik:
- GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése vagy szerződéskötést megelőző lépések,
- GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése,
- GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke (biztonság, szolgáltatásfejlesztés),
- GDPR 6. cikk (1) bekezdés a) pont – a felhasználó hozzájárulása, ha alkalmazandó.
Adatok címzettjei
Az adatok az Adatkezelőt támogató, megbízható szolgáltatókkal oszthatók meg az alábbi területeken:
- tárhelyszolgáltatás,
- informatikai szolgáltatások,
- könyvelés,
- fizetésfeldolgozás,
kizárólag a szolgáltatások nyújtásához szükséges mértékben.
Az Adatkezelő különösen a következő adatfeldolgozókat veszi igénybe:
- Supabase — alkalmazásadatbázis, hitelesítés és fájltárolás (EU-régió),
- Stripe — fizetésfeldolgozás,
- Resend — tranzakciós e-mailek küldése,
- Google — webhelyanalitika (kizárólag az Ön hozzájárulásával),
- a webhely tárhelyszolgáltatója.
Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre
Az alapvető alkalmazásadatokat (fiókok és projektek) az Európai Unión belüli szervereken tároljuk. A fenti adatfeldolgozók közül azonban egyesek az EGT-n kívül is kezelhetnek adatokat:
- Stripe — fizetésfeldolgozás (Írország / Egyesült Államok),
- Google — analitika, kizárólag az Ön hozzájárulásával (Egyesült Államok),
- Resend — tranzakciós e-mailek kézbesítése (Egyesült Államok).
Amennyiben személyes adatok továbbítására az EGT-n kívülre kerül sor, azokat a GDPR Chapter V rendelkezései szerinti megfelelő garanciák védik — az EU–U.S. Data Privacy Framework és/vagy az Európai Bizottság által elfogadott Standard Contractual Clauses (SCCs). E garanciák másolatát a fent megadott elérhetőségi címen kérheti.
Sütik és analitika
A szolgáltatás sütiket és hasonló, helyi tárolást használó technológiákat alkalmaz két kategóriában:
- feltétlenül szükséges — a szolgáltatás működéséhez elengedhetetlenek (bejelentkezési munkamenet, biztonság, valamint a sütikre vonatkozó választásának megjegyzése); mindig aktívak, és nem igényelnek hozzájárulást,
- analitikai — Google Analytics, amely a szolgáltatás használatának mérésére és javítására szolgál; ezek kizárólag az Ön elfogadását követően működnek, az Ön hozzájárulása alapján (GDPR 6. cikk (1) bekezdés a) pont).
Az analitikai sütiket a hozzájárulási sávban elfogadhatja vagy elutasíthatja, és választását bármikor módosíthatja. Az elutasítás nem korlátozza a szolgáltatáshoz való hozzáférést.
Adatmegőrzési idő
A személyes adatok megőrzési ideje:
- a szerződés időtartama alatt,
- a fiókadatokat a fiók megszüntetését követő 30 napon belül töröljük vagy anonimizáljuk, kivéve, ha a jogszabály hosszabb megőrzést ír elő,
- a számlázási és számlanyilvántartási adatokat — az adó- és számviteli jogszabályok által megkövetelt ideig (Lengyelországban annak a számviteli évnek a végétől számított 5 évig, amelyben az ügylet megtörtént),
- a hozzájárulás visszavonásáig, ha az adatkezelés hozzájáruláson alapul.
Adatvédelmi tisztviselő
Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt, mivel erre a GDPR 37. cikke alapján nem köteles. Valamennyi adatvédelmi kérdésben kérjük, a fent megadott elérhetőségi címet használja.
A felhasználó jogai
A felhasználót megilletik az alábbi jogok:
- hozzáférés a személyes adataihoz,
- adatok helyesbítése,
- adatok törlése,
- az adatkezelés korlátozása,
- adathordozhatóság,
- tiltakozás az adatkezelés ellen,
- panasz benyújtása a felügyeleti hatósághoz (NAIH).
Az adatszolgáltatás önkéntessége
A személyes adatok megadása önkéntes, de a szolgáltatás egyes funkcióinak igénybevételéhez szükséges.
Lengyel eredeti (jogilag kötelező érvényű)
Ostatnia aktualizacja: 18 lipca 2026
Administrator danych osobowych
Administratorem danych osobowych jest:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
[email protected]
Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
- adres e-mail,
- dane podane w formularzach kontaktowych lub rejestracyjnych,
- dane niezbędne do realizacji usług oraz rozliczeń,
- dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).
Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- świadczenia usług oferowanych w serwisie CCTVPlanner.io,
- obsługi zapytań i komunikacji z użytkownikami,
- realizacji umów oraz obowiązków księgowych i podatkowych,
- zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.
Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
- art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
- art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:
- hostingu,
- obsługi IT,
- księgowości,
- systemów płatności,
wyłącznie w zakresie niezbędnym do realizacji usług.
W szczególności Administrator korzysta z następujących podmiotów przetwarzających:
- Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
- Stripe — obsługa płatności,
- Resend — wysyłka wiadomości transakcyjnych,
- Google — analityka serwisu (wyłącznie za Twoją zgodą),
- dostawca hostingu serwisu.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:
- Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
- Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
- Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).
W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.
Pliki cookie i analityka
Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:
- niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
- analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.
Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas trwania umowy,
- dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
- dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
- do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.
Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.
Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.