CCTVplanner.io

    Kebijakan Privasi (GDPR)

    Terakhir diperbarui: 18 Juli 2026

    Pengendali Data

    Pengendali data pribadi adalah:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (selanjutnya disebut "Pengendali").

    Untuk masalah terkait perlindungan data pribadi, Anda dapat menghubungi kami di:
    [email protected]

    Ruang lingkup data yang diproses

    Pengendali dapat memproses data pribadi berikut:

    • alamat email,
    • data yang diberikan melalui formulir kontak atau pendaftaran,
    • data yang diperlukan untuk menyediakan layanan dan penagihan,
    • data teknis seperti alamat IP, informasi browser dan perangkat (untuk tujuan keamanan dan analitik).

    Tujuan pemrosesan data

    Data pribadi diproses untuk tujuan:

    • menyediakan layanan yang tersedia di CCTVPlanner.io,
    • menanggapi pertanyaan dan berkomunikasi dengan pengguna,
    • melaksanakan kontrak dan memenuhi kewajiban hukum dan akuntansi,
    • meningkatkan fungsionalitas dan memastikan keamanan layanan.

    Dasar hukum pemrosesan

    Data pribadi diproses berdasarkan:

    • Pasal 6(1)(b) GDPR – pelaksanaan kontrak atau tindakan pra-kontrak,
    • Pasal 6(1)(c) GDPR – kepatuhan terhadap kewajiban hukum,
    • Pasal 6(1)(f) GDPR – kepentingan sah Pengendali (keamanan, pengembangan layanan),
    • Pasal 6(1)(a) GDPR – persetujuan pengguna, jika berlaku.

    Penerima data

    Data dapat dibagikan dengan penyedia layanan tepercaya yang mendukung Pengendali dalam:

    • menjamu tamu,
    • layanan TI,
    • akuntansi,
    • pemrosesan pembayaran,

    hanya sejauh yang diperlukan untuk menyediakan layanan.

    Secara khusus, Pengendali menggunakan pemroses berikut:

    • Supabase — basis data aplikasi, autentikasi, dan penyimpanan berkas (wilayah UE),
    • Stripe — pemrosesan pembayaran,
    • Resend — pengiriman email transaksional,
    • Google — analitik situs web (hanya dengan persetujuan Anda),
    • penyedia layanan hosting situs web.

    Transfer ke luar Wilayah Ekonomi Eropa (EEA)

    Data inti aplikasi (akun dan proyek) disimpan pada server di Uni Eropa. Namun, sebagian pemroses di atas dapat memproses data di luar EEA:

    • Stripe — pemrosesan pembayaran (Irlandia / Amerika Serikat),
    • Google — analitik, hanya dengan persetujuan Anda (Amerika Serikat),
    • Resend — pengiriman email transaksional (Amerika Serikat).

    Apabila data pribadi ditransfer ke luar EEA, data tersebut dilindungi oleh langkah pengamanan yang memadai berdasarkan Chapter V GDPR — EU–U.S. Data Privacy Framework dan/atau Standard Contractual Clauses (SCCs) dari Komisi Eropa. Anda dapat meminta salinan atas langkah pengamanan tersebut pada alamat kontak di atas.

    Cookie dan analitik

    Layanan ini menggunakan cookie dan teknologi penyimpanan lokal serupa dalam dua kategori:

    • esensial — diperlukan agar layanan dapat berfungsi (sesi masuk, keamanan, dan mengingat pilihan cookie Anda); selalu aktif dan tidak memerlukan persetujuan,
    • analitik — Google Analytics, digunakan untuk mengukur dan meningkatkan cara penggunaan layanan; cookie ini hanya berjalan setelah Anda menerimanya, atas dasar persetujuan Anda (Pasal 6(1)(a) GDPR).

    Anda dapat menerima atau menolak cookie analitik pada banner persetujuan dan mengubah pilihan Anda kapan saja. Penolakan tidak membatasi akses ke layanan.

    Periode penyimpanan data

    Data pribadi disimpan:

    • selama durasi perjanjian,
    • data akun dihapus atau dianonimkan dalam waktu 30 hari sejak penutupan akun, kecuali penyimpanan yang lebih lama diwajibkan oleh undang-undang,
    • catatan penagihan dan faktur — selama periode yang diwajibkan oleh undang-undang perpajakan dan akuntansi (di Polandia, 5 tahun sejak akhir tahun akuntansi terjadinya transaksi),
    • sampai persetujuan ditarik, jika pemrosesan didasarkan pada persetujuan.

    Petugas Perlindungan Data

    Pengendali tidak menunjuk Petugas Perlindungan Data karena hal tersebut tidak diwajibkan berdasarkan Pasal 37 GDPR. Untuk seluruh urusan perlindungan data, silakan gunakan alamat kontak yang tercantum di atas.

    Hak pengguna

    Pengguna memiliki hak untuk:

    • mengakses data pribadi mereka,
    • memperbaiki data,
    • menghapus data,
    • membatasi pemrosesan,
    • portabilitas data,
    • menolak pemrosesan,
    • mengajukan keluhan kepada otoritas pengawas.

    Pemberian data secara sukarela

    Pemberian data pribadi bersifat sukarela tetapi diperlukan untuk menggunakan fitur tertentu dari layanan.

    Asli bahasa Polandia (mengikat secara hukum)

    Ostatnia aktualizacja: 18 lipca 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele przetwarzania danych

    Dane osobowe przetwarzane są w celu:

    • świadczenia usług oferowanych w serwisie CCTVPlanner.io,
    • obsługi zapytań i komunikacji z użytkownikami,
    • realizacji umów oraz obowiązków księgowych i podatkowych,
    • zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.

    Podstawa prawna przetwarzania

    Dane przetwarzane są na podstawie:

    • art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
    • art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
    • art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
    • art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Stripe — obsługa płatności,
    • Resend — wysyłka wiadomości transakcyjnych,
    • Google — analityka serwisu (wyłącznie za Twoją zgodą),
    • dostawca hostingu serwisu.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.