Informativa sulla Privacy (GDPR)

    Ultimo aggiornamento: 18 luglio 2026

    Titolare del trattamento

    Il titolare del trattamento dei dati personali è:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (di seguito denominato il "Titolare").

    Per qualsiasi questione relativa alla protezione dei dati personali, puoi contattarci all'indirizzo:
    [email protected]

    Ambito dei dati trattati

    Il Titolare può trattare i seguenti dati personali:

    • indirizzo email,
    • dati forniti tramite moduli di contatto o di registrazione,
    • dati necessari per la fornitura di servizi e la fatturazione,
    • dati tecnici come indirizzo IP, informazioni sul browser e sul dispositivo (per scopi di sicurezza e analisi).

    Finalità del trattamento dei dati

    I dati personali sono trattati per le seguenti finalità:

    • fornitura dei servizi disponibili su CCTVPlanner.io,
    • risposta alle richieste e comunicazione con gli utenti,
    • esecuzione di contratti e adempimento degli obblighi legali e contabili,
    • miglioramento delle funzionalità e garanzia della sicurezza del servizio.

    Base giuridica del trattamento

    I dati personali sono trattati sulla base di:

    • Articolo 6(1)(b) GDPR – esecuzione di un contratto o misure precontrattuali,
    • Articolo 6(1)(c) GDPR – adempimento degli obblighi di legge,
    • Articolo 6(1)(f) GDPR – legittimo interesse del Titolare (sicurezza, sviluppo del servizio),
    • Articolo 6(1)(a) GDPR – consenso dell'utente, ove applicabile.

    Destinatari dei dati

    I dati possono essere condivisi con fornitori di servizi di fiducia che supportano il Titolare in:

    • hosting,
    • servizi IT,
    • contabilità,
    • elaborazione dei pagamenti,

    solo nella misura necessaria per la fornitura dei servizi.

    In particolare, il Titolare del trattamento si avvale dei seguenti responsabili del trattamento:

    • Supabase — database applicativo, autenticazione e archiviazione dei file (regione UE),
    • Stripe — elaborazione dei pagamenti,
    • Resend — invio di email transazionali,
    • Google — analisi del sito web (solo previo consenso dell'utente),
    • il fornitore di hosting del sito web.

    Trasferimenti al di fuori dello Spazio Economico Europeo (SEE)

    I dati applicativi principali (account e progetti) sono conservati su server situati nell'Unione europea. Tuttavia, alcuni dei responsabili del trattamento sopra indicati possono trattare i dati al di fuori del SEE:

    • Stripe — elaborazione dei pagamenti (Irlanda / Stati Uniti),
    • Google — analisi, solo previo consenso dell'utente (Stati Uniti),
    • Resend — recapito di email transazionali (Stati Uniti).

    Qualora i dati personali siano trasferiti al di fuori del SEE, essi sono protetti da garanzie adeguate ai sensi del Chapter V del GDPR — l'EU–U.S. Data Privacy Framework e/o le Standard Contractual Clauses (SCCs) della Commissione europea. L'utente può richiederne copia all'indirizzo di contatto sopra indicato.

    Cookie e analisi

    Il servizio utilizza cookie e tecnologie di memorizzazione locale (local storage) analoghe, suddivise in due categorie:

    • essenziali — necessari per il funzionamento del servizio (sessione di accesso, sicurezza e memorizzazione della scelta relativa ai cookie); sempre attivi e non soggetti a consenso,
    • di analisi — Google Analytics, utilizzati per misurare e migliorare le modalità di utilizzo del servizio; vengono attivati soltanto dopo la loro accettazione, sulla base del consenso dell'utente (art. 6, par. 1, lett. a) GDPR).

    L'utente può accettare o rifiutare i cookie di analisi tramite il banner dei consensi e modificare la propria scelta in qualsiasi momento. Il rifiuto non limita l'accesso al servizio.

    Periodo di conservazione dei dati

    I dati personali sono conservati:

    • per la durata del contratto,
    • i dati dell'account vengono cancellati o resi anonimi entro 30 giorni dalla chiusura dell'account, salvo che una conservazione più lunga sia richiesta dalla legge,
    • i documenti di fatturazione e contabili — per il periodo richiesto dalla normativa fiscale e contabile (in Polonia, 5 anni dalla fine dell'anno contabile in cui è avvenuta la transazione),
    • fino alla revoca del consenso, ove il trattamento si basi sul consenso.

    Responsabile della protezione dei dati

    Il Titolare del trattamento non ha nominato un Responsabile della protezione dei dati, non essendo ciò obbligatorio ai sensi dell'art. 37 GDPR. Per qualsiasi questione relativa alla protezione dei dati, si prega di utilizzare l'indirizzo di contatto sopra indicato.

    Diritti dell'utente

    Gli utenti hanno il diritto di:

    • accedere ai propri dati personali,
    • rettificare i dati,
    • cancellare i dati,
    • limitare il trattamento,
    • portabilità dei dati,
    • opporsi al trattamento,
    • presentare un reclamo all'autorità di controllo.

    Conferimento volontario dei dati

    Il conferimento dei dati personali è volontario ma necessario per utilizzare determinate funzionalità del servizio.


    Originale in polacco (giuridicamente vincolante)

    Ostatnia aktualizacja: 18 lipca 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele przetwarzania danych

    Dane osobowe przetwarzane są w celu:

    • świadczenia usług oferowanych w serwisie CCTVPlanner.io,
    • obsługi zapytań i komunikacji z użytkownikami,
    • realizacji umów oraz obowiązków księgowych i podatkowych,
    • zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.

    Podstawa prawna przetwarzania

    Dane przetwarzane są na podstawie:

    • art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
    • art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
    • art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
    • art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Stripe — obsługa płatności,
    • Resend — wysyłka wiadomości transakcyjnych,
    • Google — analityka serwisu (wyłącznie za Twoją zgodą),
    • dostawca hostingu serwisu.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.