CCTVplanner.io

    Privatumo politika (GDPR)

    Paskutinį kartą atnaujinta: 2026 m. spalio 21 d.

    Duomenų valdytojas

    Asmens duomenų valdytojas yra:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (toliau – „Valdytojas“).

    Visais su asmens duomenų apsauga susijusiais klausimais galite kreiptis į mus:
    [email protected]

    Duomenų šaltiniai

    Duomenis gauname:

    • iš jūsų: registruojantis, paskyros nustatymuose, projektuose, formose ir žinutėse,
    • iš jūsų darbdavio tapatybės teikėjo ir naudotojų katalogo, kai darbdavys įjungė vieno prisijungimo funkciją (SSO): el. pašto adresas, vardas ir pavardė, narystė grupėse,
    • iš partnerio sistemos, kai planuoklį naudojate partnerio valdomoje organizacijoje (pvz., gamintojo, platintojo ar apsaugos įmonės valdymo sistemos): el. pašto adresas, vardas ir pavardė, įmonės pavadinimas, mokesčių mokėtojo kodas, jūsų identifikatorius partnerio sistemoje ir jūsų vaidmuo, o objektų projektų atveju objekto pavadinimas, adresas ir koordinatės.

    Duomenis, susijusius su jūsų darbu tokioje organizacijoje, tvarkome organizacijos, kuri yra jų valdytoja (pvz., jūsų darbdavio), vardu pagal duomenų tvarkymo sutartį (GDPR 28 straipsnis). Dėl šių duomenų kreipkitės į organizaciją; padėsime jai įgyvendinti jūsų teises.

    Tvarkomų duomenų apimtis

    Valdytojas gali tvarkyti šiuos asmens duomenis:

    • elektroninio pašto adresą,
    • duomenis, pateiktus kontaktinėse arba registracijos formose,
    • duomenis, būtinus paslaugoms teikti ir sąskaitoms išrašyti,
    • kai jūsų darbdavys yra įjungęs SSO (vienkartinį prisijungimą): tapatybės atributai, kuriuos jums prisijungiant patvirtina jo tapatybės teikėjas (elektroninio pašto adresas, vardas ir pavardė, narystės grupėse), ir paskyros įrašai, kuriuos jo katalogas mums siunčia, kad sukurtų, atnaujintų ar išjungtų jūsų paskyrą,
    • kai planuoklį naudojate partnerio (pvz., gamintojo ar platintojo) valdomoje organizacijoje: duomenys, kuriuos partnerio sistema mums siunčia suteikdama prieigą ir jus prijungdama (el. pašto adresas, vardas ir pavardė, įmonės pavadinimas, mokesčių mokėtojo kodas, jūsų identifikatorius partnerio sistemoje), ir jūsų veiklos toje organizacijoje įrašas (prisijungimai, projektų pakeitimai, eksportai), kurį gali matyti jos savininkas ir administratoriai,
    • techninius duomenis, tokius kaip IP adresas, naršyklės ir įrenginio informacija (saugumo ir analitikos tikslais).

    Tvarkymo tikslai ir teisiniai pagrindai

    Duomenis tvarkome šiais tikslais ir šiais teisiniais pagrindais:

    • paslaugos teikimas (paskyra, projektai, komandinis darbas, jūsų paleidžiamos DI funkcijos): GDPR 6 straipsnio 1 dalies b punktas, sutarties vykdymas,
    • atsakymai į užklausas ir žinutes apie paskyrą ir paslaugą: GDPR 6 straipsnio 1 dalies b punktas, o prieš sudarant sutartį GDPR 6 straipsnio 1 dalies f punktas (teisėtas interesas atsakyti į užklausą),
    • mokėjimai ir atsiskaitymai: GDPR 6 straipsnio 1 dalies b punktas; sąskaitos faktūros ir apskaita: GDPR 6 straipsnio 1 dalies c punktas, teisinė prievolė,
    • paslaugos saugumas ir piktnaudžiavimo prevencija (techniniai žurnalai, užklausų limitai, įrenginių limitas): GDPR 6 straipsnio 1 dalies f punktas, teisėtas interesas,
    • mūsų pačių paslaugos naudojimo statistika ir paslaugos tobulinimas: GDPR 6 straipsnio 1 dalies f punktas, teisėtas interesas,
    • „Google“ analitika ir reklamos vertinimas (Google Analytics, Google Ads): GDPR 6 straipsnio 1 dalies a punktas, sutikimas,
    • teisinių reikalavimų pareiškimas, vykdymas ir gynimas: GDPR 6 straipsnio 1 dalies f punktas, teisėtas interesas.

    Duomenų gavėjai

    Duomenys gali būti perduodami patikimiems paslaugų teikėjams, padedantiems Valdytojui šiose srityse:

    • prieglobos paslaugos,
    • IT paslaugos,
    • apskaita,
    • mokėjimų apdorojimas,

    tik tokia apimtimi, kuri būtina paslaugoms teikti.

    Visų pirma, Duomenų valdytojas naudojasi šiais duomenų tvarkytojais:

    • Supabase: programos duomenų bazė, autentifikavimas ir failų saugykla (ES regionas),
    • Cloudflare: svetainės pateikimas ir apsauga (IP adresas ir užklausos paslaugai),
    • Stripe: mokėjimų tvarkymas,
    • Resend: operacinių el. laiškų siuntimas,
    • Anthropic: DI asistentas ir DI planuotojas, tik kai naudotojas pats juos paleidžia (projekto aprašymas, klausimas ir pridėti failai; niekada objekto adresas ar paskyros duomenys),
    • Google (Analytics, Ads): svetainės analitika (tik jums sutikus),
    • Google Public DNS, skaitant DNS įrašą, kuris įrodo, kad organizacija valdo savo domeną (tik domeno vardas, jokių asmens duomenų),
    • LH.pl Sp. z o.o.: svetainės failų talpinimas (Lenkija).

    Kai naudotojas rodo žemėlapį arba ieško adreso, naršyklė tiesiogiai jungiasi prie žemėlapių ir adresų paieškos paslaugų teikėjų (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Jie gauna naršyklės IP adresą ir žemėlapio sritį arba įvestą adresą ir juos tvarko kaip nepriklausomi duomenų valdytojai pagal savo sąlygas.

    „YouTube“ („Google“) vaizdo įrašai įkeliami tik paspaudus paleisti, „YouTube“ išplėstinio privatumo režimu (youtube-nocookie.com); tada „Google“ gauna naršyklės IP adresą. Eksportuojant PDF su arabų, devanagario, japonų, korėjiečių ar tajų raštu, naršyklė reikiamą šriftą atsisiunčia iš „Google Fonts“, todėl „Google“ taip pat gauna IP adresą. Visus kitus paslaugos šriftus teikiame iš savo serverio.

    Duomenų perdavimas už Europos ekonominės erdvės (EEE) ribų

    Pagrindiniai programos duomenys (paskyros ir projektai) saugomi Europos Sąjungoje esančiuose serveriuose. Tačiau kai kurie pirmiau nurodyti duomenų tvarkytojai gali tvarkyti duomenis už EEE ribų:

    • Supabase: duomenys saugomi ES, o teikėjas turi aptarnavimo prieigą iš JAV ir Singapūro,
    • Stripe: mokėjimų tvarkymas (Airija / Jungtinės Valstijos),
    • Google (Analytics, Ads): analitika, tik jums sutikus (Jungtinės Valstijos),
    • Cloudflare: svetainės pateikimas ir apsauga (Jungtinės Valstijos ir pasaulinis tinklas),
    • Anthropic: DI asistentas ir DI planuotojas, tik kai naudotojas pats juos paleidžia (Jungtinės Valstijos),
    • Resend: operacinių el. laiškų pristatymas (Jungtinės Valstijos).

    Perdavimo pagrindas Stripe, Google, Cloudflare ir Resend atveju yra Europos Komisijos sprendimas dėl ES ir JAV duomenų privatumo sistemos (Data Privacy Framework) tinkamumo, o Anthropic ir Supabase atveju Europos Komisijos priimtos standartinės sutarčių sąlygos (SCC). Šių apsaugos priemonių kopiją galite gauti pirmiau nurodytu kontaktiniu adresu.

    Slapukai ir analitika

    Paslaugoje naudojami slapukai ir panašios vietinės saugyklos technologijos, skirstomos į dvi kategorijas:

    • būtinieji — reikalingi, kad paslauga veiktų (prisijungimo sesija, saugumas ir jūsų pasirinkimo dėl slapukų įsiminimas); visada aktyvūs ir nereikalaujantys sutikimo,
    • analitiniai ir reklaminiai: Google Analytics ir Google Ads, naudojami vertinti, kaip naudojamasi paslauga ir kaip veikia mūsų reklamos, bei pritaikyti Google reklamas; jie įjungiami tik jums juos priėmus, remiantis jūsų sutikimu (BDAR 6 straipsnio 1 dalies a punktas).

    Analitinius ir reklaminius slapukus galite priimti arba atmesti sutikimo juostoje ir bet kada pakeisti savo pasirinkimą. Atsisakymas neriboja prieigos prie paslaugos.

    Sutikimą galite bet kada atšaukti puslapio poraštėje esančiu mygtuku „Slapukų nustatymai“ arba toliau pateiktu mygtuku. Atšaukimas neturi įtakos iki jo vykdyto tvarkymo teisėtumui. Po atšaukimo ištriname „Google“ slapukus iš jūsų naršyklės ir nebeįkeliame „Google“ žymų.

    Duomenų saugojimo terminas

    Asmens duomenys saugomi:

    • visą sutarties galiojimo laikotarpį,
    • paskyros duomenys ištrinami arba nuasmeninami per 30 dienų nuo paskyros uždarymo, nebent ilgesnį saugojimą numato teisės aktai,
    • atsiskaitymų ir sąskaitų faktūrų įrašai — mokesčių ir apskaitos teisės aktų reikalaujamą laikotarpį (Lenkijoje — 5 metus nuo apskaitos metų, kuriais įvyko operacija, pabaigos),
    • iš tapatybės teikėjo gauti atributai saugomi tol, kol egzistuoja paskyra, ir atnaujinami kiekvieną kartą prisijungiant; katalogo atliktas išjungimas nutraukia prieigą, bet pats savaime paskyros neištrina,
    • valdomos organizacijos veiklos įrašas saugomas, kol ištrinama jūsų paskyra arba organizacija; partneriui atšaukus prieigą prieiga baigiasi, tačiau tai savaime neištrina nei paskyros, nei įrašo,
    • DI funkcijų klausimai ir atsakymai: turinys 90 dienų, pats įrašas be turinio 12 mėnesių,
    • techniniai programos klaidų žurnalai: 30 dienų, užklausų limitų įrašai: 1 valandą, užblokuotų įrenginių įrašai: 12 mėnesių,
    • organizacijos įvykių žurnalas (narių ir prieigos pakeitimai, SSO įvykiai, nustatymų pakeitimai, administratorių atliekamos projektų peržiūros): tiek, kiek nustato SSO naudojanti organizacija, kitais atvejais 12 mėnesių,
    • prisijungimų istorija (įrenginio tipas, naršyklė ir sistema, be IP adreso), paslaugos naudojimo statistika ir paslaugos atsiliepimų pakeitimų istorija: 24 mėnesius,
    • iki sutikimo atšaukimo, kai duomenys tvarkomi sutikimo pagrindu.

    Duomenų apsaugos pareigūnas

    Duomenų valdytojas nepaskyrė Duomenų apsaugos pareigūno, nes to nereikalaujama pagal BDAR 37 straipsnį. Visais duomenų apsaugos klausimais prašome kreiptis pirmiau nurodytu kontaktiniu adresu.

    Naudotojo teisės

    Naudotojai turi teisę:

    • susipažinti su savo asmens duomenimis,
    • ištaisyti duomenis,
    • ištrinti duomenis,
    • apriboti duomenų tvarkymą,
    • perkelti duomenis,
    • nesutikti su duomenų tvarkymu,
    • bet kada atšaukti sutikimą, nedarant poveikio iki atšaukimo vykdyto tvarkymo teisėtumui,
    • pateikti skundą priežiūros institucijai (VDAI).

    Savanoriškas duomenų pateikimas

    Asmens duomenų pateikimas yra savanoriškas, tačiau būtinas norint naudotis tam tikromis paslaugos funkcijomis.

    Originali versija lenkų kalba (teisiškai įpareigojanti)

    Ostatnia aktualizacja: 21 października 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Źródła danych

    Dane otrzymujemy:

    • od Ciebie: przy rejestracji, w ustawieniach konta, w projektach, formularzach i wiadomościach,
    • od dostawcy tożsamości i katalogu użytkowników Twojego pracodawcy, gdy włączył on logowanie jednokrotne (SSO): adres e-mail, imię i nazwisko, przynależność do grup,
    • od systemu partnera, gdy korzystasz z plannera w organizacji przez niego zarządzanej (np. producenta, dystrybutora albo systemu do zarządzania agencją ochrony): adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera i rola, a przy projektach obiektów ich nazwa, adres i współrzędne.

    Dane związane z pracą w takiej organizacji przetwarzamy w imieniu organizacji, która jest ich administratorem (np. Twojego pracodawcy), na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych zwróć się do organizacji; pomożemy jej zrealizować Twoje prawa.

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
    • gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele i podstawy prawne przetwarzania

    Dane przetwarzamy w następujących celach i na następujących podstawach:

    • świadczenie usługi (konto, projekty, praca zespołowa, funkcje AI uruchamiane przez Ciebie): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
    • odpowiedzi na zapytania i wiadomości o koncie i usłudze: art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na zapytanie),
    • płatności i rozliczenia: art. 6 ust. 1 lit. b RODO; faktury i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny,
    • bezpieczeństwo serwisu i zapobieganie nadużyciom (logi techniczne, limity zapytań, limit urządzeń): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • własne statystyki korzystania z serwisu i jego rozwój: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • analityka i pomiar reklam Google (Google Analytics, Google Ads): art. 6 ust. 1 lit. a RODO, zgoda,
    • ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase: baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Cloudflare: dostarczanie i ochrona serwisu (adres IP i zapytania do serwisu),
    • Stripe: obsługa płatności,
    • Resend: wysyłka wiadomości transakcyjnych,
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (opis projektu, pytanie i dołączone pliki; nigdy adres obiektu ani dane konta),
    • Google (Analytics, Ads): analityka serwisu (wyłącznie za Twoją zgodą),
    • Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
    • LH.pl Sp. z o.o.: hosting plików serwisu (Polska).

    Gdy użytkownik wyświetla mapę albo szuka adresu, przeglądarka łączy się bezpośrednio z dostawcami map i wyszukiwania adresów (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Otrzymują oni adres IP przeglądarki oraz obszar mapy albo wpisany adres i przetwarzają je jako niezależni administratorzy na podstawie własnych zasad.

    Filmy z YouTube (Google) wczytujemy dopiero po kliknięciu odtwarzania, w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); wtedy Google otrzymuje adres IP przeglądarki. Przy eksporcie PDF z pismem arabskim, dewanagari, japońskim, koreańskim lub tajskim przeglądarka pobiera potrzebną czcionkę z Google Fonts, co również przekazuje Google adres IP. Wszystkie pozostałe czcionki serwisu udostępniamy z własnego serwera.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Supabase: dane przechowywane w UE, z dostępem serwisowym dostawcy z USA i Singapuru,
    • Stripe: obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google (Analytics, Ads): analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Cloudflare: dostarczanie i ochrona serwisu (Stany Zjednoczone i sieć globalna),
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (Stany Zjednoczone),
    • Resend: dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    Podstawą przekazania jest dla Stripe, Google, Cloudflare i Resend decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a dla Anthropic i Supabase standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać pod adresem kontaktowym podanym powyżej.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne i reklamowe: Google Analytics i Google Ads, służące do pomiaru sposobu korzystania z serwisu i skuteczności naszych reklam oraz do dopasowania reklam Google; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne i reklamowe możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki cookie Google i przestajemy wczytywać tagi Google.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
    • rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
    • pytania i odpowiedzi funkcji AI: treść 90 dni, sam wpis bez treści 12 miesięcy,
    • logi techniczne błędów aplikacji: 30 dni, zapisy limitów zapytań: 1 godzinę, zapisy zablokowanych urządzeń: 12 miesięcy,
    • dziennik zdarzeń organizacji (zmiany członków i dostępu, zdarzenia SSO, zmiany ustawień, podgląd projektów przez administratorów): tyle, ile ustawi organizacja korzystająca z SSO, w pozostałych przypadkach 12 miesięcy,
    • historia logowań (rodzaj urządzenia, przeglądarka i system, bez adresu IP), statystyki korzystania z serwisu i historia zmian opinii o serwisie: 24 miesiące,
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.