Zgodność11 min czytania

    Twoje narzędzie do projektowania CCTV zmieniło właściciela. Kto teraz trzyma plany obiektów Twojego klienta?

    W sierpniu 2026 roku działająca w przeglądarce usługa CCTV Design Tool została w całości przejęta, wraz z bazą klientów. Plan kamer to nie zwykły dokument SaaS: wskazuje, gdzie patrzy każda kamera, a więc pośrednio, gdzie Twój klient jest ślepy. Gdy zmienia się firma przechowująca ten plik, obowiązek formalny spada na Ciebie, nie na dostawcę. Oto dokładnie, co sprawdzić, i pięć pytań do wysłania przed kolejnym odnowieniem.

    Czym ten artykuł nie jest

    Kupno firmy SaaS wraz z bazą klientów to zwykła transakcja i nic w publicznych dokumentach nie wskazuje, by któraś ze stron zrobiła cokolwiek niewłaściwego. To nie jest zarzut wobec kupującego, sprzedającego ani produktu, a narodowość osób zaangażowanych nie jest tu kryterium. Poniższe dotyczy obowiązków, które przejęcie tworzy dla Ciebie jako integratora, bo zgodnie z RODO jesteś administratorem danych swojego klienta, a te obowiązki nie przechodzą wraz z udziałami. Jesteśmy konkurentem omawianego produktu, dlatego każde twierdzenie faktyczne poniżej jest połączone z jego źródłem.

    1. Co się stało, ze źródłami

    20 sierpnia 2026 roku ukraińska firma programistyczna TechMagic ogłosiła przejęcie działającego w przeglądarce produktu SaaS CCTV Design Tool. To pierwsza transakcja nowego ramienia venture builder tej firmy i pierwszy raz, gdy kupuje biznes produktowy, a nie firmę usługową.

    Podane fakty

    • TechMagic nabył 100 procent produktu i wszystkie prawa do niego.
    • Strony nie ujawniły ceny. Ukraiński portal technologiczny DOU oszacował ją na 500 000 do 700 000 dolarów amerykańskich.
    • Płatne licencje mają być używane w ponad 2000 firm na świecie.
    • TechMagic ma siedzibę we Lwowie na Ukrainie i deklaruje, że przydzieli do produktu własnych inżynierów, specjalistów AI, projektantów i marketingowców oraz będzie szukać partnerstw z producentami sprzętu.

    Nic z tego nie jest niezwykłe i nic nie jest krytyką. Małe produkty SaaS zmieniają właściciela nieustannie. To, co sprawia, że ten zasługuje na stronę Twojej uwagi, to nie transakcja, lecz ładunek: konta ponad dwóch tysięcy integratorów, a w nich plany monitoringu budynków ich klientów.

    2. Dlaczego plan kamer nie jest zwykłym plikiem

    Pomyśl, co faktycznie zawiera gotowy projekt. Rzut budynku. Pozycję i wysokość montażu każdej kamery. Kierunek, w którym patrzy każda z nich, i jak daleko rozpozna twarz lub tablicę. Trasy kabli i miejsce rejestratora. A jako dokładne odwrócenie tego wszystkiego, miejsca, których nikt nie obserwuje.

    W przypadku domu jest to niewygodne. W przypadku oddziału banku, szkoły, centrum dystrybucji apteki, podstacji lub centrum danych to najbardziej użyteczny dokument, jaki mógłby mieć napastnik. Twój klient przekazał Ci go na podstawie umowy. Trafił na konto SaaS. Zgodnie z RODO jesteś administratorem zawartych w nim danych osobowych, a dostawca jest Twoim podmiotem przetwarzającym, co oznacza, że pytania z tego artykułu kierowane są do Ciebie, a Twój klient ma prawo kierować je do Ciebie również.

    Dlatego dokumenty przetargowe, które wypełniasz, pytają, gdzie działa oprogramowanie projektowe. To nie biurokratyczna ozdoba. Ktoś po stronie klienta zrozumiał, że plan jego martwych pól nie powinien być refleksją po fakcie.

    3. Co zmienia się prawnie, gdy sprzedawany jest dostawca SaaS

    Przejęcie nie jest naruszeniem i samo z siebie niczego nie unieważnia. Sprawia jednak, że trzy dokumenty dezaktualizują się w tym samym momencie, a wszystkie trzy musisz aktualizować Ty.

    • Twój rejestr z art. 30. Wymienia on podmioty przetwarzające, z których korzystasz. Jeśli podmiot stojący za narzędziem się zmienił, rejestr wymienia teraz firmę, która nie jest już tą, która przetwarza dane.
    • Twoja umowa powierzenia z art. 28. Art. 28 ust. 2 daje Ci prawo do informacji o zamierzonych zmianach podmiotów podprzetwarzających i do sprzeciwu wobec nich. Nowi właściciele przynoszą nowych inżynierów, nowe wsparcie i nowe narzędzia. Poproś o aktualną listę.
    • Twoje informacje o prywatności z art. 13 i 14. Mówią ludziom, kto przetwarza ich dane i dokąd one trafiają. Jeśli którakolwiek z tych odpowiedzi się przesunęła, informacja, którą przekazujesz klientowi, jest nieaktualna.

    W praktyce większość integratorów nigdy nie dowiaduje się, że dostawca zmienił właściciela, bo nikt nie ma obowiązku wysyłać w tej sprawie listu. Przychodzi faktura odnowieniowa, wygląda jak w zeszłym roku, a dokumentacja po cichu przestaje opisywać rzeczywistość. To jest tu prawdziwe ryzyko i dotyczy każdego narzędzia, z którego korzystasz, nie tylko tego.

    4. Kwestia transferu, ujęta precyzyjnie

    Tu ludzie sięgają po niewłaściwy argument, więc powiedzmy dokładnie. To, skąd pochodzą właściciele firmy, nie jest kryterium prawnym i nikogo nie powinno obchodzić. Kryterium prawnym jest siedziba, i na niej opiera się rozdział V RODO.

    Art. 44 do 49 mają zastosowanie, ilekroć dane osobowe są przekazywane do kraju spoza Europejskiego Obszaru Gospodarczego lub są stamtąd jedynie dostępne. Zdalny dostęp inżyniera wsparcia liczy się jako transfer; dane nie muszą zmieniać serwera. Jeśli kraj docelowy ma decyzję Komisji Europejskiej o odpowiednim stopniu ochrony, analiza się kończy. Jeśli nie, potrzebujesz zabezpieczenia z art. 46, w praktyce standardowych klauzul umownych, oraz oceny skutków transferu, która uwzględnia prawo lokalne i uprawnienia dostępu organów państwa.

    Ukrainy nie ma na liście stopnia ochrony Komisji. Nie ma jej także ogólnie dla Stanów Zjednoczonych, Indii ani większości innych miejsc, z których działają Twoi dostawcy SaaS, więc nie jest to szczególne obciążenie wymierzone w kogokolwiek: to zwykła praca zgodnościowa towarzysząca każdemu przetwarzaniu poza EOG. Jedynymi dostawcami, których to w ogóle nie dotyczy, są ci mający siedzibę i hosting w EOG, gdzie od początku nie ma transferu do oceny.

    Jedna rzecz, której celowo nie twierdzimy

    Nie wiemy, gdzie CCTV Design Tool hostuje dziś swoje dane, i nigdzie w tym artykule nie twierdziliśmy, że je przeniesiono. Hosting po przejęciu często zostaje dokładnie tam, gdzie był. Chodzi o to, że to Ty musisz umieć odpowiedzieć na to pytanie, a odpowiedź zapisana przed sierpniem 2026 została napisana o innej firmie.

    5. Pięć pytań do wysłania przed odnowieniem

    Skopiuj je do e-maila na adres wsparcia dostawcy. Wyślij je do każdego narzędzia projektowego, za które płacisz, także naszego. Dostawca, który wykonał pracę, odpowiada w ciągu dnia, dołączając dokumenty.

    Kto jest dziś administratorem konta?

    Podaj podmiot prawny, numer rejestracyjny i kraj siedziby. Nazwa, z którą zawarto umowę, może nie być już nazwą podmiotu, który przechowuje dane. Art. 13 i art. 14 wymagają, by osoby, których dane dotyczą, były informowane, kto jest administratorem, a Ty nie możesz przekazać tego klientowi, jeśli sam tego nie wiesz.

    Gdzie dane są przechowywane i kto ma do nich dostęp?

    Miejsce przechowywania i miejsce dostępu to dwa różne pytania i zwykle to drugie jest pomijane w odpowiedzi. Dane hostowane we Frankfurcie, ale administrowane przez zespół inżynierów spoza EOG, to mimo wszystko transfer z rozdziału V, bo zdalny dostęp się liczy.

    Czy lista podmiotów przetwarzających uległa zmianie i czy Cię o tym poinformowano?

    Art. 28 ust. 2 daje Ci prawo do informacji o zamierzonych zmianach podmiotów przetwarzających i do sprzeciwu. Nowy właściciel zwykle przynosi własnych inżynierów, własne wsparcie i własne narzędzia. Poproś o aktualną listę i datę ostatniej aktualizacji oraz porównaj ją z wersją załączoną do Twojej umowy.

    Jakie jest zabezpieczenie transferu, na piśmie?

    Jeśli jakiekolwiek przetwarzanie odbywa się poza EOG, zapytaj, który instrument z art. 46 je obejmuje, który moduł standardowych klauzul umownych oraz czy istnieje ocena skutków transferu, którą możesz zobaczyć. Dostawca, który wykonał tę pracę, wyśle Ci dokument. Dostawca, który jej nie wykonał, wyśle Ci zapewnienia.

    Jak wyeksportować swoje projekty?

    Zapytaj o format eksportu i wypróbuj go na prawdziwym projekcie, zanim będzie potrzebny. Jeśli jedynym sposobem wyniesienia pracy z narzędzia jest PDF, nie masz przenośności, tylko obraz swojej pracy. Narzędzie eksportujące DXF daje Twojemu rysunkowi życie poza dostawcą, do którego w tym roku należy.

    Zachowaj odpowiedzi. Jeśli przetarg kiedyś zapyta, jak zapewniono pewność co do Twojego zestawu narzędzi projektowych, ten wątek e-mailowy jest odpowiedzią, a jego stworzenie zajęło Ci piętnaście minut.

    6. Jak my odpowiadamy na te same pięć pytań

    Byłoby złym tonem wręczyć Ci kwestionariusz, a potem się przed nim uchylić. CCTVplanner jest prowadzony przez DEFENSAR, jednoosobową działalność zarejestrowaną w Polsce, NIP PL5562789202. Aplikacja i baza danych działają w infrastrukturze UE, z Supabase w regionie EU-West. Nie ma części poza EOG do ujawnienia, co oznacza, że rozdział V nie ma się czego uchwycić i nie ma oceny skutków transferu, którą miałbyś od nas odebrać.

    W piątym pytaniu, o przenośność, nasza odpowiedź to przycisk eksportu. Każdy projekt wychodzi jako pełnowartościowy DXF klasy CAD z pozycjami kamer na osobnych warstwach, stożkami FOV, strefami DORI, trasami kabli i tabliczką rysunkową ISO 7200, obok wielostronicowego PDF z zestawieniem materiałów i automatycznie generowanym arkuszem DPIA. Jeśli kiedykolwiek przestaniemy być dla Ciebie właściwym narzędziem, Twoje rysunki wyjdą w formacie, który otworzy Twój wykonawca instalacji elektrycznej.

    A w pierwszym pytaniu nie ma zagadki własności do rozwiązania. CCTVplanner ma jednego właściciela, założyciela, który go buduje, zarejestrowanego w Polsce z adresem, numerem NIP i nazwiskiem w stopce autorskiej tego artykułu. Nikt nie przejmie go spod Ciebie między jednym odnowieniem a następnym.

    Pełne porównanie obu narzędzi, funkcja po funkcji i cena po cenie, znajduje się na naszej stronie alternatywy dla CCTV Design Tool.

    7. Źródła

    Fakty dotyczące transakcji pochodzą z publikacji podlinkowanych powyżej i zostały sprawdzone 28 sierpnia 2026 roku. Ten artykuł to ogólna informacja o porządkowaniu zgodności, a nie porada prawna; wiążącą opinię o własnym przetwarzaniu uzyskasz u swojego doradcy ds. ochrony danych. CCTVplanner konkuruje z omawianym tu produktem. Nazwy produktów są używane nominatywnie, do identyfikacji i uczciwego porównania, zgodnie z unijną dyrektywą o reklamie porównawczej 2006/114/WE.

    Często zadawane pytania

    Czy CCTV Design Tool naprawdę został przejęty?

    Tak. W sierpniu 2026 ukraińska firma programistyczna TechMagic ogłosiła, że przejęła 100 procent przeglądarkowego produktu SaaS CCTV Design Tool jako swój pierwszy projekt venture buildera. Strony nie ujawniły ceny; ukraiński portal technologiczny DOU oszacował ją na 500 000 do 700 000 dolarów amerykańskich. Publiczne doniesienia mówią o bazie ponad 2000 płacących firm. Źródła są podlinkowane na końcu tego artykułu.

    Czy przejęcie to naruszenie ochrony danych lub naruszenie RODO?

    Nie, i ważne jest, by być tu precyzyjnym. Sprzedaż firmy SaaS wraz z bazą klientów to zwykła transakcja handlowa, a nic w publicznie dostępnych informacjach nie sugeruje, by którakolwiek ze stron zrobiła coś niewłaściwego. Przejęcie uruchamia natomiast zestaw obowiązków porządkowych, a większość z nich spada na Ciebie jako administratora danych klienta, a nie na dostawcę: utrzymanie dokładnego rejestru z art. 30, sprawdzenie umowy powierzenia z art. 28 i ocena, czy podstawa przekazania, na której się oparto, nadal opisuje rzeczywistość.

    Czy ma znaczenie, że nabywca ma siedzibę poza EOG?

    Narodowość właścicieli firmy nie jest kryterium prawnym i nie powinna być tak traktowana. Kryterium jest siedziba. Rozdział V RODO ma zastosowanie, gdy dane osobowe są przekazywane do kraju spoza Europejskiego Obszaru Gospodarczego lub udostępniane z takiego kraju. Ukraina nie jest objęta decyzją Komisji Europejskiej o stwierdzeniu odpowiedniego stopnia ochrony, więc takie przekazania wymagają zabezpieczenia z art. 46, zwykle standardowych klauzul umownych, plus oceny skutków przekazania obejmującej prawo lokalne i dostęp organów państwa. To obciążenie dokumentacyjne, a nie oskarżenie.

    Co dokładnie jest wrażliwego w planie kamer?

    Gotowy projekt CCTV podaje, gdzie są kamery, w którą stronę patrzą, co każda z nich rozróżni z jakiej odległości i, z bezpośredniej konsekwencji, gdzie są martwe pola. Dla oddziału banku, szkoły, magazynu aptecznego czy centrum danych ten dokument to mapa, której ktoś chciałby użyć do pokonania systemu. Traktuj go jako dokumentację bezpieczeństwa o obiekcie klienta, bo tym właśnie jest.

    Czy muszę odejść od narzędzia po zmianie właściciela?

    Nie automatycznie. Musisz umieć odpowiedzieć na piśmie, gdzie teraz znajdują się dane klienta, kto je przetwarza i na jakim zabezpieczeniu. Jeśli dostawca odpowie na te pytania jasno, aktualizujesz swoje zapisy i pracujesz dalej. Jeśli nie możesz uzyskać prostej odpowiedzi, to jest Twój sygnał i jest to ten sam sygnał, niezależnie od tego, kim jest dostawca i gdzie ma siedzibę.