CCTVplanner.io

    Zásady ochrany osobných údajov (GDPR)

    Posledná aktualizácia: 21. októbra 2026

    Prevádzkovateľ osobných údajov

    Prevádzkovateľom osobných údajov je:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (ďalej len „Prevádzkovateľ“).

    Vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov nás môžete kontaktovať na adrese:
    [email protected]

    Zdroje údajov

    Údaje získavame:

    • od vás: pri registrácii, v nastaveniach účtu, v projektoch, formulároch a správach,
    • od poskytovateľa identity a adresára používateľov vášho zamestnávateľa, ak zapol jednotné prihlasovanie (SSO): e-mailová adresa, meno a priezvisko, členstvo v skupinách,
    • zo systému partnera, ak plánovač používate v organizácii, ktorú spravuje (napr. výrobca, distribútor alebo systém na správu bezpečnostnej služby): e-mailová adresa, meno a priezvisko, názov firmy, IČ DPH alebo DIČ, váš identifikátor v systéme partnera a vaša rola, pri projektoch objektov aj názov, adresa a súradnice objektu.

    Údaje súvisiace s vašou prácou v takejto organizácii spracúvame v mene organizácie, ktorá je ich prevádzkovateľom (napr. vášho zamestnávateľa), na základe zmluvy o spracúvaní osobných údajov (čl. 28 GDPR). S otázkami k týmto údajom sa obracajte na organizáciu; pomôžeme jej vybaviť vaše práva.

    Rozsah spracúvaných údajov

    Prevádzkovateľ môže spracúvať tieto osobné údaje:

    • e-mailová adresa,
    • údaje poskytnuté prostredníctvom kontaktných alebo registračných formulárov,
    • údaje potrebné na poskytovanie služieb a fakturáciu,
    • ak váš zamestnávateľ zapol jednotné prihlásenie (SSO): atribúty identity, ktoré jeho poskytovateľ identity potvrdzuje pri vašom prihlásení (e-mailová adresa, meno a priezvisko, členstvá v skupinách), a záznamy o účte, ktoré nám jeho adresár posiela na vytvorenie, úpravu alebo deaktiváciu vášho účtu,
    • ak plánovač používate v organizácii spravovanej partnerom (napr. výrobcom alebo distribútorom): údaje, ktoré nám systém partnera posiela pri udelení prístupu a pri vašom prihlásení (e-mailová adresa, meno a priezvisko, názov firmy, daňové identifikačné číslo, váš identifikátor v systéme partnera), a záznam vašej činnosti v tejto organizácii (prihlásenia, zmeny projektov, exporty), ktorý vidí jej vlastník a správcovia,
    • technické údaje, ako je IP adresa, informácie o prehliadači a zariadení (na účely bezpečnosti a analytiky).

    Účely a právne základy spracúvania

    Údaje spracúvame na tieto účely a na týchto právnych základoch:

    • poskytovanie služby (účet, projekty, tímová práca, funkcie AI, ktoré spustíte): čl. 6 ods. 1 písm. b) GDPR, plnenie zmluvy,
    • odpovede na otázky a správy týkajúce sa účtu a služby: čl. 6 ods. 1 písm. b) GDPR, pred uzavretím zmluvy čl. 6 ods. 1 písm. f) GDPR (oprávnený záujem na odpovedi na otázku),
    • platby a vyúčtovanie: čl. 6 ods. 1 písm. b) GDPR; faktúry a účtovníctvo: čl. 6 ods. 1 písm. c) GDPR, zákonná povinnosť,
    • bezpečnosť služby a predchádzanie zneužitiu (technické záznamy, limity požiadaviek, limit zariadení): čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem,
    • vlastné štatistiky používania služby a jej rozvoj: čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem,
    • analytika a meranie reklám Google (Google Analytics, Google Ads): čl. 6 ods. 1 písm. a) GDPR, súhlas,
    • preukazovanie, uplatňovanie a obhajovanie právnych nárokov: čl. 6 ods. 1 písm. f) GDPR, oprávnený záujem.

    Príjemcovia údajov

    Údaje môžu byť poskytnuté dôveryhodným poskytovateľom služieb, ktorí podporujú Prevádzkovateľa v oblasti:

    • hostingu,
    • IT služieb,
    • účtovníctva,
    • spracovania platieb,

    iba v rozsahu nevyhnutnom na poskytovanie služieb.

    Prevádzkovateľ využíva najmä týchto sprostredkovateľov:

    • Supabase: databáza aplikácie, autentifikácia a úložisko súborov (región EÚ),
    • Cloudflare: doručovanie a ochrana webu (IP adresa a požiadavky na službu),
    • Stripe: spracovanie platieb,
    • Resend: odosielanie transakčných e-mailov,
    • Anthropic: AI asistent a AI plánovač, iba keď ich používateľ sám spustí (popis projektu, otázka a priložené súbory; nikdy adresa objektu ani údaje účtu),
    • Google (Analytics, Ads): analytika webovej stránky (iba s vaším súhlasom),
    • Google Public DNS, čítanie DNS záznamu, ktorý dokazuje, že organizácia vlastní svoju doménu (iba názov domény, žiadne osobné údaje),
    • LH.pl Sp. z o.o.: hosting súborov webu (Poľsko).

    Keď používateľ zobrazí mapu alebo hľadá adresu, prehliadač sa priamo pripojí k poskytovateľom máp a vyhľadávania adries (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Tí dostanú IP adresu prehliadača a oblasť mapy alebo zadanú adresu a spracúvajú ich ako samostatní prevádzkovatelia podľa vlastných podmienok.

    Videá z YouTube (Google) sa načítajú až po kliknutí na prehrať, v režime rozšíreného súkromia YouTube (youtube-nocookie.com); Google vtedy dostane IP adresu prehliadača. Pri exporte PDF s arabským, dévanágarským, japonským, kórejským alebo thajským písmom stiahne prehliadač potrebné písmo z Google Fonts, čím Google tiež dostane IP adresu. Všetky ostatné písma služby poskytujeme z vlastného servera.

    Prenosy mimo Európskeho hospodárskeho priestoru (EHP)

    Základné dáta aplikácie (účty a projekty) sú uložené na serveroch v Európskej únii. Niektorí z vyššie uvedených sprostredkovateľov však môžu údaje spracúvať mimo EHP:

    • Supabase: údaje uložené v EÚ, so servisným prístupom poskytovateľa z USA a Singapuru,
    • Stripe: spracovanie platieb (Írsko / Spojené štáty),
    • Google (Analytics, Ads): analytika, iba s vaším súhlasom (Spojené štáty),
    • Cloudflare: doručovanie a ochrana webu (Spojené štáty a globálna sieť),
    • Anthropic: AI asistent a AI plánovač, iba keď ich používateľ sám spustí (Spojené štáty),
    • Resend: doručovanie transakčných e-mailov (Spojené štáty).

    Základom prenosu je pri Stripe, Google, Cloudflare a Resend rozhodnutie Európskej komisie o primeranosti rámca EÚ-USA na ochranu osobných údajov (Data Privacy Framework), pri Anthropic a Supabase štandardné zmluvné doložky (SCC) prijaté Európskou komisiou. Kópiu týchto záruk môžete získať na vyššie uvedenej kontaktnej adrese.

    Súbory cookie a analytika

    Služba používa súbory cookie a podobné technológie lokálneho úložiska v dvoch kategóriách:

    • nevyhnutné — potrebné na fungovanie služby (prihlasovacia relácia, zabezpečenie a zapamätanie si vašej voľby týkajúcej sa súborov cookie); vždy aktívne a nevyžadujú súhlas,
    • analytické a reklamné: Google Analytics a Google Ads, slúžia na meranie využívania služby a účinnosti našich reklám a na prispôsobenie reklám Google; spúšťajú sa až po ich prijatí, na základe vášho súhlasu (čl. 6 ods. 1 písm. a) GDPR).

    Analytické a reklamné súbory cookie môžete prijať alebo odmietnuť v lište súhlasu a svoju voľbu môžete kedykoľvek zmeniť. Odmietnutie neobmedzuje prístup k službe.

    Súhlas môžete kedykoľvek odvolať tlačidlom „Nastavenia cookies“ v päte stránky alebo tlačidlom nižšie. Odvolanie nemá vplyv na zákonnosť spracúvania pred ním. Po odvolaní odstránime z vášho prehliadača súbory cookie Google a prestaneme načítavať značky Google.

    Doba uchovávania údajov

    Osobné údaje sa uchovávajú:

    • počas trvania zmluvy,
    • údaje o účte sa vymažú alebo anonymizujú do 30 dní od zrušenia účtu, pokiaľ zákon nevyžaduje ich dlhšie uchovávanie,
    • fakturačné a účtovné doklady — počas doby vyžadovanej daňovými a účtovnými predpismi (v Poľsku 5 rokov od konca účtovného roka, v ktorom sa transakcia uskutočnila),
    • atribúty prijaté od poskytovateľa identity sa uchovávajú po celý čas existencie účtu a obnovujú sa pri každom prihlásení; deaktivácia zo strany adresára ukončí prístup, ale sama osebe účet nevymaže,
    • záznam činnosti v spravovanej organizácii sa uchováva do vymazania vášho účtu alebo organizácie; odobratie prístupu partnerom ukončí prístup, ale samo osebe účet ani záznam nevymaže,
    • otázky a odpovede funkcií AI: obsah 90 dní, samotný záznam bez obsahu 12 mesiacov,
    • technické záznamy chýb aplikácie: 30 dní, záznamy limitov požiadaviek: 1 hodinu, záznamy zablokovaných zariadení: 12 mesiacov,
    • záznam udalostí organizácie (zmeny členov a prístupov, udalosti SSO, zmeny nastavení, nahliadanie správcov do projektov): po dobu, ktorú nastaví organizácia používajúca SSO, inak 12 mesiacov,
    • história prihlásení (typ zariadenia, prehliadač a systém, bez IP adresy), štatistiky používania služby a história zmien hodnotení služby: 24 mesiacov,
    • do odvolania súhlasu, ak je spracúvanie založené na súhlase.

    Zodpovedná osoba za ochranu osobných údajov

    Prevádzkovateľ nevymenoval zodpovednú osobu za ochranu osobných údajov, keďže to podľa čl. 37 GDPR nie je povinné. Vo všetkých záležitostiach týkajúcich sa ochrany osobných údajov použite, prosím, vyššie uvedenú kontaktnú adresu.

    Práva používateľov

    Používatelia majú právo:

    • na prístup k svojim osobným údajom,
    • na opravu údajov,
    • na vymazanie údajov,
    • na obmedzenie spracúvania,
    • na prenosnosť údajov,
    • namietať proti spracúvaniu,
    • kedykoľvek odvolať súhlas bez vplyvu na zákonnosť spracúvania pred jeho odvolaním,
    • podať sťažnosť dozornému orgánu.

    Dobrovoľnosť poskytnutia údajov

    Poskytnutie osobných údajov je dobrovoľné, avšak nevyhnutné na využívanie niektorých funkcií služby.

    Poľský originál (právne záväzný)

    Ostatnia aktualizacja: 21 października 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Źródła danych

    Dane otrzymujemy:

    • od Ciebie: przy rejestracji, w ustawieniach konta, w projektach, formularzach i wiadomościach,
    • od dostawcy tożsamości i katalogu użytkowników Twojego pracodawcy, gdy włączył on logowanie jednokrotne (SSO): adres e-mail, imię i nazwisko, przynależność do grup,
    • od systemu partnera, gdy korzystasz z plannera w organizacji przez niego zarządzanej (np. producenta, dystrybutora albo systemu do zarządzania agencją ochrony): adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera i rola, a przy projektach obiektów ich nazwa, adres i współrzędne.

    Dane związane z pracą w takiej organizacji przetwarzamy w imieniu organizacji, która jest ich administratorem (np. Twojego pracodawcy), na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych zwróć się do organizacji; pomożemy jej zrealizować Twoje prawa.

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
    • gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele i podstawy prawne przetwarzania

    Dane przetwarzamy w następujących celach i na następujących podstawach:

    • świadczenie usługi (konto, projekty, praca zespołowa, funkcje AI uruchamiane przez Ciebie): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
    • odpowiedzi na zapytania i wiadomości o koncie i usłudze: art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na zapytanie),
    • płatności i rozliczenia: art. 6 ust. 1 lit. b RODO; faktury i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny,
    • bezpieczeństwo serwisu i zapobieganie nadużyciom (logi techniczne, limity zapytań, limit urządzeń): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • własne statystyki korzystania z serwisu i jego rozwój: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • analityka i pomiar reklam Google (Google Analytics, Google Ads): art. 6 ust. 1 lit. a RODO, zgoda,
    • ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase: baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Cloudflare: dostarczanie i ochrona serwisu (adres IP i zapytania do serwisu),
    • Stripe: obsługa płatności,
    • Resend: wysyłka wiadomości transakcyjnych,
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (opis projektu, pytanie i dołączone pliki; nigdy adres obiektu ani dane konta),
    • Google (Analytics, Ads): analityka serwisu (wyłącznie za Twoją zgodą),
    • Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
    • LH.pl Sp. z o.o.: hosting plików serwisu (Polska).

    Gdy użytkownik wyświetla mapę albo szuka adresu, przeglądarka łączy się bezpośrednio z dostawcami map i wyszukiwania adresów (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Otrzymują oni adres IP przeglądarki oraz obszar mapy albo wpisany adres i przetwarzają je jako niezależni administratorzy na podstawie własnych zasad.

    Filmy z YouTube (Google) wczytujemy dopiero po kliknięciu odtwarzania, w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); wtedy Google otrzymuje adres IP przeglądarki. Przy eksporcie PDF z pismem arabskim, dewanagari, japońskim, koreańskim lub tajskim przeglądarka pobiera potrzebną czcionkę z Google Fonts, co również przekazuje Google adres IP. Wszystkie pozostałe czcionki serwisu udostępniamy z własnego serwera.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Supabase: dane przechowywane w UE, z dostępem serwisowym dostawcy z USA i Singapuru,
    • Stripe: obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google (Analytics, Ads): analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Cloudflare: dostarczanie i ochrona serwisu (Stany Zjednoczone i sieć globalna),
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (Stany Zjednoczone),
    • Resend: dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    Podstawą przekazania jest dla Stripe, Google, Cloudflare i Resend decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a dla Anthropic i Supabase standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać pod adresem kontaktowym podanym powyżej.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne i reklamowe: Google Analytics i Google Ads, służące do pomiaru sposobu korzystania z serwisu i skuteczności naszych reklam oraz do dopasowania reklam Google; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne i reklamowe możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki cookie Google i przestajemy wczytywać tagi Google.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
    • rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
    • pytania i odpowiedzi funkcji AI: treść 90 dni, sam wpis bez treści 12 miesięcy,
    • logi techniczne błędów aplikacji: 30 dni, zapisy limitów zapytań: 1 godzinę, zapisy zablokowanych urządzeń: 12 miesięcy,
    • dziennik zdarzeń organizacji (zmiany członków i dostępu, zdarzenia SSO, zmiany ustawień, podgląd projektów przez administratorów): tyle, ile ustawi organizacja korzystająca z SSO, w pozostałych przypadkach 12 miesięcy,
    • historia logowań (rodzaj urządzenia, przeglądarka i system, bez adresu IP), statystyki korzystania z serwisu i historia zmian opinii o serwisie: 24 miesiące,
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.