Politika zasebnosti (GDPR)
Nazadnje posodobljeno: 18. julij 2026
Upravljavec podatkov
Upravljavec osebnih podatkov je:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(v nadaljevanju „Upravljavec“).
Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na:
[email protected]
Obseg obdelovanih podatkov
Upravljavec lahko obdeluje naslednje osebne podatke:
- e-poštni naslov,
- podatki, posredovani prek kontaktnih ali registracijskih obrazcev,
- podatki, potrebni za izvajanje storitev in obračunavanje,
- tehnični podatki, kot so IP-naslov, informacije o brskalniku in napravi (za namene varnosti in analitike).
Namen obdelave podatkov
Osebni podatki se obdelujejo za namen:
- zagotavljanja storitev, dostopnih na CCTVplanner.io,
- odgovarjanja na povpraševanja in komunikacije z uporabniki,
- izpolnjevanja pogodb ter pravnih in računovodskih obveznosti,
- izboljševanja delovanja in zagotavljanja varnosti storitve.
Pravna podlaga za obdelavo
Osebni podatki se obdelujejo na podlagi:
- člena 6(1)(b) GDPR – izvajanje pogodbe ali predpogodbenih dejanj,
- člena 6(1)(c) GDPR – izpolnjevanje pravnih obveznosti,
- člena 6(1)(f) GDPR – zakoniti interes Upravljavca (varnost, razvoj storitve),
- člena 6(1)(a) GDPR – privolitev uporabnika, kadar je to potrebno.
Prejemniki podatkov
Podatki se lahko posredujejo zaupanja vrednim ponudnikom storitev, ki Upravljavcu pomagajo pri:
- gostovanju,
- IT storitvah,
- računovodstvu,
- obdelavi plačil,
in sicer le v obsegu, ki je potreben za zagotavljanje storitev.
Upravljavec zlasti uporablja naslednje obdelovalce:
- Supabase – podatkovna zbirka aplikacije, avtentikacija in shranjevanje datotek (regija EU),
- Stripe – obdelava plačil,
- Resend – pošiljanje transakcijske e-pošte,
- Google – analitika spletnega mesta (samo z vašo privolitvijo),
- ponudnik gostovanja spletnega mesta.
Prenosi zunaj Evropskega gospodarskega prostora (EGP)
Osnovni podatki aplikacije (računi in projekti) se hranijo na strežnikih v Evropski uniji. Nekateri od zgoraj navedenih obdelovalcev pa lahko podatke obdelujejo tudi zunaj EGP:
- Stripe – obdelava plačil (Irska/Združene države Amerike),
- Google – analitika, samo z vašo privolitvijo (Združene države Amerike),
- Resend – dostava transakcijske e-pošte (Združene države Amerike).
Kadar se osebni podatki prenašajo zunaj EGP, so zaščiteni z ustreznimi zaščitnimi ukrepi v skladu s poglavjem V GDPR – okvirom EU–ZDA za zasebnost podatkov (EU–U.S. Data Privacy Framework) in/ali standardnimi pogodbenimi klavzulami Evropske komisije (SCC). Kopijo teh zaščitnih ukrepov lahko zahtevate na zgoraj navedenem kontaktnem naslovu.
Piškotki in analitika
Storitev uporablja piškotke in podobne tehnologije lokalnega shranjevanja v dveh kategorijah:
- nujni – potrebni za delovanje storitve (prijavna seja, varnost in shranjevanje vaše izbire glede piškotkov); vedno aktivni in ne zahtevajo privolitve,
- analitični – Google Analytics, uporabljeni za merjenje in izboljševanje uporabe storitve; ti se zaženejo šele po vaši potrditvi, na podlagi vaše privolitve (člen 6(1)(a) GDPR).
Analitične piškotke lahko sprejmete ali zavrnete v pasici za privolitev in svojo izbiro kadar koli spremenite. Zavrnitev ne omejuje dostopa do storitve.
Obdobje hrambe podatkov
Osebni podatki se hranijo:
- za čas trajanja pogodbe,
- podatki o računu se izbrišejo ali anonimizirajo v 30 dneh od zaprtja računa, razen če zakon zahteva daljšo hrambo,
- evidence obračunavanja in računi – za obdobje, ki ga zahteva davčna in računovodska zakonodaja (na Poljskem 5 let od konca obračunskega leta, v katerem je nastal posel),
- do preklica privolitve, kadar obdelava temelji na privolitvi.
Pooblaščena oseba za varstvo podatkov
Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov, saj to v skladu s členom 37 GDPR ni obvezno. Za vsa vprašanja v zvezi z varstvom podatkov uporabite zgoraj navedeni kontaktni naslov.
Pravice uporabnikov
Uporabniki imajo pravico do:
- dostopa do svojih osebnih podatkov,
- popravka podatkov,
- izbrisa podatkov,
- omejitve obdelave,
- prenosljivosti podatkov,
- ugovora zoper obdelavo,
- vložitve pritožbe pri nadzornem organu.
Prostovoljno posredovanje podatkov
Posredovanje osebnih podatkov je prostovoljno, vendar potrebno za uporabo nekaterih funkcij storitve.
Poljski izvirnik (pravno zavezujoč)
Ostatnia aktualizacja: 18 lipca 2026
Administrator danych osobowych
Administratorem danych osobowych jest:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
[email protected]
Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
- adres e-mail,
- dane podane w formularzach kontaktowych lub rejestracyjnych,
- dane niezbędne do realizacji usług oraz rozliczeń,
- dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).
Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- świadczenia usług oferowanych w serwisie CCTVPlanner.io,
- obsługi zapytań i komunikacji z użytkownikami,
- realizacji umów oraz obowiązków księgowych i podatkowych,
- zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.
Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
- art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
- art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:
- hostingu,
- obsługi IT,
- księgowości,
- systemów płatności,
wyłącznie w zakresie niezbędnym do realizacji usług.
W szczególności Administrator korzysta z następujących podmiotów przetwarzających:
- Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
- Stripe — obsługa płatności,
- Resend — wysyłka wiadomości transakcyjnych,
- Google — analityka serwisu (wyłącznie za Twoją zgodą),
- dostawca hostingu serwisu.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:
- Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
- Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
- Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).
W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.
Pliki cookie i analityka
Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:
- niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
- analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.
Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas trwania umowy,
- dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
- dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
- do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.
Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.
Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.