CCTVplanner.io

    Politika zasebnosti (GDPR)

    Zadnja posodobitev: 21. oktober 2026

    Upravljavec podatkov

    Upravljavec osebnih podatkov je:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (v nadaljevanju „Upravljavec“).

    Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na:
    [email protected]

    Viri podatkov

    Podatke prejemamo:

    • od vas: ob registraciji, v nastavitvah računa, v projektih, obrazcih in sporočilih,
    • od ponudnika identitete in imenika uporabnikov vašega delodajalca, če je vklopil enotno prijavo (SSO): e-poštni naslov, ime in priimek, članstvo v skupinah,
    • iz sistema partnerja, če načrtovalnik uporabljate v organizaciji, ki jo upravlja (npr. proizvajalec, distributer ali sistem za upravljanje varnostne službe): e-poštni naslov, ime in priimek, ime podjetja, davčna številka, vaš identifikator v sistemu partnerja in vaša vloga, pri projektih objektov pa tudi ime, naslov in koordinate objekta.

    Podatke, povezane z vašim delom v taki organizaciji, obdelujemo v imenu organizacije, ki je njihov upravljavec (npr. vaš delodajalec), na podlagi pogodbe o obdelavi podatkov (člen 28 GDPR). Za vprašanja o teh podatkih se obrnite na organizacijo; pomagali ji bomo uresničiti vaše pravice.

    Obseg obdelovanih podatkov

    Upravljavec lahko obdeluje naslednje osebne podatke:

    • e-poštni naslov,
    • podatki, posredovani prek kontaktnih ali registracijskih obrazcev,
    • podatki, potrebni za izvajanje storitev in obračunavanje,
    • kadar je vaš delodajalec omogočil enotno prijavo (SSO): identitetni atributi, ki jih njegov ponudnik identitet zatrdi ob vaši prijavi (elektronski naslov, ime in priimek, članstva v skupinah), in zapisi o računu, ki nam jih njegov imenik pošlje za ustvarjanje, posodobitev ali deaktivacijo vašega računa,
    • kadar načrtovalnik uporabljate v organizaciji, ki jo upravlja partner (npr. proizvajalec ali distributer): podatki, ki nam jih partnerjev sistem pošlje ob dodelitvi dostopa in ob vaši prijavi (e-poštni naslov, ime in priimek, ime podjetja, davčna številka, vaš identifikator v partnerjevem sistemu), ter zapis vaše dejavnosti v tej organizaciji (prijave, spremembe projektov, izvozi), ki ga lahko vidijo njen lastnik in skrbniki,
    • tehnični podatki, kot so IP-naslov, informacije o brskalniku in napravi (za namene varnosti in analitike).

    Nameni in pravne podlage obdelave

    Podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

    • zagotavljanje storitve (račun, projekti, timsko delo, funkcije UI, ki jih zaženete): točka (b) člena 6(1) GDPR, izvajanje pogodbe,
    • odgovori na poizvedbe in sporočila o računu in storitvi: točka (b) člena 6(1) GDPR, pred sklenitvijo pogodbe pa točka (f) člena 6(1) GDPR (zakoniti interes za odgovor na poizvedbo),
    • plačila in obračun: točka (b) člena 6(1) GDPR; računi in računovodstvo: točka (c) člena 6(1) GDPR, zakonska obveznost,
    • varnost storitve in preprečevanje zlorab (tehnični dnevniki, omejitve zahtev, omejitev naprav): točka (f) člena 6(1) GDPR, zakoniti interes,
    • lastna statistika uporabe storitve in njen razvoj: točka (f) člena 6(1) GDPR, zakoniti interes,
    • Googlova analitika in merjenje oglasov (Google Analytics, Google Ads): točka (a) člena 6(1) GDPR, privolitev,
    • uveljavljanje, izvajanje in obramba pravnih zahtevkov: točka (f) člena 6(1) GDPR, zakoniti interes.

    Prejemniki podatkov

    Podatki se lahko posredujejo zaupanja vrednim ponudnikom storitev, ki Upravljavcu pomagajo pri:

    • gostovanju,
    • IT storitvah,
    • računovodstvu,
    • obdelavi plačil,

    in sicer le v obsegu, ki je potreben za zagotavljanje storitev.

    Upravljavec zlasti uporablja naslednje obdelovalce:

    • Supabase: podatkovna zbirka aplikacije, avtentikacija in shranjevanje datotek (regija EU),
    • Cloudflare: dostava in zaščita spletnega mesta (naslov IP in zahteve do storitve),
    • Stripe: obdelava plačil,
    • Resend: pošiljanje transakcijske e-pošte,
    • Anthropic: pomočnik UI in načrtovalnik UI, samo ko ju uporabnik sam zažene (opis projekta, vprašanje in priložene datoteke; nikoli naslov objekta ali podatki računa),
    • Google (Analytics, Ads): analitika spletnega mesta (samo z vašo privolitvijo),
    • Google Public DNS, ki bere zapis DNS, s katerim organizacija dokaže lastništvo svoje domene (samo ime domene, brez osebnih podatkov),
    • LH.pl Sp. z o.o.: gostovanje datotek spletnega mesta (Poljska).

    Ko uporabnik prikaže zemljevid ali išče naslov, se brskalnik neposredno poveže s ponudniki zemljevidov in iskanja naslovov (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Prejmejo naslov IP brskalnika ter območje zemljevida ali vneseni naslov in jih obdelujejo kot samostojni upravljavci v skladu s svojimi pogoji.

    Videoposnetki z YouTuba (Google) se naložijo šele, ko kliknete predvajanje, v YouTubovem načinu izboljšane zasebnosti (youtube-nocookie.com); takrat Google prejme naslov IP brskalnika. Pri izvozu PDF z arabsko, devanagarsko, japonsko, korejsko ali tajsko pisavo brskalnik prenese potrebno pisavo iz storitve Google Fonts, s čimer Google prav tako prejme naslov IP. Vse druge pisave storitve zagotavljamo z lastnega strežnika.

    Prenosi zunaj Evropskega gospodarskega prostora (EGP)

    Osnovni podatki aplikacije (računi in projekti) se hranijo na strežnikih v Evropski uniji. Nekateri od zgoraj navedenih obdelovalcev pa lahko podatke obdelujejo tudi zunaj EGP:

    • Supabase: podatki shranjeni v EU, s servisnim dostopom ponudnika iz ZDA in Singapurja,
    • Stripe: obdelava plačil (Irska/Združene države Amerike),
    • Google (Analytics, Ads): analitika, samo z vašo privolitvijo (Združene države Amerike),
    • Cloudflare: dostava in zaščita spletnega mesta (Združene države Amerike in globalno omrežje),
    • Anthropic: pomočnik UI in načrtovalnik UI, samo ko ju uporabnik sam zažene (Združene države Amerike),
    • Resend: dostava transakcijske e-pošte (Združene države Amerike).

    Podlaga za prenos je za Stripe, Google, Cloudflare in Resend sklep Evropske komisije o ustreznosti okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework), za Anthropic in Supabase pa standardna pogodbena določila (SCC), ki jih je sprejela Evropska komisija. Kopijo teh zaščitnih ukrepov lahko pridobite na zgoraj navedenem kontaktnem naslovu.

    Piškotki in analitika

    Storitev uporablja piškotke in podobne tehnologije lokalnega shranjevanja v dveh kategorijah:

    • nujni – potrebni za delovanje storitve (prijavna seja, varnost in shranjevanje vaše izbire glede piškotkov); vedno aktivni in ne zahtevajo privolitve,
    • analitični in oglaševalski: Google Analytics in Google Ads, uporabljeni za merjenje uporabe storitve in učinkovitosti naših oglasov ter za prilagajanje Googlovih oglasov; ti se zaženejo šele po vaši potrditvi, na podlagi vaše privolitve (člen 6(1)(a) GDPR).

    Analitične in oglaševalske piškotke lahko sprejmete ali zavrnete v pasici za privolitev in svojo izbiro kadar koli spremenite. Zavrnitev ne omejuje dostopa do storitve.

    Privolitev lahko kadar koli prekličete z gumbom »Nastavitve piškotkov« v nogi strani ali z gumbom spodaj. Preklic ne vpliva na zakonitost obdelave pred preklicem. Po preklicu iz vašega brskalnika odstranimo Googlove piškotke in prenehamo nalagati Googlove oznake.

    Obdobje hrambe podatkov

    Osebni podatki se hranijo:

    • za čas trajanja pogodbe,
    • podatki o računu se izbrišejo ali anonimizirajo v 30 dneh od zaprtja računa, razen če zakon zahteva daljšo hrambo,
    • evidence obračunavanja in računi – za obdobje, ki ga zahteva davčna in računovodska zakonodaja (na Poljskem 5 let od konca obračunskega leta, v katerem je nastal posel),
    • atributi, prejeti od ponudnika identitet, se hranijo, dokler obstaja račun, in se osvežijo ob vsaki prijavi; deaktivacija s strani imenika konča dostop, sama po sebi pa računa ne izbriše,
    • zapis dejavnosti v upravljani organizaciji se hrani do izbrisa vašega računa ali organizacije; preklic dostopa s strani partnerja konča dostop, sam po sebi pa ne izbriše računa ali zapisa,
    • vprašanja in odgovori funkcij UI: vsebina 90 dni, sam vnos brez vsebine 12 mesecev,
    • tehnični dnevniki napak aplikacije: 30 dni, zapisi o omejitvah zahtev: 1 uro, zapisi o blokiranih napravah: 12 mesecev,
    • dnevnik dogodkov organizacije (spremembe članov in dostopa, dogodki SSO, spremembe nastavitev, vpogled skrbnikov v projekte): toliko časa, kot določi organizacija, ki uporablja SSO, sicer 12 mesecev,
    • zgodovina prijav (vrsta naprave, brskalnik in sistem, brez naslova IP), statistika uporabe storitve in zgodovina sprememb ocen storitve: 24 mesecev,
    • do preklica privolitve, kadar obdelava temelji na privolitvi.

    Pooblaščena oseba za varstvo podatkov

    Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov, saj to v skladu s členom 37 GDPR ni obvezno. Za vsa vprašanja v zvezi z varstvom podatkov uporabite zgoraj navedeni kontaktni naslov.

    Pravice uporabnikov

    Uporabniki imajo pravico do:

    • dostopa do svojih osebnih podatkov,
    • popravka podatkov,
    • izbrisa podatkov,
    • omejitve obdelave,
    • prenosljivosti podatkov,
    • ugovora zoper obdelavo,
    • preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem,
    • vložitve pritožbe pri nadzornem organu.

    Prostovoljno posredovanje podatkov

    Posredovanje osebnih podatkov je prostovoljno, vendar potrebno za uporabo nekaterih funkcij storitve.

    Poljski izvirnik (pravno zavezujoč)

    Ostatnia aktualizacja: 21 października 2026

    Administrator danych osobowych

    Administratorem danych osobowych jest:

    DEFENSAR Aleksander Kubiak

    ul. Zamkowa 20A/21

    83-110 Tczew, Poland

    NIP/VAT: PL5562789202

    (dalej: „Administrator”).

    W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
    [email protected]

    Źródła danych

    Dane otrzymujemy:

    • od Ciebie: przy rejestracji, w ustawieniach konta, w projektach, formularzach i wiadomościach,
    • od dostawcy tożsamości i katalogu użytkowników Twojego pracodawcy, gdy włączył on logowanie jednokrotne (SSO): adres e-mail, imię i nazwisko, przynależność do grup,
    • od systemu partnera, gdy korzystasz z plannera w organizacji przez niego zarządzanej (np. producenta, dystrybutora albo systemu do zarządzania agencją ochrony): adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera i rola, a przy projektach obiektów ich nazwa, adres i współrzędne.

    Dane związane z pracą w takiej organizacji przetwarzamy w imieniu organizacji, która jest ich administratorem (np. Twojego pracodawcy), na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych zwróć się do organizacji; pomożemy jej zrealizować Twoje prawa.

    Zakres przetwarzanych danych

    Administrator może przetwarzać następujące dane osobowe:

    • adres e-mail,
    • dane podane w formularzach kontaktowych lub rejestracyjnych,
    • dane niezbędne do realizacji usług oraz rozliczeń,
    • gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
    • gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
    • dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

    Cele i podstawy prawne przetwarzania

    Dane przetwarzamy w następujących celach i na następujących podstawach:

    • świadczenie usługi (konto, projekty, praca zespołowa, funkcje AI uruchamiane przez Ciebie): art. 6 ust. 1 lit. b RODO, wykonanie umowy,
    • odpowiedzi na zapytania i wiadomości o koncie i usłudze: art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiedzi na zapytanie),
    • płatności i rozliczenia: art. 6 ust. 1 lit. b RODO; faktury i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny,
    • bezpieczeństwo serwisu i zapobieganie nadużyciom (logi techniczne, limity zapytań, limit urządzeń): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • własne statystyki korzystania z serwisu i jego rozwój: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes,
    • analityka i pomiar reklam Google (Google Analytics, Google Ads): art. 6 ust. 1 lit. a RODO, zgoda,
    • ustalenie, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes.

    Odbiorcy danych

    Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

    • hostingu,
    • obsługi IT,
    • księgowości,
    • systemów płatności,

    wyłącznie w zakresie niezbędnym do realizacji usług.

    W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

    • Supabase: baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
    • Cloudflare: dostarczanie i ochrona serwisu (adres IP i zapytania do serwisu),
    • Stripe: obsługa płatności,
    • Resend: wysyłka wiadomości transakcyjnych,
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (opis projektu, pytanie i dołączone pliki; nigdy adres obiektu ani dane konta),
    • Google (Analytics, Ads): analityka serwisu (wyłącznie za Twoją zgodą),
    • Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
    • LH.pl Sp. z o.o.: hosting plików serwisu (Polska).

    Gdy użytkownik wyświetla mapę albo szuka adresu, przeglądarka łączy się bezpośrednio z dostawcami map i wyszukiwania adresów (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Otrzymują oni adres IP przeglądarki oraz obszar mapy albo wpisany adres i przetwarzają je jako niezależni administratorzy na podstawie własnych zasad.

    Filmy z YouTube (Google) wczytujemy dopiero po kliknięciu odtwarzania, w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com); wtedy Google otrzymuje adres IP przeglądarki. Przy eksporcie PDF z pismem arabskim, dewanagari, japońskim, koreańskim lub tajskim przeglądarka pobiera potrzebną czcionkę z Google Fonts, co również przekazuje Google adres IP. Wszystkie pozostałe czcionki serwisu udostępniamy z własnego serwera.

    Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

    Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

    • Supabase: dane przechowywane w UE, z dostępem serwisowym dostawcy z USA i Singapuru,
    • Stripe: obsługa płatności (Irlandia / Stany Zjednoczone),
    • Google (Analytics, Ads): analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
    • Cloudflare: dostarczanie i ochrona serwisu (Stany Zjednoczone i sieć globalna),
    • Anthropic: asystent AI i planer AI, wyłącznie gdy użytkownik sam je uruchomi (Stany Zjednoczone),
    • Resend: dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

    Podstawą przekazania jest dla Stripe, Google, Cloudflare i Resend decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach Ram Ochrony Danych UE-USA (Data Privacy Framework), a dla Anthropic i Supabase standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską. Kopię tych zabezpieczeń możesz uzyskać pod adresem kontaktowym podanym powyżej.

    Pliki cookie i analityka

    Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

    • niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
    • analityczne i reklamowe: Google Analytics i Google Ads, służące do pomiaru sposobu korzystania z serwisu i skuteczności naszych reklam oraz do dopasowania reklam Google; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

    Pliki analityczne i reklamowe możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

    Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony albo przyciskiem poniżej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Po wycofaniu usuwamy z przeglądarki pliki cookie Google i przestajemy wczytywać tagi Google.

    Okres przechowywania danych

    Dane osobowe przechowywane są:

    • przez czas trwania umowy,
    • dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
    • dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
    • atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
    • rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
    • pytania i odpowiedzi funkcji AI: treść 90 dni, sam wpis bez treści 12 miesięcy,
    • logi techniczne błędów aplikacji: 30 dni, zapisy limitów zapytań: 1 godzinę, zapisy zablokowanych urządzeń: 12 miesięcy,
    • dziennik zdarzeń organizacji (zmiany członków i dostępu, zdarzenia SSO, zmiany ustawień, podgląd projektów przez administratorów): tyle, ile ustawi organizacja korzystająca z SSO, w pozostałych przypadkach 12 miesięcy,
    • historia logowań (rodzaj urządzenia, przeglądarka i system, bez adresu IP), statystyki korzystania z serwisu i historia zmian opinii o serwisie: 24 miesiące,
    • do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

    Inspektor Ochrony Danych

    Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

    Prawa użytkownika

    Użytkownik ma prawo do:

    • dostępu do swoich danych,
    • ich sprostowania,
    • usunięcia,
    • ograniczenia przetwarzania,
    • przenoszenia danych,
    • wniesienia sprzeciwu wobec przetwarzania,
    • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
    • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

    Dobrowolność podania danych

    Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.

    © 2026 CCTVplanner. All rights reserved.