Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników serwisu naszprojekt.com jest [UZUPEŁNIJ: nazwa firmy / imię i nazwisko przedsiębiorcy], [UZUPEŁNIJ: ulica, kod pocztowy, miejscowość], NIP: [UZUPEŁNIJ: NIP] (dalej: „Administrator"). Kontakt we wszystkich sprawach dotyczących danych osobowych: biuro@app4you.dev.

2. Jakie dane przetwarzamy

• Dane Konta — rejestrację, logowanie (e-mail i hasło albo konto Google) oraz sesje obsługuje w naszym imieniu wyspecjalizowany dostawca uwierzytelniania Clerk (Clerk, Inc.). Hasła i dane logowania są przechowywane wyłącznie przez Clerk — my przechowujemy jedynie identyfikator Twojego konta powiązany z Twoimi Projektami i płatnościami.
• Projekty — treść zapisanych Projektów (geometria domu, nazwa Projektu, miniatura). Nazwa Projektu może zawierać dowolny wpisany przez Ciebie tekst.
• Dane płatności — sam proces płatności odbywa się w całości po stronie operatora płatności Stripe, na jego stronie płatności. Dane podawane tam podczas płatności (dane karty lub innej metody płatności, adres e-mail do potwierdzenia) zbiera bezpośrednio Stripe, który jest ich administratorem i przetwarza je zgodnie z własną polityką prywatności (stripe.com/privacy). My otrzymujemy i przechowujemy jedynie: kwotę, walutę, status płatności oraz identyfikatory transakcji, powiązane z identyfikatorem projektu (zakup jest możliwy także bez Konta — wtedy identyfikator transakcji zapisujemy w Twojej przeglądarce jako dowód zakupu). Danych karty płatniczej nigdy nie otrzymujemy ani nie przechowujemy.
• Dane techniczne — adres IP jest wykorzystywany krótkotrwale, wyłącznie w pamięci serwera, do ochrony przed nadużyciami (limitowanie liczby prób logowania i rejestracji); nie zapisujemy go w bazie danych.
• Dane zbierane przez narzędzia analityczne i reklamowe (wyłącznie po Twojej zgodzie — pkt 5) — identyfikatory cookies, przybliżone dane o urządzeniu i przeglądarce, odwiedzone podstrony, zdarzenia (np. rozpoczęcie projektowania, zakup), źródło wejścia na stronę.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług (prowadzenie Konta, zapis Projektów, edytor, obsługa Eksportu PDF) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia podatkowe i księgowe dotyczące płatności — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo Serwisu (ochrona przed nadużyciami, limitowanie żądań) oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Statystyka, pomiar skuteczności i reklama (Google Analytics 4, Google Ads, Meta Pixel) — art. 6 ust. 1 lit. a RODO (zgoda), wyrażana w banerze zgód; zapis i odczyt informacji na urządzeniu odbywa się na podstawie art. 399 ustawy — Prawo komunikacji elektronicznej.

4. Odbiorcy danych

Dane powierzamy lub udostępniamy wyłącznie w zakresie niezbędnym do działania Serwisu:

• Clerk, Inc. — obsługa rejestracji, logowania (w tym kontem Google) i sesji; przetwarza e-mail, hasło i dane logowania jako nasz podmiot przetwarzający.
• Vercel Inc. — hosting aplikacji i infrastruktura serwerowa.
• Dostawca bazy danych PostgreSQL — przechowywanie Projektów i danych płatności.
• Stripe — obsługa płatności w całości na stronach Stripe; w zakresie danych zbieranych podczas płatności (dane płatnicze, e-mail) Stripe działa jako samodzielny administrator zgodnie z własną polityką prywatności (stripe.com/privacy).
• Google — logowanie kontem Google (przez Clerk), a po wyrażeniu zgody także analityka (GA4) i reklama (Google Ads).
• Meta Platforms Ireland Ltd. — po wyrażeniu zgody, w związku z Meta Pixel.
• Podmioty świadczące dla nas usługi księgowe lub prawne — gdy jest to niezbędne.

5. Narzędzia analityczne i reklamowe

Poniższe narzędzia są uruchamiane wyłącznie po wyrażeniu przez Ciebie dobrowolnej zgody w banerze zgód widocznym przy pierwszej wizycie. Do czasu wyrażenia zgody żadne skrypty analityczne ani reklamowe nie są ładowane, a sygnały zgody przekazujemy do Google w standardzie Consent Mode v2. Zgodę możesz w każdej chwili wycofać lub zmienić w ustawieniach prywatności w Serwisie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

Google Analytics 4

Dostawca: Google Ireland Ltd. Cel: statystyki korzystania z Serwisu (liczba odwiedzin, popularność podstron, przybliżona lokalizacja na poziomie miasta, typ urządzenia). GA4 nie zapisuje pełnych adresów IP. Dane mają charakter pseudonimowy — nie łączymy ich z danymi Konta.

Google Ads

Dostawca: Google Ireland Ltd. Cel: pomiar skuteczności reklam (śledzenie konwersji, np. rejestracji lub zakupu Eksportu PDF) oraz remarketing — wyświetlanie naszych reklam osobom, które odwiedziły Serwis. Możesz dodatkowo zarządzać personalizacją reklam Google na stronie adssettings.google.com.

Meta Pixel (Facebook)

Dostawca: Meta Platforms Ireland Ltd. Cel: pomiar konwersji z reklam prowadzonych na Facebooku i Instagramie oraz remarketing. W zakresie zbierania danych za pomocą Pixela i ich przekazania do Meta działamy z Meta jako współadministratorzy na podstawie porozumienia Meta („Controller Addendum"); dalsze przetwarzanie odbywa się w ramach odpowiedzialności Meta. Personalizacją reklam możesz zarządzać w ustawieniach preferencji reklam na Facebooku.

Przekazywanie danych poza EOG

Korzystanie z usług Google, Meta, Stripe, Vercel i Clerk może wiązać się z przekazaniem danych do USA. Odbywa się ono na podstawie decyzji Komisji Europejskiej o adekwatności (EU–U.S. Data Privacy Framework — Google LLC, Meta Platforms Inc., Stripe Inc., Vercel Inc. i Clerk, Inc. posiadają certyfikację) oraz, uzupełniająco, standardowych klauzul umownych.

6. Okresy przechowywania

• Dane Konta i Projekty — do czasu usunięcia Konta przez Użytkownika lub Administratora.
• Projekty robocze bez Konta — wyłącznie lokalnie w Twojej przeglądarce (localStorage); nie trafiają na nasze serwery i usuwasz je samodzielnie, czyszcząc dane przeglądarki.
• Dane płatności — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
• Dane dotyczące roszczeń — do upływu terminów przedawnienia.
• Dane analityczne i reklamowe — do wycofania zgody, nie dłużej niż okresy ważności cookies wskazane w pkt 8.
• Adres IP na potrzeby limitowania żądań — krótkotrwale w pamięci serwera (minuty), bez zapisu w bazie.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych (w tym usunięcia Konta wraz z Projektami),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (dotyczy analityki i reklamy),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski prosimy kierować na adres biuro@app4you.dev. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Cookies i pamięć lokalna

Serwis używa plików cookies oraz pamięci lokalnej przeglądarki (localStorage). Pozycje oznaczone jako „niezbędne" są konieczne do działania Serwisu (logowanie, język, lokalny zapis projektów) i nie wymagają zgody. Cookies analityczne i reklamowe są zapisywane wyłącznie po wyrażeniu zgody w banerze.

Cookies możesz też usuwać i blokować w ustawieniach przeglądarki — zablokowanie cookies niezbędnych może uniemożliwić logowanie.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Po wyrażeniu zgody na cookies reklamowe narzędzia Google i Meta mogą tworzyć profile marketingowe (np. grupy remarketingowe) w celu doboru reklam.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta, a bez dokonania płatności nie skorzystasz z Eksportu PDF. Z edytora możesz korzystać bez podawania jakichkolwiek danych osobowych.

11. Zmiany Polityki

Polityka może być aktualizowana (np. przy zmianie zakresu usług lub narzędzi). Nowa wersja będzie publikowana na tej stronie ze wskazaniem daty obowiązywania; o istotnych zmianach poinformujemy Użytkowników posiadających Konto.