Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników serwisu naszprojekt.com jest Małgorzata Powązka, prowadząca działalność gospodarczą pod firmą Małgorzata Powązka Przedsiębiorstwo Produkcyjno-Handlowo-Usługowe "POW-ARCH", z siedzibą pod adresem ul. Poprzeczna 31, 98-330 Pajęczno, Polska, NIP: 5741769481, REGON: 100602003 (dalej: „Administrator”). Kontakt we wszystkich sprawach dotyczących danych osobowych: biuro@naszprojekt.com, tel. +48 604 323 070.

2. Jakie dane przetwarzamy

• Dane Konta — rejestrację, logowanie (e-mail i hasło albo konto Google) oraz sesje obsługuje w naszym imieniu wyspecjalizowany dostawca uwierzytelniania Clerk (Clerk, Inc.). Hasła i dane logowania są przechowywane wyłącznie przez Clerk — my przechowujemy jedynie identyfikator Konta powiązany z Projektami i płatnościami.
• Projekty — treść zapisanych Projektów (geometria domu, nazwa Projektu, miniatura). Nazwa Projektu może zawierać dowolny tekst wpisany przez Użytkownika.
• Wizualizacje AI — przy tworzeniu odpłatnego Eksportu PDF wybrane obrazy elewacji i wnętrz oraz techniczny zestaw materiałów i kolorów Projektu są przesyłane do API OpenAI w celu poprawy fotorealizmu. Nie przesyłamy nazwy Projektu, danych Konta, danych płatności ani swobodnego tekstu wpisanego przez Użytkownika.
• Dane płatności — proces płatności odbywa się w całości po stronie operatora Stripe. Stripe zbiera bezpośrednio dane karty lub innej metody płatności, imię i nazwisko, adres rozliczeniowy oraz e-mail. My otrzymujemy lub możemy uzyskać dostęp do kwoty, waluty, statusu płatności, identyfikatorów transakcji, danych klienta i danych faktury powiązanych z identyfikatorem Projektu. Przy zakupie bez Konta identyfikator transakcji jest zapisywany w przeglądarce jako dowód zakupu. Danych karty płatniczej nigdy nie otrzymujemy ani nie przechowujemy.
• Dane techniczne — adres IP jest wykorzystywany krótkotrwale, wyłącznie w pamięci serwera, do ochrony przed nadużyciami (limitowanie liczby prób logowania, rejestracji i żądań); nie zapisujemy go w bazie danych.
• Dane zbierane przez narzędzia analityczne i reklamowe (wyłącznie na podstawie zgody) — identyfikatory cookies, przybliżone dane o urządzeniu i przeglądarce, odwiedzone podstrony, zdarzenia (np. rozpoczęcie projektowania, zakup) i źródło wejścia na stronę.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych adekwatną do ryzyka przetwarzania.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług (prowadzenie Konta, zapis Projektów, edytor, obsługa Eksportu PDF) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia podatkowe i księgowe dotyczące płatności — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo Serwisu (ochrona przed nadużyciami, limitowanie żądań) oraz ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Statystyka, pomiar skuteczności i reklama (Google Analytics 4, Google Ads, Meta Pixel) — art. 6 ust. 1 lit. a RODO (zgoda), wyrażana w banerze zgód; zapis i odczyt informacji na urządzeniu odbywa się na podstawie art. 399 ustawy — Prawo komunikacji elektronicznej.
• Marketing własnych usług Administratora — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

4. Odbiorcy danych

Dane powierzamy lub udostępniamy wyłącznie w zakresie niezbędnym do działania Serwisu:

• Clerk, Inc. — rejestracja, logowanie (w tym kontem Google) i obsługa sesji; przetwarza e-mail, hasło i dane logowania jako podmiot przetwarzający.
• Vercel Inc. — hosting aplikacji i infrastruktura serwerowa.
• Neon, Inc. — dostawca zarządzanej bazy danych PostgreSQL, w której przechowywane są Projekty i dane płatności.
• OpenAI Ireland Limited — przetwarzanie wybranych obrazów Projektu i technicznego zestawu materiałów w API w celu utworzenia fotorealistycznych wizualizacji do odpłatnego Eksportu PDF; dane przesłane przez API nie są wykorzystywane do trenowania modeli OpenAI.
• Stripe, Inc. i właściwe podmioty z grupy Stripe — obsługa płatności, zbieranie danych rozliczeniowych, utworzenie i dostarczenie elektronicznej faktury; Stripe działa jako samodzielny administrator danych zbieranych na stronie płatności zgodnie z własną polityką prywatności (stripe.com/privacy).
• Google Ireland Ltd. — logowanie kontem Google (przez Clerk), a po wyrażeniu zgody także analityka (GA4) i reklama (Google Ads); przy logowaniu otrzymujemy od Google jedynie dane niezbędne do uwierzytelnienia Użytkownika, tj. adres e-mail i identyfikator konta.
• Meta Platforms Ireland Ltd. — po wyrażeniu zgody, w związku z Meta Pixel.
• Podmioty świadczące usługi księgowe lub prawne — gdy jest to niezbędne.

5. Narzędzia analityczne i reklamowe

Poniższe narzędzia są uruchamiane wyłącznie po wyrażeniu dobrowolnej zgody w banerze widocznym przy pierwszej wizycie. Do czasu wyrażenia zgody skrypty analityczne ani reklamowe nie są ładowane, a sygnały zgody przekazujemy do Google w standardzie Consent Mode v2. Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach prywatności Serwisu — wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Google Analytics 4

Dostawca: Google Ireland Ltd. Cel: statystyki korzystania z Serwisu (liczba odwiedzin, popularność podstron, przybliżona lokalizacja na poziomie miasta, typ urządzenia). GA4 nie zapisuje pełnych adresów IP. Dane mają charakter pseudonimowy — nie łączymy ich z danymi Konta.

Google Ads

Dostawca: Google Ireland Ltd. Cel: pomiar skuteczności reklam (śledzenie konwersji, np. rejestracji lub zakupu Eksportu PDF) oraz remarketing. Personalizacją reklam Google można zarządzać na stronie adssettings.google.com.

Meta Pixel (Facebook)

Dostawca: Meta Platforms Ireland Ltd. Cel: pomiar konwersji z reklam na Facebooku i Instagramie oraz remarketing. W zakresie zbierania danych za pomocą Pixela i ich przekazania do Meta działamy z Meta jako współadministratorzy na podstawie porozumienia Meta („Controller Addendum”); dalsze przetwarzanie odbywa się w ramach odpowiedzialności Meta. Personalizacją reklam można zarządzać w ustawieniach preferencji reklam na Facebooku.

Przekazywanie danych poza EOG

Korzystanie z usług Google, Meta, Stripe, Vercel, Clerk, Neon i OpenAI może wiązać się z przekazaniem danych do USA. Odbywa się ono na podstawie decyzji Komisji Europejskiej o adekwatności (EU–U.S. Data Privacy Framework, w zakresie certyfikowanych podmiotów) oraz, uzupełniająco, standardowych klauzul umownych.

6. Okresy przechowywania

• Dane Konta i Projekty — do czasu usunięcia Konta przez Użytkownika lub Administratora, a następnie przez okres niezbędny do obrony przed roszczeniami lub ich dochodzenia, nie dłużej niż do upływu terminów przedawnienia.
• Projekty robocze bez Konta — wyłącznie lokalnie w przeglądarce Użytkownika (localStorage); nie trafiają na nasze serwery i są usuwane przez wyczyszczenie danych przeglądarki.
• Dane płatności — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
• Dane dotyczące roszczeń — do upływu terminów przedawnienia.
• Dane analityczne i reklamowe — do wycofania zgody, nie dłużej niż okresy ważności cookies wskazane w pkt 8.
• Adres IP na potrzeby limitowania żądań — krótkotrwale w pamięci serwera (minuty), bez zapisu w bazie.
• Obrazy i dane techniczne wysłane do API OpenAI — zgodnie z ustawieniami i zasadami retencji API OpenAI, co do zasady nie dłużej niż 30 dni na potrzeby monitorowania nadużyć; w Serwisie wynik jest przechowywany jedynie tymczasowo w pamięci podręcznej i w bieżącej sesji przeglądarki.

7. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci prawa do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych (w tym usunięcia Konta wraz z Projektami, z wyjątkiem danych, których dalsze przechowywanie jest wymagane prawem),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie (dotyczy analityki i reklamy),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Wnioski prosimy kierować na adres biuro@naszprojekt.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

8. Cookies i pamięć lokalna

Serwis używa plików cookies oraz pamięci lokalnej przeglądarki (localStorage). Pozycje oznaczone jako „niezbędne” są konieczne do działania Serwisu (logowanie, język, lokalny zapis Projektów) i nie wymagają zgody. Cookies analityczne i reklamowe są zapisywane wyłącznie po wyrażeniu zgody w banerze.

Cookies można usuwać i blokować w ustawieniach przeglądarki — zablokowanie cookies niezbędnych może uniemożliwić logowanie.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Po wyrażeniu zgody na cookies reklamowe narzędzia Google i Meta mogą tworzyć profile marketingowe (np. grupy remarketingowe) w celu doboru reklam.

Profilowanie nie wywołuje wobec Użytkownika skutków prawnych ani nie wpływa w podobnie istotny sposób na jego sytuację.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć Konta, a bez dokonania płatności nie można skorzystać z Eksportu PDF. Z edytora można korzystać bez podawania danych osobowych.

11. Zmiany Polityki

Polityka może być aktualizowana (np. przy zmianie zakresu usług lub narzędzi). Nowa wersja będzie publikowana na tej stronie ze wskazaniem daty obowiązywania; o istotnych zmianach poinformujemy Użytkowników posiadających Konto.