Polityka prywatności

Wersja z 14.10.2026

1. § 1. Administrator danych

   Administratorem danych osobowych jest [NAZWA FIRMY], [ULICA I NUMER], [KOD POCZTOWY] [MIEJSCOWOŚĆ], NIP [NIP], [KRS / CEIDG, sąd rejestrowy, kapitał zakładowy — jeśli dotyczy]. W sprawach danych osobowych można pisać na adres [email protected].

   Polityka opisuje, jakie dane zbieramy w Serwisie, w jakim celu i jak długo je przechowujemy. Stosujemy RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679).

2. § 2. Jakie dane, w jakim celu i na jakiej podstawie

   • Konto Użytkownika — imię i nazwisko, adres e-mail, firma, ustawienia, historia logowań. Cel: świadczenie usługi na rzecz Klienta (art. 6 ust. 1 lit. b RODO wobec Klienta; art. 6 ust. 1 lit. f — prawnie uzasadniony interes w obsłudze kont pracowników Klienta).
   • Bezpieczeństwo — adres IP, rodzaj przeglądarki, dziennik zdarzeń (logowania, zmiany uprawnień, nieudane próby dostępu). Cel: ochrona Serwisu i danych Klientów (art. 6 ust. 1 lit. f).
   • Wersja demo — losowy identyfikator urządzenia (ciasteczko), skrót adresu IP (nie przechowujemy samego adresu), przesłany plik. Cel: udostępnienie demo i zapobieganie nadużyciom limitu (art. 6 ust. 1 lit. f).
   • Formularz kontaktowy — imię i nazwisko, firma, e-mail, telefon, treść wiadomości. Cel: odpowiedź i przygotowanie oferty (art. 6 ust. 1 lit. b i f).
   • Informacje handlowe — tylko po zaznaczeniu osobnej, dobrowolnej zgody (art. 6 ust. 1 lit. a). Zgodę można wycofać w każdej chwili.
   • Rozliczenia — dane do faktur. Cel: obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c).

   Pliki techniczne (modele STEP, rysunki PDF) zwykle nie zawierają danych osobowych, ale ich metadane mogą zawierać np. imię autora. Te dane przetwarzamy w imieniu Klienta na podstawie umowy powierzenia.

3. § 3. Jak długo przechowujemy dane

   • konto i biblioteka rur — przez okres umowy, a po jej zakończeniu 90 dni na eksport danych przez Klienta; potem dane są usuwane, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów,
   • sesja logowania — do wylogowania, najdłużej 14 dni (12 godzin bez aktywności),
   • dziennik zdarzeń bezpieczeństwa — 24 miesiące,
   • pliki i wyniki demo — 24 godziny; wpis o analizie demo (bez pliku) — 90 dni, do statystyk,
   • zapytania z formularza — do 12 miesięcy od ostatniego kontaktu, a przy zawarciu umowy — przez okres umowy,
   • dane rozliczeniowe — 5 lat od końca roku podatkowego,
   • kopie zapasowe — 30 dni.

4. § 4. Komu przekazujemy dane

   Dane przetwarzają w naszym imieniu wyłącznie dostawcy niezbędni do działania Serwisu, na podstawie umów powierzenia:

   • hosting i przechowywanie plików — [DOSTAWCA SERWERA W UE, np. OVHcloud / Hetzner — kraj centrum danych] (Unia Europejska),
   • poczta transakcyjna (zaproszenia, reset hasła) — [DOSTAWCA POCZTY TRANSAKCYJNEJ],
   • Cloudflare, Inc. — zabezpieczenie przed automatami (Turnstile) w wersji demo i formularzu kontaktowym; przekazanie danych do USA na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework).

   Nie sprzedajemy danych i nie przekazujemy ich podmiotom trzecim w celach marketingowych.

5. § 5. Ciasteczka i podobne technologie

   Serwis używa wyłącznie ciasteczek niezbędnych do działania, dlatego nie wymagają one zgody:

   • bt_sid — sesja zalogowanego Użytkownika (httpOnly),
   • bt_csrf — ochrona przed podszywaniem się pod formularze,
   • bt_demo — losowy identyfikator urządzenia w wersji demo (limit analiz), ważny 12 miesięcy,
   • pamięć przeglądarki (localStorage) — wybrany motyw jasny lub ciemny.

   Nie używamy ciasteczek analitycznych ani reklamowych. Zabezpieczenie Cloudflare Turnstile może zapisywać własne dane techniczne potrzebne do odróżnienia człowieka od automatu.

6. § 6. Twoje prawa

   Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na informacje handlowe możesz wycofać w każdej chwili — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

   Wnioski kieruj na [email protected]. Odpowiadamy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

   Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.

7. § 7. Bezpieczeństwo

   Stosujemy m.in.: szyfrowane połączenia (HTTPS), hasła przechowywane wyłącznie jako skróty (argon2id), weryfikację dwuetapową dla administratorów, oddzielenie danych każdego Klienta i Użytkownika, skanowanie plików antywirusem, przetwarzanie plików w izolowanym środowisku bez dostępu do Internetu, dziennik zdarzeń oraz szyfrowane kopie zapasowe.

8. § 8. Zmiany polityki

   O istotnych zmianach polityki poinformujemy w Serwisie; zalogowani Użytkownicy zaakceptują nową wersję przy kolejnym logowaniu.