POLITYKA PRYWATNOŚCI I OCHRONY DANYCH OSOBOWYCH (RODO)

Serwisu i Aplikacji „Asystent Projektanta” (https://asystentprojektanta.pl)

1. Informacje ogólne i Administrator Danych

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego oraz aplikacji chmurowej Asystent Projektanta.
Administratorem Twoich Danych Osobowych jest:
AS-Adam Stankiewicz, z siedzibą przy ul. Kościelnej 86, 26-800 Białobrzegi, NIP: 7183024049, REGON: 367980208, e-mail: kontakt@asystentprojektanta.pl (dalej: „Administrator”).
Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, zapewniając zgodność przetwarzania z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR).

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe zbierane podczas rejestracji, zamawiania pakietów oraz korzystania z Aplikacji przetwarzane są w następujących celach:

Cel przetwarzania	Podstawa prawna z RODO	Okres przechowywania danych
Świadczenie usług SaaS, rejestracja konta i obsługa aplikacji	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Przez czas trwania umowy / posiadania aktywnego konta
Rozliczenia księgowe, fakturowanie i realizacja obowiązków podatkowych	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku podatkowego
Obsługa zgłoszeń technicznych i czatu na żywo (Crisp Chat)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – wsparcie klienta)	Do czasu rozwiązania zgłoszenia lub przedawnienia roszczeń
Diagnostyka błędów, stabilność i telemetria (Sentry, PostHog)	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – cyberbezpieczeństwo i rozwój)	Maksymalnie 12 miesięcy w formie zanonimizowanej
Program partnerski i rozliczanie portfela prowizji	Art. 6 ust. 1 lit. b oraz f RODO (wykonanie umowy partnerskiej)	Przez czas uczestnictwa w programie poleceń
Obrona przed roszczeniami i dochodzenie należności	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)	Do upływu okresu przedawnienia roszczeń wg Kodeksu cywilnego

3. Bezpieczeństwo i Architektura Przetwarzania w Chmurze

Wszystkie połączenia z Aplikacją są w 100% szyfrowane protokołem SSL/TLS z certyfikatem HTTPS.
Sesje użytkowników zabezpieczone są kryptograficznymi tokenami JWT (JSON Web Tokens) o krótkim czasie życia.
Pliki techniczne wgrywane do generatora (DXF, Excel, obrazy) są izolowane w bezpiecznych, dedykowanych przestrzeniach roboczych (user_workspaces) i podlegają natychmiastowemu automatycznemu usuwaniu z pamięci RAM serwera po zakończeniu sesji pobierania pliku wynikowego.

4. Odbiorcy Danych i Podwykonawcy (Procesory)

W celu zapewnienia niezawodności i najwyższej jakości działania systemu inżynierskiego, Administrator powierza przetwarzanie danych wyłącznie zaufanym partnerom technologicznym zlokalizowanym na terenie Europejskiego Obszaru Gospodarczego (EOG):

Google Cloud Poland Sp. z o.o. / Google Ireland Ltd.:

Rola: Główna infrastruktura serwerowa i obliczeniowa backendu (Google Cloud Run w regionie Warszawa europe-central2 oraz bazy danych Firestore).

cyberFolks S.A. (Polska):

Rola: Hosting strony głównej WordPress, domeny i poczty elektronicznej.

Sentry (Functional Software Inc. – Frankfurt Data Center, Niemcy):

Rola: Narzędzie do automatycznego przechwytywania i monitorowania błędów technicznych aplikacji w czasie rzeczywistym.

PostHog Cloud EU (Niemcy):

Rola: Anonimowa telemetria zachowań w aplikacji (np. liczba wygenerowanych schematów, pobrania szablonów) bez rejestrowania treści projektów technicznych.

Crisp IM SARL (Francja / UE):

Rola: Obsługa widgetu czatu na żywo i bezpośredniej komunikacji wsparcia technicznego.

Operatorzy płatności elektronicznych (np. Paynow / mElements S.A. / Autopay / Przelewy24 / Stripe):

Rola: Bezpieczne procesowanie transakcji płatniczych i doładowań konta.

Gwarancja braku transferu poza EOG:
Wszystkie kluczowe dane przetwarzane są w europejskich centrach danych (Polska, Niemcy, Francja) zgodnie ze standardami RODO.

5. Prawa Osoby, Której Dane Dotyczą

Każdemu Użytkownikowi przysługuje prawo do:

Dostępu do swoich danych oraz otrzymania ich kopii (Art. 15 RODO).
Sprostowania (poprawienia) danych (Art. 16 RODO).
Usunięcia danych („prawo do bycia zapomnianym”) (Art. 17 RODO) – o ile dane nie są wymagane do realizacji obowiązków podatkowo-księgowych.
Ograniczenia przetwarzania (Art. 18 RODO).
Przenoszenia danych w powszechnym formacie maszynowym (Art. 20 RODO).
Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (Art. 21 RODO).
Wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw wystarczy przesłać stosowne oświadczenie na adres e-mail: kontakt@asystentprojektanta.pl.

6. Polityka Plików Cookies i Narzędzia Przeglądarkowe

Serwis wykorzystuje pliki cookies (ciasteczka) oraz pamięć lokalną przeglądarki (localStorage / sessionStorage) w celu:

Utrzymania autoryzacji i bezpiecznej sesji inżyniera po zalogowaniu,
Zapamiętania stanu interaktywnego samouczka (kroki Onboarding Tour),
Prawidłowego wyświetlania okien dialogowych, bazy wiedzy FAQ oraz widgetu czatu Crisp.

Użytkownik może w każdym czasie zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej lub je całkowicie zablokować, przyjmując do wiadomości, że może to wpłynąć na prawidłowe działanie generatora CAD.