Polityka prywatności
Stan na dzień 24.09.2026
1. Wprowadzenie
Witamy w serwisie 3Dopname.2-excel.co.za (dalej "Serwis"). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych osobowych.
2. Jakie dane gromadzimy i w jakim celu?
Gromadzimy i przetwarzamy następujące kategorie danych osobowych:
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, adres e-mail | Zarządzanie kontem i wysyłanie powiadomień | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Język, kraj, strefa czasowa, jednostki miary | Udostępnianie usługi w Twoim języku oraz wyświetlanie dat w Twojej strefie czasowej i wartości w Twoich jednostkach miary | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Adres e-mail podany przez innego użytkownika, który zaprasza Cię do projektu lub dodaje do grupy użytkowników | Zapewnienie Ci dostępu do udostępnionych projektów; w przypadku zaproszenia do projektu — wysłanie wiadomości e-mail, jeśli zapraszający użytkownik wybierze tę opcję | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do usunięcia konta |
| Hasło (w postaci skrótu kryptograficznego) | Uwierzytelnianie | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Status weryfikacji adresu e-mail | Bezpieczeństwo konta | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Zdjęcie profilowe | Personalizacja | Zgoda (art. 6 ust. 1 lit. a RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Przesłane pliki (panoramy, chmury punktów, pliki CAD itp.) | Świadczenie usługi | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia projektu lub konta |
| Komentarze w projektach | Współpraca | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Adresy IP, dzienniki serwera | Zapewnienie bezpieczeństwa i zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Usuwane automatycznie podczas rotacji dzienników (po osiągnięciu określonego rozmiaru lub czasu przechowywania) |
| Data ostatniego logowania | Bezpieczeństwo konta | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do usunięcia konta |
| Data i godzina wyrażenia zgody | Udokumentowanie zgody (zgodność z RODO) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Do usunięcia konta |
Wysyłane przez nas wiadomości e-mail
Wiadomości e-mail dotyczące Twojego konta i projektów (np. wyników przetwarzania, zaproszeń, komentarzy, planu, płatności, hasła i bezpieczeństwa) są częścią usługi i nie można ich wyłączyć. Aby przestać je otrzymywać, możesz usunąć konto.
Każda wysyłana przez nas automatycznie wiadomość e-mail zawiera informację, dlaczego ją otrzymujesz.
3. W jaki sposób gromadzimy dane użytkowników?
- Bezpośrednio od Ciebie: Gdy rejestrujesz się, tworzysz projekty, przesyłasz pliki lub kontaktujesz się z pomocą techniczną.
- Od innych użytkowników: Gdy użytkownik zaprasza Cię do projektu lub dodaje do grupy użytkowników, podaje Twój adres e-mail. Jeśli otrzymasz zaproszenie do projektu, a nie masz jeszcze konta, utworzymy je dla tego adresu, aby umożliwić Ci przyjęcie zaproszenia. Użytkownicy, którzy dodają Cię do swojego projektu lub grupy, mogą zobaczyć imię i nazwisko oraz adres e-mail przypisane do Twojego konta.
- Od dostawców usług uwierzytelniania: Jeśli logujesz się przez Google lub Microsoft, otrzymujemy od dostawcy Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe.
- Automatycznie: Ze względów bezpieczeństwa nasze serwery zapisują adresy IP i dane techniczne w dziennikach serwera.
4. Usługi podmiotów trzecich i międzynarodowe przekazywanie danych
Do działania Serwisu korzystamy z następujących usług podmiotów trzecich. Twoje dane mogą być przekazywane do państw poza Europejskim Obszarem Gospodarczym (EOG). W stosownych przypadkach przekazywanie danych jest zabezpieczone standardowymi klauzulami umownymi (SCC) lub odbywa się w ramach unijno-amerykańskich ram ochrony danych.
| Usługa | Cel | Przekazywane dane | Lokalizacja |
|---|---|---|---|
| OpenStreetMap (OSMF) | Kafelki map i geokodowanie (gdy projekt ma georeferencję) | Adres IP | Wielka Brytania |
| OpenTopoMap | Kafelki map topograficznych (gdy projekt ma georeferencję) | Adres IP | Niemcy |
| Esri ArcGIS Online | Kafelki map (gdy projekt ma georeferencję) | Adres IP | USA |
| Microsoft Bing Maps | Kafelki map (gdy projekt ma georeferencję) | Adres IP | USA |
| Dostawca usługi poczty e-mail (SMTP) | Wszystkie powiadomienia | Adres e-mail, imię i nazwisko, szczegóły projektu itp. | UE |
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych i nie udostępniamy ich osobom trzecim w celach marketingowych. Nie korzystamy z zewnętrznych usług analitycznych, reklamowych ani służących do śledzenia użytkowników.
Aby zaproponować Ci kraj podczas rejestracji, ustalamy go na podstawie Twojego adresu IP, korzystając z lokalnej kopii bazy danych MaxMind GeoLite2 przechowywanej na naszych serwerach. W tym celu nie przekazujemy Twojego adresu IP firmie MaxMind ani żadnym innym podmiotom trzecim. Ten produkt zawiera dane GeoLite2 opracowane przez MaxMind, dostępne pod adresem https://www.maxmind.com.
5. Pliki cookie i technologie śledzenia
Używamy wyłącznie własnych plików cookie niezbędnych do logowania i zarządzania sesją. Są one konieczne do działania naszego serwisu. Nie używamy plików cookie podmiotów trzecich, pikseli śledzących, technik tworzenia cyfrowych odcisków palca ani innych technologii śledzenia.
Uwzględniamy sygnały Global Privacy Control (GPC): gdy Twoja przeglądarka wysyła taki sygnał, nie zapisujemy identyfikatora kliknięcia reklamy. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych. Nasze oświadczenie w formacie przeznaczonym do odczytu maszynowego jest dostępne pod adresem /.well-known/gpc.json.
6. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:
- Hasła są zapisywane w postaci skrótów kryptograficznych tworzonych za pomocą standardowego w branży algorytmu (scrypt)
- Uwierzytelnianie dwuskładnikowe (2FA) jest dostępne dla wszystkich kont
- Ochrona przed atakami CSRF we wszystkich formularzach
- Nagłówki polityki bezpieczeństwa treści (CSP)
- Ograniczanie liczby żądań do punktów końcowych uwierzytelniania
- Wszystkie pliki cookie mają ustawione atrybuty Secure, HttpOnly i SameSite
- Wszystkie zasoby są udostępniane z naszych serwerów (bez zależności od zewnętrznych sieci CDN)
7. Twoje prawa wynikające z RODO
Jako osoba, której dane dotyczą, masz następujące prawa:
- Prawo dostępu do danych (art. 15 RODO): możesz w każdej chwili wyeksportować wszystkie swoje dane osobowe ze strony profilu.
- Prawo do sprostowania danych (art. 16 RODO): możesz w każdej chwili zmienić imię i nazwisko, hasło oraz inne informacje w profilu.
- Prawo do usunięcia danych (art. 17 RODO): możesz usunąć konto na stronie profilu. Wszystkie Twoje dane osobowe, przesłane pliki, komentarze i powiązane zapisy zostaną natychmiast i trwale usunięte.
- Prawo do przenoszenia danych (art. 20 RODO): możesz wyeksportować swoje dane ze strony profilu w formacie JSON nadającym się do odczytu maszynowego.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): w określonych sytuacjach możesz zażądać ograniczenia przetwarzania swoich danych osobowych (np. na czas weryfikacji kwestionowanej prawidłowości danych).
- Prawo do sprzeciwu (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), np. wobec przechowywania dzienników serwera. Zaprzestaniemy takiego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO): możesz w każdej chwili wycofać zgodę, usuwając konto. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Prawo do wniesienia skargi: jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego.
8. Powiadomienie o naruszeniu ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych, które może skutkować ryzykiem naruszenia Twoich praw i wolności, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin, a jeśli będzie to wymagane, bez zbędnej zwłoki poinformujemy użytkowników, których dotyczy naruszenie.
9. Dane kontaktowe
Jeśli masz pytania lub wątpliwości dotyczące ochrony danych albo chcesz skorzystać ze swoich praw, skontaktuj się z nami:
- e-mailem: 3D-opname@2-excel.nl
10. Aktualizacje Polityki prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Wszystkie zmiany wraz z datą aktualizacji opublikujemy na tej stronie. O istotnych zmianach dotyczących Twoich praw powiadomimy Cię e-mailem lub przez ogłoszenie w Serwisie. Zachęcamy do regularnego przeglądania tej strony.