Polityka prywatności
Wersja 2026-10-13. Obowiązuje od 13 października 2026 r.
§ 1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z serwisem archinaut.pl i wtyczką Archinaut do Archicad jest Bartosz Wojciechowski, prowadzący działalność gospodarczą pod firmą Własna Pracownia Projektowa Bartosz Wojciechowski, NIP 6681970210, ul. Siennicka 38A/32, 04-393 Warszawa (dalej: „Administrator”, „my”).
Kontakt w sprawach danych osobowych: e-mail hello@archinaut.pl, telefon +48 667 216 601 albo list na adres wyżej. Administrator nie wyznaczył inspektora ochrony danych.
§ 2. W skrócie
- Przetwarzamy dane potrzebne do prowadzenia konta, sprzedaży licencji (płatne licencje sprzedajemy tylko firmom i osobom prowadzącym działalność gospodarczą), przyznawania bezpłatnej licencji edukacyjnej studentom, wystawiania faktur i działania licencji we wtyczce.
- Płatności obsługuje Stripe — nie widzimy pełnych numerów kart.
- Wtyczka łączy się bezpośrednio z zewnętrznymi usługami: do usług danych przestrzennych wysyła współrzędne wybranego obszaru, a wpisany w wyszukiwarkę adres — do wyszukiwarek adresów (§ 4). Do nas wysyła dane potrzebne do sprawdzenia licencji i (tylko jeśli wyrazisz na to zgodę) anonimowe statystyki użycia.
- Na stronach publicznych (strona główna, instrukcje, dokumenty) liczymy odwiedziny narzędziem Google Analytics — tylko jeśli klikniesz „Akceptuję” w banerze. Bez zgody skrypt Google Analytics w ogóle się nie wczytuje. Decyzję zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce (§ 10).
- Strefa konta (logowanie, rejestracja, konto, reset hasła, aktywacja wtyczki) działa bez żadnej analityki — zapisuje w przeglądarce tylko sesję logowania i Twoje ustawienia wyglądu. Nie używamy narzędzi reklamowych.
- Maile z ofertami i rabatami wysyłamy tylko wtedy, gdy się na to zgodzisz.
§ 3. Cele, dane i podstawy przetwarzania
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Założenie i prowadzenie konta | adres e-mail, imię i nazwisko, hasło (wyłącznie w postaci skrótu kryptograficznego), data akceptacji regulaminu, data ostatniej aktywności; dobrowolnie: używane wersje Archicad, system, miasto, skąd wiesz o serwisie | art. 6 ust. 1 lit. b (umowa o prowadzenie konta); dane dobrowolne — art. 6 ust. 1 lit. f (rozwój produktu) |
| Logowanie kontem Google (jeśli je wybierzesz) | adres e-mail, imię i nazwisko z konta Google | art. 6 ust. 1 lit. b |
| Sprzedaż i obsługa licencji | numer klienta, plan, sposób odnawiania, stan i okres licencji, identyfikatory klienta i subskrypcji w Stripe, historia zdarzeń płatności | art. 6 ust. 1 lit. b |
| Dane do faktury, faktury i KSeF (licencje płatne kupują tylko firmy i osoby prowadzące działalność gospodarczą) | nazwa firmy (dla jednoosobowej działalności — imię i nazwisko), NIP, adres; treść faktur i faktur korygujących | art. 6 ust. 1 lit. c (ustawa o VAT, Ordynacja podatkowa) i lit. b |
| Uzupełnienie danych firmy z NIP (przycisk „Pobierz dane z GUS”) | NIP i zwrócone dane rejestrowe firmy | art. 6 ust. 1 lit. b (na Twoje żądanie, przed zawarciem umowy) |
| Dowód zgód i oświadczeń przy zakupie | wersja regulaminu, informacja, które zgody i oświadczenia zaznaczono (ich treść wynika z wersji regulaminu — teksty każdej wersji przechowujemy i cytujemy w mailu potwierdzającym umowę), wybrany plan i sposób odnawiania, typ klienta, czas, identyfikatory sesji płatności i subskrypcji w Stripe | art. 6 ust. 1 lit. c (obowiązki z ustawy o prawach konsumenta) i lit. f (obrona roszczeń) |
| Aktywacja i weryfikacja licencji (komputery) | identyfikator komputera (skrót SHA-256 identyfikatora systemu z solą — nie pozwala odtworzyć identyfikatora), nazwa komputera nadana w systemie (może zawierać Twoje imię), platforma, wersje Archicad i wtyczki, daty aktywacji i ostatniego sprawdzenia, skrót tokenu komputera, kody aktywacyjne | art. 6 ust. 1 lit. b; limit jednego komputera na licencję (do 3 przeniesień w 30 dni) i ochrona przed dzieleniem licencji — art. 6 ust. 1 lit. f |
| Wniosek o licencję edukacyjną (studenci) | adres e-mail uczelni (adres konta), nazwa uczelni, kierunek studiów, przewidywany rok zakończenia studiów, oświadczenie o niekomercyjnym użyciu, data wniosku i decyzja (przyznanie albo odrzucenie, data, ewentualny powód odrzucenia) | art. 6 ust. 1 lit. b (przyznanie licencji na Twój wniosek; umowa o licencję edukacyjną) |
| Dane licencji programu Archicad — tylko po Twojej zgodzie na statystyki | typ licencji Archicad (np. edukacyjna, komercyjna), liczba stanowisk wynikająca z klucza licencji Archicad, numer seryjny licencji Archicada (przesyłany do naszego serwera i zapisywany wyłącznie jako skrót z tajnym kluczem — samego numeru nie przechowujemy). Wtyczka odczytuje je z Archicad i przesyła do naszego serwera licencji razem z danymi komputera wyłącznie wtedy, gdy włączysz zgodę na statystyki (ten sam przełącznik co telemetria w Ustawieniach wtyczki; zgodę możesz w każdej chwili cofnąć — wtedy dane przestają być wysyłane). Cel: statystyka wielkości biur, ochrona przed dzieleniem licencji i sprawdzanie, czy licencja edukacyjna jest używana w Archicad Education. | art. 6 ust. 1 lit. a (zgoda); odczyt danych z Twojego urządzenia — za zgodą (art. 399 ustawy Prawo komunikacji elektronicznej) |
| Bezpieczeństwo i limity zapytań | skrót adresu IP z solą (w naszych tabelach — licencje, kody aktywacyjne, pobrania, limity — nie zapisujemy surowego adresu IP), liczniki zapytań | art. 6 ust. 1 lit. f (ochrona przed nadużyciami) |
| Sesja logowania (usługa logowania Supabase Auth) | adres IP i przeglądarka (user agent) zapisywane przy sesji logowania, identyfikator i czas sesji; dziennik zdarzeń logowania | art. 6 ust. 1 lit. b (logowanie) i lit. f (bezpieczeństwo konta) |
| Wyszukiwanie adresu w palecie wtyczki | wpisany tekst (adres) — trafia bezpośrednio z Twojego komputera do wyszukiwarki adresów (§ 4); my go nie otrzymujemy ani nie zapisujemy | — |
| Pobieranie wtyczki | nazwa pliku, czas, skrót adresu IP | art. 6 ust. 1 lit. f (statystyka i ochrona przed nadużyciami) |
| Maile związane z kontem i umową | adres e-mail, imię, treść maila (faktura, potwierdzenie zawarcia umowy, anulowanie, przypomnienie o nieaktywności, usunięcie konta, zmiana regulaminu, potwierdzenie adresu, reset hasła) | art. 6 ust. 1 lit. b i c |
| Informacje handlowe, w tym kody rabatowe po zakończeniu licencji | adres e-mail, imię, informacja o zgodzie i dacie jej zmiany | art. 6 ust. 1 lit. a (zgoda), w związku z art. 398 Prawa komunikacji elektronicznej |
| Ankiety przy usunięciu konta i anulowaniu subskrypcji | wybrane powody i komentarz — zapisywane bez powiązania z kontem | art. 6 ust. 1 lit. f (rozwój produktu) |
| Anonimowe statystyki użycia wtyczki (telemetria) | losowy identyfikator instalacji, rodzaj zdarzenia (otwarcie palety, import), rodzaje pobieranych danych, powierzchnia i skala kadru, wersje wtyczki, Archicad i systemu — bez współrzędnych projektu i bez powiązania z kontem | art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej (zgoda) — domyślnie wyłączona, zgodę wyrażasz i cofasz we wtyczce — § 5 |
| Kontakt mailowy, reklamacje, odstąpienie od umowy | adres e-mail, treść korespondencji, dane podane w zgłoszeniu | art. 6 ust. 1 lit. b, c i f |
| Statystyki odwiedzin stron publicznych (Google Analytics 4) — tylko po Twojej zgodzie | pseudonimowe identyfikatory zapisane w plikach cookie _ga i _ga_<identyfikator>, odwiedzona strona (adres bez parametrów), strona, z której przyszedłeś, czas wizyty, typ urządzenia, przeglądarka, system, język, rozdzielczość ekranu, przybliżona lokalizacja (kraj, region, miasto) ustalana przez Google z adresu IP — według Google adres IP nie jest zapisywany w Google Analytics 4. Nie łączymy tych danych z kontem. Wyłączone: Google Signals, personalizacja reklam, przekazywanie danych do celów reklamowych. | art. 6 ust. 1 lit. a (zgoda), w związku z art. 399 Prawa komunikacji elektronicznej (zapis i odczyt plików cookie); zgodę wycofasz linkiem „Ustawienia cookies” — § 10 |
| Formularz „zagłosuj na funkcję” na stronie głównej | adres e-mail i treść propozycji | art. 6 ust. 1 lit. f (odpowiedź i rozwój produktu) |
| Logi serwerów (strona i serwer licencji) | adres IP, czas, adres żądania, przeglądarka | art. 6 ust. 1 lit. f (bezpieczeństwo, diagnostyka) |
| Ustalenie, dochodzenie i obrona roszczeń | dane z powyższych kategorii w niezbędnym zakresie | art. 6 ust. 1 lit. f |
Podanie danych do konta jest dobrowolne, ale bez nich nie założysz konta. Podanie danych do faktury (w tym NIP firmy) jest warunkiem zakupu — wymagają ich przepisy podatkowe. Podanie danych z wniosku edukacyjnego jest dobrowolne, ale bez nich nie przyznamy licencji edukacyjnej. Dane licencji Archicad są potrzebne do sprawdzenia licencji przez wtyczkę.
Blokada funkcji wtyczki po wygaśnięciu lub nieopłaceniu licencji następuje automatycznie na podstawie stanu płatności — wynika to z umowy (art. 22 ust. 2 lit. a RODO). Nie profilujemy użytkowników.
§ 4. Co wysyła wtyczka
Wtyczka łączy się z poniższymi usługami bezpośrednio z Twojego komputera, więc każda z nich widzi Twój adres IP. Usługi zewnętrzne są odrębnymi administratorami i przetwarzają dane na własnych zasadach.
- Usługi danych przestrzennych — geoportale powiatów i gmin, usługi Głównego Urzędu Geodezji i Kartografii (geoportal.gov.pl), Rejestr Urbanistyczny: współrzędne wybranego obszaru i parametry zapytania.
- Serwery Overpass API (dane OpenStreetMap) — przy warstwach, które korzystają z osi dróg i mostów: zapytanie z obszarem kadru. Serwer główny: overpass-api.de (Niemcy); zapasowe, używane tylko gdy główny nie odpowiada: overpass.kumi.systems (Niemcy) oraz overpass.private.coffee (serwer społecznościowy).
- Wyszukiwarki adresów — gdy wpiszesz adres w wyszukiwarkę palety: wpisany tekst trafia do Nominatim (OpenStreetMap Foundation, Wielka Brytania) i do podpowiedzi Photon (komoot GmbH, Niemcy).
- Podkład mapy w palecie — kafle mapy OpenFreeMap (tiles.openfreemap.org) i ortofotomapa z geoportal.gov.pl: obszar wyświetlanej mapy.
- Do naszego serwera licencji (Supabase): przy aktywacji i okresowo przy sprawdzaniu licencji — dane z wierszy „Aktywacja i weryfikacja licencji” oraz „Dane licencji programu Archicad” w § 3.
- Telemetria (Supabase): anonimowe statystyki z § 3, jeśli wyraziłeś na nie zgodę.
- Komunikaty i wyłącznik: wtyczka pobiera podpisany komunikat serwisowy z archinaut.pl oraz plik wyłącznika awaryjnego z serwisu GitHub (GitHub, Inc., USA) — bez danych o Tobie poza technicznym adresem IP połączenia.
Dane logowania do licencji wtyczka przechowuje lokalnie w zaszyfrowanym magazynie systemu (Windows: DPAPI, macOS: pęk kluczy).
§ 5. Telemetria — zgoda i jej cofnięcie
Telemetria jest domyślnie wyłączona. Wtyczka nie wysyła statystyk i nie zapisuje identyfikatora instalacji, dopóki nie zaznaczysz zgody na ekranie aktywacji albo w Ustawieniach → Statystyki i prywatność. Zgodę cofasz, odznaczając to pole — od tej chwili wtyczka nic nie wysyła, a identyfikator instalacji jest usuwany z Twojego komputera. Statystyki przechowujemy 12 miesięcy od zapisu, potem są automatycznie usuwane.
Losowy identyfikator instalacji jest zapisany w pliku install_id w folderze danych wtyczki (Windows: %LOCALAPPDATA%\GIS_ARCHICAD, macOS: ~/Library/Application Support/GIS_ARCHICAD). Statystyki nie są powiązane z kontem. Po cofnięciu zgody identyfikator instalacji jest usuwany z Twojego komputera, więc zebranych wcześniej statystyk nie da się już z nim powiązać; zostaną automatycznie usunięte po 12 miesiącach od zapisu.
§ 6. Odbiorcy danych
Dane przekazujemy tylko w niezbędnym zakresie:
- Supabase, Inc. — baza danych, logowanie, funkcje serwera licencji, przechowywanie faktur; serwery w Unii Europejskiej (Frankfurt, Niemcy). Podmiot przetwarzający.
- Stripe Payments Europe, Limited (Irlandia) wraz z Stripe, Inc. (USA) — obsługa płatności, subskrypcji, rachunków i zwrotów. W zakresie samej płatności (np. weryfikacja karty, przeciwdziałanie oszustwom, obowiązki regulacyjne) Stripe działa jako odrębny administrator, na zasadach swojej polityki prywatności.
- Sendinblue SAS (marka Brevo, Paryż, Francja) — wysyłka maili z serwisu (potwierdzenie konta, reset hasła, umowy, faktury, powiadomienia); dane przetwarzane w Unii Europejskiej. Brevo rejestruje doręczenie maila, jego otwarcie (niewidoczny obrazek w treści) i kliknięcia w linki (przekierowanie przez serwer Brevo) — służy to statystyce dostarczalności i ochronie przed nadużyciami; tych danych nie wykorzystujemy do marketingu ani profilowania. Podmiot przetwarzający.
- Google Ireland Limited / Google LLC — logowanie kontem Google (jeśli je wybierzesz; Google jest wtedy odrębnym administratorem danych Twojego konta Google) oraz skrzynka pocztowa, do której trafia korespondencja z adresu hello@archinaut.pl (podmiot przetwarzający).
- Google Ireland Limited (Irlandia) wraz z Google LLC (USA) — Google Analytics 4 na stronach publicznych, wyłącznie po Twojej zgodzie: podmiot przetwarzający na podstawie warunków przetwarzania danych Google dla usług reklamowych i pomiarowych, zaakceptowanych w panelu Google Analytics.
- Forward Email LLC (USA) — przekierowanie poczty przychodzącej na adresy w domenie archinaut.pl (np. hello@archinaut.pl) do skrzynki administratora oraz wysyłka odpowiedzi z tych adresów. Podmiot przetwarzający — umowa powierzenia zawarta w warunkach korzystania z usługi; przekazanie danych do USA na podstawie standardowych klauzul umownych (§ 7). Dostawca przechowuje logi poczty do 30 dni.
- UW-TEAM.org Jakub Mrugalski (operator usługi mikr.us, Polska) — serwer VPS, na którym działa strona archinaut.pl, wraz z logami serwera i nocnymi kopiami zapasowymi bazy danych serwisu (§ 8); usługa Cytrus (reverse proxy, certyfikat TLS). Podmiot przetwarzający.
- cyber_Folks S.A. (Polska) — rejestracja domeny i DNS.
- Cloudflare, Inc. (USA) — ochrona formularza głosowania na stronie głównej przed botami (Cloudflare Turnstile): przy wysyłaniu formularza Cloudflare sprawdza sygnały przeglądarki i adres IP, żeby odróżnić człowieka od programu; nie służy to reklamie ani śledzeniu między stronami. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona serwisu przed nadużyciami). Podmiot przetwarzający.
- Główny Urząd Statystyczny (rejestr REGON) i Minister Finansów (wykaz podatników VAT) — otrzymują NIP, gdy użyjesz przycisku „Pobierz dane z GUS”; Minister Finansów — faktury przesyłane do Krajowego Systemu e-Faktur (KSeF) zgodnie z ustawą o VAT. Odrębni administratorzy.
- Biuro Rachunkowe Kieliszewski Bonusiak sp. z o.o. — prowadzenie księgowości Sprzedawcy: dostęp do faktur, w tym danych nabywców na fakturach. Podmiot przetwarzający.
- Usługi zewnętrzne, z którymi łączy się wtyczka lub strona (§ 4 i § 10) — geoportale, GUGiK, Rejestr Urbanistyczny, serwery Overpass API, OpenStreetMap Foundation (Nominatim), komoot GmbH (Photon), OpenFreeMap, GitHub — otrzymują Twój adres IP i treść zapytania bezpośrednio z Twojego urządzenia. Odrębni administratorzy.
- Organy publiczne — wyłącznie gdy wymagają tego przepisy.
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Stripe, Forward Email, Supabase, Google, GitHub, Cloudflare) to firmy z USA lub firmy z grupy mającej siedzibę w USA, które mogą przetwarzać dane w USA (np. przy wsparciu technicznym). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework — dla podmiotów certyfikowanych — albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (decyzja 2021/914): Stripe, Google, GitHub i Cloudflare — certyfikacja w EU-US Data Privacy Framework; Forward Email i Supabase — standardowe klauzule umowne w umowach powierzenia tych dostawców. Kopię zabezpieczeń możesz otrzymać, pisząc na adres z § 1.
Google Analytics (§ 3, tylko po zgodzie): dane mogą być przekazywane do Google LLC w USA — na podstawie tej samej decyzji Komisji Europejskiej (EU-US Data Privacy Framework, Google LLC jest certyfikowane) oraz standardowych klauzul umownych w warunkach przetwarzania danych Google.
Usługi zewnętrzne opisane w § 4 (np. serwery Overpass API, Nominatim w Wielkiej Brytanii) wtyczka wywołuje bezpośrednio z Twojego komputera — nie przekazujemy im danych, ale Twój adres IP i treść zapytania trafiają do nich w ramach połączenia.
§ 8. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto (profil z danymi do faktury, komputery, sesje logowania) | do usunięcia konta. Po usunięciu konta przez Ciebie masz 30 dni na jego przywrócenie, potem te dane są trwale usuwane — z wyjątkiem danych wymienionych niżej, które zostają (bez powiązania z kontem albo z obowiązku prawnego). Konto bez opłaconej licencji i bez aktywności przez 3 miesiące — usunięcie po ostrzeżeniu mailem i kolejnych 30 dniach bez logowania. Konto z opłaconą licencją nie jest usuwane automatycznie. |
| Sesje logowania (adres IP, przeglądarka) | do wylogowania lub wygaśnięcia sesji, najpóźniej do usunięcia konta; logi usług Supabase (w tym zdarzenia logowania z adresem IP) — do 7 dni; dziennika logowań nie zapisujemy w bazie danych |
| Faktury i dane nabywcy na fakturach | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — także po usunięciu konta |
| Dowód zgód i oświadczeń przy zakupie | 6 lat od zakupu, a dopóki umowa trwa (licencja jest opłacona) — do jej zakończenia; potem automatyczne usunięcie. Także po usunięciu konta (wtedy bez powiązania z kontem) |
| Dane w Stripe (klient, subskrypcje, płatności, rachunki) | Stripe przechowuje je jako odrębny administrator, według własnych obowiązków prawnych (m.in. przepisy o przeciwdziałaniu praniu pieniędzy); po trwałym usunięciu konta usuwamy też klienta w Stripe; zapisy płatności i rachunków Stripe przechowuje dalej według własnych obowiązków |
| Wniosek o licencję edukacyjną | do 12 miesięcy po wygaśnięciu licencji edukacyjnej albo po odrzuceniu wniosku, potem automatyczne usunięcie (codziennie, przez zadanie na serwerze); wcześniej — do usunięcia konta. Wnioski oczekujące na rozpatrzenie zostają do decyzji |
| Dane licencji Archicad (typ, liczba stanowisk, skrót numeru seryjnego) | tak długo jak dane komputera z aktywacji — usuwane automatycznie w chwili odłączenia komputera od konta (na stronie konta albo we wtyczce) lub usunięcia konta |
| Kody aktywacyjne komputerów | ważne 15 minut, usuwane po 1 dniu |
| Skróty adresów IP w limitach zapytań | do 2 dni |
| Historia pobrań (nazwa pliku, czas, skrót IP) | 24 miesiące od pobrania, potem automatyczne usunięcie; po usunięciu konta wpisy zostają do tego czasu bez powiązania z kontem |
| Kolejka i historia wysłanych maili (adres e-mail, rodzaj i parametry maila) | 90 dni od wysłania maila (albo od ostatniej nieudanej próby wysyłki), potem automatyczne usunięcie; po usunięciu konta — wszystkie wpisy z adresem konta usuwamy najpóźniej następnego dnia po wysłaniu maila potwierdzającego usunięcie |
| Kopie zapasowe bazy danych (konta, licencje, faktury, zgody — w zakresie danych opisanych w tej tabeli) | 14 dni, potem automatyczne usunięcie; dane usunięte z bazy znikają z kopii najpóźniej po 14 dniach. Kopie służą wyłącznie do odtworzenia serwisu po awarii |
| Zgoda marketingowa | do jej wycofania; informację o zgodzie i jej wycofaniu przechowujemy do upływu przedawnienia roszczeń |
| Statystyki odwiedzin w Google Analytics (po zgodzie) | dane zdarzeń w Google Analytics — 14 miesięcy; pliki cookie _ga i _ga_<identyfikator> w przeglądarce — do 12 miesięcy od ostatniej wizyty albo do wycofania zgody (wtedy je usuwamy); zapamiętana decyzja w sprawie zgody (archinaut-cookies) — 12 miesięcy, potem pytamy ponownie |
| Telemetria | 12 miesięcy od zapisu, potem automatyczne usunięcie |
| Ankiety (bez powiązania z kontem) | bezterminowo, jako dane statystyczne |
| Korespondencja, reklamacje, odstąpienia | do załatwienia sprawy, a potem do upływu terminów przedawnienia roszczeń |
| Formularz głosowania | 24 miesiące od oddania głosu, potem usunięcie |
| Logi serwera strony | do 180 dni (rotacja automatyczna na serwerze); logi usług Supabase — do 7 dni |
Po usunięciu konta zostają więc: faktury, dowód zgód zakupowych, wpisy historii pobrań, dane klienta w Stripe oraz anonimowa telemetria — na zasadach i w okresach z tabeli.
§ 9. Twoje prawa
- dostęp do danych i otrzymanie ich kopii (art. 15 RODO);
- sprostowanie (art. 16) — większość danych poprawisz sam na stronie Konta;
- usunięcie (art. 17) — m.in. przez usunięcie konta na stronie Konta; nie dotyczy danych, które musimy przechowywać z mocy prawa (faktury);
- ograniczenie przetwarzania (art. 18);
- przenoszenie danych przetwarzanych na podstawie umowy lub zgody (art. 20);
- sprzeciw (art. 21) wobec przetwarzania na podstawie prawnie uzasadnionego interesu — w tym wobec telemetrii — ta działa wyłącznie na podstawie zgody, którą cofniesz w Ustawieniach wtyczki (§ 5);
- wycofanie zgody na Google Analytics w każdej chwili — linkiem „Ustawienia cookies” w stopce strony i przyciskiem „Odrzucam” (§ 10);
- wycofanie zgody na informacje handlowe w każdej chwili — na stronie Konta albo linkiem „wypisz się” w każdym mailu marketingowym; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Aby skorzystać z praw, napisz na hello@archinaut.pl. Odpowiadamy w ciągu miesiąca.
Skarga: masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
§ 11. Bezpieczeństwo
- Cała komunikacja ze stroną, serwerem licencji i operatorami odbywa się szyfrowanym połączeniem (HTTPS/TLS).
- Hasła i tokeny komputerów przechowujemy wyłącznie jako skróty kryptograficzne, a w naszych tabelach (licencje, aktywacje, pobrania, limity zapytań) — także adresy IP; odpowiedzi licencyjne są podpisane cyfrowo. Wyjątek: usługa logowania Supabase Auth zapisuje przy sesji adres IP i przeglądarkę (§ 3, § 8).
- Dostęp do danych w bazie jest ograniczony regułami (każdy widzi tylko swoje dane); panel administracyjny jest dostępny tylko dla Administratora.
- O naruszeniu ochrony danych zawiadomimy Prezesa UODO w ciągu 72 godzin, a gdy naruszenie może powodować wysokie ryzyko — także Ciebie (art. 33–34 RODO).
§ 12. Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmieniają się przepisy, dostawcy lub zakres przetwarzania. Aktualna wersja jest zawsze pod tym adresem; o istotnych zmianach informujemy mailem właścicieli kont.