Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych jest Seweryn Rogut (dalej „Administrator"). Kontakt w sprawach danych: [email protected].

§2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię (opcjonalnie), zaszyfrowane (hash) hasło, rola, przynależność do organizacji.
• Treści projektów: pliki przesłane do Serwisu (chmury punktów, panoramy 360°, ortofotomozaiki, opisy, miniatury).
• Dane techniczne: adres IP, typ przeglądarki (user-agent), zdarzenia logowania, logi bezpieczeństwa.
• Lista oczekujących: e-mail oraz opcjonalnie imię, firma i treść zapytania podane w formularzu zapisu.

§3. Cele i podstawy prawne

• Świadczenie usługi (założenie i obsługa konta, hosting projektów) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo, zapobieganie nadużyciom, logi — art. 6 ust. 1 lit. f (prawnie uzasadniony interes).
• Obsługa zapisów na listę oczekujących i kontakt zwrotny — art. 6 ust. 1 lit. a / f.
• Obowiązki prawne (np. rozliczeniowe, jeśli wystąpią) — art. 6 ust. 1 lit. c.

§4. Dane osobowe w przesłanych materiałach

Panoramy 360° i skany mogą zawierać wizerunki osób, tablice rejestracyjne lub inne dane osobowe. W zakresie tych treści administratorem danych jest użytkownik (organizacja), który je przesyła, a Administrator Serwisu działa jako podmiot przetwarzający (art. 28 RODO) — przetwarza je wyłącznie w celu świadczenia usługi hostingu i udostępniania.

Użytkownik oświadcza, że posiada podstawę prawną do przetwarzania danych zawartych w przesłanych materiałach i odpowiada za ich zgodność z prawem. Serwis udostępnia narzędzie anonimizacji panoram: automatycznie wykrywa twarze i tablice rejestracyjne, a użytkownik przegląda i zatwierdza obszary rozmycia przed udostępnieniem. Wykrywanie nie jest nieomylne — odpowiedzialność za anonimizację publikowanych materiałów pozostaje po stronie użytkownika. Nierozmyte oryginały panoram nie są udostępniane odbiorcom, chyba że użytkownik włączy pobieranie oryginalnych plików (np. E57), które mogą je zawierać.

§5. Odbiorcy i podmioty przetwarzające

Dane mogą być przetwarzane przez zaufanych dostawców działających na zlecenie Administratora:

• Dostawca infrastruktury serwerowej (hosting) — hosting aplikacji i danych (UE).
• Dostawca poczty transakcyjnej — e-maile (zaproszenia, reset hasła) (UE/USA — standardowe klauzule umowne).

W razie transferu poza EOG stosowane są standardowe klauzule umowne lub inne mechanizmy zgodne z RODO.

§6. Okres przechowywania

• Dane konta i projekty — do czasu usunięcia konta/organizacji (lub na żądanie).
• Logi bezpieczeństwa i zdarzenia logowania — zwykle do 12 miesięcy.
• Zgłoszenia z listy oczekujących — do czasu rozpatrzenia lub wycofania zgody.

§7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i ich kopii (art. 15),
• sprostowania (art. 16),
• usunięcia („prawo do bycia zapomnianym", art. 17),
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania w oparciu o uzasadniony interes (art. 21),
• wycofania zgody w dowolnym momencie (art. 7 ust. 3).

Realizacja praw: [email protected]. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

§8. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies (sesja logowania, token publicznego podglądu). Nie stosujemy cookies analitycznych, marketingowych ani śledzących stron trzecich. Cookies sesyjne mają atrybuty HttpOnly i SameSite.

§9. Bezpieczeństwo

Hasła przechowywane są jako hash (bcrypt). Stosujemy szyfrowanie połączeń (HTTPS), izolację danych między organizacjami oraz ograniczenia dostępu. Żaden system nie jest jednak w 100% odporny — zalecamy silne, unikalne hasła.

§10. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w Serwisie lub mailowo. Dalsze korzystanie z Serwisu po zmianie oznacza zapoznanie się z nową wersją.

§11. Kontakt

W sprawach dotyczących prywatności i danych osobowych: [email protected].