Polityka prywatności

Preambuła

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w platformie Archipro (dalej: „Platforma” lub „Usługa”), będącej oprogramowaniem w modelu Software-as-a-Service (SaaS) dla architektów wnętrz i pracowni projektowych, a także w powiązanym Rozszerzeniu Przeglądarki Archipro.

Polityka Prywatności jest integralną częścią Regulaminu Usługi Archipro. Korzystając z Platformy, Użytkownik potwierdza, że zapoznał się z treścią niniejszej Polityki Prywatności i akceptuje zasady w niej opisane.

I. Definicje

Administrator: podmiot świadczący Usługę, tj. WINGMAN APP PROSTA SPÓŁKA AKCYJNA z siedzibą w Łodzi (adres: ul. Gimnastyczna 92, 94-128 Łódź), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001201995, NIP: 7272894067, REGON: 543077812, działająca pod nazwą handlową Archipro (kontakt: contact@archipro.space), będący administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO. Administrator może zatrudniać lub upoważniać osoby fizyczne (zwane dalej „osobami upoważnionymi”) do obsługi i utrzymania Platformy. Osoby upoważnione działają w imieniu i pod nadzorem Administratora, nie przetwarzają danych osobowych we własnym imieniu ani we własnych celach, i są usuwane z listy uprawnionych niezwłocznie po ustaniu podstawy upoważnienia. Wszelkie działania osób upoważnionych są działaniami Administratora, który ponosi za nie odpowiedzialność.

RODO: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Ustawa o świadczeniu usług drogą elektroniczną: Ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.).

Dane osobowe: informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO.

Użytkownik: każda osoba fizyczna, osoba prawna lub jednostka organizacyjna posiadająca Konto w Platformie. Każdy Użytkownik posiada jedną z dwóch ról systemowych: USER lub ADMIN (patrz Art. 11).

Rola systemowa: rola przypisana do Konta Użytkownika w całej Platformie, niezależnie od konkretnego Projektu. Role systemowe to: USER oraz ADMIN.

USER: domyślna rola systemowa nadawana każdemu Użytkownikowi po rejestracji. USER może tworzyć Projekty (stając się Właścicielem Projektu), być zapraszany jako Członek do Projektów innych Użytkowników (w roli Architekta lub Klienta) oraz korzystać z funkcji Platformy w ramach swojego Konta i Planu.

ADMIN: rola systemowa nadawana wyłącznie osobom upoważnionym przez Administratora (pracownikom lub współpracownikom uprawnionym do obsługi i utrzymania Platformy). ADMIN posiada pełny dostęp do wszystkich Projektów, Kont i ustawień systemowych w celu zapewnienia prawidłowego funkcjonowania, bezpieczeństwa i utrzymania Platformy. ADMIN działa jako osoba upoważniona przez administratora danych w rozumieniu art. 4 pkt 10 RODO, pod nadzorem Administratora i nie przetwarza danych osobowych we własnym imieniu. Nadanie roli ADMIN może zostać w każdym czasie cofnięte przez Administratora.

Typ konta: atrybut Konta Użytkownika w roli USER, decydujący o zakresie rozliczeń i okresu próbnego: Architekt (OWNER) lub Klient (CLIENT).

Architekt: Użytkownik w roli projektowej ARCHITECT. Tworzy i edytuje pozycje kosztorysu, fazy, zadania, zarządza innymi Członkami. Architekt jest odrębną rolą projektową od Właściciela Projektu, choć Właściciel Projektu posiada automatycznie wszystkie uprawnienia Architekta w swoim Projekcie.

Klient: Użytkownik w roli projektowej CUSTOMER. Przegląda udostępnione dane przez Portal Klienta i formalnie zatwierdza lub odrzuca pozycje kosztorysu. Klient nie ma dostępu do edycji danych, formuł kosztorysu, zadań wewnętrznych ani ustawień Projektu.

Właściciel Projektu (Owner): Użytkownik w roli USER, który utworzył dany Projekt. Właściciel Projektu posiada automatycznie wszystkie uprawnienia roli Architekt w tym Projekcie, a dodatkowo wyłączne prawo do usunięcia Projektu.

Członek Projektu: Użytkownik w roli USER, który został zaproszony przez Właściciela Projektu lub innego Architekta do udziału w danym Projekcie. Każdy Członek posiada jedną z dwóch ról projektowych: Architekt lub Klient.

Rola projektowa: rola przypisana Członkowi w kontekście konkretnego Projektu. Role projektowe to: Architekt oraz Klient.

Okres próbny (Trial): jednorazowy (dla danego adresu e-mail), 14-dniowy okres pełnego dostępu do funkcji Platformy dla Kont typu Architekt, rozpoczynający się z chwilą rejestracji Konta. Po jego upływie, bez wykupienia subskrypcji, Konto i Projekty Właściciela przechodzą w tryb tylko do odczytu (patrz Art. 21 oraz Art. 5 i Art. 19 Regulaminu).

Asystent AI: konwersacyjny asystent projektowy wbudowany w Platformę, przetwarzający zapytania Użytkownika w ramach limitów określonych dla danego Konta.

Rozszerzenie Przeglądarki: oficjalne rozszerzenie Archipro dla przeglądarki (Chrome/Firefox), umożliwiające dodawanie produktów ze stron sklepów internetowych bezpośrednio do kosztorysu w Platformie.

Widget opinii (Voicedot): narzędzie zbierania informacji zwrotnej od osób odwiedzających stronę Platformy, świadczone przez zewnętrznego dostawcę (Voicedot), umożliwiające przesłanie krótkiej wiadomości głosowej lub tekstowej z przypięciem do miejsca na stronie.

Podmiot przetwarzający: osoba lub organizacja przetwarzająca dane osobowe w imieniu Administratora, w rozumieniu art. 4 pkt 8 RODO (np. dostawca usług płatności, dostawca infrastruktury).

Administrator danych wprowadzonych do Platformy: Użytkownik (w tym Właściciel Projektu oraz Architekt), który wprowadza do Platformy dane swoich Klientów i dostawców. W odniesieniu do tych danych Użytkownik jest samodzielnym administratorem w rozumieniu RODO (patrz Sekcja X).

Portal Klienta: uproszczony, mobilny interfejs umożliwiający Klientowi przeglądanie opcji i zatwierdzanie decyzji bez dostępu do formuł, struktury kosztorysu i danych wewnętrznych Architekta.

Projekt: zbiór danych w Platformie obejmujący pomieszczenia, pozycje kosztorysu, fazy, zadania, pliki i logi audytowe, powiązany z konkretnym zleceniem projektowym.

Log Audytowy: niezmienny (append-only) rejestr zdarzeń w Projekcie, zawierający informacje o tym: kto, co, kiedy i na jakim urządzeniu zmienił lub zatwierdził.

DPA: Umowa Powierzenia Przetwarzania Danych Osobowych, zawarta pomiędzy Użytkownikiem (jako Administratorem Danych) a Administratorem (jako Podmiotem Przetwarzającym), zgodna z art. 28 RODO. DPA stanowi integralną część Regulaminu i Polityki Prywatności.

Naruszenie ochrony danych: naruszenie bezpieczeństwa prowadzące do przypadkowego lub nieuprawnionego zniszczenia, utraty, zmiany, nieuprawnionego ujawnienia lub dostępu do danych osobowych, w rozumieniu art. 4 pkt 12 RODO.

II. Administrator danych osobowych

Art. 1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach Platformy jest Administrator, tj. podmiot świadczący Usługę, czyli WINGMAN APP PROSTA SPÓŁKA AKCYJNA z siedzibą w Łodzi (adres: ul. Gimnastyczna 92, 94-128 Łódź), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001201995, NIP: 7272894067, REGON: 543077812, działająca pod nazwą handlową Archipro (kontakt: contact@archipro.space).

Administrator może zatrudniać lub upoważniać osoby fizyczne (zwane dalej „osobami upoważnionymi”) do obsługi i utrzymania Platformy. Osoby upoważnione działają w imieniu i pod nadzorem Administratora, nie przetwarzają danych osobowych we własnym imieniu ani we własnych celach, i są usuwane z listy uprawnionych niezwłocznie po ustaniu podstawy upoważnienia.

Osoby upoważnione z rolą systemową ADMIN posiadają pełny dostęp do wszystkich Projektów, Kont i ustawień systemowych w celu zapewnienia prawidłowego funkcjonowania, bezpieczeństwa i utrzymania Platformy. ADMIN działa jako osoba upoważniona przez administratora danych w rozumieniu art. 4 pkt 10 RODO. Nadanie roli ADMIN może zostać w każdym czasie cofnięte przez Administratora.

W sprawach związanych z ochroną danych osobowych Użytkownik może kontaktować się z Administratorem pod adresem e-mail: contact@archipro.space, z dopiskiem „Ochrona danych osobowych”.

III. Jakie dane osobowe przetwarzamy

Art. 2. Dane konta Użytkownika

Administrator przetwarza następujące dane osobowe związane z Kontem Użytkownika:

1. imię i nazwisko (lub nazwa wyświetlana);
2. adres e-mail;
3. numer telefonu komórkowego (opcjonalnie, jeśli Użytkownik go poda);
4. hasło (przechowywane wyłącznie w postaci zaszyfrowanej: hash bcrypt);
5. zdjęcie profilowe (pobierane z konta Google, jeśli Użytkownik loguje się przez Google OAuth);
6. data i czas rejestracji oraz ostatniej aktualizacji konta;
7. typ konta (Architekt lub Klient), status subskrypcji (Plan, cykl rozliczeniowy, data zakończenia okresu próbnego, data zakończenia Opłaconego dostępu, informacja, czy Plan został przyznany przez Administratora na czas określony, stan: okres próbny / subskrypcja aktywna / okres karencji po nieudanej płatności / tryb tylko do odczytu);
8. preferencje interfejsu (np. widok pulpitu);
9. w przypadku Konta utworzonego na podstawie zaproszenia (typ Klient): adres e-mail, pod którym zaproszona osoba została wskazana, oraz data utworzenia Konta; hasło ustawia wyłącznie zaproszona osoba za pomocą otrzymanego linku.

Art. 3. Dane wprowadzane do Projektów

Użytkownicy wprowadzają do Platformy dane związane z projektami wnętrzarskimi, które mogą zawierać dane osobowe osób trzecich:

1. dane Klientów (inwestorów): imię i nazwisko, adres, numer telefonu, adres e-mail, wprowadzane przez Właściciela Projektu lub Architekta jako dane kontaktowe Projektu;
2. dane dostawców: nazwa firmy, osoba kontaktowa, numer telefonu, adres e-mail, adres, strona internetowa, wprowadzane przez Właściciela Projektu lub Architekta do bazy dostawców;
3. dane uczestników spotkań: imiona i nazwiska, role (np. „Klient”, „Wykonawca”), lokalizacje spotkań (w tym współrzędne geograficzne, jeśli Użytkownik je poda);
4. treść notatek ze spotkań i wizyt na budowie: mogą zawierać dane osobowe uczestników;
5. komentarze do pozycji kosztorysu, faz i zadań: mogą zawierać dane osobowe, jeśli Użytkownik je tam wprowadzi;
6. dane finansowo-projektowe: ceny produktów i usług, pozycje kosztorysu, sumy budżetowe, warianty cenowe, koszty poszczególnych usług i produktów, wprowadzane przez Właściciela Projektu lub Architekta jako element kosztorysu Projektu.

Dane wymienione w pkt 1–6 są wprowadzane do Platformy przez Użytkownika (Właściciela Projektu lub Architekta), który jest ich samodzielnym administratorem w rozumieniu RODO (patrz Sekcja X). Administrator przetwarza te dane wyłącznie jako podmiot przetwarzający (processor), na polecenie Użytkownika, w celu świadczenia Usługi.

Art. 4. Dane techniczne i logi

Administrator automatycznie zbiera następujące dane techniczne:

1. logi audytowe (Audit Log): rejestr zdarzeń w Projekcie (kto, co i kiedy zmienił lub zatwierdził). Zawierają identyfikator Użytkownika, a także, o ile są dostępne, jego imię i nazwisko (nazwę wyświetlaną) i adres e-mail, timestamp, typ akcji, nazwę i identyfikator encji. Logi są niezmienne (append-only), stanowią techniczny dowód podjęcia decyzji w Projekcie i są przechowywane także po usunięciu Projektu lub Konta, w granicach określonych w Art. 21 pkt 3;
2. historia zmian pozycji (ItemHistory): pełna ścieżka zmian dla każdego produktu w kosztorysie, z identyfikatorem Użytkownika dokonującego zmiany;
3. historia statusów faz (PhaseStatusHistory): rejestr zmian statusów faz z identyfikatorem Użytkownika;
4. odwiedziny pozycji (ItemVisit): rejestr przeglądania pozycji kosztorysu przez Użytkowników, z timestampem;
5. dane sesji i uwierzytelniania: tokeny sesji JWT, adresy IP (w logach serwera), typ i wersja przeglądarki;
6. logi serwera i systemowe: automatycznie generowane przez infrastrukturę hostingową;
7. liczniki wykorzystania Asystenta AI: liczba żądań w danym miesiącu lub okresie próbnym, z identyfikatorem Konta;
8. rejestr wysłanych powiadomień rozliczeniowych: rodzaj powiadomienia (np. zbliżający się koniec okresu próbnego, zbliżające się usunięcie Projektu), jego przedmiot i data wysłania, z identyfikatorem Konta; służy temu, by każde powiadomienie zostało wysłane dokładnie raz;
9. informacja o wykorzystanym okresie próbnym: skrót (hash SHA-256) znormalizowanego adresu e-mail (małe litery, bez oznaczenia po znaku „+”) oraz data zakończenia okresu próbnego. Skrót nie zawiera adresu e-mail w postaci jawnej, ale pozwala rozpoznać ten sam adres przy ponownej rejestracji, dlatego stanowi dane spseudonimizowane, a nie zanonimizowane. Informacja ta jest zapisywana w chwili rozpoczęcia okresu próbnego oraz w chwili usunięcia Konta i jest przechowywana po usunięciu Konta (Art. 21 pkt 14).

Art. 5. Dane subskrypcji i płatności

W związku z subskrypcją płatną Administrator przetwarza:

1. identyfikator klienta w systemie płatności (Stripe Customer ID);
2. identyfikator subskrypcji (Stripe Subscription ID);
3. identyfikator planu cenowego (Stripe Price ID), w tym odrębne identyfikatory dla cyklu miesięcznego i rocznego;
4. datę zakończenia bieżącego okresu rozliczeniowego;
5. status subskrypcji przekazywany przez operatora płatności (m.in. aktywna, zaległa płatność, anulowana, wstrzymana);
6. datę zakończenia Opłaconego dostępu, z uwzględnieniem Okresu karencji po nieudanej płatności (Art. 33 Regulaminu), która wyznacza również początek biegu terminu z Art. 19 Regulaminu.

Subskrypcja jest przypisana do Użytkownika (Właściciela Projektu), a nie do Projektu. Właściciel Projektu opłaca Plan, który określa limity dla Projektów przez niego utworzonych. Architekt zaproszony jako Członek do cudzego Projektu oraz Klient korzystający z Portalu Klienta nie muszą posiadać płatnej subskrypcji (patrz Art. 18 Regulaminu).

Dane karty płatniczej nie są przechowywane przez Administratora. Są przetwarzane wyłącznie przez operatora płatności (Stripe), zgodnie z jego polityką prywatności. Administrator otrzymuje jedynie potwierdzenie transakcji i identyfikatory subskrypcji.

Art. 6. Dane sesji AI (Asystent AI)

Jeśli Użytkownik korzysta z Asystenta AI wbudowanego w Platformę, Administrator przetwarza:

1. treść wiadomości Użytkownika (prompt);
2. odpowiedź Asystenta AI;
3. wywołania narzędzi (tool calls) i ich wyniki;
4. dane telemetryczne: model, liczba tokenów, czas odpowiedzi;
5. tytuł sesji (automatycznie generowane podsumowanie pierwszej wiadomości).

Asystent AI działa na własnej, hermetycznej infrastrukturze Administratora. Administrator nie udostępnia danych sesji AI żadnym podmiotom zewnętrznym, w tym dostawcom modeli językowych (LLM). Całość przetwarzania odbywa się w infrastrukturze kontrolowanej przez Administratora.

Użytkownik ma prawo zrezygnować z logowania treści sesji AI (opt-out). W przypadku włączenia opt-out, treść wiadomości, odpowiedzi i wywołań narzędzi nie są przechowywane; rejestrowane są wyłącznie metadane (liczba tokenów, czas odpowiedzi) w celach rozliczeniowych. Ustawienie opt-out można włączyć w preferencjach Konta.

Asystent AI objęty jest limitami wykorzystania (liczba żądań), zależnymi od statusu Konta: w okresie próbnym, w płatnych Planach oraz dla Kont typu Klient obowiązują odrębne limity miesięczne lub na czas trialu.

Art. 7. Dane listy autoryzacyjnej (whitelist)

Administrator przetwarza adresy e-mail umieszczone na liście autoryzacyjnej (whitelist), która określa, kto może założyć Konto w Platformie.

Dane te obejmują wyłącznie adres e-mail oraz datę dodania do listy.

Lista autoryzacyjna jest zarządzana przez Administratora lub przez osoby upoważnione z rolą systemową ADMIN. Usunięcie adresu z listy nie powoduje usunięcia istniejącego Konta powiązanego z tym adresem.

Art. 8. Dane listy oczekujących (waitlist)

Osoby, które wyraziły zainteresowanie Platformą przed rejestracją, mogą zostać zapisane na listę oczekujących (waitlist). Administrator przetwarza w tym celu wyłącznie adres e-mail oraz datę zapisu.

Dane te są przechowywane do czasu usunięcia przez Użytkownika (wypisanie z listy) lub do momentu rejestracji Konta.

Art. 9. Dane z Rozszerzenia Przeglądarki

Jeśli Użytkownik zainstaluje Rozszerzenie Przeglądarki Archipro, Administrator przetwarza:

1. token uwierzytelniający: generowany w Platformie, przechowywany lokalnie w przeglądarce Użytkownika; w bazie Platformy zapisywany jest wyłącznie jego skrót (SHA-256), surowy token nie jest znany Administratorowi;
2. etykietę tokenu (np. „Firefox na MacBooku”), widoczną na liście aktywnych tokenów w ustawieniach Konta;
3. adres instancji Platformy oraz ostatnio wybrany Projekt i Pokój: przechowywane lokalnie w przeglądarce w celu zachowania wyboru między sesjami;
4. dane produktu (nazwa, cena, zdjęcie, adres URL) odczytywane ze strony sklepu internetowej, którą Użytkownik aktywnie otworzył, wyłącznie na wyraźne żądanie Użytkownika (kliknięcie w Rozszerzeniu), następnie przesyłane do API Platformy i zapisywane jako pozycja kosztorysu w Projekcie.

Rozszerzenie nie działa w tle i nie odczytuje treści stron bez działania Użytkownika. Użytkownik może w każdej chwili unieważnić token w ustawieniach Konta (lista aktywnych tokenów) lub odinstalować Rozszerzenie, co usuwa wszystkie dane lokalne. Dane przechowywane przez Rozszerzenie w przeglądarce nie są udostępniane podmiotom trzecim, a komunikacja odbywa się wyłącznie z API Platformy powiązanym z Kontem Użytkownika.

Art. 10. Dane z Widgetu opinii (Voicedot)

Platforma korzysta z widgetu zbierania opinii świadczonego przez zewnętrznego dostawcę (Voicedot), wyświetlanego na stronach Platformy. Osoba odwiedzająca (Użytkownik lub osoba bez Konta), która dobrowolnie skorzysta z widgetu, może przesłać opinię, a wtedy przetwarzane są:

1. treść wiadomości: tekst wpisany przez odwiedzającego lub automatycznie wygenerowana transkrypcja nagrania głosowego (do 15 sekund), którą odwiedzający może zweryfikować i edytować przed wysłaniem;
2. nagranie audio: wyłącznie jeśli odwiedzający zdecyduje się nagrać głos; nagrywanie rozpoczyna się wyłącznie po kliknięciu przez odwiedzającego, nigdy automatycznie;
3. adres e-mail: opcjonalnie, wyłącznie jeśli odwiedzający go poda;
4. kontekst strony: adres podstrony, na której umieszczono przypięcie, pozycja przypięcia oraz zanonimizowany opis elementu strony (bez wartości pól formularzy, haseł, cookies ani pełnego kodu HTML).

Celem przetwarzania jest obsługa zgłoszeń i ulepszanie Usługi. Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora w zbieraniu informacji zwrotnej o funkcjonowaniu Platformy. Przekazanie opinii jest całkowicie dobrowolne, a podanie e-maila opcjonalne.

Dane z widgetu opinii są przekazywane dostawcy Voicedot jako podmiotowi przetwarzającemu (patrz Art. 18) i przetwarzane przez niego oraz podmioty przez niego zaangażowane (m.in. dostawcę transkrypcji mowy). Osoba odwiedzająca może żądać usunięcia swojej opinii, pisząc na adres contact@archipro.space (patrz Art. 23).

IV. Cele i podstawy prawne przetwarzania

Art. 11. Role systemowe i typy kont a przetwarzanie danych

Każdy Użytkownik posiada jedną z dwóch ról systemowych: USER lub ADMIN.

USER: domyślna rola nadawana po rejestracji. USER przetwarza dane w ramach swoich Projektów i jest samodzielnym administratorem danych swoich Klientów i dostawców wprowadzonych do Platformy (patrz Sekcja X). Dotyczy to zarówno Właściciela Projektu, jak i Architekta zaproszonego do cudzego Projektu.

Konta w roli USER posiadają dodatkowo typ konta: Architekt (OWNER), który podlega okresowi próbnemu i subskrypcjom, albo Klient (CLIENT), który nie podlega rozliczeniom ani okresowi próbnemu; konto typu Klient służy do korzystania z Portalu Klienta w Projektach, do których osoba została zaproszona.

ADMIN: rola systemowa nadawana wyłącznie osobom upoważnionym przez Administratora. ADMIN posiada pełny dostęp do wszystkich Projektów, Kont i ustawień systemowych w celu zapewnienia prawidłowego funkcjonowania, bezpieczeństwa i utrzymania Platformy. ADMIN działa jako osoba upoważniona przez administratora danych w rozumieniu art. 4 pkt 10 RODO, pod nadzorem Administratora i nie przetwarza danych osobowych we własnym imieniu. Podstawą prawną dostępu ADMIN do danych jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa i utrzymania Platformy). Nadanie roli ADMIN może zostać w każdym czasie cofnięte przez Administratora.

Art. 12. Cele przetwarzania danych konta

Dane konta Użytkownika (Art. 2) są przetwarzane w następujących celach:

1. świadczenie Usługi: umożliwienie rejestracji, logowania i korzystania z Platformy;
2. zarządzanie subskrypcją i okresem próbnym: przypisanie Planu i typu konta, egzekwowanie limitów, rozliczenia, prowadzenie trybu tylko do odczytu po utracie dostępu (wygaśnięciu okresu próbnego, zakończeniu subskrypcji lub Planu przyznanego przez Administratora);
3. komunikacja z Użytkownikiem: powiadomienia o zmianach w Platformie, subskrypcji, regulaminie, a także ostrzeżenia o końcu okresu próbnego, o nieudanej płatności i o zbliżającym się usunięciu Projektów;
4. bezpieczeństwo: weryfikacja tożsamości, zapobieganie nadużyciom, logi sesji.

Podstawy prawne:

a) art. 6 ust. 1 lit. b RODO: przetwarzanie jest niezbędne do wykonania umowy (świadczenie Usługi);

b) art. 6 ust. 1 lit. c RODO: przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. przechowywanie faktur);

c) art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes Administratora (zapobieganie nadużyciom, bezpieczeństwo).

Art. 13. Cele przetwarzania danych technicznych i logów

Dane techniczne i logi (Art. 4) są przetwarzane w następujących celach:

1. prowadzenie Audytowalnego Logu Zatwierdzeń: techniczny dowód podjęcia decyzji w Projekcie;
2. zapewnienie bezpieczeństwa i rozliczalności działań w Platformie;
3. diagnozowanie problemów technicznych i optymalizacja Platformy;
4. egzekwowanie limitów wykorzystania Asystenta AI oraz planów subskrypcyjnych;
5. jednokrotne wysyłanie powiadomień rozliczeniowych (Art. 4 pkt 8);
6. zapobieganie wielokrotnemu korzystaniu z okresu próbnego przez tę samą osobę (Art. 4 pkt 9);
7. przechowywanie Logu Audytowego po usunięciu Projektu lub Konta jako dowodu decyzji podjętych w Projekcie, na wypadek sporu, czyli w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora w zapewnieniu bezpieczeństwa, rozliczalności i niezawodności Platformy, w zapobieganiu nadużyciom okresu próbnego oraz w ustaleniu, dochodzeniu lub obronie roszczeń. Z tego względu żądanie usunięcia danych (art. 17 RODO) może nie obejmować danych z pkt 6 i 7, w zakresie, w jakim przetwarzanie jest niezbędne do tych celów (art. 17 ust. 3 lit. e RODO).

Art. 14. Cele przetwarzania danych subskrypcji i płatności

Dane subskrypcji i płatności (Art. 5) są przetwarzane w następujących celach:

1. obsługa płatności i rozliczeń, w tym cyklu miesięcznego lub rocznego;
2. zarządzanie cyklem życia subskrypcji (odnowienie, Okres karencji po nieudanej płatności, anulowanie, w tym automatyczne anulowanie przy usunięciu Konta, zmiana Planu).

Podstawy prawne:

a) art. 6 ust. 1 lit. b RODO: wykonanie umowy;

b) art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych (przechowywanie danych rozliczeniowych).

Art. 15. Cele przetwarzania danych sesji AI

Dane sesji AI (Art. 6) są przetwarzane w następujących celach:

1. świadczenie funkcji Asystenta AI;
2. rozliczanie i egzekwowanie limitów wykorzystania (liczba żądań, tokeny);
3. optymalizacja i ulepszanie odpowiedzi Asystenta: wyłącznie na infrastrukturze własnej Administratora, bez udostępniania danych podmiotom zewnętrznym.

Podstawy prawne:

a) art. 6 ust. 1 lit. b RODO: wykonanie umowy (świadczenie funkcji AI);

b) art. 6 ust. 1 lit. a RODO: zgoda Użytkownika na logowanie treści sesji (Użytkownik może wycofać zgodę w dowolnym momencie, włączając opt-out).

Art. 16. Cele przetwarzania danych list autoryzacyjnych

Dane listy autoryzacyjnej (whitelist, Art. 7) i listy oczekujących (waitlist, Art. 8) są przetwarzane w celu kontrolowania dostępu do Platformy.

Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora w ograniczeniu dostępu do Platformy do autoryzowanych osób.

Art. 17. Cele przetwarzania danych z Rozszerzenia Przeglądarki i widgetu opinii

Dane z Rozszerzenia Przeglądarki (Art. 9) są przetwarzane w celu uwierzytelnienia Rozszerzenia i dodawania pozycji do kosztorysu na polecenie Użytkownika (podstawa: art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy). Dane z widgetu opinii (Art. 10) są przetwarzane w celu obsługi zgłoszeń i ulepszania Usługi (podstawa: art. 6 ust. 1 lit. f RODO).

V. Komu udostępniamy dane

Art. 18. Podmioty przetwarzające (processors)

Administrator udostępnia dane osobowe następującym podmiotom przetwarzającym (processor), które przetwarzają dane wyłącznie na polecenie Administratora, na podstawie umów powierzenia przetwarzania:

1. dostawca infrastruktury hostingowej: przechowywanie bazy danych i plików Użytkowników;
2. dostawca usługi uwierzytelniania Google (Google OAuth): weryfikacja tożsamości Użytkownika przy logowaniu przez Google. Google przetwarza dane zgodnie z własną polityką prywatności;
3. dostawca usługi płatności Stripe: obsługa płatności subskrypcyjnych (cykl miesięczny i roczny). Stripe przetwarza dane karty płatniczej zgodnie ze standardem PCI-DSS i własną polityką prywatności;
4. dostawca usługi e-mail (SMTP): wysyłka powiadomień i komunikacji z Użytkownikami;
5. dostawca widgetu opinii Voicedot: zbieranie i obsługa opinii przekazywanych dobrowolnie przez osoby odwiedzające stronę (patrz Art. 10). Voicedot przetwarza dane wyłącznie w celu świadczenia usługi widgetu i nie wykorzystuje ich do celów własnych.

W odniesieniu do danych osobowych Klientów i dostawców wprowadzanych przez Użytkownika (patrz Sekcja X), podmioty wymienione w pkt 1–4 występują jako subpodmioty przetwarzające (sub-processors) w rozumieniu DPA. Widget Voicedot nie przetwarza danych powierzonych przez Użytkowników, ponieważ działa wyłącznie na dobrowolnych opiniach osób odwiedzających stronę. Administrator Danych (Użytkownik) udziela ogólnej zgody na angażowanie subpodmiotów przetwarzających, zgodnie z DPA.

Art. 19. Udostępnianie danych innym Użytkownikom

Dane osobowe Użytkownika mogą być udostępnione innym Użytkownikom Platformy w następujących przypadkach:

1. imię i nazwisko oraz adres e-mail Architekta są widoczne dla Klientów zaproszonych do Projektu, do którego Architekt należy;
2. imię i nazwisko Klienta jest widoczne dla Architekta, który zaprosił Klienta do Projektu;
3. imię i nazwisko Użytkownika jest widoczne w komentarzach, logach audytowych i historiach zmian, dla wszystkich Członków danego Projektu;
4. dane kontaktowe Klienta (imię, nazwisko, adres) są widoczne dla Architekta w ramach danych Projektu.

Dane osobowe nie są udostępniane Użytkownikom, którzy nie są Członkami danego Projektu.

Art. 20. Udostępnianie danych organom państwowym

Administrator może udostępnić dane osobowe organom państwowym (np. organom ścigania, sądom, organom ochrony danych osobowych) wyłącznie na podstawie obowiązującego prawa i odpowiedniego wniosku, gdy jest to niezbędne do wypełnienia obowiązku prawnego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

VI. Jak długo przechowujemy dane

Art. 21. Okresy przechowywania

Dane osobowe są przechowywane przez następujące okresy:

1. dane konta Użytkownika: przez okres trwania Konta, a po jego usunięciu przez 30 dni (okres technicznego usunięcia);
2. dane Projektów (kosztorys, fazy, zadania, pliki): przez okres trwania Projektu. Po usunięciu Projektu dane są usuwane niezwłocznie. Jeżeli Właściciel Projektu utracił dostęp (upłynął okres próbny bez wykupienia subskrypcji, zakończyła się subskrypcja lub Plan przyznany przez Administratora), Projekty pozostają dostępne w trybie tylko do odczytu przez 60 dni od dnia utraty dostępu, po czym są trwale usuwane, nie wcześniej jednak niż 7 dni od wysłania ostatniego ostrzeżenia; Właściciel jest informowany o zbliżającym się usunięciu (30 i 7 dni przed) oraz o samym usunięciu (Art. 19 Regulaminu);
3. logi audytowe (Audit Log): przez okres trwania Projektu; po usunięciu Projektu lub Konta przez co najmniej 90 dni na wypadek sporu (Art. 13 pkt 7). Każdy wpis jest trwale usuwany po upływie 5 lat od dnia jego dokonania, nie wcześniej jednak niż po upływie 90 dni od usunięcia Projektu. Usuwanie wpisów odbywa się automatycznie. Historie zmian pozycji i statusów faz są przechowywane przez okres trwania Projektu i usuwane wraz z Projektem;
4. dane subskrypcji i płatności: przez okres trwania subskrypcji oraz przez okres wymagany przepisami prawa podatkowego (5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku);
5. dane sesji AI: przez okres aktywności sesji (maksymalnie 6 godzin nieaktywności), a po zakończeniu sesji metadane rozliczeniowe (tokeny, czasy) przez 12 miesięcy; treść sesji podlega opt-out zgodnie z Art. 6;
6. liczniki wykorzystania Asystenta AI: przez 12 miesięcy, w celach rozliczeniowych i statystycznych;
7. dane listy autoryzacyjnej (whitelist): do czasu usunięcia adresu z listy przez Administratora;
8. dane listy oczekujących (waitlist): do czasu wypisania się Użytkownika lub rejestracji Konta;
9. logi serwera i systemowe: przez 90 dni, w celach diagnostycznych i bezpieczeństwa;
10. dane dostawców i klientów wprowadzone przez Użytkownika (Właściciela Projektu lub Architekta): przez okres trwania Projektu, do którego są przypisane. Po usunięciu Projektu dane są usuwane niezwłocznie;
11. tokeny Rozszerzenia Przeglądarki (skrót SHA-256 wraz z etykietą): do momentu unieważnienia tokenu przez Użytkownika lub usunięcia Konta; dane lokalne Rozszerzenia (token, ustawienia): do odinstalowania Rozszerzenia lub unieważnienia tokenu;
12. opinie z widgetu Voicedot (treść, opcjonalne nagranie audio, opcjonalny e-mail): przez okres obsługi zgłoszenia, nie dłużej niż przez okres ustawiony w konfiguracji widgetu; opinie mogą być usunięte wcześniej na żądanie;
13. rejestr wysłanych powiadomień rozliczeniowych: przez okres trwania Konta; jest usuwany wraz z danymi Konta;
14. informacja o wykorzystanym okresie próbnym (skrót adresu e-mail i data zakończenia okresu próbnego): przez okres świadczenia Usługi przez Administratora, również po usunięciu Konta, nie dłużej niż jest to niezbędne do zapobiegania wielokrotnemu korzystaniu z okresu próbnego.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane. Anonimizacja polega na usunięciu elementów pozwalających na identyfikację osoby, w sposób nieodwracalny.

VII. Prawa Użytkownika

Art. 22. Prawa wynikające z RODO

Zgodnie z RODO każda osoba, której dane są przetwarzane, ma następujące prawa:

1. prawo dostępu do danych (art. 15 RODO): uzyskanie informacji o tym, jakie dane osobowe są przetwarzane;
2. prawo sprostowania danych (art. 16 RODO): żądanie poprawienia nieprawidłowych lub niekompletnych danych;
3. prawo usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO): żądanie usunięcia danych osobowych. Usunięcie danych może być ograniczone, jeśli przetwarzanie jest niezbędne do wywiązania się z obowiązków prawnych lub do ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami;
4. prawo ograniczenia przetwarzania (art. 18 RODO): żądanie ograniczenia przetwarzania danych w określonych przypadkach;
5. prawo przenoszenia danych (art. 20 RODO): otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłanie ich innemu administratorowi;
6. prawo sprzeciwu (art. 21 RODO): wniesienie sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (dotyczy to również danych z widgetu opinii);
7. prawo cofnięcia zgody (art. 7 ust. 3 RODO): w odniesieniu do danych, których przetwarzanie opiera się na zgodzie (np. logowanie treści sesji AI), zgoda może być cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem;
8. prawo wniesienia skargi do organu nadzorczego (art. 77 RODO): skarga może zostać wniesiona do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli przetwarzanie danych narusza przepisy RODO.

Art. 23. Sposób realizacji praw

Prawa można realizować poprzez:

1. wysłanie wiadomości e-mail na adres contact@archipro.space, z dopiskiem „Ochrona danych osobowych”;
2. podanie w wiadomości adresu e-mail powiązanego z Kontem (lub innego identyfikatora, którego dotyczy żądanie);
3. określenie, którego prawa dotyczy wniosek.

Administrator rozpatrzy wniosek w terminie 30 dni od daty jego wpłynięcia. W uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne 60 dni, o czym Administrator powiadomi wnioskodawcę.

W przypadku wątpliwości co do tożsamości osoby składającej wniosek, Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości.

Art. 24. Prawo usunięcia konta

Zgodnie z Art. 7 Regulaminu, z wnioskiem o usunięcie Konta może wystąpić wyłącznie właściciel danego Konta. Każdy Użytkownik posiada własne Konto, również Klient, którego Konto może zostać utworzone automatycznie na podstawie zaproszenia (Art. 2).

Usunięcie Konta powoduje usunięcie danych konta Użytkownika oraz Projektów, których Użytkownik jest Właścicielem. Usunięcie Konta nie powoduje usunięcia danych wprowadzonych przez Użytkownika do Projektów, których Właścicielem jest inny Użytkownik; te dane pozostają w Projektach zgodnie z ich cyklem życia.

Usunięcie Użytkownika z listy Członków Projektu (przez Właściciela Projektu lub Architekta) nie jest równoznaczne z usunięciem jego Konta. Konto pozostaje aktywne, a Użytkownik może być zaproszony do innych Projektów.

Odrębnie od usunięcia Konta, każda osoba, której dane osobowe są przetwarzane w Platformie (w tym dane klientów i dostawców wprowadzone przez Użytkownika, czyli Właściciela Projektu lub Architekta), ma prawo żądać usunięcia swoich danych osobowych zgodnie z art. 17 RODO. Wniosek należy kierować do podmiotu będącego administratorem danych (patrz Sekcja X).

VIII. Cookies i technologie śledzące

Art. 25. Zasady stosowania cookies

Platforma korzysta z plików cookies (ciasteczek) oraz podobnych technologii (w tym localStorage) niezbędnych do jej funkcjonowania. Szczegółowa lista cookies i zasady zarządzania zgodą są opisane w odrębnej Polityce Cookies.

Rodzaje stosowanych rozwiązań:

1. cookies sesyjne: przechowują token uwierzytelniający JWT po zalogowaniu. Są usuwane po zamknięciu przeglądarki lub wylogowaniu;
2. cookies funkcjonalne i preferencje: zapamiętują preferencje interfejsu (np. widok pulpitu), przechowywane w localStorage przeglądarki;
3. zapis zgody cookies: wybór Użytkownika w oknie zgody (klucz gdpr-analytics-consent w localStorage);
4. cookies analityczne (Google Analytics): stosowane wyłącznie po udzieleniu zgody w oknie zgody; do momentu zgody usługa działa w trybie Google Consent Mode v2 ze statusem denied (dane nie są zbierane). Po zgodzie Google Analytics może ustawiać cookies _ga (2 lata) i ga[ID];
5. techniczne dane widgetu opinii (Voicedot): stan widgetu przechowywany w localStorage/sessionStorage, niezbędny do działania widgetu; nagrywanie opinii rozpoczyna się wyłącznie po kliknięciu przez odwiedzającego.

Platforma nie stosuje cookies marketingowych ani cookies podmiotów trzecich do śledzenia Użytkownika poza Platformą.

Zablokowanie cookies niezbędnych uniemożliwi logowanie i korzystanie z Platformy. Sposób zarządzania cookies w przeglądarce opisano w Polityce Cookies.

IX. Zasada nieingerencji w treść Projektów

Art. 26. Zakaz ingerencji Administratora w treść Projektów

Administrator oraz osoby upoważnione z rolą systemową ADMIN mają dostęp do danych w Projektach wyłącznie w celach utrzymania, zabezpieczania i naprawy Platformy. Administrator nie ingeruje w treść Projektów, nie przegląda, nie modyfikuje ani nie wykorzystuje danych wprowadzonych przez Użytkowników do celów własnych (np. marketingowych, analitycznych, komercyjnych).

Dostęp do danych w Projektach jest realizowany wyłącznie w następujących przypadkach:

1. usunięcie awarii technicznej i przywrócenie prawidłowego funkcjonowania Platformy;
2. usunięcie treści naruszających prawo, na podstawie obowiązujących przepisów lub prawomocnego nakazu;
3. realizacja żądania Użytkownika złożonego zgodnie z prawami określonymi w Sekcji VII.

Nawet w powyższych przypadkach Administrator ogranicza dostęp do minimum niezbędnego do realizacji celu i nie wykorzystuje uzyskanych informacji w żadnym innym celu.

Podstawa prawną dostępu Administratora i ADMIN do danych w celach technicznych: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w utrzymaniu i zabezpieczeniu Platformy).

X. Użytkownik (Właściciel Projektu / Architekt) jako samodzielny administrator danych

Art. 27. Podział ról w przetwarzaniu danych

Archipro działa w modelu, w którym występują dwa poziomy administratorów danych osobowych:

1. Administrator: administrator danych konta Użytkownika, danych technicznych, subskrypcji, sesji AI, danych Rozszerzenia Przeglądarki oraz opinii z widgetu (Sekcje III–VIII);
2. Użytkownik (Właściciel Projektu lub Architekt): samodzielny administrator danych osobowych swoich Klientów i dostawców, które wprowadza do Platformy. Dotyczy to zarówno Właściciela Projektu, jak i Architekta zaproszonego do cudzego Projektu: obaj wprowadzają do Platformy dane swoich Klientów (imię i nazwisko, adres, numer telefonu, adres e-mail) oraz dane dostawców (nazwa firmy, osoba kontaktowa, numer telefonu, adres e-mail, adres).

Art. 28. Odpowiedzialność Użytkownika jako administratora danych

W odniesieniu do danych swoich Klientów i dostawców Użytkownik (Właściciel Projektu lub Architekt) jest samodzielnym administratorem danych w rozumieniu RODO. Użytkownik ponosi wyłączną odpowiedzialność za:

1. uzyskanie wymaganych zgód na przetwarzanie danych osobowych swoich Klientów i dostawców, w tym zgód na wprowadzenie ich danych do Platformy;
2. informowanie osób, których dane dotyczą, o celach i zasadach przetwarzania ich danych w Platformie;
3. realizację praw osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw), w odniesieniu do danych wprowadzonych do Platformy przez Użytkownika;
4. zapewnienie zgodności przetwarzania z przepisami RODO i innych aktów prawnych.

Administrator przetwarza dane Klientów i dostawców wprowadzone przez Użytkownika wyłącznie jako podmiot przetwarzający (processor) na polecenie Użytkownika, w celu świadczenia Usługi. Administrator nie wykorzystuje tych danych do celów własnych (patrz Sekcja IX).

Art. 29. Umowa powierzenia przetwarzania

Zgodnie z art. 28 RODO, między Użytkownikiem (Właścicielem Projektu lub Architektem) a Administratorem zawierana jest Umowa Powierzenia Przetwarzania Danych Osobowych (DPA). DPA, Regulamin oraz niniejsza Polityka Prywatności stanowią razem ramę prawną powierzenia przetwarzania danych osobowych. DPA określa w szczególności: przedmiot i czas powierzenia, rodzaj danych, obowiązki Podmiotu Przetwarzającego, zasady angażowania subpodmiotów przetwarzających, procedurę zgłaszania naruszeń ochrony danych oraz zasady usuwania i zwrotu danych po zakończeniu Usługi.

Użytkownik, wprowadzając dane swoich Klientów i dostawców do Platformy, potwierdza, że posiada odpowiednie podstawy prawne do ich przetwarzania i że poinformował osoby, których dane dotyczą, o korzystaniu z Platformy Archipro jako podmiotu przetwarzającego.

XI. Transfer danych poza Europejski Obszar Gospodarczy

Art. 30. Przenoszenie danych do państw trzecich

Dane osobowe Użytkowników są przechowywane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG).

Niektóre podmioty przetwarzające (processorzy) wymienione w Art. 18 mogą dokonywać transferu danych poza EOG, w szczególności:

1. dostawca usługi uwierzytelniania Google (Google LLC, USA): w ramach tzw. klauzul ochronnych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską;
2. dostawca usługi płatności Stripe (Stripe, Inc., USA): w ramach klauzul ochronnych;
3. dostawca widgetu opinii Voicedot oraz podmioty przez niego zaangażowane (m.in. dostawca transkrypcji mowy): w zakresie, w jakim przetwarzanie odbywa się poza EOG, stosowane są zabezpieczenia wymagane przez art. 44–49 RODO (klauzule umowne lub inne odpowiednie narzędzia).

Wszystkie transfery danych poza EOG odbywają się z zachowaniem odpowiednich zabezpieczeń wymaganych przez art. 44–49 RODO.

XII. Zabezpieczenia danych

Art. 31. Techniczne i organizacyjne środki bezpieczeństwa

Administrator stosuje następujące środki zabezpieczające dane osobowe:

1. szyfrowanie haseł Użytkowników za pomocą algorytmu bcrypt: hasła nie są przechowywane w postaci jawnej;
2. sesje oparte na tokenach JWT (JSON Web Tokens) z ograniczonym czasem ważności;
3. Role-Based Access Control (RBAC): kontrola dostępu oparta na rolach systemowych (USER, ADMIN), typach konta (Architekt, Klient) i rolach projektowych (Architekt, Klient). Żaden Użytkownik nie ma dostępu do danych, do których nie jest uprawniony;
4. weryfikacja uprawnień przy każdym pobieraniu pliku: pobranie wymaga zalogowania i autoryzowanego dostępu do Projektu;
5. logi audytowe (append-only): niezmienny rejestr działań w Projekcie, niemożliwy do usunięcia lub modyfikacji;
6. połączenia szyfrowane protokołem HTTPS/TLS;
7. regularne kopie zapasowe danych;
8. ograniczony dostęp osób upoważnionych do infrastruktury i danych (zasada najmniejszych uprawnień, ang. principle of least privilege);
9. tokeny Rozszerzenia Przeglądarki przechowywane w bazie wyłącznie w postaci skrótu SHA-256: surowy token pozostaje tylko w przeglądarce Użytkownika i nie jest znany Administratorowi.

XIII. Zgłaszanie naruszeń ochrony danych

Art. 32. Zgłaszanie naruszeń ochrony danych

W przypadku stwierdzenia Naruszenia ochrony danych osobowych, Administrator niezwłocznie informuje o tym fakcie Użytkowników, których dane mogły zostać naruszone, a w odniesieniu do danych Klientów i dostawców wprowadzonych przez Użytkownika informuje Użytkownika jako Administratora Danych, zgodnie z DPA.

Zgłoszenie Naruszenia ochrony danych Administrator Danych otrzymuje nie później niż w terminie 48 godzin od stwierdzenia naruszenia, i obejmuje, w miarę dostępnych informacji: opis charakteru naruszenia, prawdopodobne konsekwencje, podjęte lub proponowane środki zaradcze oraz dane kontaktowe osoby odpowiedzialnej za zgłoszenie.

Administrator Danych (Użytkownik) ponosi odpowiedzialność za zgłoszenie naruszenia do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w terminie 72 godzin od momentu, w którym dowiedział się o naruszeniu, zgodnie z art. 33 RODO. Administrator pomaga Użytkownikowi w realizacji tego obowiązku, dostarczając wymagane informacje (patrz DPA).

Administrator prowadzi rejestr naruszeń ochrony danych osobowych, zgodnie z art. 33 ust. 5 RODO, zawierający informacje o charakterze naruszenia, datach, skutkach i podjętych działaniach.

XIV. Zmiany Polityki Prywatności

Art. 33. Zasady zmian

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności ze względu na zmiany prawne, rozwój funkcjonalności Platformy lub potrzeby techniczne.

O zmianach Polityki Prywatności Administrator powiadomi Użytkowników z co najmniej 14-dniowym wyprzedzeniem, poprzez komunikat w Platformie lub wiadomość e-mail.

W przypadku zmian istotnych (wpływających na zakres przetwarzanych danych lub cele przetwarzania), Użytkownik ma prawo do rezygnacji z Usługi przed datą wejścia zmian w życie. Brak rezygnacji w tym terminie oznacza akceptację nowych postanowień.

XV. Postanowienia końcowe

Art. 34. Prawo właściwe

Niniejsza Polityka Prywatności podlega prawu polskiemu.

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy o świadczeniu usług drogą elektroniczną oraz Regulaminu Usługi Archipro.

Art. 35. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem: contact@archipro.space, z dopiskiem „Ochrona danych osobowych”.