DOKUMENT PRAWNY

Polityka prywatności aplikacji Cadlify

Obowiązuje od 22 sierpnia 2026 r.

Niniejsza Polityka prywatności (dalej: "Polityka") zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z aplikacji "Cadlify", działającej pod adresem internetowym cadlify.com oraz app.cadlify.com (dalej: "Aplikacja").

Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce, mają znaczenie nadane im w Regulaminie, dostępnym pod adresem: https://cadlify.com/regulamin/.

ADMINISTRATOR DANYCH OSOBOWYCH

Administratorem Twoich danych osobowych jest Filip Banach, adres do korespondencji: ul. Kościelna 17/41, 60-536 Poznań (dalej: "Administrator").

KONTAKT Z ADMINISTRATOREM

We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą poczty elektronicznej, pod adresem: [email protected].

INSPEKTOR OCHRONY DANYCH

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem, pod adresem wskazanym powyżej.

DWIE ROLE ADMINISTRATORA

Aplikacja jest narzędziem przeznaczonym dla pracowni architektonicznych i projektowych. Z tego powodu Administrator występuje w dwóch różnych rolach, w zależności od tego, czyich danych dotyczy przetwarzanie.

1. Administrator danych. W odniesieniu do danych osób, które zakładają Konto, zapisują się na listę oczekujących lub newsletter albo kontaktują się z Administratorem, to Administrator decyduje o celach i sposobach przetwarzania. Tej roli dotyczy cała niniejsza Polityka.

2. Podmiot przetwarzający. W odniesieniu do danych, które Usługobiorca sam wprowadza do Aplikacji, w szczególności danych swoich klientów, pracowników, współpracowników, osób kontaktowych i urzędników prowadzących jego sprawy, administratorem tych danych pozostaje Usługobiorca, a Administrator przetwarza je wyłącznie w jego imieniu i na jego polecenie, na podstawie umowy powierzenia przetwarzania danych osobowych stanowiącej załącznik do Regulaminu, dostępnej pod adresem: https://cadlify.com/umowa-powierzenia/. Zasad przetwarzania tych danych niniejsza Polityka nie reguluje.

SZYFROWANIE DANYCH PO STRONIE PRZEGLĄDARKI

Aplikacja stosuje architekturę, w której wskazane kategorie danych są szyfrowane w przeglądarce Usługobiorcy, kluczem wyprowadzanym z jego hasła. Klucz ten nie jest przekazywany Administratorowi ani przez niego przechowywany.

W praktyce oznacza to, że:

1. Administrator przechowuje te dane wyłącznie w postaci zaszyfrowanej i nie ma technicznej możliwości zapoznania się z ich treścią. Dotyczy to w szczególności danych klientów pracowni, danych firmy Usługobiorcy, treści zapytań i ofert, danych pracowników oraz danych projektów.

2. Jedyną daną identyfikującą właściciela Konta, którą Administrator zna w postaci jawnej, jest adres poczty elektronicznej podany przy rejestracji. Aplikacja rekomenduje użycie adresu prywatnego, niepowiązanego z firmą, jeżeli zależy Ci na pełnej anonimowości wobec Administratora.

3. Realizacja niektórych uprawnień wynikających z RODO w odniesieniu do danych zaszyfrowanych jest możliwa wyłącznie z poziomu Twojej przeglądarki, po zalogowaniu i podaniu danych umożliwiających odszyfrowanie. Administrator nie może odszyfrować, sprostować ani wydać tych danych w Twoim imieniu.

4. Utrata przez Ciebie hasła oraz klucza odzyskiwania powoduje trwałą i nieodwracalną utratę dostępu do danych zaszyfrowanych, zarówno dla Ciebie, jak i dla Administratora.

5. Wyjątkiem od powyższej zasady jest funkcja analizy zapisów projektu opisana w sekcji "Wykorzystanie sztucznej inteligencji". W tej funkcji dane są odszyfrowywane w Twojej przeglądarce i przekazywane w postaci jawnej dostawcy modelu językowego, każdorazowo na Twoje wyraźne żądanie.

INFORMACJE O PRZETWARZANYCH DANYCH OSOBOWYCH

Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności podania danych.

CEL: Zawarcie i wykonanie Umowy o dostarczanie Usługi korzystania z Aplikacji (prowadzenie Konta)

Przetwarzane dane osobowe:

- adres poczty elektronicznej,

- hasło, przechowywane wyłącznie w postaci skrótu kryptograficznego,

- kod dostępu do Programu Early Access, jeżeli został wykorzystany,

- branża zadeklarowana w profilu,

- data utworzenia Konta oraz status Konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy zawartej z osobą, której dane dotyczą, lub podjęcia działań w celu jej zawarcia).

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność utworzenia Konta i korzystania z Aplikacji).

Administrator będzie przetwarzał ww. dane osobowe przez czas obowiązywania Umowy, a po jej zakończeniu do czasu usunięcia Konta przez Usługobiorcę albo do czasu upływu terminów przedawnienia roszczeń wynikających z Umowy, w zależności od tego, które z tych zdarzeń nastąpi później. Konto, do którego Usługobiorca nie zalogował się przez 24 kolejne miesiące, zostaje usunięte po uprzednim zawiadomieniu i bezskutecznym upływie 30 dni od jego wysłania, zgodnie z § 4 ust. 19 Regulaminu.

CEL: Zawarcie i wykonanie odpłatnej Umowy oraz obsługa płatności

Przetwarzane dane osobowe:

- firma (nazwa) Usługobiorcy,

- numer NIP,

- adres siedziby lub miejsca wykonywania działalności (ulica i numer, kod pocztowy, miejscowość),

- identyfikatory klienta i subskrypcji nadane przez operatora płatności,

- informacje o wybranym planie, okresie rozliczeniowym i statusie płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania odpłatnej Umowy).

Podanie ww. danych osobowych jest warunkiem zawarcia odpłatnej Umowy (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność wykupienia dostępu do Aplikacji).

Administrator nie przetwarza danych karty płatniczej. Dane te podajesz bezpośrednio operatorowi płatności, który jest ich odrębnym administratorem.

Administrator będzie przetwarzał ww. dane osobowe przez czas obowiązywania odpłatnej Umowy, a następnie do czasu upływu terminów przedawnienia roszczeń.

CEL: Spełnianie obowiązków podatkowych, w tym wystawienie faktury i przechowywanie dokumentacji księgowej

Przetwarzane dane osobowe:

- firma (nazwa) Usługobiorcy,

- adres siedziby lub miejsca wykonywania działalności,

- numer NIP,

- dane dotyczące transakcji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego i przepisów o rachunkowości).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych.

Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

CEL: Zawarcie i wykonanie umowy o dostarczanie newslettera oraz prowadzenie listy oczekujących (Program Early Access)

Przetwarzane dane osobowe:

- adres poczty elektronicznej,

- data i godzina potwierdzenia zapisu oraz treść wyrażonej zgody,

- informacja o grupie, do której zostałeś przypisany.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda) oraz art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania o nowościach i rozwoju Aplikacji).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymywania wiadomości (konsekwencją ich niepodania będzie niemożność zapisania się na listę).

Zapis następuje w modelu podwójnego potwierdzenia: Twój adres trafia na listę dopiero po kliknięciu linku potwierdzającego w wiadomości wysłanej na podany adres.

Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w stopce każdej wiadomości albo pisząc na adres kontaktowy Administratora. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Administrator będzie przetwarzał ww. dane osobowe do czasu wycofania zgody albo skutecznego wniesienia sprzeciwu, a w odniesieniu do listy oczekujących nie dłużej niż 24 miesiące od dnia zapisania się, chyba że w tym czasie utworzysz Konto w Aplikacji.

Newsletter dostarczany jest w ramach list tematycznych: lista oczekujących, Program Early Access, newsletter ogólny oraz powiadomienia o nowych artykułach na blogu. Możesz być przypisany do więcej niż jednej listy. Rezygnacja z otrzymywania newslettera obejmuje wszystkie listy naraz. Zasady prowadzenia list opisuje Regulamin dostarczania newslettera, dostępny pod adresem: https://cadlify.com/regulamin-newslettera/.

CEL: Dostarczanie wiadomości instruktażowych dotyczących korzystania z Aplikacji

Przetwarzane dane osobowe:

- adres poczty elektronicznej,

- data utworzenia i aktywacji Konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy o dostarczanie Usługi korzystania z Aplikacji).

Po aktywacji Konta otrzymasz serię wiadomości wyjaśniających, jak uruchomić poszczególne funkcjonalności Aplikacji i jak z nich korzystać. Wiadomości te nie są newsletterem i nie zawierają informacji handlowych. Otrzymujesz je dlatego, że zawarłeś umowę o korzystanie z Aplikacji, niezależnie od tego, czy wyraziłeś zgodę marketingową. Rezygnacja z newslettera nie wstrzymuje ich dostarczania.

Podanie adresu poczty elektronicznej jest warunkiem zawarcia Umowy o dostarczanie Usługi korzystania z Aplikacji.

Administrator będzie przetwarzał ww. dane osobowe przez czas obowiązywania Umowy o dostarczanie Usługi korzystania z Aplikacji.

CEL: Udział w programie testowania funkcji roboczych

Przetwarzane dane osobowe:

- adres poczty elektronicznej,

- data przystąpienia do programu oraz informacja o uczestnictwie w nim.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona poprzez zaznaczenie odpowiedniej opcji w Koncie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku testowanie funkcjonalności Aplikacji przed ich udostępnieniem wszystkim Usługobiorcom).

Udział w programie jest dobrowolny i wymaga samodzielnego włączenia odpowiedniej opcji w Koncie. Uczestnicy otrzymują wiadomości dotyczące funkcji udostępnianych do testów oraz mogą korzystać z tych funkcji przed ich oficjalnym uruchomieniem.

Z udziału w programie możesz zrezygnować w każdej chwili, wyłączając tę opcję w Koncie.

Administrator będzie przetwarzał ww. dane osobowe do czasu rezygnacji z udziału w programie albo zakończenia programu.

CEL: Przeprowadzenie postępowania reklamacyjnego

Przetwarzane dane osobowe:

- imię i nazwisko lub nazwa Usługobiorcy,

- adres poczty elektronicznej,

- informacje zawarte w treści reklamacji.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązku udzielenia odpowiedzi na reklamację oraz realizacji uprawnień wynikających z przepisów o odpowiedzialności za niezgodność usługi cyfrowej z umową) oraz art. 6 ust. 1 lit. f RODO w zakresie reklamacji składanych przez Przedsiębiorców.

Podanie ww. danych osobowych jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność rozpatrzenia reklamacji.

Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania reklamacyjnego, a następnie do czasu upływu terminów przedawnienia roszczeń.

CEL: Przeprowadzenie postępowania weryfikacyjnego oraz rozpatrywanie odwołań od decyzji w sprawie postępowania z niedopuszczalnymi treściami

Przetwarzane dane osobowe:

- imię i nazwisko lub nazwa zgłaszającego,

- adres poczty elektronicznej oraz, w przypadku odwołania, adres do korespondencji,

- informacje zawarte w treści zgłoszenia lub odwołania.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków zapewnienia mechanizmu zgłaszania niedopuszczalnych treści z art. 16 Rozporządzenia 2022/2065 w sprawie jednolitego rynku usług cyfrowych, dalej: "DSA", oraz rozpatrywania skarg z art. 20 DSA).

Podanie ww. danych osobowych jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność rozpatrzenia zgłoszenia lub odwołania.

Administrator będzie przetwarzał ww. dane osobowe przez czas postępowania, a następnie do czasu upływu terminów przedawnienia roszczeń.

CEL: Obsługa zapytań kierowanych do Administratora

Przetwarzane dane osobowe:

- adres poczty elektronicznej,

- imię, jeżeli je podasz,

- inne dane zawarte w treści wiadomości.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku udzielenia odpowiedzi na otrzymane zapytanie).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu otrzymania odpowiedzi.

Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania, w zależności od tego, które z tych zdarzeń nastąpi wcześniej.

CEL: Wypełnienie obowiązków związanych z ochroną danych osobowych

Przetwarzane dane osobowe:

- imię i nazwisko lub nazwa,

- podane przez Ciebie dane kontaktowe,

- treść żądania oraz informacje niezbędne do jego rozpatrzenia.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych).

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu realizacji uprawnień przyznanych Ci przez RODO.

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.

CEL: Ustalenie, dochodzenie lub obrona przed roszczeniami

Przetwarzane dane osobowe:

- imię i nazwisko lub firma,

- adres poczty elektronicznej,

- adres siedziby lub miejsca wykonywania działalności,

- numer NIP,

- dane dotyczące zawartych umów i dokonanych płatności.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem Umów).

Podanie ww. danych osobowych jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność podjęcia przez Administratora ww. działań.

Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogących powstać w związku z wykonywaniem Umów.

CEL: Zapewnienie bezpieczeństwa Konta oraz zapobieganie nadużyciom

Przetwarzane dane osobowe:

- data i godzina logowania do Konta,

- informacje o nieudanych próbach logowania oraz o blokadach Konta,

- adres IP urządzenia,

- liczba zapytań kierowanych do funkcji objętych limitami.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ochrony Kont przed nieuprawnionym dostępem oraz zapobiegania nadużyciom).

Podanie ww. danych osobowych nie jest wymagane, ponieważ są one zapisywane automatycznie w związku z korzystaniem z Aplikacji.

Administrator będzie przetwarzał ww. dane osobowe przez okres 12 miesięcy od ich zapisania, a w razie wykrycia nadużycia do czasu jego wyjaśnienia i upływu terminów przedawnienia roszczeń.

CEL: Analiza aktywności w Aplikacji oraz na stronie internetowej

Przetwarzane dane osobowe:

- data i godzina odwiedzin,

- adres IP urządzenia, w postaci skróconej w narzędziu analitycznym,

- rodzaj systemu operacyjnego i przeglądarki internetowej,

- przybliżona lokalizacja,

- czas spędzony w Aplikacji, odwiedzone podstrony oraz inne działania podejmowane w ramach Aplikacji,

- zdarzenia otwarcia oferty udostępnionej klientowi przez Usługobiorcę.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w panelu zarządzania plikami cookies) w zakresie danych zbieranych przez narzędzia analityczne oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, w tym przypadku uzyskanie informacji o sposobie korzystania z Aplikacji) w zakresie zdarzeń rejestrowanych przez samą Aplikację.

Podanie ww. danych osobowych jest dobrowolne. Zgodę na cookies analityczne możesz w każdej chwili wycofać lub zmienić w panelu zarządzania plikami cookies.

Administrator będzie przetwarzał ww. dane osobowe do czasu wycofania zgody albo skutecznego wniesienia sprzeciwu, nie dłużej niż przez okres wskazany w tabeli plików cookies, a w odniesieniu do zdarzeń otwarcia oferty do czasu usunięcia tej oferty przez Usługobiorcę.

CEL: Administrowanie Aplikacją

Przetwarzane dane osobowe:

- adres IP,

- data i czas serwera,

- informacje o przeglądarce internetowej i systemie operacyjnym.

Powyższe dane są zapisywane automatycznie w tak zwanych logach serwera przy każdorazowym korzystaniu z Aplikacji. Administrowanie Aplikacją bez użycia logów serwera nie byłoby możliwe.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku zapewnienia prawidłowego działania Aplikacji).

Podanie ww. danych osobowych nie jest wymagane, ponieważ są one zapisywane automatycznie.

Administrator będzie przetwarzał ww. dane osobowe przez okres wynikający z konfiguracji dostawcy infrastruktury hostingowej, nie dłużej niż 12 miesięcy.

CEL: Rozliczenie korzystania z funkcji sztucznej inteligencji

Przetwarzane dane osobowe:

- identyfikator Usługobiorcy lub Konta Pracowniczego,

- liczba wykorzystanych jednostek rozliczeniowych,

- data i godzina skorzystania z funkcji, nazwy uruchomionych narzędzi oraz liczba znaków przekazanego materiału.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (przetwarzanie jest niezbędne do wykonania Umowy, w ramach której funkcje AI objęte są miesięcznym limitem wynikającym z wybranego wariantu Cennika).

Administrator nie przechowuje treści zapytań kierowanych do funkcji AI, treści odpowiedzi ani materiału przekazanego do analizy.

Administrator będzie przetwarzał ww. dane osobowe przez okres 12 miesięcy od zakończenia okresu rozliczeniowego, którego dotyczą.

PROFILOWANIE I ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI

Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Administrator nie tworzy Twojego profilu marketingowego i nie kieruje do Ciebie marketingu dostosowanego do preferencji ustalonych na podstawie Twojej aktywności.

WYKORZYSTANIE SZTUCZNEJ INTELIGENCJI

Aplikacja udostępnia dwie funkcje oparte na modelach językowych dostarczanych przez podmioty zewnętrzne. Poniżej opisujemy, jakie dane są w związku z nimi przekazywane, ponieważ różnią się one od siebie w istotny sposób.

1. Asystent analityczny. Funkcja dostępna wyłącznie dla właściciela Konta. Do dostawcy modelu przekazywane są wyłącznie dane liczbowe i kategorie, w szczególności kwoty, daty, statusy i wskaźniki rentowności. Nazwy klientów, projektów, ofert i pracowników nie są przekazywane, ponieważ zastępowane są identyfikatorami technicznymi, które dopiero Twoja przeglądarka zamienia z powrotem na właściwe nazwy.

2. Analiza zapisów projektu. Funkcja uruchamiana każdorazowo na wyraźne żądanie osoby korzystającej z Aplikacji, dostępna także dla Kont Pracowniczych, w zakresie określonym przez właściciela Konta. W tej funkcji zapisy wybranego projektu, w tym ustalenia, notatki etapów, przebieg spraw urzędowych oraz zadania, są odszyfrowywane w Twojej przeglądarce i przekazywane dostawcy modelu w postaci jawnej. Jeżeli zapisy te zawierają dane osobowe, na przykład imiona i nazwiska klientów, osób kontaktowych lub urzędników, dane te również zostaną przekazane dostawcy modelu.

W obu przypadkach:

  • dostawcą modelu jest Anthropic PBC,
  • serwer Administratora działa jako pośrednik i nie zapisuje treści zapytań, odpowiedzi ani przekazanego materiału. Zapisowi podlegają wyłącznie dane rozliczeniowe opisane w sekcji poświęconej rozliczeniu korzystania z funkcji AI,
  • historia rozmowy przechowywana jest wyłącznie w pamięci Twojej przeglądarki i znika po zamknięciu karty,
  • przekazywane dane nie są wykorzystywane do trenowania modeli. Administrator korzysta z interfejsów programistycznych dostawców na warunkach wykluczających takie wykorzystanie,
  • dostawca modelu może przechowywać przekazane treści oraz wygenerowane odpowiedzi przez ograniczony czas, nie dłuższy niż 30 dni, wyłącznie w celu wykrywania nadużyć i zapewnienia bezpieczeństwa, po czym je usuwa. Administrator nie ma dostępu do treści przechowywanych w ten sposób,
  • przekazanie danych do dostawcy modelu wiąże się z ich transferem poza Europejski Obszar Gospodarczy, na zasadach opisanych w sekcji o przekazywaniu danych do państw trzecich.

Jeżeli jesteś administratorem danych osób, których zapisy przekazujesz do analizy, pamiętaj, że to Ty odpowiadasz za zgodność takiego przekazania z obowiązkami, które na Tobie ciążą. Uruchamiając tę funkcję, oświadczasz, że jesteś do tego uprawniony.

ODBIORCY DANYCH OSOBOWYCH

Odbiorcami danych osobowych są następujące podmioty zewnętrzne współpracujące z Administratorem:

  • Railway Corp. - dostawca infrastruktury hostingowej i bazy danych,
  • Cloudflare, Inc. - dostawca warstwy dostarczania i ochrony strony internetowej; przetwarza adres IP oraz dane techniczne,
  • Stripe, Inc. oraz Stripe Payments Europe, Ltd. - operator płatności i obsługa subskrypcji,
  • Fakturownia sp. z o.o. - wystawianie i przechowywanie faktur,
  • Resend, Inc. - wysyłka wiadomości transakcyjnych, w tym wiadomości aktywacyjnych i powiadomień,
  • UAB MailerLite (Litwa) - obsługa listy oczekujących, newslettera i komunikacji w Programie Early Access,
  • Anthropic PBC - dostawca modeli językowych wykorzystywanych w funkcjach opisanych w sekcji poświęconej sztucznej inteligencji,
  • Google Ireland Limited - narzędzie Google Analytics 4, wyłącznie po wyrażeniu zgody na pliki cookies analityczne,
  • CookieYes Limited - obsługa panelu zarządzania zgodami na pliki cookies.

Ponadto dane osobowe mogą zostać przekazane podmiotom publicznym lub prywatnym, jeżeli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej.

Aktualna lista podmiotów przetwarzających dane w imieniu Administratora dostępna jest pod adresem: https://cadlify.com/podprocesorzy/.

PRZEKAZYWANIE DANYCH OSOBOWYCH DO PAŃSTWA TRZECIEGO

Dane przechowywane w Aplikacji, w tym baza danych, znajdują się na serwerach zlokalizowanych w regionie EU West (Amsterdam, Holandia), a więc na terytorium Europejskiego Obszaru Gospodarczego.

W związku z korzystaniem z usług dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym Twoje dane osobowe mogą być jednak przekazywane do państw trzecich, w szczególności do Stanów Zjednoczonych. Dotyczy to usług świadczonych przez Cloudflare, Inc., Stripe, Inc., Anthropic PBC oraz Google, a w odniesieniu do dostawcy infrastruktury hostingowej wyłącznie ewentualnego zdalnego dostępu jego personelu w celach wsparcia technicznego.

Podstawą przekazania danych do państw trzecich są standardowe klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, a w przypadku dostawców uczestniczących w programie Data Privacy Framework również decyzja wykonawcza Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniany przez ramy ochrony danych UE-USA.

Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego oraz informację o zastosowanych zabezpieczeniach.

UPRAWNIENIA

W związku z przetwarzaniem danych osobowych przysługują Ci następujące uprawnienia:

1. Prawo dostępu. Masz prawo uzyskać informację, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora, oraz otrzymać ich kopię. Wydanie pierwszej kopii danych jest bezpłatne, za kolejne Administrator może naliczyć opłatę.

2. Prawo do sprostowania. Jeżeli przetwarzane dane staną się nieaktualne, niekompletne lub w inny sposób niepoprawne, masz prawo żądać ich sprostowania.

3. Prawo do usunięcia danych. W określonych sytuacjach możesz zwrócić się o usunięcie swoich danych osobowych, w szczególności gdy przestały być potrzebne do celów, w których zostały zebrane, gdy skutecznie wycofałeś zgodę i Administrator nie ma innej podstawy prawnej przetwarzania, gdy przetwarzanie jest niezgodne z prawem albo gdy usunięcie wynika z ciążącego na Administratorze obowiązku prawnego.

4. Prawo do przenoszenia danych. W przypadku danych przetwarzanych na podstawie zgody albo w celu wykonania Umowy masz prawo przenieść je do innego administratora.

5. Prawo do wycofania zgody. W przypadku danych przetwarzanych na podstawie zgody masz prawo wycofać ją w każdym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Prawo do ograniczenia przetwarzania. Jeżeli uznasz, że przetwarzane dane są nieprawidłowe, przetwarzanie jest niezgodne z prawem albo Administrator nie potrzebuje już określonych danych, możesz żądać, aby przez określony czas Administrator nie dokonywał na tych danych żadnych operacji, a jedynie je przechowywał.

7. Prawo do sprzeciwu. Masz prawo wnieść sprzeciw wobec przetwarzania danych osobowych, którego podstawą jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu Administrator przestanie przetwarzać dane w tym celu.

8. Prawo do skargi. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.

W sprawie realizacji swoich uprawnień skontaktuj się z Administratorem pod adresem [email protected].

W odniesieniu do danych szyfrowanych po stronie przeglądarki realizacja uprawnień wskazanych w pkt 1, 2 i 4 możliwa jest wyłącznie z poziomu Twojego Konta, po zalogowaniu, z przyczyn opisanych w sekcji poświęconej szyfrowaniu. Administrator nie dysponuje kluczem umożliwiającym odczytanie tych danych.

PLIKI COOKIES

Administrator informuje, że Aplikacja korzysta z plików cookies, czyli niewielkich plików tekstowych instalowanych w Twoim urządzeniu końcowym, które mogą być odczytywane przez system Administratora, a także przez systemy podmiotów, z których usług Administrator korzysta.

Administrator wykorzystuje pliki cookies w następujących celach:

1. Zapewnienie prawidłowego działania Aplikacji. Dzięki plikom cookies możliwe jest utrzymanie sesji zalogowanego użytkownika, ochrona formularzy przed nadużyciami oraz sprawne przemieszczanie się między podstronami.

2. Zapamiętanie Twoich decyzji dotyczących plików cookies.

3. Tworzenie statystyk. Pliki cookies wykorzystywane są w celu analizy sposobu korzystania z Aplikacji, co pozwala ją ulepszać. Ta kategoria instalowana jest wyłącznie po wyrażeniu przez Ciebie zgody.

Administrator nie wykorzystuje plików cookies w celach reklamowych ani do budowania profili marketingowych.

Administrator może umieszczać w Twoim urządzeniu zarówno pliki trwałe, jak i tymczasowe (sesyjne). Pliki sesyjne są usuwane z chwilą zamknięcia przeglądarki.

Informacja o plikach cookies wyświetlana jest w panelu dostępnym przy pierwszej wizycie w Aplikacji. Panel rozróżnia kategorie plików cookies i pozwala włączyć lub wyłączyć każdą z nich, z wyjątkiem plików niezbędnych, których wyłączyć nie można. Do panelu możesz wrócić w każdej chwili i zmienić swoją decyzję.

Administrator korzysta z następujących plików cookies oraz narzędzi je wykorzystujących:

NARZĘDZIE: Niezbędne pliki cookies (sessionid, csrftoken)

DOSTAWCA: Administrator

FUNKCJE I ZAKRES POBIERANYCH DANYCH: utrzymanie sesji zalogowanego użytkownika oraz ochrona formularzy przed atakami typu cross-site request forgery. Pliki te nie służą do identyfikacji użytkownika w celach analitycznych ani marketingowych.

OKRES DZIAŁANIA: sessionid do zamknięcia przeglądarki, csrftoken do 12 miesięcy lub do momentu usunięcia

NARZĘDZIE: Panel zarządzania zgodami (cookieyes-consent)

DOSTAWCA: CookieYes Limited

FUNKCJE I ZAKRES POBIERANYCH DANYCH: zapamiętanie Twojej decyzji dotyczącej poszczególnych kategorii plików cookies, aby panel nie wyświetlał się przy każdej wizycie

OKRES DZIAŁANIA: do 12 miesięcy lub do momentu usunięcia

NARZĘDZIE: Google Analytics 4

DOSTAWCA: Google Ireland Limited

FUNKCJE I ZAKRES POBIERANYCH DANYCH: zbieranie danych statystycznych o sposobie korzystania z Aplikacji, w tym o liczbie i czasie trwania odwiedzin, źródle ruchu, przybliżonej lokalizacji oraz rodzaju urządzenia i przeglądarki. Instalowane wyłącznie po wyrażeniu zgody na pliki cookies analityczne

OKRES DZIAŁANIA: do 2 lat lub do momentu usunięcia

Za pośrednictwem większości powszechnie używanych przeglądarek możesz sprawdzić, czy na Twoim urządzeniu końcowym zostały zainstalowane pliki cookies, usunąć je oraz zablokować ich instalowanie w przyszłości. Wyłączenie lub ograniczenie obsługi plików cookies niezbędnych uniemożliwi korzystanie z Konta, ponieważ bez nich nie jest możliwe utrzymanie sesji zalogowanego użytkownika.

ZMIANY POLITYKI

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach Administrator poinformuje Usługobiorców posiadających Konto za pomocą poczty elektronicznej oraz poprzez opublikowanie zmienionej wersji Polityki wraz z aktualizacją daty wejścia w życie wskazanej na początku dokumentu.

POSTANOWIENIA KOŃCOWE

W zakresie nieuregulowanym Polityką stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych, w szczególności Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

Wersje dokumentu