Polityka Prywatności

rejestracji i obsługi konta użytkownika – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO)

weryfikacji adresu e-mail – podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu bezpieczeństwa kont użytkowników

analizy rysunków technicznych przesłanych przez Użytkownika – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO). Pliki PDF z rysunkami technicznymi są przetwarzane przez zewnętrzne usługi Google w celu wykonania analizy zgodnie z normami ISO

przechowywania plików z rysunkami technicznymi i wyników analiz – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO), umożliwiająca Użytkownikowi dostęp do historii analiz i przesłanych plików

zarządzania limitami korzystania z Serwisu (plany FREE/PRO/ENTERPRISE) – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO)

wysyłki powiadomień e-mail (weryfikacja konta, powiadomienia o ukończonej analizie) – podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na komunikacji z Użytkownikami

udzielenia odpowiedzi na zapytania przesłane za pośrednictwem formularza kontaktowego – podstawą prawną przetwarzania jest niezbędność przetwarzania do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na obsłudze korespondencji

ustalenia, dochodzenia lub obrony przed roszczeniami – podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na ochronie swoich praw

analitycznych i statystycznych – podstawą prawną przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na prowadzeniu analiz aktywności Użytkowników w Serwisie w celu doskonalenia stosowanych funkcjonalności

wypełniania obowiązków prawnych ciążących na administratorze – podstawą prawną jest art. 6 ust. 1 lit. c RODO.

• imię i nazwisko (opcjonalnie),
• adres e-mail,
• hasło (przechowywane w formie zahashowanej przy użyciu algorytmu bcrypt),
• nazwa firmy i identyfikator firmy (company_id),
• plan subskrypcji (FREE/PRO/ENTERPRISE) oraz licznik wykorzystanych analiz,
• pliki PDF zawierające rysunki techniczne przesłane przez Użytkownika,
• wyniki analiz rysunków technicznych,
• adres IP,
• dane o przeglądarce internetowej i systemie operacyjnym,
• informacje o aktywności w Serwisie (np. odwiedzone podstrony, czas spędzony w Serwisie, historia analiz).

Podanie danych osobowych w celu rejestracji i korzystania z Serwisu jest dobrowolne, jednakże niezbędne do zawarcia umowy i skorzystania z usług analizy rysunków technicznych.

Przesłanie plików PDF z rysunkami technicznymi jest dobrowolne, jednakże niezbędne do wykonania analizy.

Google LLC – w celu wykonania analizy rysunków technicznych. Przesyłane są wyłącznie obrazy rysunków technicznych (PNG) w celu analizy zgodnie z normami ISO. Dane są przetwarzane zgodnie z polityką prywatności Google

Resend Inc. – dostawca usług e-mail wykorzystywany do wysyłki powiadomień (weryfikacja konta, powiadomienia o ukończonej analizie)

Railway Corp. – dostawca usług hostingowych, na którego infrastrukturze uruchamiana jest aplikacja oraz przechowywane są dane Użytkowników (serwery zlokalizowane w Unii Europejskiej)

podmiotom świadczącym usługi na rzecz STUPAK Serwis, w tym dostawcom usług IT, biurom rachunkowym

podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG): Dane mogą być przekazywane do USA w związku z korzystaniem z usług Google (analiza rysunków) oraz Resend (email). Przekazanie danych odbywa się na podstawie odpowiednich zabezpieczeń, takich jak Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodne z RODO.

• Hasła są przechowywane w formie zahashowanej przy użyciu algorytmu bcrypt (niemożliwe do odczytu),
• Uwierzytelnienie odbywa się za pomocą tokenów JWT (JSON Web Tokens) z ograniczonym czasem ważności,
• Pliki PDF i obrazy rysunków są przechowywane w izolowanym katalogu na serwerze i nie są publicznie dostępne. Dostęp do plików wymaga uwierzytelnienia i jest ograniczony wyłącznie do właściciela pliku,
• Połączenie z Serwisem jest szyfrowane protokołem HTTPS (SSL/TLS),
• Walidacja plików PDF – każdy przesłany plik jest weryfikowany pod kątem typu, rozmiaru i integralności przed przetworzeniem,
• Middleware bezpieczeństwa – ochrona CSRF, security headers (HSTS, CSP, X-Frame-Options),
• Rate limiting – ograniczenie liczby prób logowania (5 prób na 60 sekund) w celu ochrony przed atakami brute-force.

• dostępu do swoich danych osobowych,
• sprostowania swoich danych osobowych,
• usunięcia swoich danych osobowych (“prawo do bycia zapomnianym”),
• ograniczenia przetwarzania swoich danych osobowych,
• przenoszenia swoich danych osobowych,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych,
• cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem),
• wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

W celu realizacji swoich praw Użytkownik może skontaktować się z STUPAK Serwis:

pisemnie na adres: ul. Rzeczna 84, 55-003 Nadolice Wielkie

e-mailowo na adres: [email protected]

• Dane konta użytkownika (email, hasło, plan subskrypcji) są przechowywane przez cały okres obowiązywania umowy, a po jej zakończeniu przez okres wynikający z przepisów prawa (np. obowiązki księgowe, podatkowe),
• Pliki PDF i obrazy rysunków technicznych są przechowywane do momentu usunięcia przez Użytkownika lub przez okres wynikający z aktywności konta (np. do momentu usunięcia konta),
• Wyniki analiz są przechowywane do momentu usunięcia przez Użytkownika lub przez okres wynikający z aktywności konta,
• Dane z formularza kontaktowego są przechowywane przez okres niezbędny do udzielenia odpowiedzi na zapytanie, a następnie przez okres archiwizacji korespondencji,
• Dane przetwarzane w celach analitycznych i statystycznych są przechowywane do czasu zgłoszenia skutecznego sprzeciwu.