Polityka prywatności

Administratorem Twoich danych osobowych jest Quantum AMS LLC, spółka typu limited liability company (LLC) utworzona w stanie New Mexico (USA), numer rejestrowy 0002281797, 530-B Harkle Road, Ste 100, Santa Fe, NM 87505, USA. W sprawach dotyczących prywatności oraz w celu skorzystania z przysługujących Ci praw napisz na adres info@stairgen.pro.

Nie wyznaczyliśmy przedstawiciela w Unii Europejskiej na podstawie art. 27 RODO, ponieważ przetwarzamy dane sporadycznie, nie przetwarzamy na dużą skalę szczególnych kategorii danych ani danych dotyczących wyroków skazujących i naruszeń prawa, a przetwarzanie raczej nie powoduje ryzyka naruszenia praw lub wolności osób fizycznych (art. 27 ust. 2 lit. a RODO). Możesz kontaktować się z nami bezpośrednio pod adresem info@stairgen.pro.

W przypadku użytkowników z Brazylii ten sam adres jest kanałem komunikacji z osobami, których dane dotyczą, oraz z ANPD w rozumieniu LGPD (ustawa nr 13.709/2018).

• Możesz korzystać ze StairGen Pro bez konta i bez podawania nam jakichkolwiek danych osobowych.
• Jeśli zalogujesz się przez Google, przechowujemy Twoje imię i nazwisko, adres e-mail, zdjęcie oraz zapisane przez Ciebie projekty – wyłącznie po to, aby prowadzić Twoje konto.
• Pliki cookie Google Analytics stosujemy tylko wtedy, gdy wyrazisz na nie zgodę.
• Nie sprzedajemy Twoich danych i nie wykorzystujemy ich do celów reklamowych.
• Nasz serwer i baza danych znajdują się w Unii Europejskiej (we Francji).

• Bez konta: projekty, które zapisujesz, oraz szkic z edytora są przechowywane w pamięci lokalnej przeglądarki (localStorage) na Twoim urządzeniu. Nie trafiają na nasz serwer.
• Konto Google (opcjonalnie): jeśli zalogujesz się przez Google, otrzymujemy od Google i przechowujemy Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe, identyfikator Twojego konta Google oraz tokeny wydawane przez Google na potrzeby logowania. Nigdy nie widzimy Twojego hasła do Google.
• Sesja: przez cały czas trwania logowania przechowujemy identyfikator sesji, datę jej wygaśnięcia oraz adres IP i przeglądarkę (user agent), z której ją otwarto.
• Zapisane projekty: projekty zapisane na Twoim koncie wraz z nazwą, rodzajem schodów, wymiarami, opcjami i datą ostatniej zmiany.
• Logi serwera: nasz serwer i jego serwer proxy rejestrują dane techniczne każdego żądania (adres IP, datę i godzinę, żądaną stronę, przeglądarkę i kod odpowiedzi).
• Analityka, wyłącznie za Twoją zgodą: Google Analytics 4 zbiera informacje o tym, jak korzystasz z serwisu (wyświetlone strony, urządzenie, przeglądarka, strona odsyłająca, przybliżona lokalizacja ustalona na podstawie adresu IP oraz zdarzenia, takie jak otwarcie kalkulatora, pobranie pliku DXF, drukowanie, zapisanie projektu, zalogowanie się czy zmiana języka).

Jeśli nie wyrazisz zgody na analityczne pliki cookie, Google Analytics działa w trybie ograniczonym: na Twoim urządzeniu nie są zapisywane ani z niego odczytywane żadne pliki cookie, a do Google trafiają wyłącznie sygnały bez plików cookie (informacja o wyświetleniu strony, czas, przeglądarka i Twój wybór dotyczący zgody). Google wykorzystuje je w formie zagregowanej do szacowania statystyk, bez identyfikowania Ciebie.

• Prowadzenie Twojego konta i zapisywanie projektów: wykonanie umowy zawieranej przy korzystaniu z konta (art. 6 ust. 1 lit. b RODO; art. 7 pkt V LGPD).
• Bezpieczeństwo, zapobieganie nadużyciom i usuwanie usterek (sesje i logi serwera): nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania usługi (art. 6 ust. 1 lit. f RODO; art. 7 pkt IX LGPD).
• Statystyki korzystania z użyciem plików cookie Google Analytics: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz przepisy dotyczące plików cookie wynikające z dyrektywy o prywatności i łączności elektronicznej (ePrivacy); art. 7 pkt I LGPD). Możesz ją wycofać w każdej chwili.
• Sygnały pomiarowe bez plików cookie, gdy nie udzielisz zgody: nasz prawnie uzasadniony interes polegający na poznaniu – w formie zagregowanej i bez identyfikowania kogokolwiek – sposobu korzystania z usługi (art. 6 ust. 1 lit. f RODO).
• Wypełnianie obowiązków prawnych i odpowiadanie na żądania organów: obowiązek prawny (art. 6 ust. 1 lit. c RODO; art. 7 pkt II LGPD).

Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych, nie wykorzystujemy ich do celów reklamowych i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

• OVHcloud (OVH SAS, Francja), nasz dostawca hostingu: serwer i baza danych znajdują się w jego centrum danych w Gravelines (Francja, Unia Europejska).
• Google (Google Ireland Limited i Google LLC): zapewnia logowanie przez Google, w zakresie którego przetwarza dane jako odrębny administrator zgodnie z własną polityką prywatności, oraz Google Analytics, w zakresie którego przetwarza dane w naszym imieniu i wyłącznie za Twoją zgodą.
• Organy publiczne i sądy – wyłącznie wtedy, gdy wymagają tego przepisy prawa.

Twoje dane są przechowywane w Unii Europejskiej. Quantum AMS LLC jest spółką amerykańską, a jej zespół ma dostęp do danych ze Stanów Zjednoczonych w celu prowadzenia usługi i udzielania wsparcia; to przekazywanie odbywa się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Google może przetwarzać dane w Stanach Zjednoczonych. Google LLC posiada certyfikację w ramach EU-U.S. Data Privacy Framework (decyzja stwierdzająca odpowiedni stopień ochrony z 10 lipca 2023 r., wraz z rozszerzeniami dla Zjednoczonego Królestwa i Szwajcarii) i stosuje również standardowe klauzule umowne. W przypadku użytkowników z Brazylii przekazywanie danych opiera się na mechanizmach z art. 33 LGPD.

• Konto i projekty: tak długo, jak istnieje Twoje konto. Usunięty projekt jest kasowany z bazy danych. Jeśli poprosisz o usunięcie konta, usuniemy je wraz ze wszystkimi projektami bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
• Sesje: wygasają po 7 dniach nieużywania lub po wylogowaniu.
• Logi serwera: 30 dni, chyba że są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.
• Google Analytics: dane o zdarzeniach są automatycznie usuwane po 14 miesiącach, a analityczne pliki cookie wygasają po 13 miesiącach.
• Dane w Twojej przeglądarce (projekty bez konta, szkic i wybór dotyczący plików cookie): do czasu, aż je usuniesz lub wyczyścisz dane przeglądarki.

Masz prawo żądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania oraz przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Każdy projekt możesz też wyeksportować do pliku JSON w sekcji „Moje projekty”.

Aby skorzystać ze swoich praw, napisz na adres info@stairgen.pro, w miarę możliwości z adresu e-mail powiązanego z Twoim kontem. Jest to bezpłatne, a odpowiemy w ciągu miesiąca; w złożonych sprawach przepisy pozwalają nam ten termin przedłużyć.

Brazylia: przysługują Ci prawa określone w art. 18 LGPD, w tym prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, zablokowania lub usunięcia zbędnych danych, przenoszenia danych, informacji o udostępnianiu danych oraz odwołania zgody.

Inne państwa: jeśli mieszkasz poza Unią Europejską (np. w Zjednoczonym Królestwie, Szwajcarii, Rosji lub Stanach Zjednoczonych), będziemy przestrzegać praw, które przyznają Ci lokalne przepisy o ochronie danych. Napisz na ten sam adres.

Jeśli uważasz, że przetwarzamy Twoje dane niewłaściwie, możesz wnieść skargę do organu ochrony danych w państwie, w którym mieszkasz lub pracujesz albo w którym doszło do domniemanego naruszenia: w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl); w pozostałych państwach Unii Europejskiej – krajowy organ nadzorczy (lista na stronie edpb.europa.eu); w Zjednoczonym Królestwie – Information Commissioner's Office (ICO); w Brazylii – ANPD. Będziemy wdzięczni za możliwość wcześniejszego wyjaśnienia sprawy, dlatego w miarę możliwości najpierw napisz do nas.

StairGen Pro nie jest przeznaczony dla dzieci. Aby założyć konto, musisz mieć ukończone 16 lat, a my świadomie nie zbieramy danych od osób młodszych. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane osobowe, napisz do nas, a je usuniemy.

Wszystkie połączenia są szyfrowane za pomocą HTTPS, baza danych nie jest publicznie dostępna, a dostęp do danych mają wyłącznie upoważnione osoby, którym jest on potrzebny do prowadzenia usługi.

Informacje o używanych przez nas plikach cookie i pamięci lokalnej oraz o tym, jak zmienić swój wybór, znajdziesz w Polityce plików cookie.

Jeśli zmienimy tę politykę, wskaże to data u góry strony. Jeśli zmiana będzie istotna, np. dlatego, że wprowadzimy reklamy lub płatności, ogłosimy ją w serwisie, a jeśli masz konto – także e-mailem, i tam, gdzie jest to wymagane, ponownie poprosimy Cię o zgodę.