Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu pallet3d.com jest Tomasz Stanisławski, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy - Prawo przedsiębiorców. Kontakt w sprawach ochrony danych: tomaszstanislawski2000@gmail.com lub poprzez formularz kontaktowy w serwisie.

2. Jakie dane przetwarzamy

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (prowadzenie konta, zapisywanie danych, obsługa subskrypcji) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i księgowość - art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Odpowiadanie na zapytania z formularza kontaktowego - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Statystyka i poprawa działania serwisu - statystyki bez plików cookie (Cloudflare Web Analytics) na podstawie art. 6 ust. 1 lit. f RODO; statystyki Google Analytics (wykorzystujące pliki cookie) wyłącznie na podstawie Twojej zgody - art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać. Nie stosujemy profilowania ani reklamy behawioralnej.
• Statystyka wersji demo i przeciwdziałanie nadużyciom - liczenie wejść i czynności w wersji demo pod nieodwracalnym skrótem adresu IP oraz ograniczanie liczby darmowych okresów próbnych z jednego łącza - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: rozwój usługi i ochrona przed nadużywaniem okresu próbnego). Dane te nie pozwalają nam ustalić tożsamości odwiedzającego i nie są łączone z kontem. Na tej samej podstawie działa zabezpieczenie formularzy (Cloudflare Turnstile), które odróżnia człowieka od automatu przy logowaniu, rejestracji, kontakcie i odzyskiwaniu hasła.
• Komunikacja o usłudze (np. informacja o kończącym się okresie próbnym) - art. 6 ust. 1 lit. b/f RODO. Informacje o nowościach w programie wysyłamy wyłącznie osobom, które zaznaczyły osobną, dobrowolną zgodę - art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili: linkiem w stopce każdej takiej wiadomości albo w ustawieniach konta. Wycofanie zgody nie wpływa na maile dotyczące samego konta.

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom niezbędnym do działania serwisu. Cloudflare, Resend i Google przetwarzają je na nasze zlecenie (powierzenie przetwarzania). Stripe, jako sprzedawca formalny subskrypcji, występuje w zakresie płatności jako odrębny administrator - przetwarza dane we własnym imieniu, na potrzeby rozliczenia transakcji, podatków i przeciwdziałania nadużyciom, na podstawie własnej polityki prywatności:

• Cloudflare, Inc. - hosting, infrastruktura, statystyki, zabezpieczenie formularzy (Turnstile); możliwe transfery poza EOG na podstawie standardowych klauzul umownych,
• Stripe Payments Europe, Ltd. (Irlandia) wraz ze Stripe, Inc. (USA) - obsługa płatności i rozliczenie subskrypcji w roli sprzedawcy formalnego; przekazujemy imię i adres e-mail, a otrzymujemy status subskrypcji i identyfikatory płatności (możliwe transfery poza EOG na podstawie standardowych klauzul umownych),
• Resend, Inc. - wysyłka wiadomości e-mail dotyczących konta i usługi (potwierdzenie adresu, przypomnienia o okresie próbnym, odpowiedzi na zgłoszenia, a dla osób, które wyraziły zgodę - informacje o nowościach); przekazujemy adres e-mail, imię i treść wiadomości (możliwe transfery poza EOG na podstawie standardowych klauzul umownych),
• Google LLC / Google Ireland Ltd. - logowanie przez Google oraz statystyki odwiedzin (Google Analytics i Google Tag Manager) po wyrażeniu zgody; możliwe transfery poza EOG na podstawie standardowych klauzul umownych.

Nie sprzedajemy danych osobowych i nie udostępniamy ich podmiotom trzecim w celach marketingowych.

5. Okres przechowywania

• Dane konta - przez czas posiadania konta, a po jego usunięciu maksymalnie 30 dni (kopie zapasowe).
• Dane rozliczeniowe - przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat). Dokumentację samych transakcji płatniczych przechowuje Stripe jako sprzedawca formalny, zgodnie z własnymi obowiązkami prawnymi.
• Korespondencja - do 12 miesięcy od zakończenia sprawy.
• Dane wersji demo i skróty adresów IP - do 12 miesięcy od ostatniego wejścia.

6. Prawa użytkownika

Każdemu użytkownikowi przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. W celu realizacji praw skontaktuj się z nami przez formularz w serwisie.

7. Cookies i podobne technologie

Analityczne pliki cookie (Google Analytics) zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Stosujemy mechanizm Google Consent Mode: do czasu udzielenia zgody żadne analityczne ani reklamowe pliki cookie nie są zapisywane. Zanim wyrazisz zgodę, do Google mogą trafiać wyłącznie anonimowe, bezcookiowe i zagregowane sygnały statystyczne (bez identyfikatora użytkownika i bez śledzenia między wizytami); po wyrażeniu zgody uruchamiane są pełne statystyki wykorzystujące pliki cookie. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies" w stopce strony albo usuwając pliki cookie i localStorage w ustawieniach przeglądarki. Nie stosujemy cookies reklamowych ani śledzenia między witrynami. Pliki niezbędne (sesja logowania, preferencje) działają zawsze - bez nich usługa nie mogłaby funkcjonować; ich usunięcie może uniemożliwić zalogowanie.

8. Bezpieczeństwo

Transmisja danych jest szyfrowana (TLS/HTTPS z HSTS), hasła przechowujemy wyłącznie w postaci skrótu (PBKDF2), a dostęp do danych mają wyłącznie osoby upoważnione.

9. Zmiany polityki

Politykę możemy aktualizować wraz z rozwojem serwisu - obowiązująca wersja jest zawsze dostępna pod tym adresem, wraz z datą wejścia w życie.