Polityka prywatności ArchPlot

Wersja 1.4 · obowiązuje od 2026-10-02

1. Administrator danych

Administratorem danych osobowych jest Emil Kowalczyk, ul. Zwolińskiego 8a/19, 96-200 Rawa Mazowiecka, NIP 8351620301. Kontakt w sprawach danych: kontakt@archplot.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hash hasła (argon2id), data założenia konta, plan i status subskrypcji, zapis akceptacji regulaminu (dokument, wersja, data).
• Dane projektów: nazwy projektów, adresy i współrzędne analizowanych działek, pliki wgrane przez użytkownika, wygenerowane plansze i eksporty.
• Dane techniczne: adres IP i czas żądania w logach serwera (bezpieczeństwo, limity ruchu).
• Dane płatności: identyfikator klienta i subskrypcji w Stripe. Nie przechowujemy numerów kart, obsługuje je wyłącznie Stripe.
• Zgłoszenia problemów: treść zgłoszenia napisana przez użytkownika, adres e-mail konta oraz dane techniczne zlecenia, którego zgłoszenie dotyczy (numer zlecenia, moduły zakończone błędem, promień analizy, plan konta, informacja o przeglądarce). Wysłanie zgłoszenia jest dobrowolne.
• Rejestr korzystania z usługi: zapis zdarzeń w koncie, opisany w punkcie 4.
• Zapis na listę informacji o nowych analizach i zmianach w ofercie: adres e-mail, data zapisu i wersja zgody, jeżeli ktoś sam się zapisze na stronie.
• Statystyki odwiedzin, tylko za zgodą: identyfikator przeglądarki z ciasteczek Google Analytics, odwiedzone strony, źródło wejścia, czas wizyty, rodzaj urządzenia i przeglądarki oraz przybliżone położenie. Szczegóły w punkcie 11.

3. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i dokumentacja księgowa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo serwisu, zapobieganie nadużyciom, dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obsługa zgłoszonych problemów i poprawa działania serwisu: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w usuwaniu awarii).
• Rejestr korzystania z usługi: art. 6 ust. 1 lit. b RODO w części rozliczeniowej (limity pakietu, zużycie, kończący się okres dostępu) oraz art. 6 ust. 1 lit. f RODO w części dotyczącej utrzymania i rozwoju serwisu.
• Lista informacji o nowych analizach i zmianach w ofercie: art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili, pisząc na adres kontaktowy z punktu 1.
• Statystyki odwiedzin w Google Analytics: art. 6 ust. 1 lit. a RODO (zgoda wyrażona na pasku na stronie) oraz art. 399 ustawy Prawo komunikacji elektronicznej w części dotyczącej zapisu ciasteczek. Zgodę można wycofać w każdej chwili odnośnikiem „Pliki cookie” w stopce.

4. Rejestr korzystania z usługi

Prowadzimy wewnętrzny rejestr tego, jak konta korzystają z serwisu. Zapisujemy w nim identyfikator konta i zespołu, plan, znacznik czasu, rodzaj zdarzenia (analiza, eksport, logowanie, rejestracja, zmiana planu, usunięcie projektu albo konta), listę modułów z wynikiem, czas trwania zlecenia, promień analizy oraz położenie jako kod powiatu i nazwę gminy.

Rejestr nie zawiera adresów e-mail, adresów analizowanych działek, współrzędnych ani nazw projektów. Zapisy widzi wyłącznie Usługodawca, nie przekazujemy ich dalej i nie budujemy na nich profili ani automatycznych decyzji. Zapisy są powiązane z kontem identyfikatorem, więc pozostają danymi osobowymi tak długo, jak istnieje konto. Po usunięciu konta identyfikator w rejestrze zostaje trwale odcięty od osoby, a zapisy zostają wyłącznie jako statystyka zużycia.

5. Konto zespołowe w planie Biuro

W planie Biuro właściciel konta zaprasza do pracowni do czterech współpracowników. Przystąpienie do zespołu oznacza, że pozostali członkowie widzą adres e-mail nowej osoby oraz projekty i pliki należące do pracowni, a także mogą je usuwać. Projekty utworzone przez członka w czasie przypisania do pracowni należą do konta właściciela i zostają w pracowni także po odejściu tej osoby. Właściciel może odłączyć członka w każdej chwili.

6. Pliki wgrywane przez Użytkownika

Pliki, które Użytkownik wgrywa do projektu, przechowujemy tylko po to, żeby dostarczyć usługę: nie przeglądamy ich, nie udostępniamy poza konto (w planie Biuro poza pracownię) i nie wykorzystujemy do innych celów. Jeżeli zawierają dane osobowe osób trzecich, na przykład inwestora albo klienta pracowni, o zakresie i podstawie ich przetwarzania decyduje Użytkownik.

7. Odbiorcy danych (procesorzy)

• netcup GmbH: serwer, na którym działa serwis (Norymberga, Niemcy, Europejski Obszar Gospodarczy),
• Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności, wystawianie faktur i portal subskrypcji,
• Resend (Stany Zjednoczone), dostawca poczty transakcyjnej: wysyłka wiadomości systemowych, czyli weryfikacji adresu, resetu hasła i potwierdzenia zakupu. Przekazanie poza EOG odbywa się na standardowych klauzulach umownych,
• LocationIQ (Unwired Labs): zamiana adresu na współrzędne. Przekazujemy wyłącznie wpisany adres albo numer działki, bez danych konta. Przetwarzanie odbywa się poza EOG na standardowych klauzulach umownych; do potwierdzenia po podpisaniu umowy powierzenia,
• Cloudflare, Inc. (usługa Turnstile): ochrona formularzy rejestracji, odzyskiwania hasła i zapisu na listę przed automatami; Cloudflare otrzymuje adres IP i dane techniczne przeglądarki osoby wypełniającej formularz, nie otrzymuje treści formularza,
• UptimeRobot (monitoring dostępności): sprawdza co kilka minut, czy serwis odpowiada. Dostaje wyłącznie adres publicznej strony stanu usługi, nie dostaje żadnych danych użytkowników,
• Telegram (komunikator): powiadomienie administratora o nowym zgłoszeniu problemu. Wiadomość zawiera numer i rodzaj zgłoszenia, adres e-mail konta i początek treści zgłoszenia (do 300 znaków). Telegram przetwarza dane poza EOG,
• Google Ireland Limited (Google Analytics): statystyki odwiedzin strony, wyłącznie po zgodzie na pasku. Google przetwarza te dane w naszym imieniu i może przekazać je Google LLC w Stanach Zjednoczonych (punkt 8),
• Google Ireland Limited (Search Console): statystyki widoczności serwisu w wyszukiwarce. Narzędzie dotyczy witryny, nie kont: nie przekazujemy do niego danych użytkowników ani zawartości projektów.

Zapytania do usług GUGiK, z których powstają analizy, i pobieranie danych OpenStreetMap wykonuje serwer ArchPlot. Nie przekazujemy tam danych identyfikujących użytkownika.

Mapa w panelu. Żeby pokazać działkę przed analizą, panel wyświetla ortofotomapę, granice działek i nazwy ulic z serwisów Głównego Urzędu Geodezji i Kartografii (mapy.geoportal.gov.pl, integracja.gugik.gov.pl). Przeglądarka pobiera te obrazy bezpośrednio z serwerów GUGiK, więc GUGiK widzi adres IP i oglądany fragment mapy. Nie przekazujemy GUGiK adresu e-mail ani innych danych konta. Wpisany adres, wklejony link do mapy i wskazany punkt wysyłamy do naszego serwera, który pyta o działkę usługę ULDK GUGiK i wyszukiwarkę adresów (LocationIQ). Gdy wkleisz skrócony link z Map Google (maps.app.goo.gl), nasz serwer pyta Google, dokąd ten link prowadzi, i odczytuje z odpowiedzi położenie miejsca; Google widzi wtedy adres naszego serwera i kod linku, nie Twój adres IP.

8. Przekazywanie poza EOG

Jeżeli którykolwiek z procesorów przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Wyjątkiem jest Google Analytics: dane ze statystyk odwiedzin mogą trafić do Google LLC w Stanach Zjednoczonych, a podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w którym Google LLC uczestniczy.

9. Okres przechowywania

• dane konta i projekty: do usunięcia konta przez użytkownika,
• dane rozliczeniowe: 5 lat od końca roku podatkowego (przepisy podatkowe),
• zgłoszenia problemów: do usunięcia konta; usunięcie konta kasuje treść zgłoszeń i historię ich obsługi,
• rejestr korzystania z usługi: 24 miesiące,
• adres z listy informacji o nowych analizach: do wycofania zgody,
• statystyki Google Analytics: 2 miesiące w usłudze Google; ciasteczka _ga wygasają w przeglądarce po 12 miesiącach od ostatniej wizyty, a po wycofaniu zgody znikają od razu,
• logi techniczne: do 90 dni,
• kopie zapasowe: 14 dni. Dane usunięte z serwisu znikają z kopii najpóźniej po tym czasie.

10. Prawa użytkownika

Przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych. Dwa z tych praw można zrealizować samodzielnie w panelu konta: eksport danych (plik JSON z danymi konta i projektów) oraz usunięcie konta wraz ze wszystkimi projektami i plikami. Usunięcie konta odcina też identyfikator konta w rejestrze korzystania z usługi (punkt 4). W planie Biuro eksport i usunięcie obejmują dane tego konta; projekty należące do pracowni znikają razem z kontem właściciela.

11. Cookies i pamięć przeglądarki

Serwis nie używa plików cookies do reklam. Do statystyk odwiedzin korzysta, wyłącznie za Twoją zgodą, z Google Analytics, opisanego pod listą niżej. Własnych ciasteczek Serwis nie zakłada; ciasteczka _ga zapisuje skrypt Google Analytics i robi to tylko po zgodzie. W pamięci przeglądarki (localStorage i sessionStorage) Serwis zapisuje:

• bez pytania o zgodę, bo bez tego usługa nie działa albo nie działa tak, jak o to prosisz: token sesji (utrzymanie zalogowania), adres e-mail konta wyświetlany w panelu, wybrany motyw jasny albo ciemny, Twoją decyzję w sprawie zgody (na 12 miesięcy), ocenę artykułu w bazie wiedzy, jeśli ją dajesz, oraz dane bieżącej wizyty w panelu (adres wpisany na stronie głównej, analiza w toku, stan konta sprzed płatności, zaproszenie do zespołu), które znikają po zamknięciu karty;
• tylko za Twoją zgodą: źródło pierwszego wejścia na 30 dni, czyli nazwę kanału i kampanii z linku (parametry utm), kod z linku i nazwę serwisu, z którego przyszło przejście, bez pełnego adresu. Służy do sprawdzenia, które kanały przyprowadzają użytkowników; jeśli założysz konto, trafia do niego razem z rejestracją.

Google Analytics. Po Twojej zgodzie strona ładuje skrypt Google Analytics 4. Dostawcą jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Skrypt zapisuje w domenie Serwisu ciasteczka _ga i _ga_CXD16KY0Z0, które odróżniają Twoją przeglądarkę od innych, i wysyła do Google dane o wizycie: odwiedzone strony, źródło wejścia, czas, rodzaj urządzenia i przeglądarki oraz przybliżone położenie ustalone z adresu IP. Google deklaruje, że Google Analytics 4 nie zapisuje adresów IP. Z tych danych dowiadujemy się, ile osób odwiedza stronę, skąd przychodzą i ile z nich zakłada konto albo przechodzi do płatności. Do Google nie wysyłamy adresu e-mail, identyfikatora konta ani adresów analizowanych działek: z adresu strony usuwamy wszystko poza parametrami kampanii (utm). Google Signals i personalizacja reklam są wyłączone. Google przechowuje dane zdarzeń przez 2 miesiące, a ciasteczka wygasają po 12 miesiącach od ostatniej wizyty. Dane mogą trafić do Google LLC w Stanach Zjednoczonych na zasadach z punktu 8. Bez zgody skrypt Google Analytics się nie ładuje i do Google nie trafiają żadne dane.

Zgodę dajesz albo odmawiasz na pasku przy pierwszym wejściu na stronę główną albo do panelu. Zmienisz ją w każdej chwili odnośnikiem „Pliki cookie” w stopce; po wycofaniu zgody zapisane źródło wejścia i ciasteczka _ga znikają z przeglądarki, a Google Analytics przestaje zbierać dane. Kod rabatowy z linku działa także bez zgody, bo trafia do formularza rejestracji w adresie strony, a nie w pamięci przeglądarki. Zabezpieczenie formularzy Cloudflare Turnstile może zapisać w przeglądarce ciasteczko techniczne albo dane w pamięci przeglądarki, żeby rozpoznać automat; służy to wyłącznie ochronie formularzy. Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

12. Bezpieczeństwo

Połączenie szyfrowane HTTPS, hasła w postaci skrótów argon2id, tokeny sesji przechowywane jako skróty SHA-256, ograniczenia liczby prób logowania i limity ruchu, codzienne kopie zapasowe w postaci zaszyfrowanej. Dostęp do infrastruktury mają wyłącznie osoby upoważnione.

13. Zmiany polityki

O istotnych zmianach informujemy w serwisie. Aktualna wersja: 1.4. Poprzednie wersje regulaminu i polityki pozostają dostępne w archiwum wersji.