Polityka prywatności ArchKlik

Wersja 1.2 · obowiązuje od 2026-09-24

1. Administrator danych

Administratorem danych osobowych jest Emil Kowalczyk, ul. Zwolińskiego 8a/19, 96-200 Rawa Mazowiecka, NIP 8351620301. Kontakt w sprawach danych: kontakt@archklik.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hash hasła (argon2id), data założenia konta, plan i status subskrypcji, zapis akceptacji regulaminu (dokument, wersja, data).
• Dane projektów: nazwy projektów, adresy i współrzędne analizowanych działek, pliki wgrane przez użytkownika, wygenerowane plansze i eksporty.
• Dane techniczne: adres IP i czas żądania w logach serwera (bezpieczeństwo, limity ruchu).
• Dane płatności: identyfikator klienta i subskrypcji w Stripe, numer identyfikacji podatkowej podany przy zakupie. Nie przechowujemy numerów kart, obsługuje je wyłącznie Stripe.
• Zgłoszenia problemów: treść zgłoszenia napisana przez użytkownika, adres e-mail konta oraz dane techniczne zlecenia, którego zgłoszenie dotyczy (numer zlecenia, moduły zakończone błędem, promień analizy, plan konta, informacja o przeglądarce). Wysłanie zgłoszenia jest dobrowolne.
• Rejestr korzystania z usługi: zapis zdarzeń w koncie, opisany w punkcie 4.
• Zapis na listę informacji o nowych analizach i zmianach w ofercie: adres e-mail, data zapisu i wersja zgody, jeżeli ktoś sam się zapisze na stronie.

3. Cele i podstawy prawne

• Świadczenie usługi i obsługa konta: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i dokumentacja księgowa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Bezpieczeństwo serwisu, zapobieganie nadużyciom, dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obsługa zgłoszonych problemów i poprawa działania serwisu: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w usuwaniu awarii).
• Rejestr korzystania z usługi: art. 6 ust. 1 lit. b RODO w części rozliczeniowej (limity pakietu, zużycie, kończący się okres dostępu) oraz art. 6 ust. 1 lit. f RODO w części dotyczącej utrzymania i rozwoju serwisu.
• Lista informacji o nowych analizach i zmianach w ofercie: art. 6 ust. 1 lit. a RODO (zgoda), którą można wycofać w każdej chwili, pisząc na adres kontaktowy z punktu 1.

4. Rejestr korzystania z usługi

Prowadzimy wewnętrzny rejestr tego, jak konta korzystają z serwisu. Zapisujemy w nim identyfikator konta i zespołu, plan, znacznik czasu, rodzaj zdarzenia (analiza, eksport, logowanie, rejestracja, zmiana planu, usunięcie projektu albo konta), listę modułów z wynikiem, czas trwania zlecenia, promień analizy oraz położenie jako kod powiatu i nazwę gminy.

Rejestr nie zawiera adresów e-mail, adresów analizowanych działek, współrzędnych ani nazw projektów. Zapisy widzi wyłącznie Usługodawca, nie przekazujemy ich dalej i nie budujemy na nich profili ani automatycznych decyzji. Zapisy są powiązane z kontem identyfikatorem, więc pozostają danymi osobowymi tak długo, jak istnieje konto. Po usunięciu konta identyfikator w rejestrze zostaje trwale odcięty od osoby, a zapisy zostają wyłącznie jako statystyka zużycia.

5. Konto zespołowe w planie Biuro

W planie Biuro właściciel konta zaprasza do pracowni do czterech współpracowników. Przystąpienie do zespołu oznacza, że pozostali członkowie widzą adres e-mail nowej osoby oraz projekty i pliki należące do pracowni, a także mogą je usuwać. Projekty utworzone przez członka w czasie przypisania do pracowni należą do konta właściciela i zostają w pracowni także po odejściu tej osoby. Właściciel może odłączyć członka w każdej chwili.

6. Pliki wgrywane przez Użytkownika

Pliki, które Użytkownik wgrywa do projektu, przechowujemy tylko po to, żeby dostarczyć usługę: nie przeglądamy ich, nie udostępniamy poza konto (w planie Biuro poza pracownię) i nie wykorzystujemy do innych celów. Jeżeli zawierają dane osobowe osób trzecich, na przykład inwestora albo klienta pracowni, o zakresie i podstawie ich przetwarzania decyduje Użytkownik.

7. Odbiorcy danych (procesorzy)

• netcup GmbH: serwer, na którym działa serwis (Norymberga, Niemcy, Europejski Obszar Gospodarczy),
• Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności, wystawianie faktur i portal subskrypcji,
• Resend (Stany Zjednoczone), dostawca poczty transakcyjnej: wysyłka wiadomości systemowych, czyli weryfikacji adresu, resetu hasła i potwierdzenia zakupu. Przekazanie poza EOG odbywa się na standardowych klauzulach umownych,
• LocationIQ (Unwired Labs): zamiana adresu na współrzędne. Przekazujemy wyłącznie wpisany adres albo numer działki, bez danych konta. Przetwarzanie odbywa się poza EOG na standardowych klauzulach umownych; do potwierdzenia po podpisaniu umowy powierzenia,
• Cloudflare, Inc. (usługa Turnstile): ochrona formularzy rejestracji, odzyskiwania hasła i zapisu na listę przed automatami; Cloudflare otrzymuje adres IP i dane techniczne przeglądarki osoby wypełniającej formularz, nie otrzymuje treści formularza,
• UptimeRobot (monitoring dostępności): sprawdza co kilka minut, czy serwis odpowiada. Dostaje wyłącznie adres publicznej strony stanu usługi, nie dostaje żadnych danych użytkowników,
• Telegram (komunikator): powiadomienie administratora o nowym zgłoszeniu problemu. Wiadomość zawiera numer i rodzaj zgłoszenia, adres e-mail konta i początek treści zgłoszenia (do 300 znaków). Telegram przetwarza dane poza EOG,
• Google Ireland Limited (Search Console): statystyki widoczności serwisu w wyszukiwarce. Narzędzie dotyczy witryny, nie kont: nie przekazujemy do niego danych użytkowników ani zawartości projektów.

Zapytania do publicznych usług GUGiK i pobieranie danych OpenStreetMap wykonuje serwer ArchKlik, nie przekazujemy tam danych identyfikujących użytkownika.

8. Przekazywanie poza EOG

Jeżeli którykolwiek z procesorów przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

9. Okres przechowywania

• dane konta i projekty: do usunięcia konta przez użytkownika,
• dane rozliczeniowe: 5 lat od końca roku podatkowego (przepisy podatkowe),
• zgłoszenia problemów: do usunięcia konta; usunięcie konta kasuje treść zgłoszeń i historię ich obsługi,
• rejestr korzystania z usługi: 24 miesiące,
• adres z listy informacji o nowych analizach: do wycofania zgody,
• logi techniczne: do 90 dni,
• kopie zapasowe: 14 dni. Dane usunięte z serwisu znikają z kopii najpóźniej po tym czasie.

10. Prawa użytkownika

Przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych. Dwa z tych praw można zrealizować samodzielnie w panelu konta: eksport danych (plik JSON z danymi konta i projektów) oraz usunięcie konta wraz ze wszystkimi projektami i plikami. Usunięcie konta odcina też identyfikator konta w rejestrze korzystania z usługi (punkt 4). W planie Biuro eksport i usunięcie obejmują dane tego konta; projekty należące do pracowni znikają razem z kontem właściciela.

11. Cookies i pamięć przeglądarki

Serwis nie używa plików cookies do śledzenia ani reklam i nie korzysta z zewnętrznej analityki. Sam Serwis nie zakłada ciasteczek. W pamięci przeglądarki (localStorage i sessionStorage) zapisuje:

• bez pytania o zgodę, bo bez tego usługa nie działa albo nie działa tak, jak o to prosisz: token sesji (utrzymanie zalogowania), adres e-mail konta wyświetlany w panelu, wybrany motyw jasny albo ciemny, Twoją decyzję w sprawie zgody (na 12 miesięcy), ocenę artykułu w bazie wiedzy, jeśli ją dajesz, oraz dane bieżącej wizyty w panelu (adres wpisany na stronie głównej, analiza w toku, stan konta sprzed płatności, zaproszenie do zespołu), które znikają po zamknięciu karty;
• tylko za Twoją zgodą: źródło pierwszego wejścia na 30 dni, czyli nazwę kanału i kampanii z linku (parametry utm), kod z linku i nazwę serwisu, z którego przyszło przejście, bez pełnego adresu. Służy do sprawdzenia, które kanały przyprowadzają użytkowników; jeśli założysz konto, trafia do niego razem z rejestracją.

Zgodę dajesz albo odmawiasz na pasku przy pierwszym wejściu na stronę główną albo do panelu. Zmienisz ją w każdej chwili odnośnikiem „Pliki cookie” w stopce; po wycofaniu zgody zapisane źródło wejścia znika z przeglądarki. Kod rabatowy z linku działa także bez zgody, bo trafia do formularza rejestracji w adresie strony, a nie w pamięci przeglądarki. Zabezpieczenie formularzy Cloudflare Turnstile może zapisać w przeglądarce ciasteczko techniczne albo dane w pamięci przeglądarki, żeby rozpoznać automat; służy to wyłącznie ochronie formularzy. Nie prowadzimy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.

12. Bezpieczeństwo

Połączenie szyfrowane HTTPS, hasła w postaci skrótów argon2id, tokeny sesji przechowywane jako skróty SHA-256, ograniczenia liczby prób logowania i limity ruchu, codzienne kopie zapasowe w postaci zaszyfrowanej. Dostęp do infrastruktury mają wyłącznie osoby upoważnione.

13. Zmiany polityki

O istotnych zmianach informujemy w serwisie. Aktualna wersja: 1.2. Poprzednie wersje regulaminu i polityki pozostają dostępne w archiwum wersji.