Polityka prywatności

1. Czym jest Projektado i kto odpowiada za dane

Projektado to narzędzie dla projektantów wnętrz i pracowni projektowych do prowadzenia projektów: ankiety, inwentaryzacji, koncepcji, inspiracji, list produktów i konsultacji z klientami. Administratorem danych jest VISUAL SPACE Hanna Półtorak (dalej: „my”, „operator”). Kontakt w sprawach ochrony danych: kontakt@projado.com.

Dane rejestrowe: adres: ul. Świemirowska 15 lok. 1, 81-877 Sopot, NIP: 5851502129, REGON: 526447544.

W aplikacji Projektado przetwarzamy dwa rodzaje danych, a nasza rola jest w każdym przypadku inna:

• dane kont projektantów: tu jesteśmy administratorem danych;
• dane klientów wprowadzane przez projektantów: tu administratorem jest projektant lub pracownia, a my przetwarzamy je w ich imieniu jako podmiot przetwarzający (art. 28 RODO).

2. Dane kont projektantów

Gdy zakładasz konto i korzystasz z aplikacji Projektado, przetwarzamy:

• adres e-mail i informację, czy został potwierdzony;
• imię i nazwisko, które trzeba podać, żeby korzystać z konta; jeśli logujesz się przez Google, przy zakładaniu konta wpisujemy je wstępnie z danych przekazanych przez Google;
• hasło, wyłącznie w postaci kryptograficznego skrótu (nie przechowujemy hasła w formie jawnej);
• jeśli logujesz się przez Google: identyfikator konta Google oraz adres e-mail, imię i nazwisko przekazane przez Google podczas logowania;
• numer telefonu i kraj, pod którym go wpisano, jeśli je podasz, oraz język, w którym korzystasz z aplikacji;
• przynależność do pracowni, przypisane w nich role i uprawnienia oraz historię dołączenia, odejścia i zmian roli, a także zaproszenia do zespołu;
• datę założenia konta i ostatniego logowania, etykietę linku, z którego założono konto (jeśli ją zawierał), oraz zapis ważnych zdarzeń w aplikacji (pkt 9);
• zapisy chroniące konto: ustawienia logowania dwuetapowego, jeśli je włączysz, liczniki prób logowania i e-maili konta, zapis pobrań eksportów pracowni (data, skrócony adres sieciowy, przeglądarka) oraz zapis tego, co nasz operator zrobił z kontem i dlaczego;
• zapis akceptacji regulaminu (data, wersja, język i sposób akceptacji);
• historię wiadomości e-mail, które do Ciebie wysłaliśmy (rodzaj, temat, status doręczenia i daty, bez treści);
• rozmowy z pomocą (pkt 4) razem z danymi technicznymi zapisanymi przy otwarciu rozmowy (przeglądarka i system, strona aplikacji, wersja aplikacji, rozmiar okna i identyfikator ostatniego nieudanego żądania) oraz notatki, które zespół pomocy prowadzi przy rozmowie;
• informację, do którego momentu przejrzano „Nowości” w aplikacji, żeby oznaczyć wpisy, które nie zostały jeszcze wyświetlone;
• dane techniczne sesji niezbędne do utrzymania zalogowania (tokeny odświeżania).

Podstawą przetwarzania jest wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO), a w zakresie bezpieczeństwa serwisu i zapobiegania nadużyciom nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie adresu e-mail, ustawienie hasła (albo zalogowanie się przez Google) oraz podanie imienia i nazwiska są warunkiem korzystania z konta. Bez nich nie możemy go utworzyć ani umożliwić w nim pracy. Numer telefonu podajesz dobrowolnie.

Gdy pracownia zaprasza osobę, która nie ma jeszcze konta, przetwarzamy adres e-mail tej osoby razem z nazwą pracowni i proponowaną rolą, żeby wysłać zaproszenie i umożliwić jego przyjęcie. Podstawą jest prawnie uzasadniony interes zapraszającej pracowni w budowaniu zespołu oraz nasz interes w wykonaniu jej prośby (art. 6 ust. 1 lit. f RODO); osoba dowiaduje się o tym z wiadomości z zaproszeniem. Nieprzyjęte zaproszenie usuwamy 30 dni po jego wygaśnięciu.

Wtyczka Projektado do Chrome. Jeśli z niej korzystasz, odczytuje ona stronę sklepu dopiero wtedy, gdy klikniesz jej ikonę (w samej aplikacji Projektado także przycisk dodawania produktu), i tylko tę jedną kartę: nie działa w tle i nie ogląda innych kart ani historii przeglądania. Dane produktu (nazwę, cenę, zdjęcie i adres strony) wysyła wyłącznie do Projektado, i to dopiero wtedy, gdy zapiszesz produkt w projekcie. Wtyczka nie ma własnego formularza logowania: korzysta z sesji, którą masz w aplikacji, więc Twojego hasła nigdy nie widzi. Krótko ważny token dostępu trzyma w pamięci sesji przeglądarki przeznaczonej dla rozszerzeń, która jest czyszczona po zamknięciu przeglądarki, a drobne ustawienia (ostatnio wybrany projekt i pomieszczenie, język panelu, witrynę Projektado, na której jesteś zalogowany) w lokalnej pamięci rozszerzenia. Wtyczka nie zawiera analityki ani reklam.

Projektado to narzędzie dla profesjonalistów, a konta są przeznaczone dla osób dorosłych: żeby założyć konto, trzeba mieć ukończone 18 lat. Nie kierujemy serwisu do dzieci i świadomie nie zbieramy danych osobowych od osób poniżej 18 lat; jeśli dowiemy się, że takie dane do nas trafiły, usuniemy je. Ankieta pracowni może zawierać informacje o dzieciach jej klienta (pkt 3), podane przez osobę dorosłą; te informacje należą do pracowni, która decyduje o nich jako ich administrator.

3. Dane klientów projektanta

Prowadząc projekt, projektant może zapisywać w aplikacji Projektado dane swoich klientów, w szczególności:

• imię i nazwisko oraz dane kontaktowe klienta;
• dane firmy klienta do faktury (nazwa i NIP);
• notatki projektanta o kliencie, czyli dowolny tekst, który sam wpisuje;
• adres realizowanej inwestycji;
• odpowiedzi na pytania ankiety, w tym opis potrzeb, stylu i budżetu oraz skład gospodarstwa domowego; dobrowolne odpowiedzi o rozwiązaniach dostępności wnętrza; a także, o ile pracownia ich nie wyłączy, pytania o pokój dziecka: wiek i liczbę dzieci, ich zajęcia i zainteresowania, ulubione i nielubiane kolory oraz styl, a także to, czego potrzebuje ich pokój (łóżko, biurko, przechowywanie, miejsce do zabawy);
• przesłane zdjęcia, inspiracje, pliki i dokumentację pomiarową;
• komentarze i akceptacje koncepcji;
• imię i nazwisko, które klient podaje, akceptując materiały przez udostępniony link. Zapisujemy je na certyfikacie akceptacji razem z informacją, czy klient wpisał je sam, czy potwierdził dane podpowiedziane z zapisów projektanta; nie sprawdzamy, czy są prawdziwe, i nie zapisujemy przy tym adresu IP ani danych przeglądarki;
• listy produktów i zakupów oraz terminy konsultacji.

Część tych danych klient wprowadza samodzielnie przez link udostępniony przez projektanta (np. ankieta lub koncepcja), bez zakładania konta.

Za te dane odpowiada projektant lub pracownia jako administrator. To oni decydują, jakie dane zbierają i w jakim celu, i to do nich klient powinien kierować żądania dotyczące swoich danych. Projektado przetwarza te dane wyłącznie w celu świadczenia usługi na rzecz projektanta, nie wykorzystuje ich do własnych celów i nie udostępnia ich innym użytkownikom spoza pracowni projektanta.

Działamy przy tym na zasadach opisanych w niniejszej polityce: w celu wskazanym wyżej, ze środkami bezpieczeństwa z pkt 7, przy udziale podwykonawców wymienionych w pkt 5 i 6 i przez okresy wskazane w pkt 8. Przed rozpoczęciem przetwarzania danych klientów projektanta zawieramy z projektantem lub pracownią umowę powierzenia przetwarzania danych zgodną z art. 28 RODO. Umowa określa w szczególności przedmiot i czas trwania przetwarzania, jego charakter i cel, rodzaje danych, kategorie osób oraz prawa i obowiązki stron. Umowa jest załącznikiem do Regulaminu: akceptujesz ją razem z nim, zakładając konto, a jej treść znajdziesz na stronie „Umowa powierzenia”.

4. Rozmowy z pomocą i zrzuty ekranu

W aplikacji, w panelu „Pomoc”, możesz napisać do nas wiadomość. Przechowujemy wtedy treść Twoich wiadomości i naszych odpowiedzi, temat rozmowy, datę i godzinę, nazwę pracowni, z której piszesz, oraz identyfikator projektu, jeśli podasz go jako kontekst. Rozmowa należy do Ciebie, a nie do pracowni, więc właściciel pracowni jej nie widzi. Napisać do nas możesz też z projektu demo, bez konta: tam rozmowa to sam tekst, nie jest powiązana z żadnym kontem ani adresem e-mail i usuwamy ją razem z wizytą w demo.

Do wiadomości możesz dołączyć obraz, najczęściej zrzut ekranu. Zrzut ekranu pokazuje wszystko, co było w tym momencie na Twoim ekranie, także dane Twoich klientów, nazwy plików, otwarte zakładki czy powiadomienia. Zanim wyślesz obraz, pokazujemy go w podglądzie i możesz zamalować na czarno wszystko, czego nie chcesz nam przekazywać. Zamalowane fragmenty są usuwane z pliku jeszcze w Twojej przeglądarce. Do nas nie trafia oryginał, tylko obraz, który zatwierdzisz.

Każdy przesłany obraz zapisujemy od nowa w formacie WebP. Dzięki temu nie przechowujemy dodatkowych informacji, które mógł nieść oryginalny plik, na przykład lokalizacji zapisanej przez aparat czy miniatury sprzed zamalowania. Dostęp do rozmów i załączników ma wyłącznie nasz zespół pomocy.

Rozmowy z pomocą dotyczące korzystania z konta przetwarzamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Jeżeli kontakt następuje bez konta, w szczególności w sprawie demonstracji usługi lub przed zawarciem umowy, przetwarzamy dane w zakresie niezbędnym do podjęcia działań na żądanie osoby przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), o ile kontakt rzeczywiście dotyczy takiego żądania; w pozostałych sprawach podstawą jest nasz prawnie uzasadniony interes polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).

Napisać do nas możesz też bez konta: przez formularz na stronie „Kontakt” albo w oknie „Umów rozmowę” na stronie głównej i w projekcie demo. Z formularza dostajemy Twój adres e-mail, imię (jeśli je podasz), temat i treść wiadomości; trafiają do nas e-mailem, na skrzynkę naszego adresu kontaktowego, którą prowadzi OVH (pkt 6). Z prośby o rozmowę dostajemy adres e-mail, imię (jeśli je podasz), to, co chcesz zobaczyć, dzień i porę dnia, które Ci pasują, Twoją notatkę oraz informację, skąd prośba została wysłana (strona główna, projekt demo albo formularz kontaktowy). Prośbę o rozmowę dostajemy e-mailem i zapisujemy też w aplikacji, żeby żadna nie zginęła; ten zapis usuwamy automatycznie po 30 dniach. Korespondencję e-mail usuwamy 6 miesięcy po ostatniej wiadomości w danej sprawie. Jeśli zostaniesz naszym klientem, korespondencję dotyczącą umowy przechowujemy tak długo, jak istnieje Twoje konto (pkt 8). Adres e-mail jest nam potrzebny, żeby odpowiedzieć; bez niego nie możemy tego zrobić. Jeśli pytasz o serwis albo prosisz o rozmowę, przetwarzamy te dane, żeby na Twoje żądanie podjąć działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Pozostałe wiadomości przetwarzamy w naszym prawnie uzasadnionym interesie, jakim jest odpowiadanie na korespondencję (art. 6 ust. 1 lit. f RODO); wobec tego przetwarzania możesz wnieść sprzeciw (pkt 10).

5. Wiadomości e-mail

Wysyłamy wyłącznie wiadomości związane z działaniem serwisu. Poniżej wszystkie ich rodzaje, pogrupowane według tego, czego dotyczą. Nie wysyłamy newslettera ani reklam.

Wiadomości wysyłamy za pośrednictwem Lettermint (Lettermint B.V., Holandia), dostawcy poczty transakcyjnej, który otrzymuje adres odbiorcy i treść wiadomości oraz przekazuje nam informacje o doręczeniu. Zgodnie z umową powierzenia Lettermint przechowuje i przetwarza dane wiadomości wyłącznie w Unii Europejskiej. Nie śledzimy otwarć wiadomości ani kliknięć w linki.

Wiadomości do osób z kontem wysyłamy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO), a w przypadku informacji o zablokowaniu konta także w naszym prawnie uzasadnionym interesie w ochronie kont przed nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO). Informacje o usłudze dla właścicieli pracowni wysyłamy w celu wykonania umowy, a gdy powiadomienia wymaga przepis prawa, także w celu wypełnienia tego obowiązku (art. 6 ust. 1 lit. c RODO).

6. Gdzie przechowujemy dane

Serwis i baza danych działają na serwerach Hetzner Online w Niemczech (Norymberga), w Unii Europejskiej. Przesłane pliki i zdjęcia są przechowywane w magazynie obiektów zgodnym z S3, również w Niemczech (Norymberga).

Dane powierzamy wyłącznie dostawcom, bez których serwis nie mógłby działać: dostawcy serwerów i przechowywania plików (Hetzner Online), dostawcy poczty transakcyjnej (Lettermint, pkt 5), dostawcy skrzynki pocztowej naszego adresu kontaktowego (OVH, francuska firma hostingowa; skrzynka jest prowadzona w Unii Europejskiej), dostawcy ochrony sieciowej (Cloudflare), dostawcy repozytorium kodu i potoków budowania (GitLab) oraz narzędzia, w którym nasz zespół otrzymuje powiadomienia operacyjne (Slack). Trzech ostatnich opisujemy niżej. Działają oni na nasze zlecenie. Dane możemy też przekazać organom publicznym, jeśli nakazują nam to przepisy prawa.

Połączenia z serwisem przechodzą przez sieć Cloudflare (Cloudflare, Inc., USA), która chroni serwis i dostarcza jego strony. Cloudflare działa w zakresie objętym umową powierzenia przetwarzania danych jako nasz podmiot przetwarzający i może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Zabezpieczeniem takiego przekazywania, zgodnie z rozdziałem V RODO, są standardowe klauzule umowne Komisji Europejskiej, które są częścią tej umowy, oraz udział Cloudflare w programie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework). Informacje o zabezpieczeniach i kopię odpowiednich dokumentów udostępniamy na żądanie: napisz na kontakt@projado.com.

Nasz kod oraz potoki, które budują, wdrażają i sprawdzają serwis, działają w GitLab.com (GitLab Inc., USA). Żeby sprawdzić, czy kopie zapasowe bazy danych da się odtworzyć, a także gdy po awarii odbudowujemy serwer, zaszyfrowana kopia bazy danych (bez plików i zdjęć) przechodzi przez GitLab i jest tam przechowywana najwyżej jeden dzień. GitLab przechowuje też klucz, który ją otwiera, dlatego traktujemy GitLab jako odbiorcę danych z bazy. Kopię odszyfrowujemy i odtwarzamy wyłącznie na kontrolowanym przez nas serwerze budującym w Polsce, w bazie, która istnieje tylko na czas sprawdzenia. GitLab może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA; zabezpieczeniem są standardowe klauzule umowne Komisji Europejskiej oraz udział GitLab w programie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework).

Nasz zespół otrzymuje powiadomienia operacyjne w Slacku (Slack Technologies, LLC, należący do Salesforce, USA): na przykład o tym, że pracownia poprosiła o plan Studio, że rozmowa z pomocą czeka na naszą odpowiedź albo że konta nie udało się usunąć w terminie. Powiadomienie zawiera tylko identyfikator konta lub pracowni i link do naszego panelu operatora, nigdy imienia i nazwiska, adresu e-mail ani treści czyjejkolwiek pracy. Slack może przetwarzać dane w USA; zabezpieczeniem jest udział Slacka w programie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework).

Logowanie przez Google odbywa się z użyciem usługi Google Identity Services. Gdy z niej korzystasz, Google przetwarza Twoje dane zgodnie z własną polityką prywatności.

Nie sprzedajemy danych i nie przekazujemy ich sieciom reklamowym ani brokerom danych.

7. Bezpieczeństwo

• połączenia z serwisem są szyfrowane (HTTPS);
• hasła przechowujemy wyłącznie jako skróty kryptograficzne;
• dostęp do danych projektów mają członkowie danej pracowni, zgodnie z przypisanymi rolami, oraz klienci i inne osoby, którym pracownia udostępniła link, w zakresie tego linku; nasz zespół sięga do tych danych tylko wtedy, gdy wymaga tego utrzymanie serwisu, jego bezpieczeństwo albo pomoc, o którą prosisz;
• linki dla klientów (ankieta, koncepcja) zawierają losowy identyfikator, który nie wynika z danych projektu.

8. Okres przechowywania

Dane konta przechowujemy do czasu jego usunięcia. Dane projektów, w tym dane klientów, przechowujemy tak długo, jak istnieje projekt lub pracownia, do której należą. Projektant może je usunąć w dowolnym momencie.

Gdy właściciel usunie pracownię, od razu ją blokujemy: nikt nie otworzy jej projektów, a linki wysłane klientom przestają działać. Jej dane przechowujemy jeszcze przez 30 dni. W tym czasie właściciel może pobrać ich kopię, przywrócić pracownię albo skasować dane od razu. Po tym czasie kasujemy je z serwisu i nie da się ich już przywrócić; w kopiach zapasowych mogą pozostać do czasu ich wygaśnięcia, jak opisujemy niżej.

Gdy usuniesz konto, od razu je blokujemy: wylogowujemy Cię ze wszystkich urządzeń, a pracownie, w których byłaś(-eś) jedyną osobą, blokujemy razem z nim, tak jak pracownię usuniętą przez właściciela. Dane konta i tych pracowni przechowujemy jeszcze przez 30 dni, a datę ich skasowania wysyłamy e-mailem. W tym czasie wystarczy się zalogować, żeby przywrócić konto razem z tymi pracowniami. Pracownie, w których pracuje ktoś jeszcze, zostają nienaruszone; Twoje członkostwo i Twoje przypisania do projektów znikają z nich od razu i nie wracają po przywróceniu konta. Po 30 dniach kasujemy konto w całości: samo konto, profil i sposoby logowania, a także zablokowane z nim pracownie razem z ich projektami, ankietami, koncepcjami, inwentaryzacją, plikami i danymi klientów. Robi to zadanie działające w tle, zwykle w kilka minut; o zakończeniu informujemy e-mailem. Po skasowaniu nie da się już niczego przywrócić.

Z konta z niepotwierdzonym adresem e-mail można korzystać przez 30 dni od rejestracji. Potem logowanie jest wstrzymane do czasu potwierdzenia adresu: jedno kliknięcie w nowy link potwierdzający przywraca wszystko. Jeśli adres nadal nie jest potwierdzony po 60 dniach od rejestracji, kasujemy konto razem z pracowniami, w których było jedyną osobą, i ich danymi, tak jak opisano wyżej. Ostrzeżenie wysyłamy na niepotwierdzony adres 7 dni przed każdą z tych dat.

Trzy rzeczy zostają dłużej i mówimy o nich wprost. Historia wysyłki e-maili zostaje przez 7 dni od zakończenia wysyłki, ale bez adresu i bez powiązania z kontem, bo usuwamy je z niej w chwili skasowania konta. Adres, z którego poczta trwale się odbiła, zostaje na liście wykluczeń najwyżej 30 dni, a jeśli był adresem konta, usuwamy go z listy razem z kontem, żeby nie wysyłać na niego wiadomości po ponownej rejestracji. Adres, z którego zgłoszono wiadomość jako spam, zostaje na niej bez terminu, żeby nie pisać do osoby, która sobie tego nie życzy; usuwamy go z listy na prośbę tej osoby, a po skasowaniu konta przechowujemy go wyłącznie w postaci skrótu. Taki skrót pozwala rozpoznać ten sam adres, więc nadal traktujemy go jak dane osobowe. W kopiach zapasowych dane mogą pozostać najwyżej 37 dni: kopię przechowujemy 30 dni, a po jej usunięciu da się ją odzyskać jeszcze przez 7 dni. Gdybyśmy kiedyś odtworzyli kopię, prowadzimy rejestr usunięć kont, pracowni i projektów, żeby usunąć je ponownie, oraz klientów, żeby poprosić pracownię o ich ponowne usunięcie. Drobniejsze usunięcia, takie jak pojedynczy plik lub zdjęcie, osoba usunięta z projektu albo link odwołany przez pracownię, nie trafiają do tego rejestru, więc takie dane mogłyby wrócić razem z odtworzoną kopią.

Plik lub zdjęcie usunięte w aplikacji możemy jeszcze odzyskać przez najwyżej 31 dni od usunięcia, jako kopię bezpieczeństwa w magazynie plików; potem znika.

Zapis tego, że zaakceptowałaś(-eś) regulamin (data, wersja i sposób akceptacji; bez adresu IP) zostaje po skasowaniu konta jeszcze przez 30 dni, ale bez identyfikatora konta: zastępujemy go skrótem. Skrót nie jest anonimowy: kto zna identyfikator konta, może sprawdzić, czy zapis go dotyczy, dlatego do chwili usunięcia traktujemy ten zapis jak dane osobowe. Dzięki temu możemy odpowiedzieć na spór o to, na co się zgodziłaś(-eś). Po 30 dniach zapis usuwamy. Tak samo postępujemy z zapisem tego, że pokazaliśmy Ci informację o zmianie tej polityki.

Adresy zdjęć wygenerowane przed usunięciem projektu albo pracowni przestają działać z chwilą usunięcia, także wtedy, gdy dane usuniętej pracowni jeszcze przechowujemy. Obraz otwarty wcześniej może pozostać w pamięci podręcznej przeglądarki, w której go otwarto.

Rozmowy z pomocą mają własny rytm. Jeśli przez 14 dni nic się w rozmowie nie wydarzy, a ostatnie słowo należy do nas, zamykamy ją automatycznie. Rozmowa, w której ostatnie słowo należy do Ciebie, czeka otwarta na naszą odpowiedź i sama się nie zamyka. Przez kolejne 14 dni możesz ją odwiesić, po prostu pisząc w niej dalej. Zamkniętą rozmowę razem z załączonymi obrazami usuwamy po 180 dniach. Obraz, który wgrałaś(-eś), ale którego nie wysłałaś(-eś) z żadną wiadomością, usuwamy po 24 godzinach. Jeśli usuniesz pracownię, rozmowa zostaje (należy do Ciebie, nie do pracowni), ale obrazy wysłane z tej pracowni usuwamy razem z nią.

Logi techniczne serwisu przechowujemy do 14 dni, po czym są automatycznie usuwane. W logach aplikacji adres IP zapisujemy wyłącznie w skróconej postaci (bez końcówki wskazującej konkretne urządzenie), a przy żądaniach z zalogowanego konta także identyfikator konta; służy to wykrywaniu błędów i nadużyć. Sesja logowania trwa najwyżej 14 dni; zapis sesji usuwamy z bazy 15 dni po jej wygaśnięciu albo po wylogowaniu.

Statystyki odwiedzin stron publicznych (pkt 9) przechowujemy przez 12 miesięcy, a zapisy przebiegu wizyt i mapy kliknięć przez 30 dni. Starsze dane są usuwane automatycznie raz na dobę.

Rejestr zdarzeń w aplikacji (pkt 9) przechowujemy najwyżej 24 miesiące od zdarzenia; wpisy dotyczące pracowni usuwamy też razem z nią. Starsze wpisy są usuwane automatycznie raz na dobę.

9. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików cookies niezbędnych do logowania, bezpieczeństwa sesji, otwierania linków klienta pracowni, działania wersji demo oraz zapamiętania wybranego języka:

• projektado-refresh: token odświeżania sesji, niedostępny dla skryptów strony (HttpOnly);
• projektado-refresh-remember: informacja, czy wybrano opcję „zapamiętaj mnie”; z tą opcją plik jest ważny 14 dni, bez niej znika po zamknięciu przeglądarki;
• projektado-session: znacznik zalogowania, który mówi stronie, że w tej przeglądarce trwa sesja, którą można wznowić; nie zawiera żadnych danych o Tobie ani o Twoim koncie;
• projektado-registration: krótkotrwała sesja rejestracji, ważna do czasu potwierdzenia adresu e-mail (maksymalnie 1 godzinę);
• projektado-demo: losowy identyfikator wizyty w projekcie demo, niedostępny dla skryptów strony (HttpOnly), ustawiany dopiero po kliknięciu „Zobacz projekt demo”. Wizyta wygasa 24 godziny po ostatniej aktywności, a najpóźniej 72 godziny od rozpoczęcia. Każda wizyta dostaje własną kopię przykładowego projektu; to, co w niej wpiszesz lub dodasz (także pliki), widzisz tylko Ty i jest usuwane razem z nią, gdy wizyta wygaśnie albo gdy zaczniesz demo od nowa. Identyfikator nie jest powiązany z żadnym kontem ani adresem IP.
• projektado-client-portal: zapamiętana przeglądarka klienta pracowni, która potwierdziła link do materiałów projektu kodem z e-maila albo PIN-em; niedostępna dla skryptów strony (HttpOnly), wysyłana tylko z tym jednym linkiem i ważna najwyżej 30 dni od potwierdzenia. Nowy link wygenerowany przez pracownię ją unieważnia.
• projektado-client-brief: to samo dla linku do ankiety.
• projektado-client-studio: zapamiętane potwierdzenie kodem z e-maila, dzięki któremu inne linki tej samej pracowni (ankieta, materiały, kolejny projekt tego samego klienta) nie proszą w tej przeglądarce o nowy kod; zawiera wyłącznie losowe identyfikatory, bez adresu e-mail i bez nazwy pracowni, jest niedostępna dla skryptów strony (HttpOnly), wysyłana tylko z linkami dla klientów i ważna tak długo jak zapamiętana przeglądarka, czyli najwyżej 30 dni. Otwiera tylko linki tej pracowni, w której potwierdzono adres, i tylko te, do których ten adres ma dostęp. PIN jej nie ustawia.
• projektado-lang: wybrany przez Ciebie język (polski albo angielski) i nic więcej. Ustawiamy go tylko w wyniku wyboru, nigdy przez samo wejście na stronę: gdy wybierzesz język w przełączniku języka, gdy otworzysz link ze wskazanym językiem (parametr „lang”) albo po zalogowaniu, na podstawie języka zapisanego w Twoim koncie. Jest ważny 12 miesięcy i dostępny dla skryptów strony, bo nie zawiera żadnej tajemnicy.

Pliki służące do logowania, bezpieczeństwa sesji, linków klienta pracowni i projektu demo są ściśle niezbędne do usługi, o którą wyraźnie prosisz, dlatego nie wymagają Twojej zgody. Plik z wybranym językiem ustawiamy wyłącznie w wyniku Twojego wyboru i służy tylko do tego, żeby go zapamiętać. O zgodę pytamy odrębnie na dwa cele: na liczenie odwiedzin stron publicznych oraz na zapis przebiegu wizyty i mapy kliknięć na stronach publicznych i w projekcie demo (opisane niżej).

Przeglądarka przechowuje też lokalnie ustawienia interfejsu (np. wybrane kolumny eksportu) oraz roboczą wersję ankiety wypełnianej przez klienta. Na stronach publicznych zapisujemy w niej też Twój wybór dotyczący prywatności (klucz projektado-privacy: wersja tekstu okienka, data, wybór i losowy identyfikator przeglądarki).

Strony publiczne wyglądają tak samo niezależnie od tego, gdzie jesteś: nie dobieramy ich treści ani cen według kraju. Kod kraju Twojego połączenia, podany przez naszego dostawcę sieci (Cloudflare), wykorzystujemy tylko do jednego celu: nie zapisujemy przebiegu wizyty ani map kliknięć (opisanych niżej), gdy kodem jest Wielka Brytania, nawet jeśli zgodzisz się na taki zapis. Cloudflare ustala ten kod na podstawie adresu IP połączenia. Nasza aplikacja używa wyłącznie dwuliterowego kodu kraju, a nie adresu IP. Kodu kraju nie zapisujemy w profilu użytkownika ani nie przekazujemy go osobno innym odbiorcom.

Na stronach publicznych (strona główna, funkcje, cennik, kontakt i pozostałe strony informacyjne) liczymy odwiedziny i mierzymy szybkość ładowania stron własnym narzędziem statystycznym (Umami), działającym na naszym serwerze, ale dopiero po odrębnej zgodzie na statystyki, o którą pytamy w okienku na tych stronach. Dopóki się nie zgodzisz, niczego nie liczymy. Dane nie trafiają do żadnej firmy analitycznej; obsługują je wyłącznie dostawcy wymienieni w pkt 6. Narzędzie nie używa plików cookies. Adres IP Twojego połączenia trafia do niego z każdym zapisem odwiedzin i jest używany tylko w chwili zapisu, do dwóch rzeczy: ustalenia przybliżonej lokalizacji i wyliczenia skrótu opisanego niżej. Samego adresu IP narzędzie nie zapisuje. Samo niczego nie zapisuje w Twojej przeglądarce; zapisujemy tam tylko Twój wybór dotyczący prywatności (opisany niżej). Zapisujemy adres odwiedzonej strony bez parametrów po znaku zapytania (parametry z linków, np. oznaczenie kanału, do statystyk nie trafiają), stronę, z której do nas trafiłaś(-eś), typ przeglądarki, systemu i urządzenia, język, rozmiar ekranu, przybliżoną lokalizację (kraj, region, miasto) ustaloną na podstawie adresu IP oraz czasy ładowania strony. Kolejne wizyty tej samej przeglądarki rozpoznajemy po jednokierunkowym skrócie wyliczanym z identyfikatora naszej strony, adresu IP, oznaczenia przeglądarki (User-Agent) i wartości zmienianej co miesiąc, dlatego rozpoznanie nie sięga poza miesiąc kalendarzowy. Skrótu nie łączymy z żadnym kontem. Celem jest ocena popularności stron i ich wydajności. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Po zalogowaniu, na stronach logowania i rejestracji oraz na stronach udostępnianych klientom projektanta (ankieta, portal klienta) tym narzędziem statystyk nie zbieramy. Zgodę możesz wycofać w każdej chwili w „Ustawieniach prywatności” w stopce strony; wycofanie nie wpływa na zgodność z prawem liczenia sprzed wycofania. Nie liczymy też osób, których przeglądarka wysyła sygnał Global Privacy Control lub Do Not Track.

Po zalogowaniu prowadzimy własny, krótki rejestr ważnych zdarzeń w aplikacji, na przykład założenia konta, utworzenia pracowni lub projektu, zamknięcia projektu, wygenerowania linku dla klienta, pierwszego otwarcia takiego linku, wysłania ankiety przez klienta czy dodania produktu. Zapisujemy nazwę zdarzenia, datę i godzinę oraz identyfikatory konta, pracowni lub projektu, a przy niektórych zdarzeniach jedno słowo z ustalonej listy (na przykład sposób logowania) albo oznaczenie kanału, z którego pochodzi rejestracja. Rejestr nie ma żadnego pola na tekst: nie trafia do niego treść Twojej pracy ani dane Twoich klientów, a zdarzenie wywołane przez klienta wskazuje tylko pracownię, bez klienta i bez projektu. W projekcie demo zapisujemy w ten sam sposób przebieg wizyty, bez powiązania z kontem. Rejestr prowadzimy na własnym serwerze, bez skryptów i bez plików cookies, w naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO): żeby wiedzieć, jak aplikacja jest używana i ile projektów pracownia prowadzi w danym czasie. Wpisy dotyczące pracowni przechowujemy tak długo, jak istnieje pracownia, i usuwamy razem z nią. Każdy wpis usuwamy najpóźniej po 24 miesiącach od zdarzenia. Gdy kasujemy konto, usuwamy z wpisów jego identyfikator. Wpisy z Twoim identyfikatorem znajdziesz w kopii danych pobieranej w zakładce „Konto → Dane i prywatność”.

Zapis przebiegu wizyty i mapy kliknięć uruchamiamy wyłącznie po odrębnej, dobrowolnej zgodzie na ten cel. Zgoda na statystyki nie oznacza zgody na nagrywanie i odwrotnie; każdy z tych wyborów zmienisz osobno w „Ustawieniach prywatności”. Nagranie działa tylko wtedy, gdy włączone jest także liczenie odwiedzin, bo narzędzie nie nagrywa bez niego: sama zgoda na nagrywanie niczego nie uruchamia. Odmowa nie ogranicza dostępu do stron publicznych ani do projektu demo. Po zgodzie to samo narzędzie zapisuje układ strony, ruchy i kliknięcia myszy oraz przewijanie, żebyśmy widzieli, co na stronach jest niejasne, i mogli je poprawić. Wszystko, co wpisujesz w pola formularzy, jest zamaskowane i nigdy nie trafia do zapisu. Zgoda na nagrywanie obejmuje strony publiczne oraz projekt demo, który możesz otworzyć bez rejestracji: w demo nie pytamy o zgodę ponownie, a u góry ekranu widać informację o zbieraniu danych i przycisk „Wyłącz”, który wycofuje zgodę. Na potrzeby nagrania liczymy w demo także odwiedzane strony. Tekst na stronach projektu demo, także ten, który w nim zapiszesz (na przykład nazwy, notatki, zadania czy nazwy plików), jest w nagraniu zamaskowany: widać układ strony i pasek nawigacji, ale zamiast liter i cyfr są gwiazdki. Nagrywanie kończy się, gdy z demo przechodzisz do logowania, rejestracji lub jakiejkolwiek innej strony, i nigdy nie obejmuje aplikacji po zalogowaniu, Twoich własnych projektów ani stron udostępnianych klientom projektanta, także widoku klienta w projekcie demo. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w „Ustawieniach prywatności” w stopce strony, przyciskiem poniżej albo przyciskiem „Wyłącz” w demo. Po wycofaniu strona ładuje się od nowa i nagrywanie ustaje od razu; wycofanie nie wpływa na zgodność z prawem nagrań sprzed wycofania. Twój wybór zapamiętujemy w pamięci przeglądarki (localStorage), razem z losowym identyfikatorem. Kopię wyboru (wersję tekstu okienka, datę, wybór dla każdego z dwóch celów i ten identyfikator, bez adresu IP i danych przeglądarki) zapisujemy też na naszym serwerze, jako dowód zgody, i usuwamy po 12 miesiącach (art. 7 ust. 1 RODO).

Nie używamy cookies analitycznych ani marketingowych. Liczenie odwiedzin i zapis przebiegu wizyty opisane wyżej działają bez plików cookies i dopiero po odrębnych zgodach. Jeśli zmienimy te narzędzia lub cele, zaktualizujemy tę politykę i, gdy będzie to wymagane, poprosimy o zgodę przed rozpoczęciem przetwarzania.

10. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz, w przypadkach przewidzianych w art. 20 RODO, przenoszenia danych, a także prawo do sprzeciwu, opisane osobno poniżej. Żądania dotyczące danych konta kieruj na adres kontakt@projado.com.

Na żądanie odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od jego otrzymania. Jeśli żądanie jest skomplikowane albo żądań jest wiele, możemy przedłużyć ten termin o kolejne dwa miesiące; poinformujemy Cię o tym w ciągu miesiąca od otrzymania żądania i podamy przyczynę (art. 12 ust. 3 RODO).

Prawo do sprzeciwu. Tam, gdzie przetwarzamy Twoje dane w naszym prawnie uzasadnionym interesie (rejestr zdarzeń w aplikacji z pkt 9, wiadomości niezwiązane z zawarciem umowy z pkt 4, informacje o zablokowaniu logowania z pkt 5), możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją (art. 21 RODO). Napisz na kontakt@projado.com. Po sprzeciwie przestaniemy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy przetwarzania, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.

Kopię danych swojego konta pobierzesz samodzielnie i od razu po zalogowaniu, w zakładce „Konto → Dane i prywatność”. Plik zawiera spis tego, co obejmuje i czego świadomie nie obejmuje, wraz z powodem.

W tym samym miejscu usuniesz konto. Zanim cokolwiek się stanie, pokażemy listę Twoich pracowni i to, co stanie się z każdą z nich. Jeśli w którejś jesteś jedyną osobą z rolą właściciela, a pracuje w niej ktoś jeszcze, poprosimy o przekazanie tej roli. Do tego czasu nie usuwamy niczego. Jeśli nie możesz przekazać roli, napisz do nas (pkt 12): żądanie usunięcia rozpatrzymy w terminie podanym wyżej. Usunięte konto możesz przywrócić przez 30 dni, logując się (pkt 8); później usunięcia nie da się cofnąć. Nigdy nie prosimy o usunięcie konta e-mailem.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie profilujemy Cię (art. 22 RODO).

Jeśli jesteś klientem projektanta i nie masz własnego konta w aplikacji Projektado, administratorem Twoich danych jest projektant lub pracownia, z którą współpracujesz. To oni decydują, co się z nimi dzieje, i to do nich w pierwszej kolejności należy kierować takie żądania. Jeśli nie znasz ich adresu, napisz do nas na kontakt@projado.com i podaj nazwę pracowni lub adres e-mail projektanta, a przekażemy Twoją prośbę za Ciebie. Nie przeszukujemy danych pracowni w poszukiwaniu Twojego adresu. Dane, które przechowujemy sami (listę wykluczeń adresów e-mail, prośby o rozmowę i rozmowy z pomocą), przeszukujemy i za nie odpowiadamy sami.

Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

11. Zmiany w polityce

Polityka prywatności może być aktualizowana wraz z rozwojem serwisu. Aktualna wersja jest zawsze dostępna pod tym adresem wraz z datą ostatniej aktualizacji. Gdy zmiana jest istotna, osobom, które mają konto, pokazujemy w aplikacji po zalogowaniu informację o niej: co się zmieniło oraz link do aktualnej treści. Tę informację pokazujemy z wyprzedzeniem, zanim zmiana zacznie obowiązywać; kto w tym czasie się nie zaloguje, zobaczy ją przy następnym logowaniu. Nie jest to prośba o zgodę. Zapisujemy wyłącznie to, co jest potrzebne do wykazania, że informacja została pokazana: identyfikator konta, wersję polityki i datę. Jak długo przechowujemy ten zapis, opisujemy w pkt 8.

12. Kontakt

W sprawach dotyczących prywatności i ochrony danych napisz na kontakt@projado.com.

13. Informacja dla osób ze Stanów Zjednoczonych

Ten punkt uzupełnia politykę dla osób mieszkających w Stanach Zjednoczonych. Wszystko, co napisaliśmy wyżej, dotyczy także Ciebie. Część stanowych przepisów o prywatności obejmuje tylko firmy powyżej określonej wielkości; prawa opisane niżej dajemy każdemu, niezależnie od stanu.

Nie sprzedajemy danych. Nie sprzedajemy danych osobowych, nie udostępniamy ich na potrzeby reklamy opartej na Twojej aktywności w innych serwisach i nie przekazujemy ich innym firmom do ich własnego marketingu. W Projektado nie ma reklam.

Dane wrażliwe. Danych logowania używamy wyłącznie po to, żeby Cię zalogować i chronić konto. Żadnych informacji nie używamy do ustalania cech, które Cię dotyczą.

Twoje prawa. Możesz poprosić o kopię swoich danych, o ich poprawienie i o ich usunięcie. Jak to zrobić, opisuje pkt 10: większość zrobisz samodzielnie w zakładce „Konto → Dane i prywatność”, możesz też napisać na kontakt@projado.com. Odpowiadamy w terminie podanym w pkt 10. Jeśli odmówimy, podamy powód, a Ty możesz poprosić o ponowne rozpatrzenie, odpowiadając na naszą wiadomość. Skorzystanie z tych praw nie wpływa na to, jak Cię traktujemy.

Sygnały prywatności z przeglądarki. Jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track, nie liczymy Twoich odwiedzin i nie zapisujemy przebiegu wizyty, niezależnie od wyboru w okienku (pkt 9).

Jeśli jesteś klientem projektanta. O Twoich danych decyduje pracownia, z którą współpracujesz; my działamy wyłącznie w jej imieniu, jako podmiot przetwarzający (w prawie stanowym USA: „service provider” albo „processor”). Żądania kieruj najpierw do pracowni (pkt 10).

Informacje o zdrowiu. Nie pytamy o niczyje zdrowie ani diagnozę. Niektóre dobrowolne odpowiedzi o cechach przestrzeni (na przykład braku progów albo szerszych drzwiach) mogą pośrednio ujawniać potrzeby zdrowotne; nigdy nie wykorzystujemy ich do wnioskowania o czyimkolwiek zdrowiu. Ankieta zadaje te pytania tylko wtedy, gdy pracownia je włączy. Tych odpowiedzi ani niczego, co wpiszesz lub prześlesz, nie używamy do ustalania ani oznaczania czyjegokolwiek stanu zdrowia. Jeśli w polu tekstowym wspomnisz o stanie zdrowia, zapisujemy to razem z projektem jak każdą inną odpowiedź: widzi to pracownia, a my przetwarzamy to wyłącznie po to, żeby świadczyć usługę. O usunięcie możesz poprosić pracownię.

Gdzie są Twoje dane. Nasze serwery znajdują się w Unii Europejskiej (pkt 6), więc dane osób ze Stanów Zjednoczonych są tam przesyłane i przechowywane.