Polityka prywatności serwisu laserpuzzle.app
Obowiązuje od: 07-10-2026 Wersja: 1.0
Pojęcia pisane wielką literą (np. Serwis, Konto, Plan Pro, Generator Pro) mają znaczenie nadane im w Regulaminie serwisu laserpuzzle.app.
1. Najważniejsze w skrócie
- Aplikacja działa w Twojej przeglądarce. Wybrane przez Ciebie pliki (modele 3D) i wygenerowane projekty nie są przesyłane do nas — nie mamy do nich dostępu i ich nie przechowujemy.
- Bez zakładania konta nie podajesz nam żadnych danych. Statystyki odwiedzin są anonimowe i nie wykorzystują plików cookie.
- Jeżeli założysz konto lub kupisz Plan Pro, przetwarzamy Twój adres e-mail i informacje o Planie Pro. Płatność obsługuje Paddle, który jest sprzedawcą i odrębnym administratorem danych płatniczych.
2. Administrator
- Administratorem danych osobowych jest Tomasz Kustrzyński, prowadzący jednoosobową działalność gospodarczą pod firmą Tomasz Kustrzyński, NIP: 8981954860 (dalej: „Administrator”).
- Kontakt w sprawach danych osobowych: [email protected].
- Administrator nie wyznaczył inspektora ochrony danych.
3. Cele, podstawy prawne i okres przetwarzania
| Kiedy | Jakie dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Każda wizyta w Serwisie | adres IP, data i godzina żądania, typ przeglądarki, adres żądanej strony (logi serwera w infrastrukturze Cloudflare) | dostarczenie strony, bezpieczeństwo, ochrona przed nadużyciami | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: działanie i bezpieczeństwo Serwisu | zgodnie z okresem przechowywania logów Cloudflare, nie dłużej niż 7 dni |
| Statystyki odwiedzin | zagregowane, anonimowe informacje o odwiedzinach (strona, źródło wejścia, kraj, typ urządzenia, wydajność) — Cloudflare Web Analytics, bez plików cookie i bez identyfikowania osób | ocena popularności i wydajności Serwisu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: rozwój Serwisu | dane zagregowane, zgodnie z okresem przechowywania Cloudflare |
| Konto | adres e-mail, identyfikatory i daty sesji logowania (do 3 urządzeń), daty utworzenia Konta i logowań | założenie i prowadzenie Konta, logowanie | art. 6 ust. 1 lit. b — wykonanie umowy (Umowa o Konto) | do usunięcia Konta; sesje wygasają po 30 dniach nieaktywności |
| Linki logowania | adres e-mail, skrót (hash SHA-256) adresu IP, czas wysłania i użycia linku | wysłanie jednorazowego linku logowania, ograniczenie liczby wysyłek (ochrona przed nadużyciami) | art. 6 ust. 1 lit. b — wykonanie umowy; art. 6 ust. 1 lit. f — bezpieczeństwo Serwisu | 24 godziny |
| Plan Pro | adres e-mail, identyfikator klienta i subskrypcji w Paddle, wariant Planu Pro, status i daty płatności, kraj | zapewnienie dostępu do Generatorów Pro, obsługa zwrotów | art. 6 ust. 1 lit. b — wykonanie umowy | przez czas trwania Planu Pro, a następnie do upływu terminu przedawnienia roszczeń |
| Rozliczenia z Paddle | dane z raportów rozliczeniowych Paddle niezbędne do ewidencji przychodów | prowadzenie dokumentacji podatkowej i rachunkowej | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Korespondencja i reklamacje | adres e-mail, treść wiadomości, inne dane podane w wiadomości | odpowiedź, rozpatrzenie reklamacji | art. 6 ust. 1 lit. b (reklamacje) i lit. f (pozostała korespondencja) | do zakończenia sprawy, a następnie do upływu terminu przedawnienia roszczeń |
| Dochodzenie lub obrona roszczeń | dane niezbędne w danej sprawie | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia roszczeń |
| Lista oczekujących / newsletter | adres e-mail | informacje o uruchomieniu Planu Pro i nowościach | art. 6 ust. 1 lit. a — zgoda | do wycofania zgody |
| Logowanie przez Google | adres e-mail i identyfikator konta Google | logowanie | art. 6 ust. 1 lit. b | jak dla Konta |
4. Paddle
- Plan Pro sprzedaje Paddle.com Market Limited jako sprzedawca (merchant of record). Paddle zbiera i przetwarza dane potrzebne do płatności, wystawienia dokumentów sprzedaży, rozliczenia podatków i zapobiegania oszustwom jako odrębny administrator, na zasadach swojej polityki prywatności: https://www.paddle.com/legal/privacy.
- Administrator nie otrzymuje ani nie przechowuje danych kart płatniczych.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora wyłącznie w celu świadczenia Usług:
- Cloudflare, Inc. — hosting Serwisu, baza danych Kont, przekierowanie poczty elektronicznej, statystyki odwiedzin;
- Resend, Inc. — wysyłka łączy logowania i powiadomień;
- 7PM Księgowość Sp. z o.o. — prowadzenie ewidencji podatkowej;
- Google — logowanie przez konto Google.
Odrębnymi administratorami są Paddle (zob. pkt 4) oraz, w zakresie wymaganym przepisami, organy publiczne.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Cloudflare, Inc. ma siedzibę w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych.
- Resend, Inc. ma siedzibę w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych lub EU-U.S. Data Privacy Framework.
- Paddle ma siedzibę w Wielkiej Brytanii. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Zjednoczonym Królestwie.
- Kopię zabezpieczeń można uzyskać, kontaktując się z Administratorem.
7. Pliki cookie i pamięć przeglądarki
- Serwis nie używa plików cookie do śledzenia ani reklamy i nie wyświetla banera zgody na pliki cookie, ponieważ wykorzystuje wyłącznie mechanizmy niezbędne do świadczenia usługi, o którą prosi Użytkownik.
- Po zalogowaniu Serwis zapisuje plik cookie sesji (HttpOnly, Secure), niezbędny do utrzymania logowania. Plik wygasa po 30 dniach nieaktywności lub po wylogowaniu.
- Aplikacja zapisuje w pamięci przeglądarki (localStorage) Twoje ustawienia — ostatnio wybrany generator, parametry i układ paneli — wyłącznie na Twoim urządzeniu. Nie są one przesyłane do Administratora. Możesz je usunąć, czyszcząc dane witryny w przeglądarce.
- Aplikacja zapisuje wybrane przez Ciebie pliki (np. modele 3D) w pamięci przeglądarki (IndexedDB), wyłącznie na Twoim urządzeniu, aby były dostępne przy kolejnej wizycie. Nie są one przesyłane do Administratora. Możesz usunąć plik przyciskiem „Forget it” pod polem pliku, a wszystkie — czyszcząc dane witryny w przeglądarce.
- Przeglądarka przechowuje w pamięci podręcznej pliki silnika Aplikacji, aby kolejne uruchomienia były szybsze.
8. Twoje prawa
- Przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Aby skorzystać z praw, napisz na adres [email protected]. Konto możesz usunąć samodzielnie w ustawieniach Konta.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl) lub do organu nadzorczego w państwie Twojego zwykłego pobytu.
9. Dobrowolność podania danych
Korzystanie z Aplikacji i Generatorów Standardowych nie wymaga podawania danych. Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia Konta i korzystania z Planu Pro.
10. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkownika wyłącznie w sposób zautomatyzowany, w tym nie stosuje profilowania.
11. Zmiany
O istotnych zmianach Polityki Prywatności Administrator informuje Użytkowników posiadających Konto wiadomością e-mail, a pozostałych komunikatem w Serwisie.