Polityka prywatności WycenaCNC

Ostatnia aktualizacja: 04.10.2026 r.

1. Administrator danych

Administratorem danych osobowych związanych z prowadzeniem WycenaCNC jest [PEŁNA NAZWA FIRMY / IMIĘ I NAZWISKO], adres: [ADRES SIEDZIBY / DZIAŁALNOŚCI], NIP / numer podatkowy: [NIP / NUMER PODATKOWY], e-mail: [E-MAIL KONTAKTOWY / RODO], dalej „Administrator”.

Niniejsza Polityka dotyczy danych przetwarzanych przez Administratora jako administratora danych. Jeżeli Klient wprowadza do WycenaCNC dane osobowe własnych klientów, pracowników lub kontrahentów i sam decyduje o celach ich przetwarzania, Klient może pozostawać administratorem tych danych, a WycenaCNC może występować w roli podmiotu przetwarzającego.

2. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z WycenaCNC mogą to być w szczególności:

• dane konta — adres e-mail, hash hasła / dane uwierzytelniające, status weryfikacji konta, role i członkostwa w Organizacji;
• dane Organizacji i rozliczeniowe — nazwa, adres, kraj, typ klienta, NIP / VAT ID, status walidacji VIES, wybrany plan i okres dostępu;
• dane transakcyjne — identyfikator zamówienia, kwoty netto/VAT/brutto, waluta, status płatności, identyfikatory operatora płatności, informacje o odstąpieniu i zwrocie;
• dane techniczne i produkcyjne — pliki STEP/STP, PDF, dane detalu, parametry technologiczne, koszty, stawki, marże, treści ofert i inne informacje wprowadzone do kalkulacji;
• dane kontrahentów wprowadzone przez Użytkownika — np. nazwa firmy, imię i nazwisko osoby kontaktowej, NIP, adres, e-mail i telefon, jeżeli Użytkownik umieszcza je w kalkulacji lub ofercie;
• dane techniczne i bezpieczeństwa — adres IP oraz inne dane techniczne żądania lub logów, jeżeli są zapisywane na potrzeby bezpieczeństwa, diagnostyki, kontroli dostępu i ochrony przed nadużyciami;
• dane korespondencji — treść zgłoszeń pomocy, reklamacji, odstąpień, zwrotów i innej korespondencji;
• dane analityczne — po wyrażeniu zgody mogą obejmować odwiedzoną ścieżkę, stronę odsyłającą oraz parametry UTM służące do pomiaru ruchu i skuteczności stron publicznych.

WycenaCNC nie powinno otrzymywać pełnych danych karty płatniczej. Dane instrumentu płatniczego są obsługiwane w środowisku wybranego operatora płatności.

3. Źródła danych

Dane mogą pochodzić:

• bezpośrednio od Użytkownika lub osoby zakładającej konto;
• od właściciela lub administratora Organizacji, np. przy zapraszaniu pracownika;
• z danych wprowadzonych przez Użytkownika do ofert, kalkulacji, plików i dokumentów;
• od operatora płatności w zakresie informacji potrzebnych do potwierdzenia transakcji lub zwrotu;
• z systemu VIES lub właściwych administracji podatkowych w zakresie weryfikacji VAT ID.

4. Cele i podstawy prawne przetwarzania

• utworzenie i obsługa konta, logowanie, dostęp do Organizacji i świadczenie Usługi — art. 6 ust. 1 lit. b RODO, a przed zawarciem umowy także działania podejmowane na żądanie osoby;
• obsługa planów, płatności, zwrotów i rozliczeń — art. 6 ust. 1 lit. b RODO oraz, w zakresie obowiązków księgowych i podatkowych, art. 6 ust. 1 lit. c RODO;
• walidacja danych rozliczeniowych, w tym VAT ID — wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes polegający na prawidłowym rozliczaniu transakcji;
• obsługa reklamacji, odstąpień, zgłoszeń pomocy i korespondencji — wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes, zależnie od charakteru sprawy;
• bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, utrzymanie logów oraz dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• własna analityka pierwszej strony na publicznych stronach WycenaCNC — zgoda, art. 6 ust. 1 lit. a RODO, oraz zgoda wymagana przez właściwe przepisy dotyczące przechowywania lub uzyskiwania dostępu do informacji w urządzeniu użytkownika, jeżeli mają zastosowanie.

Jeżeli podstawą jest prawnie uzasadniony interes, Administrator bierze pod uwagę prawa i rozsądne oczekiwania osób, których dane dotyczą, oraz ogranicza przetwarzanie do zakresu niezbędnego dla wskazanego celu.

5. Pliki STEP, PDF i dane powierzane przez Klienta

Pliki techniczne i dokumenty mogą zawierać dane osobowe lub informacje poufne należące do Klienta albo osób trzecich. Użytkownik powinien przesyłać wyłącznie dane, do których przetwarzania ma odpowiednią podstawę, oraz ograniczać zakres danych osobowych do niezbędnego minimum.

Jeżeli WycenaCNC przetwarza dane osobowe wyłącznie w imieniu Klienta będącego ich administratorem, zastosowanie mają wymagania dotyczące powierzenia przetwarzania. Przed produkcyjnym przetwarzaniem takich danych należy zapewnić właściwe postanowienia powierzenia zgodne z art. 28 RODO.

6. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie niezbędnym do celu przetwarzania:

• dostawcom hostingu, infrastruktury serwerowej, baz danych i kopii zapasowych;
• dostawcom poczty elektronicznej i usług komunikacyjnych wykorzystywanych do obsługi konta;
• operatorowi płatności PayPal — jeżeli Klient wybiera płatność PayPal;
• innemu operatorowi płatności wyświetlonemu w checkout, jeżeli zostanie uruchomiony i wybrany przez Klienta;
• systemowi VIES / właściwym administracjom podatkowym — w celu weryfikacji VAT ID;
• podmiotom świadczącym obsługę księgową, prawną lub techniczną, jeśli jest to niezbędne;
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.

[PRZED PUBLIKACJĄ FINALNĄ: potwierdzić rzeczywistych dostawców hostingu, poczty, backupu i pozostałych podmiotów przetwarzających oraz zgodność zawartych umów.]

7. Transfery poza Europejski Obszar Gospodarczy

Korzystanie z niektórych dostawców może wiązać się z przetwarzaniem danych poza EOG. Jeżeli dochodzi do takiego transferu, Administrator stosuje mechanizm wymagany przez rozdział V RODO, odpowiednio np. decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony albo właściwe zabezpieczenia, takie jak standardowe klauzule umowne.

[PRZED PUBLIKACJĄ FINALNĄ: zweryfikować dla każdego faktycznego dostawcy lokalizację przetwarzania i konkretną podstawę ewentualnego transferu poza EOG.]

8. Jak długo przechowujemy dane

Dane są przechowywane nie dłużej, niż jest to potrzebne do danego celu. W szczególności:

• dane konta i Organizacji — przez okres korzystania z konta, a następnie przez czas potrzebny do rozliczenia umowy, obsługi żądań i ochrony przed roszczeniami;
• dane rozliczeniowe i transakcyjne — przez okres wymagany przez przepisy podatkowe, rachunkowe i przepisy dotyczące rozliczeń, a następnie w zakresie potrzebnym do obrony roszczeń;
• dane reklamacji, odstąpień i zwrotów — przez okres obsługi sprawy, a następnie przez okres wymagany prawem lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń;
• pliki techniczne, kalkulacje i oferty — zgodnie z funkcją konta, ustawieniami Usługi, żądaniem usunięcia oraz okresem potrzebnym do świadczenia usługi i zabezpieczenia praw Klienta i Administratora;
• logi bezpieczeństwa i diagnostyczne — przez okres uzasadniony ochroną Usługi, analizą incydentów i obroną przed nadużyciami;
• dane analityczne oparte na zgodzie — do wycofania zgody lub przez okres przyjęty dla analityki, po czym są usuwane albo agregowane w sposób, który nie pozwala zidentyfikować osoby.

[PRZED PUBLIKACJĄ FINALNĄ: porównać powyższe kryteria z faktycznymi harmonogramami usuwania, backupami i mechanizmami eksportu/usunięcia w aplikacji.]

9. Prawa osoby, której dane dotyczą

W granicach przewidzianych przez RODO osobie mogą przysługiwać prawa do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych, jeżeli spełnione są przesłanki prawne;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski dotyczące praw można kierować na [E-MAIL KONTAKTOWY / RODO]. Przed realizacją żądania Administrator może zweryfikować tożsamość osoby w zakresie niezbędnym do ochrony konta i danych.

10. Skarga do organu nadzorczego

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z RODO, ma prawo wnieść skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Informacje kontaktowe i aktualne zasady składania skarg są dostępne na uodo.gov.pl.

11. Obowiązek podania danych

Podanie danych wymaganych do utworzenia konta, zawarcia umowy, rozliczenia płatności lub wykonania określonej funkcji jest dobrowolne, ale może być niezbędne do skorzystania z tej funkcji. Jeżeli dane są wymagane przepisami prawa, brak ich podania może uniemożliwić prawidłowe rozliczenie lub realizację obowiązku prawnego.

12. Cookies, pamięć przeglądarki i analityka pierwszej strony

WycenaCNC wykorzystuje mechanizmy niezbędne do działania strony i aplikacji, w tym mechanizmy sesji, bezpieczeństwa, ustawień i zapamiętania wyborów Użytkownika. Mechanizmy niezbędne mogą działać bez zgody, jeżeli spełniają warunki przewidziane prawem.

Na publicznych stronach WycenaCNC może działać własna analityka pierwszej strony wyłącznie po wyrażeniu zgody. Wybór dotyczący analityki jest zapisywany w mechanizmie pierwszej strony oznaczonym cnc_analytics_consent. Odmowa zgody nie blokuje dostępu do podstawowej treści publicznych stron.

Po wyrażeniu zgody analityka może zapisać dwa dodatkowe identyfikatory pierwszej strony: cnc_analytics_vid dla rozpoznania powracającego odwiedzającego oraz cnc_analytics_sid dla sesji analitycznej. Identyfikator odwiedzającego może pozostawać w przeglądarce maksymalnie przez 365 dni, a identyfikator sesji przez maksymalnie 30 minut. Po stronie serwera wykorzystywane są skróty tych identyfikatorów, a nie ich jawna wartość.

Dla zdarzeń analitycznych WycenaCNC nie zapisuje surowego adresu IP ani pełnego User-Agent jako danych zdarzenia. User-Agent jest wykorzystywany do przypisania ogólnej kategorii urządzenia, a adres IP może być przetwarzany technicznie w mechanizmach bezpieczeństwa i ograniczania nadużyć, zgodnie z zasadami dotyczącymi danych technicznych i logów opisanymi w niniejszej Polityce.

Obecna warstwa analityczna rejestruje zdarzenia typu page_view wraz ze ścieżką strony, referrerem oraz — jeżeli występują — parametrami utm_source, utm_medium i utm_campaign. Do tego zdarzenia aplikacja nie przekazuje adresu e-mail Użytkownika ani identyfikatora konta. Zgodę można wycofać poprzez ustawienia analityki dostępne w interfejsie; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

13. Zautomatyzowane podejmowanie decyzji

WycenaCNC automatyzuje obliczenia i analizę danych technicznych, jednak obecnie Administrator nie wykorzystuje danych osobowych do podejmowania wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.

14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, obejmujące w szczególności kontrolę dostępu, uwierzytelnianie, ograniczanie uprawnień, szyfrowanie transmisji, kopie zapasowe, rejestrowanie wybranych zdarzeń bezpieczeństwa i aktualizowanie oprogramowania. Żaden system informatyczny nie daje jednak absolutnej gwarancji bezpieczeństwa.

Użytkownik powinien chronić swoje hasło, nie udostępniać konta osobom nieuprawnionym i niezwłocznie zgłaszać podejrzenie naruszenia bezpieczeństwa.

15. Zmiany Polityki i dalsze cele

Polityka może być aktualizowana w razie zmian prawa, funkcji WycenaCNC, dostawców, sposobu przetwarzania danych lub środków bezpieczeństwa. Aktualna wersja jest publikowana pod adresem /polityka-prywatnosci.

Jeżeli Administrator zamierza przetwarzać dane w nowym celu, który nie jest zgodny z pierwotnym celem, przed rozpoczęciem takiego przetwarzania przekazuje wymagane informacje i ustala właściwą podstawę prawną.

16. Kontakt

W sprawach dotyczących prywatności, danych osobowych i realizacji praw należy kontaktować się: [E-MAIL KONTAKTOWY / RODO].