Polityka prywatności

1. Administrator danych

Administratorem danych osobowych i operatorem serwisu MebloPilot jest Mariusz Bielski, adres: ul. Wróblewskiego 25D, 44-280 Rydułtowy, NIP: 6391898740, e-mail: kontakt@meblopilot.pl.

W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się pod adresem kontakt@meblopilot.pl.

2. Jakie dane przetwarzamy

Przetwarzamy dane niezbędne do działania konta, generatora i usług powiązanych z MebloPilot, w szczególności:

• dane konta: adres e-mail, identyfikator użytkownika, status planu, status weryfikacji e-mail,
• dane profilu i firmy podane przez użytkownika do ofert, dokumentów i faktur,
• dane projektów: wymiary, materiały, konfiguracje mebli, wizualizacje, raporty i eksporty,
• dane rozliczeniowe i historia płatności/kredytów Render AI w zakresie potrzebnym do obsługi usługi,
• dane techniczne: adres IP, identyfikatory sesji, logi bezpieczeństwa, informacje o urządzeniu i przeglądarce,
• dane komunikacji: wiadomości do obsługi klienta oraz maile systemowe.

3. Cele i podstawy prawne

• utworzenie i obsługa konta, logowanie, autoryzacja oraz bezpieczeństwo usługi - art. 6 ust. 1 lit. b i f RODO,
• zapis, odczyt i przetwarzanie projektów użytkownika - art. 6 ust. 1 lit. b RODO,
• obsługa płatności, planu PRO, kredytów Render AI i dokumentów rozliczeniowych - art. 6 ust. 1 lit. b i c RODO,
• wysyłka maili systemowych, reset hasła, weryfikacja e-mail i komunikaty techniczne - art. 6 ust. 1 lit. b i f RODO,
• diagnostyka, przeciwdziałanie nadużyciom i obrona roszczeń - art. 6 ust. 1 lit. f RODO,
• analityka lub technologie niewymagane do działania serwisu - zgoda, jeśli jest wymagana.

4. Konto, projekty i dane produkcyjne

Projekty zapisane w MebloPilot mogą zawierać dane klienta końcowego, wymiary, materiały, koszty, wizualizacje oraz dane używane do przygotowania ofert i raportów. Użytkownik decyduje, jakie dane wpisuje do projektu i odpowiada za zgodność tych danych z prawem.

Nie publikujemy projektów użytkownika publicznie. Dostęp do projektów wymaga zalogowania, z wyjątkiem sytuacji technicznych niezbędnych do obsługi usługi lub wymaganych prawem.

5. Płatności, Stripe i kredyty Render AI

Płatności mogą być obsługiwane przez zewnętrznego operatora płatności, w tym Stripe lub inne dostępne metody płatności. MebloPilot nie przechowuje pełnych danych kart płatniczych.

W celu obsługi planu PRO, zakupów pakietów kredytów i historii operacji przetwarzamy informacje o transakcjach, identyfikatorach płatności, saldzie kredytów oraz zdarzeniach billingowych.

6. Render AI i przetwarzanie obrazów

Jeżeli korzystasz z funkcji fotorealistycznej wizualizacji, aktualny kadr 3D, ustawienia renderu i wynik generowania mogą być przetwarzane przez dostawcę technologii AI w celu przygotowania obrazu. Nie logujemy kluczy API ani nie publikujemy obrazów użytkownika.

Wygenerowane wizualizacje są przypisane do konta użytkownika i służą do prezentacji projektu. Mogą być przechowywane w bibliotece użytkownika do czasu ich usunięcia lub zakończenia świadczenia usługi zgodnie z ustawieniami konta.

7. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym świadczenie usługi, takim jak dostawcy hostingu, poczty e-mail, płatności, logowania Google OAuth, narzędzi AI, księgowości, obsługi prawnej lub bezpieczeństwa.

Podmioty te przetwarzają dane wyłącznie w zakresie potrzebnym do realizacji usługi i na podstawie odpowiednich umów lub przepisów prawa.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii mogą działać globalnie. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosujemy wymagane zabezpieczenia prawne, np. standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.

9. Cookies, localStorage i dane techniczne

Serwis korzysta z cookies, localStorage i podobnych technologii w celu utrzymania sesji, zapisu ustawień aplikacji, bezpieczeństwa oraz prawidłowego działania generatora. Jeżeli stosowane są narzędzia niewymagane do działania serwisu, prosimy o zgodę w zakresie wymaganym prawem.

10. Okres przechowywania danych

• dane konta - przez okres posiadania konta oraz do czasu przedawnienia roszczeń,
• dane rozliczeniowe - przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane projektów - przez okres korzystania z funkcji zapisu projektu lub do usunięcia przez użytkownika,
• logi techniczne - przez okres potrzebny do bezpieczeństwa, diagnostyki i przeciwdziałania nadużyciom,
• dane przetwarzane na podstawie zgody - do czasu jej wycofania.

11. Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zabezpieczenia i zmiany polityki

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym HTTPS, kontrolę dostępu i mechanizmy ograniczające nadużycia. Polityka może być aktualizowana wraz ze zmianami funkcji serwisu lub przepisów prawa.