Polityka prywatności

1. Administrator danych

Administratorem danych osobowych i operatorem serwisu MebloPilot jest Mariusz Bielski, adres: ul. Wróblewskiego 25D, 44-280 Rydułtowy, NIP: 6391898740, e-mail: kontakt@meblopilot.pl.

W sprawach dotyczących prywatności i danych osobowych możesz skontaktować się pod adresem kontakt@meblopilot.pl.

2. Jakie dane przetwarzamy

Przetwarzamy dane niezbędne do działania konta, generatora i usług powiązanych z MebloPilot, w szczególności:

• dane konta: adres e-mail, identyfikator użytkownika, status planu, status weryfikacji e-mail,
• dane profilu i firmy podane przez użytkownika do ofert, dokumentów i faktur,
• dane projektów: wymiary, materiały, konfiguracje mebli, wizualizacje, raporty i eksporty,
• dane rozliczeniowe i historia płatności/kredytów Render AI w zakresie potrzebnym do obsługi usługi,
• dowody akceptacji Regulaminu i oświadczeń związanych z natychmiastowym rozpoczęciem usługi: wersja Regulaminu, data i zakres oświadczeń,
• oświadczenia o odstąpieniu: identyfikator zakupu i zgłoszenia, treść oświadczenia, data i godzina złożenia oraz status obsługi,
• dane techniczne: adres IP, identyfikatory sesji, logi bezpieczeństwa, informacje o urządzeniu i przeglądarce,
• dane komunikacji: wiadomości do obsługi klienta oraz maile systemowe.

3. Cele i podstawy prawne

• utworzenie i obsługa konta, logowanie, autoryzacja oraz bezpieczeństwo usługi - art. 6 ust. 1 lit. b i f RODO,
• zapis, odczyt i przetwarzanie projektów użytkownika - art. 6 ust. 1 lit. b RODO,
• obsługa płatności, planu PRO, kredytów Render AI i dokumentów rozliczeniowych - art. 6 ust. 1 lit. b i c RODO,
• utrwalenie zawarcia umowy, przekazanie potwierdzenia i wykazanie złożonych oświadczeń - art. 6 ust. 1 lit. b, c i f RODO,
• przyjęcie, potwierdzenie i obsługa odstąpienia od umowy - art. 6 ust. 1 lit. b i c RODO,
• wysyłka maili systemowych, reset hasła, weryfikacja e-mail i komunikaty techniczne - art. 6 ust. 1 lit. b i f RODO,
• diagnostyka, przeciwdziałanie nadużyciom i obrona roszczeń - art. 6 ust. 1 lit. f RODO,
• analityka lub technologie niewymagane do działania serwisu - zgoda, jeśli jest wymagana.

4. Konto, projekty i dane produkcyjne

Projekty zapisane w MebloPilot mogą zawierać dane klienta końcowego, wymiary, materiały, koszty, wizualizacje oraz dane używane do przygotowania ofert i raportów. Użytkownik decyduje, jakie dane wpisuje do projektu i odpowiada za zgodność tych danych z prawem.

Nie publikujemy projektów użytkownika publicznie. Dostęp do projektów wymaga zalogowania, z wyjątkiem sytuacji technicznych niezbędnych do obsługi usługi lub wymaganych prawem.

5. Płatności, Stripe i kredyty Render AI

Płatności mogą być obsługiwane przez zewnętrznego operatora płatności, w tym Stripe lub inne dostępne metody płatności. MebloPilot nie przechowuje pełnych danych kart płatniczych.

W celu obsługi planu PRO, zakupów pakietów kredytów i historii operacji przetwarzamy informacje o transakcjach, identyfikatorach płatności, saldzie kredytów oraz zdarzeniach billingowych.

Przed utworzeniem sesji płatności zapisujemy również wersję zaakceptowanego Regulaminu, czas akceptacji oraz oświadczenia dotyczące rozpoczęcia świadczenia usługi. Po potwierdzeniu płatności wysyłamy na adres konta potwierdzenie zakupu i najważniejszych warunków umowy.

6. Render AI i przetwarzanie obrazów

Jeżeli korzystasz z funkcji fotorealistycznej wizualizacji, aktualny kadr 3D, ustawienia renderu i wynik generowania mogą być przetwarzane przez dostawcę technologii AI w celu przygotowania obrazu. Nie logujemy kluczy API ani nie publikujemy obrazów użytkownika.

Wygenerowane wizualizacje są przypisane do konta użytkownika i służą do prezentacji projektu. Mogą być przechowywane w bibliotece użytkownika do czasu ich usunięcia lub zakończenia świadczenia usługi zgodnie z ustawieniami konta.

7. Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym świadczenie usługi, takim jak dostawcy hostingu, poczty e-mail, płatności, logowania Google OAuth, Google Analytics, narzędzi AI, księgowości, obsługi prawnej lub bezpieczeństwa.

Podmioty te przetwarzają dane wyłącznie w zakresie potrzebnym do realizacji usługi i na podstawie odpowiednich umów lub przepisów prawa.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii mogą działać globalnie. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosujemy wymagane zabezpieczenia prawne, np. standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.

9. Cookies, localStorage i dane techniczne

Serwis korzysta z cookies, localStorage i podobnych technologii niezbędnych do utrzymania sesji, zapisu ustawień aplikacji, bezpieczeństwa oraz prawidłowego działania generatora.

Za dobrowolną zgodą korzystamy również z Google Analytics 4 (identyfikator usługi: G-J1RHDCX2JW), dostarczanego przez Google Ireland Limited. Narzędzie pomaga nam mierzyć odwiedziny, źródła ruchu, używane podstrony oraz zagregowane zdarzenia, takie jak rejestracja, zapis projektu lub rozpoczęcie płatności. Nie przekazujemy do Google treści projektów, haseł, tokenów, adresów e-mail ani pełnych adresów URL zawierających parametry.

Google Analytics jest domyślnie wyłączony i nie jest pobierany przed udzieleniem zgody. Zgodę można w każdej chwili wycofać; po odmowie lub wycofaniu zgody blokujemy dalsze zdarzenia analityczne i usuwamy dostępne cookies Analytics. Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Więcej informacji znajduje się w polityce prywatności Google.

10. Okres przechowywania danych

• dane konta - przez okres posiadania konta oraz do czasu przedawnienia roszczeń,
• dane rozliczeniowe - przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dowody zawarcia umowy i złożonych oświadczeń - przez czas wykonywania umowy oraz okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń,
• dane projektów - przez okres korzystania z funkcji zapisu projektu lub do usunięcia przez użytkownika,
• logi techniczne - przez okres potrzebny do bezpieczeństwa, diagnostyki i przeciwdziałania nadużyciom,
• dane Google Analytics - zgodnie z okresem retencji ustawionym w usłudze Analytics lub do czasu wycofania zgody w zakresie danych zapisanych w przeglądarce,
• dane przetwarzane na podstawie zgody - do czasu jej wycofania.

11. Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zabezpieczenia i zmiany polityki

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym HTTPS, kontrolę dostępu i mechanizmy ograniczające nadużycia. Polityka może być aktualizowana wraz ze zmianami funkcji serwisu lub przepisów prawa.