PROprostu DOM · dom-sale-2026-10-13-v3
Informacje o ochronie danych w PROprostu DOM.
Sławomir Kopka. Adres: Sikorskiego 21, 48-340 Głuchołazy, Polska. Kontakt: kontakt.proprostu@gmail.com. Telefon: 789901307. Wsparcie i reklamacje: kontakt.proprostu@gmail.com. Osoba fizyczna prowadząca działalność nierejestrowaną w Polsce.
Free przechowuje projekt, kolejkę zmian, kopie historii i ustawienia w IndexedDB oraz localStorage przeglądarki. Nie wymaga adresu e-mail, dokładnego adresu nieruchomości ani telefonu. Wyczyszczenie danych przeglądarki może usunąć te informacje. Pobieraj kopie.
Konto wykorzystuje e-mail, skrót hasła z solą i pepperem, status weryfikacji, sesje, zgody oraz plan dostępu. Projekty mogą zawierać dobrowolnie podane adresy, dane wykonawców, dokumenty, informacje o finansach i najemcach. Dane są dostępne właścicielowi i zaproszonym osobom zgodnie z rolą.
Konto, logowanie, projekty, płatności i obsługa umowy: art. 6 ust. 1 lit. b RODO. Obowiązki rozliczeniowe i odpowiedzi na żądania wynikające z prawa: lit. c. Ochrona kont, zapobieganie nadużyciom i dochodzenie roszczeń: lit. f, po ocenie interesów i praw użytkownika. Dobrowolny marketing wymaga oddzielnej zgody; nie jest warunkiem korzystania z usługi. Nie ma zgody marketingowej zaznaczonej domyślnie.
Każdy koszt przekazujesz osobno. Akceptacja regulaminu, konto i Trial nie włączają przekazywania cen. Oddzielna baza zawiera jedynie kanoniczną kategorię, zakres, jednostkę, wariant, województwo, kwartał, typ projektu i zaokrągloną cenę jednostkową. Nie zapisuje kluczy pozwalających połączyć obserwację z kontem lub projektem.
Możesz powstrzymać kolejne przekazania cen. Po zapisaniu anonimowej obserwacji nie ma technicznego identyfikatora pozwalającego odnaleźć ją na podstawie konta. Informację tę pokazujemy przed przekazaniem. Prywatną zgodę i blokadę ponowień przechowujemy oddzielnie.
Cloudflare, Inc. obsługuje hosting aplikacji, bazy D1, ochronę sieci i weryfikację formularzy Turnstile jako dostawca infrastruktury. Jurysdykcja głównej bazy D1 jest europejska; globalna sieć, logi techniczne i wsparcie mogą obejmować przetwarzanie poza EOG. Obowiązuje umowa powierzenia Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/. Resend (PLUS FIVE FIVE, Inc.) przetwarza adres e-mail, treść wiadomości oraz dane dostarczenia w celu wysyłki wiadomości transakcyjnych; podstawowe przetwarzanie odbywa się w USA. DPA obowiązuje dla każdego konta Resend: https://resend.com/legal/dpa; zabezpieczenia transferu obejmują właściwe standardowe klauzule umowne i, w odpowiednim zakresie, EU–US Data Privacy Framework. Stripe obsługuje płatności: otrzymuje e-mail, kwotę, identyfikatory zamówienia i abonamentu oraz dane podane przez klienta w Stripe. Dane karty nie trafiają do DOM. Stripe jest procesorem w odpowiednich czynnościach wykonywanych na zlecenie oraz odrębnym administratorem m.in. dla obowiązków regulacyjnych, bezpieczeństwa i zapobiegania oszustwom. Informacje i umowy: https://stripe.com/legal/dpa oraz https://stripe.com/privacy. Dostawcy mogą korzystać ze wskazanych w ich dokumentach podwykonawców i uzasadnionych prawnie zabezpieczeń transferu. Nie przesyłamy projektów do AI lub OCR. Newsletter strony WWW jest odrębnym dobrowolnym zapisem i ma własną informację o prywatności. Prywatne dokumenty przechowuje Cloudflare R2 Standard w jurysdykcji eu. Dostęp do plików wymaga uprawnień konta i projektu; bucket nie ma publicznego dostępu. Globalna sieć i obsługa dostawcy mogą obejmować inne lokalizacje zgodnie z DPA.
W odpowiednich przypadkach przysługują dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw. Zgody można wycofać na przyszłość. Możesz złożyć skargę do Prezesa UODO. Szczegółowe informacje: https://uodo.gov.pl/pl/493/4098.
Starsze konta zachowują wcześniejsze zasady przechowywania projektów. Dla nowych kont obowiązują karencje 7 dni po trialu i 30 dni po opłaconym PRO opisane poniżej. Użytkownik może zażądać usunięcia konta; przez 7 dni może odwołać żądanie. Po tym czasie usuwamy operacyjne dane projektu i uwierzytelniania, z wyłączeniem danych koniecznych do spełnienia obowiązków rozliczeniowych, rozpatrzenia reklamacji i ochrony roszczeń. Tokeny weryfikacji są ważne 24 godziny, tokeny resetu 30 minut; wygasłe tokeny są czyszczone z 7-dniowym buforem, sesje i rejestr prób logowania z 30-dniowym buforem. Przegląd techniczny usuwania wykonuje zadanie utrzymania po jego aktywacji; treści starych wysłanych wiadomości i dane operacyjne są ograniczane zgodnie z wdrożoną procedurą. Dane rozliczeniowe wymagają retencji według właściwych terminów prawa podatkowego (co do zasady do upływu 5 lat od końca roku, w którym upłynął termin płatności podatku), a dane objęte konkretnym sporem do jego zakończenia i upływu właściwego terminu roszczeń. Nie deklarujemy automatycznego usuwania dowodów rozliczeniowych bez uprzedniej kontroli obowiązków prawnych. Dostęp do archiwalnych dowodów jest ograniczony do upoważnionej administracji. Szyfrowane kopie odtworzeniowe są przeglądane i usuwane po zakończeniu potrzeb odtworzenia; kopie wymagane do konkretnej migracji lub incydentu przechowujemy tylko na okres jego obsługi. Dane usunięte na życzenie nie są ponownie udostępniane po odtworzeniu kopii. Dostawcy poczty i płatności stosują także własne opublikowane terminy przechowywania. Kopia JSON obejmuje dane strukturalne; pliki PDF i zdjęcia pobiera się osobno. Po zakończeniu dostępu konto zachowuje odczyt i eksport podczas karencji. Dla nowych kont akceptujących te warunki karencja trwa 7 dni po 14-dniowym trialu albo 30 dni po rzeczywistym zakończeniu opłaconego PRO. Następnie dane projektowe i pliki w chmurze są usuwane automatycznie, po ostrzeżeniach w aplikacji i dwóch skutecznie wysłanych e-mailach, z co najmniej 24 godzinami od każdego. Brak doręczenia lub niepewność płatności wydłuża termin. Aktywne, odzyskiwane i sporne subskrypcje, starsze umowy oraz OWNER są chronione. Konto i wymagane dokumenty rozliczeniowe pozostają. Usunięcie dotyczy chmury; kopie na urządzeniu użytkownik usuwa sam.
Kontrolujemy własność projektu i role w API, CSRF, sesje, limity prób, typy i rozmiary plików oraz dozwolone powiązania. Eksport konta jest podpisany. Migrowanie istniejącej produkcji wymaga backupu, dry-run i sprawdzonego rollbacku. Nie ma reklamowej analityki ani profilowania reklamowego.