Polityka prywatności i cookies serwisu Oczep.pl
Wersja 1.0 — obowiązuje od 8 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Oczep.pl (https://oczep.pl i https://app.oczep.pl — dalej „Serwis") jest [imię i nazwisko / nazwa firmy — do uzupełnienia], [adres — do uzupełnienia] — dalej „Administrator".
Kontakt w sprawach danych osobowych: thedarthbartek@gmail.com.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — nie znamy Twojego hasła), wybrana rola konta (samodzielny budowniczy / cieśla / tartak), status weryfikacji adresu e-mail.
- Logowanie Google (jeśli z niego korzystasz): identyfikator konta Google i adres e-mail przekazane przez Google.
- Treści projektów: dane projektów budowlanych wprowadzane w aplikacji (rzuty, ściany, materiały, ustawienia rozkroju). Co do zasady nie są to dane osobowe, ale są przechowywane w ramach Twojego konta.
- Dane techniczne: standardowe logi serwera (adres IP, data i godzina żądania, informacje o przeglądarce) — w zakresie niezbędnym do zapewnienia bezpieczeństwa i diagnostyki.
Podanie danych jest dobrowolne, ale niezbędne do założenia i korzystania z konta.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i obsługa konta, świadczenie usług Serwisu (projekty, rozkrój, eksporty) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Wysyłka e-maili transakcyjnych (weryfikacja adresu, powiadomienia o koncie) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Zapewnienie bezpieczeństwa, diagnostyka błędów, logi serwera | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Obsługa reklamacji i korespondencji | art. 6 ust. 1 lit. b lub f |
| Rozliczenia płatności — po uruchomieniu płatności (obecnie nieaktywne) | art. 6 ust. 1 lit. b i c |
Nie prowadzimy marketingu, nie profilujemy użytkowników i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.
4. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu:
- dostawca infrastruktury serwerowej: [nazwa dostawcy hostingu/VPS — do uzupełnienia] — hosting aplikacji i bazy danych,
- Resend, Inc. (USA) — wysyłka e-maili transakcyjnych; transfer danych do USA odbywa się na podstawie decyzji Komisji Europejskiej dot. EU–US Data Privacy Framework lub standardowych klauzul umownych,
- Google Ireland Ltd. — wyłącznie jeśli korzystasz z logowania Google,
- Stripe — dopiero po uruchomieniu płatności; obecnie płatności nie działają i żadne dane płatnicze nie są zbierane.
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom, chyba że obowiązek taki wynika z przepisów prawa.
5. Okres przechowywania
- Dane konta i projekty — przez czas posiadania konta; po usunięciu konta dane są usuwane niezwłocznie, najpóźniej w ciągu 30 dni (z zastrzeżeniem kopii zapasowych, które są nadpisywane cyklicznie).
- Logi serwera — do 90 dni.
- Korespondencja (w tym reklamacje) — przez okres przedawnienia ewentualnych roszczeń.
Uwaga: Serwis jest w fazie rozwojowej (beta) — dane testowe mogą być okresowo czyszczone, o czym staramy się informować z wyprzedzeniem.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na adres kontaktowy Administratora.
Usunięcia konta możesz zażądać w każdej chwili e-mailem — nie wymagamy podania przyczyny.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
7. Cookies i podobne technologie
Serwis używa wyłącznie plików cookies i technologii niezbędnych do działania usługi. Nie używamy cookies analitycznych, marketingowych ani pochodzących od podmiotów trzecich — dlatego nie wyświetlamy banera zgody na cookies: zgodnie z przepisami ustawy — Prawo komunikacji elektronicznej przechowywanie informacji niezbędnych do świadczenia usługi żądanej przez użytkownika nie wymaga zgody.
| Nazwa | Rodzaj | Cel | Okres |
|---|---|---|---|
karkas_refresh |
cookie httpOnly (app.oczep.pl) | utrzymanie zalogowanej sesji (odświeżanie tokenu) | 30 dni |
| pamięć przeglądarki (cache PWA / IndexedDB) | pamięć lokalna | działanie widoku „plac budowy" offline | do wyczyszczenia danych przeglądarki |
Strona informacyjna (https://oczep.pl) nie ustawia żadnych plików cookies.
Jeśli w przyszłości wprowadzimy narzędzia analityczne lub marketingowe, zaktualizujemy tę politykę i — tam, gdzie to wymagane — poprosimy o zgodę.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności: szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów, tokeny sesyjne w cookie httpOnly niedostępnym dla skryptów oraz ograniczenie dostępu do infrastruktury.
9. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna w Serwisie.