Polityka prywatności i cookies serwisu Oczep.pl
Wersja 2.0 — obowiązuje od 14 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie Oczep.pl (https://oczep.pl i https://app.oczep.pl — dalej „Serwis") jest Bartłomiej Dąbrowski, ul. Lipińskiego 25/76, Lublin — dalej „Administrator".
Kontakt w sprawach danych osobowych: bartlomiejdabrowski2000@gmail.com.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego — nie znamy Twojego hasła), techniczny typ konta (dla nowych kont: cieśla), status weryfikacji adresu e-mail.
- Logowanie Google (jeśli z niego korzystasz): identyfikator konta Google i adres e-mail przekazane przez Google.
- Dane rozliczeniowe: wybrany plan, identyfikatory klienta, subskrypcji i transakcji Stripe, status oraz okres subskrypcji, kwota i waluta, dane rozliczeniowe podane w Stripe Checkout oraz informacje niezbędne do obsługi płatności, zwrotów i reklamacji. Dane pełnej karty są przetwarzane przez Stripe i nie trafiają do Serwisu.
- Treści projektów: dane projektów budowlanych wprowadzane w aplikacji (rzuty, ściany, materiały, ustawienia rozkroju). Co do zasady nie są to dane osobowe, ale są przechowywane w ramach Twojego konta.
- Dane techniczne: standardowe logi serwera (adres IP, data i godzina żądania, informacje o przeglądarce) — w zakresie niezbędnym do zapewnienia bezpieczeństwa i diagnostyki.
- Dane statystyczne: zanonimizowane zdarzenia odwiedzin i korzystania z funkcji Serwisu — bez plików cookies (zob. pkt 8).
Podanie danych jest dobrowolne, ale niezbędne do założenia i korzystania z konta.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i obsługa konta, świadczenie usług Serwisu (projekty, rozkrój, eksporty) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Wysyłka e-maili transakcyjnych (weryfikacja adresu, powiadomienia o koncie) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Zapewnienie bezpieczeństwa, diagnostyka błędów, logi serwera | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Obsługa reklamacji i korespondencji | art. 6 ust. 1 lit. b lub f |
| Statystyki odwiedzin i korzystania z Serwisu (analityka bez cookies — zob. pkt 8) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Rozliczenia subskrypcji, płatności, zwrotów i dokumentacji księgowej | art. 6 ust. 1 lit. b i c |
Nie prowadzimy marketingu, nie profilujemy użytkowników i nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne.
4. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu:
- Hetzner Online GmbH (Niemcy) — hosting aplikacji i bazy danych; serwery zlokalizowane na terenie Unii Europejskiej,
- Resend, Inc. (USA) — wysyłka e-maili transakcyjnych; transfer danych do USA odbywa się na podstawie decyzji Komisji Europejskiej dot. EU–US Data Privacy Framework lub standardowych klauzul umownych,
- Google Ireland Ltd. — wyłącznie jeśli korzystasz z logowania Google,
- spółki grupy Stripe — obsługa Checkout, płatności cyklicznych, zapobieganie oszustwom i zwroty; Stripe może działać jako podmiot przetwarzający lub odrębny administrator zgodnie ze swoją polityką prywatności.
Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom, chyba że obowiązek taki wynika z przepisów prawa.
5. Okres przechowywania
- Dane konta i projekty — przez czas posiadania konta; po usunięciu konta dane są usuwane niezwłocznie, najpóźniej w ciągu 30 dni (z zastrzeżeniem kopii zapasowych, które są nadpisywane cyklicznie).
- Logi serwera — do 90 dni.
- Korespondencja (w tym reklamacje) — przez okres przedawnienia ewentualnych roszczeń.
- Dane o płatnościach i dokumentacja rozliczeniowa — przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do czasu przedawnienia roszczeń.
Uwaga: Serwis jest w fazie rozwojowej (beta) — dane testowe mogą być okresowo czyszczone, o czym staramy się informować z wyprzedzeniem.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na adres kontaktowy Administratora.
Usunięcia konta możesz zażądać w każdej chwili e-mailem — nie wymagamy podania przyczyny.
Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).
7. Cookies i podobne technologie
Serwis używa wyłącznie plików cookies i technologii niezbędnych do działania usługi. Nie używamy cookies analitycznych, marketingowych ani pochodzących od podmiotów trzecich — dlatego nie wyświetlamy banera zgody na cookies: zgodnie z przepisami ustawy — Prawo komunikacji elektronicznej przechowywanie informacji niezbędnych do świadczenia usługi żądanej przez użytkownika nie wymaga zgody.
| Nazwa | Rodzaj | Cel | Okres |
|---|---|---|---|
karkas_refresh |
cookie httpOnly (app.oczep.pl) | utrzymanie zalogowanej sesji (odświeżanie tokenu) | 30 dni |
| pamięć przeglądarki (cache PWA / IndexedDB) | pamięć lokalna | działanie widoku „plac budowy" offline | do wyczyszczenia danych przeglądarki |
Strona informacyjna (https://oczep.pl) nie ustawia żadnych plików cookies.
Jeśli w przyszłości wprowadzimy narzędzia wymagające zgody (np. marketingowe), zaktualizujemy tę politykę i poprosimy o zgodę.
8. Statystyki odwiedzin (analityka)
Do mierzenia ruchu w Serwisie używamy narzędzia Umami w wersji self-hosted — działa ono w całości na naszym serwerze, a dane nie są przekazywane żadnym podmiotom trzecim. Umami nie używa plików cookies i nie śledzi użytkowników między witrynami. Zbieramy wyłącznie zagregowane statystyki (odwiedzone strony, źródło wejścia, typ przeglądarki i urządzenia, przybliżony kraj) oraz zdarzenia produktowe (np. rejestracja, utworzenie projektu, uruchomienie rozkroju). Adres IP nie jest trwale przechowywany — służy jedynie do wyliczenia anonimowego, zmienianego co dobę identyfikatora odwiedzin, z którego nie da się odtworzyć tożsamości. Podstawą prawną jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): pomiar korzystania z Serwisu i poprawa jego działania.
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności: szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci skrótów, tokeny sesyjne w cookie httpOnly niedostępnym dla skryptów oraz ograniczenie dostępu do infrastruktury.
10. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy e-mailem lub komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna w Serwisie.