Dane konta, projekty, udostępnienia i komentarze oraz zgłoszenia do pomocy są przechowywane na naszych serwerach w infrastrukturze Cloudflare (zob. 05 Przekazywanie danych osobowych). W przeglądarce przechowywane są wyłącznie tymczasowe kopie przyspieszające wczytywanie oraz preferencje.
01Administrator danych
Murat Can Akatay („Nodaform” lub „my”) jest administratorem danych w rozumieniu tureckiej ustawy nr 6698 o ochronie danych osobowych („KVKK”) w odniesieniu do danych osobowych przetwarzanych w związku ze stroną internetową nodaform.com oraz działającą w przeglądarce usługą rysowania rzutów („Usługa”).
Niniejsza klauzula informacyjna została przygotowana zgodnie z art. 10 KVKK oraz Komunikatem w sprawie procedur i zasad wypełniania obowiązku informacyjnego, aby wyjaśnić, w jakich celach, na jakiej podstawie prawnej i jakimi metodami przetwarzane są dane osobowe, komu mogą być przekazywane oraz jakie prawa przysługują osobie, której dane dotyczą.
| Imię i nazwisko | Murat Can Akatay |
|---|---|
| info@nodaform.com |
02Kategorie przetwarzanych danych osobowych
W zależności od sposobu korzystania z Usługi mogą być przetwarzane następujące dane osobowe. Usługa nie jest przeznaczona do zbierania szczególnych kategorii danych osobowych (dotyczących zdrowia, danych biometrycznych, wyznania, pochodzenia etnicznego itp.); prosimy o niezamieszczanie takich danych w rzutach ani w zgłoszeniach do pomocy.
| Kategoria | Dane |
|---|---|
| Dane identyfikacyjne | Imię (i nazwisko, jeśli zostało podane) wskazane w koncie. W przypadku logowania przez Google — imię i nazwisko oraz link do zdjęcia profilowego z konta Google. |
| Kontakt | Adres e-mail; inne dane kontaktowe przekazane w korespondencji dotyczącej pomocy lub kontaktu. |
| Transakcje klienta | Projekty i rzuty, szablony arkuszy rysunkowych, dane tabliczki rysunkowej oraz — jeśli zostanie przesłane — logo firmy; linki do udostępniania i komentarze; zgłoszenia do pomocy i korespondencja; dane planów i subskrypcji; preferencje, takie jak język i region. |
| Bezpieczeństwo transakcji | Rejestry logowań i sesji (data, godzina), adres IP, informacje o przeglądarce i urządzeniu, jednokierunkowy skrót hasła (samo hasło nie jest przechowywane). |
| Dane finansowe | W przypadku zakupu płatnego planu: ograniczone informacje o transakcji przekazywane nam przez instytucję płatniczą (numer transakcji, kwota, data, status płatności) oraz zapisy dotyczące faktury wystawionej przez Paddle. |
| Marketingowe | Wyłącznie w przypadku wyrażenia zgody na otrzymywanie newslettera lub informacji handlowych drogą elektroniczną: adres e-mail i zapis zgody (data, kanał). |
Dane karty są zbierane i przetwarzane w oknie płatności bezpośrednio przez naszego sprzedawcę internetowego Paddle. Numer karty, data ważności i kod zabezpieczający nie są widoczne dla Nodaform ani przez niego przechowywane.
W przypadku zamieszczenia w rzutach informacji dotyczących osób trzecich (np. imienia i nazwiska klienta lub adresu nieruchomości) Użytkownik odpowiada za zgodne z prawem pozyskanie tych informacji i ich wprowadzenie do Usługi.
03Cele przetwarzania danych osobowych
Dane osobowe są przetwarzane w następujących celach i wyłącznie w zakresie przez nie wyznaczonym:
- założenie konta użytkownika, uwierzytelnianie i zarządzanie kontem;
- świadczenie Usługi: zapisywanie projektów, funkcje rysowania i eksportu, linki do udostępniania i komentarze;
- obsługa procesów subskrypcji, płatności i fakturowania oraz stosowanie uprawnień i limitów użytkowania wynikających z planu;
- przyjmowanie, rozpatrywanie i rejestrowanie zgłoszeń do pomocy, wniosków i reklamacji;
- realizacja procesów bezpieczeństwa informacji; zapobieganie nieuprawnionemu dostępowi, oszustwom i nadużyciom;
- przekazywanie obowiązkowych powiadomień dotyczących Usługi (np. w sprawie bezpieczeństwa, zmian umowy i cen oraz odnowienia subskrypcji);
- wypełnianie obowiązków wynikających z przepisów oraz realizacja żądań uprawnionych organów i instytucji;
- ustalanie, dochodzenie i ochrona praw w przypadku ewentualnych sporów;
- w przypadku wyrażenia zgody — wysyłanie informacji handlowych drogą elektroniczną o nowościach, kampaniach i newsletterze.
04Podstawy prawne
Dane osobowe są przetwarzane na podstawie następujących przesłanek prawnych wymienionych w art. 5 KVKK:
| Podstawa prawna | Czynności przetwarzania |
|---|---|
| Art. 5/2-c — Zawarcie lub wykonanie umowy | Założenie konta i logowanie, przechowywanie projektów, funkcje udostępniania i komentowania, procesy subskrypcji i płatności, odpowiadanie na zgłoszenia do pomocy. |
| Art. 5/2-ç — Wypełnienie obowiązku prawnego | Faktury i dokumentacja księgowa (turecka ustawa o postępowaniu podatkowym, turecki Kodeks handlowy), obowiązki rejestrowe i informacyjne wynikające z przepisów konsumenckich, rejestry prowadzone na podstawie ustawy nr 5651, żądania uprawnionych organów. |
| Art. 5/2-e — Ustalenie, wykonanie lub ochrona prawa | Przechowywanie i wykorzystywanie odpowiednich zapisów w postępowaniach dotyczących sporów, reklamacji i sprzeciwów. |
| Art. 5/2-f — Prawnie uzasadniony interes | Rejestry bezpieczeństwa i logowań, zapobieganie nadużyciom, powiadomienia transakcyjne dotyczące usługi, zapamiętywanie preferencji językowych i regionalnych. Przetwarzanie to odbywa się w sposób nienaruszający podstawowych praw i wolności osoby, której dane dotyczą. |
| Art. 5/1 — Wyraźna zgoda | Meta Pixel do pomiaru skuteczności reklam (za zgodą wyrażoną w banerze cookie); wysyłanie newslettera i informacji handlowych drogą elektroniczną (na podstawie ustawy nr 6563 uzyskiwana jest odrębna zgoda); przekazywanie danych za granicę, gdy nie są spełnione pozostałe warunki z art. 9 KVKK. |
Wyraźna zgoda nie jest warunkiem korzystania z Usługi. Udzieloną wyraźną zgodę można w każdej chwili wycofać; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
05Przekazywanie danych osobowych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców w zakresie niezbędnym do realizacji powyższych celów oraz zgodnie z art. 8 i 9 KVKK. Dane nie są sprzedawane. Do celów pomiaru skuteczności reklam dane są przekazywane firmie Meta wyłącznie za wyraźną zgodą i w zakresie opisanym poniżej.
| Odbiorca | Przekazywane dane i cel |
|---|---|
| Dostawca usług hostingu i infrastruktury (Cloudflare, Inc.) | Wszystkie dane konta, projektów i rejestrów przechowywane na serwerach, na których działa Usługa; udostępnianie strony internetowej, baza danych, bezpieczeństwo oraz przekierowywanie wiadomości e-mail wysyłanych na adres info@nodaform.com. Podstawową lokalizacją bazy danych jest Europa Wschodnia; zawartość strony jest dostarczana za pośrednictwem globalnej sieci Cloudflare. |
| Paddle (sprzedawca internetowy) | Imię i nazwisko, adres e-mail, kwota zamówienia i informacje o transakcji; przyjmowanie płatności, zwroty oraz zapobieganie oszustwom. Dane karty Użytkownik przekazuje bezpośrednio instytucji płatniczej. |
| Google (wyłącznie w przypadku wyboru logowania przez Google) | Przy logowaniu przez Google uwierzytelnianie przeprowadza Google, który przekazuje nam imię i nazwisko, adres e-mail oraz link do zdjęcia profilowego. |
| Dostawca usług wysyłki wiadomości e-mail (Resend, Inc.) | Adres e-mail i treść wiadomości; dostarczanie powiadomień dotyczących weryfikacji konta, resetowania hasła, bezpieczeństwa i subskrypcji. Serwer wysyłkowy znajduje się w Irlandii (UE). |
| Dostawca usług sztucznej inteligencji (Anthropic, PBC; wyłącznie w przypadku korzystania z asystenta) | Polecenie wpisane do asystenta oraz podsumowanie otwartej kondygnacji (nazwy i wymiary pomieszczeń, położenie drzwi, okien i mebli); wygenerowanie odpowiedzi na polecenie. Dane konta i adres e-mail nie są przesyłane. Serwery dostawcy znajdują się w USA; dostawca przechowuje te dane przez ograniczony czas zgodnie z własnymi warunkami handlowymi i nie wykorzystuje ich do trenowania modeli. |
| Meta Platforms Ireland Ltd. (wyłącznie w przypadku wyrażenia zgody w banerze cookie) | Adres odwiedzanej strony, adres IP, informacje o przeglądarce, identyfikator pliku cookie Meta oraz zdarzenia (wyświetlenie strony, założenie konta, otwarcie okna płatności, kwota i waluta zakupu); pomiar wyników naszych reklam. Imię i nazwisko, adres e-mail ani informacje o planie nie są przesyłane. Meta może przetwarzać dane również na swoich serwerach w innych krajach, w tym w USA; przekazanie opiera się na wyraźnej zgodzie, którą można w każdej chwili wycofać w preferencjach plików cookie. |
| Biuro rachunkowe i doradcy prawni | Faktury i dokumentacja księgowa, dokumentacja dotycząca sporów; wypełnianie obowiązków prawnych. |
| Uprawnione organy i instytucje publiczne, organy wymiaru sprawiedliwości | Wyłącznie w przypadkach przewidzianych przepisami i w żądanym zakresie. |
Po udostępnieniu rzutu za pomocą linku osoby korzystające z linku mogą zobaczyć zawarte w nim informacje. Udostępnienie następuje z wyboru Użytkownika; link można w każdej chwili usunąć.
Przekazywanie danych za granicę (art. 9 KVKK)
Serwery dostawców usług hostingu, płatności, poczty e-mail, sztucznej inteligencji lub uwierzytelniania mogą znajdować się poza Turcją. W takim przypadku, zgodnie z art. 9 KVKK oraz Rozporządzeniem w sprawie procedur i zasad przekazywania danych osobowych za granicę, dane osobowe są przekazywane:
- na podstawie decyzji o odpowiednim stopniu ochrony wydanej przez Radę Ochrony Danych Osobowych, jeżeli taka decyzja istnieje dla kraju docelowego;
- w przypadku braku decyzji o odpowiednim stopniu ochrony — pod warunkiem spełnienia jednej z przesłanek z art. 5 lub 6 KVKK i zapewnienia jednego z odpowiednich zabezpieczeń, takich jak ogłoszona przez Radę standardowa umowa (standardowa umowa jest zgłaszana Urzędowi w ciągu pięciu dni roboczych od jej podpisania);
- jeżeli żadne z powyższych nie jest możliwe — wyłącznie incydentalnie i na podstawie jednego z wyjątkowych przypadków wymienionych w ustawie (np. wyraźnej zgody).
Stosowany mechanizm przekazywania: standardowa umowa na podstawie art. 9 KVKK.
06Sposób zbierania danych
Dane osobowe są zbierane na podstawie wskazanych powyżej przesłanek prawnych, w sposób całkowicie lub częściowo zautomatyzowany, w formie elektronicznej, za pośrednictwem następujących kanałów:
- z formularzy rejestracji, logowania, ustawień konta, pomocy i kontaktu;
- z edytora rzutów, szablonów arkuszy rysunkowych oraz funkcji udostępniania i komentowania;
- od Google — w przypadku wyboru logowania przez Google;
- od instytucji płatniczej — w przypadku zakupu płatnego planu;
- z rejestrów serwerowych i rejestrów bezpieczeństwa tworzonych automatycznie podczas korzystania z Usługi;
- z pamięci lokalnej przeglądarki (szczegóły: Polityka plików cookie i pamięci lokalnej);
- z korespondencji e-mailowej prowadzonej z nami.
07Okresy przechowywania
Dane osobowe są przechowywane przez okres wymagany przez cel przetwarzania i przewidziany przepisami. Po upływie tego okresu dane są usuwane, niszczone lub anonimizowane zgodnie z Rozporządzeniem w sprawie usuwania, niszczenia lub anonimizacji danych osobowych; okresowe niszczenie odbywa się w odstępach nie dłuższych niż sześć miesięcy.
| Dane | Okres przechowywania |
|---|---|
| Dane konta, projektów i szablonów | Przez cały okres istnienia konta. Usunięty projekt pozostaje w koszu przez 30 dni, a następnie jest trwale usuwany. Po usunięciu konta konto, projekty, udostępnienia i komentarze Użytkownika są niezwłocznie usuwane z systemu produkcyjnego; z kopii przywracania bazy danych znikają najpóźniej w ciągu 30 dni. |
| Rejestry dotyczące subskrypcji, płatności i faktur | 10 lat, zgodnie z obowiązującymi przepisami prawa podatkowego i handlowego. |
| Rejestry umów zawieranych na odległość i informacji przedumownych | Co najmniej 3 lata zgodnie z Rozporządzeniem w sprawie umów zawieranych na odległość; na potrzeby ewentualnych sporów — przez ogólny okres przedawnienia (10 lat). |
| Zgłoszenia do pomocy i korespondencja | 3 lata od zamknięcia zgłoszenia. |
| Rejestry sesji | Adres IP i informacje o przeglądarce aktywnej sesji: przez czas trwania sesji, maksymalnie 30 dni; usuwane po wylogowaniu. Liczniki nieudanych prób logowania są usuwane w ciągu 1 dnia. |
| Rejestry logowania, adresów IP i bezpieczeństwa | Przez okres przewidziany w ustawie nr 5651 i powiązanych przepisach (nie krótszy niż rok i nie dłuższy niż dwa lata): 1 rok. |
| Rejestry korzystania z asystenta AI | Wyłącznie liczba, czas i rozmiar użyć, w celu rozliczania miesięcznego limitu i kosztów: 400 dni. Treść polecenia i planu nie jest przez nas przechowywana. |
| Zgoda na otrzymywanie komercyjnych wiadomości elektronicznych | Do momentu wycofania zgody; rejestry zgód i odmów są przechowywane przez 3 lata od wygaśnięcia ważności zgody. |
| Wpisy przechowywane w przeglądarce | Do momentu ich usunięcia lub wyczyszczenia danych przeglądarki; rejestry te są przechowywane na urządzeniu użytkownika. Tymczasowe kopie projektów są usuwane po wylogowaniu. |
08Prawa przysługujące na podstawie art. 11 KVKK
Zgodnie z art. 11 KVKK osobie, której dane dotyczą, przysługuje prawo do złożenia wniosku do administratora danych w celu:
- a) uzyskania informacji, czy jej dane osobowe są przetwarzane;
- b) zażądania informacji na ten temat, jeżeli jej dane osobowe były przetwarzane;
- c) uzyskania informacji o celu przetwarzania danych osobowych oraz o tym, czy są one wykorzystywane zgodnie z tym celem;
- ç) uzyskania informacji o podmiotach trzecich w Turcji lub za granicą, którym przekazano jej dane osobowe;
- d) zażądania sprostowania danych osobowych, jeżeli zostały przetworzone w sposób niekompletny lub nieprawidłowy;
- e) zażądania usunięcia lub zniszczenia danych osobowych na warunkach określonych w art. 7 KVKK;
- f) zażądania powiadomienia podmiotów trzecich, którym przekazano dane osobowe, o czynnościach podjętych na podstawie lit. d) i e);
- g) wniesienia sprzeciwu wobec niekorzystnego dla niej rozstrzygnięcia wynikającego z analizy przetwarzanych danych wyłącznie za pomocą systemów zautomatyzowanych;
- ğ) żądania naprawienia szkody poniesionej w wyniku niezgodnego z prawem przetwarzania danych osobowych.
Dane konta można poprawić w sekcji Moje konto › Ustawienia, a konto i projekty można usunąć w tej samej sekcji.
09Sposób składania wniosków
Wnioski dotyczące przysługujących praw można składać w języku tureckim, zgodnie z Komunikatem w sprawie procedur i zasad składania wniosków do administratora danych, w jeden z następujących sposobów:
- Opatrzone bezpiecznym podpisem elektronicznym lub podpisem mobilnym: info@nodaform.com
- Z adresu e-mail wcześniej nam przekazanego i zarejestrowanego w naszym systemie: info@nodaform.com
Wniosek musi zawierać: imię i nazwisko; w przypadku obywateli Republiki Turcji — turecki numer identyfikacyjny (T.C. kimlik), a w przypadku cudzoziemców — obywatelstwo oraz numer paszportu lub dokumentu tożsamości; adres zamieszkania lub adres miejsca pracy do doręczeń; adres e-mail i numer telefonu do powiadomień, jeżeli są dostępne; przedmiot wniosku. Do wniosku należy dołączyć informacje i dokumenty dotyczące sprawy.
Wniosek zostanie rozpatrzony bezpłatnie, w zależności od jego charakteru, w możliwie najkrótszym terminie, nie później niż w ciągu trzydziestu dni. Jeżeli rozpatrzenie wniosku wiąże się z dodatkowymi kosztami, może zostać pobrana opłata zgodnie z taryfą ustaloną przez Radę Ochrony Danych Osobowych. W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje.
W przypadku odrzucenia wniosku, uznania odpowiedzi za niewystarczającą lub braku odpowiedzi w terminie można złożyć skargę do Rady Ochrony Danych Osobowych w ciągu trzydziestu dni od dnia zapoznania się z odpowiedzią, a w każdym razie w ciągu sześćdziesięciu dni od dnia złożenia wniosku (art. 14 KVKK).
10Zmiany
Niniejsza klauzula informacyjna może być aktualizowana w związku ze zmianami przepisów, Usługi lub prowadzonych przez nas czynności przetwarzania danych. Aktualna wersja jest zawsze publikowana na tej stronie; o istotnych zmianach informujemy dodatkowo e-mailem lub powiadomieniem w Usłudze.
Ogólne zasady ochrony prywatności opisuje Polityka prywatności, a rejestry przechowywane w przeglądarce — Polityka plików cookie i pamięci lokalnej.