01Zakres i administrator danych
Niniejsza Polityka prywatności opisuje w ogólnym zarysie, w jaki sposób dane osobowe są zbierane, wykorzystywane i chronione w związku ze stroną internetową nodaform.com oraz przeglądarkową usługą rysowania planów mieszkań („Usługa”), której usługodawcą jest Murat Can Akatay („Nodaform”, „my”).
Ustawowa informacja dla użytkowników w Turcji znajduje się w szczegółowej formie w Klauzuli informacyjnej KVKK; niniejszą politykę należy czytać łącznie z tym dokumentem. Administrator danych: Murat Can Akatay, info@nodaform.com.
02W skrócie
- Zbieramy dane niezbędne do świadczenia Usługi: imię, adres e-mail, projekty i zgłoszenia do pomocy.
- Nie sprzedajemy danych Użytkownika; nie wykorzystujemy ich do profilowania.
- Meta Pixel, służący do pomiaru wyników naszych reklam, działa wyłącznie po wyrażeniu zgody na pliki cookie. Nie są używane narzędzia analityczne.
- Plany należą do Użytkownika; można je w dowolnym momencie wyeksportować lub usunąć.
- Dane karty płatniczej pozostają u naszego sprzedawcy internetowego, Paddle; nie mamy do nich wglądu i ich nie przechowujemy.
Dane konta, projektów, udostępnień, komentarzy i zgłoszeń do pomocy są przechowywane na naszych serwerach w infrastrukturze Cloudflare, dzięki czemu projekty są dostępne z dowolnego urządzenia. W przeglądarce przechowywana jest jedynie tymczasowa kopia projektów (dla szybkiego otwierania) oraz preferencje; po wylogowaniu kopie projektów są usuwane z przeglądarki.
03Jakie informacje zbieramy
Informacje przekazywane przez Użytkownika
- Konto: imię, adres e-mail i hasło (hasło jest przechowywane wyłącznie w postaci jednokierunkowego skrótu).
- Treści: projekty, plany mieszkań, szablony arkuszy rysunkowych, dane tabliczki rysunkowej, przesłane logo firmy, linki do udostępniania i komentarze.
- Asystent AI (Pro i Ultimate): polecenie wpisane do asystenta oraz podsumowanie kondygnacji otwartej w danej chwili (nazwy i wymiary pomieszczeń, położenie drzwi, okien i mebli). Są one przekazywane naszemu dostawcy wyłącznie w celu wygenerowania odpowiedzi i nie są przez nas przechowywane; na potrzeby miesięcznego limitu rejestrowane są jedynie liczba i czas użyć.
- Pomoc i komunikacja: zgłoszenia do pomocy, wiadomości e-mail oraz zawarte w nich informacje.
- Płatności: dane rozliczeniowe przy zakupie płatnego planu; dane karty są przekazywane bezpośrednio instytucji płatniczej.
Informacje generowane automatycznie
- Adres IP, typ przeglądarki, informacje o urządzeniu, daty logowania i rejestry bezpieczeństwa.
- Preferencje, takie jak język, region i sposób wyświetlania cen (przechowywane w przeglądarce; zob. Politykę cookies).
Informacje od podmiotów trzecich
- W przypadku wybrania opcji Zaloguj się przez Google: imię, adres e-mail i link do zdjęcia profilowego z Google.
- Od instytucji płatniczej: numer transakcji, kwota i status płatności.
04Jak wykorzystujemy informacje
- Utworzenie konta, zarządzanie sesją i świadczenie Usługi;
- Zapisywanie, udostępnianie i eksportowanie projektów;
- Zarządzanie subskrypcją, płatnościami i fakturami;
- Odpowiadanie na zgłoszenia do pomocy;
- Zapewnienie bezpieczeństwa oraz zapobieganie nadużyciom i oszustwom;
- Wypełnianie naszych obowiązków prawnych;
- Wysyłanie wiadomości e-mail o nowościach i promocjach po wyrażeniu przez Użytkownika zgody.
Nie podejmujemy wobec Użytkownika decyzji wywołujących skutki prawne w sposób zautomatyzowany ani w drodze profilowania.
05Udostępnianie informacji
Dane osobowe Użytkownika udostępniamy wyłącznie dostawcom usług, którzy pomagają nam świadczyć Usługę (hosting, baza danych i przekierowanie poczty e-mail: Cloudflare; wysyłka e-maili: Resend; płatności: nasz sprzedawca internetowy Paddle.com (Wielka Brytania); Anthropic (USA) — w przypadku korzystania z asystenta AI; Google — w przypadku wybrania logowania przez Google), właściwym organom zgodnie z naszymi obowiązkami prawnymi oraz na polecenie Użytkownika. Nasi dostawcy hostingu, poczty e-mail i AI mogą przetwarzać dane wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami; Paddle (jako sprzedawca) oraz Google przetwarzają natomiast dane jako niezależni administratorzy, zgodnie z własnymi politykami prywatności.
Po udostępnieniu planu za pomocą linku każdy, kto ma ten link, może wyświetlić plan. Linkami można zarządzać w sekcji Moje konto › Udostępnianie.
W przypadku połączenia, przeniesienia lub sprzedaży przedsiębiorstwa dane Użytkownika mogą przejść na podmiot przejmujący wraz z gwarancjami określonymi w niniejszej polityce; w takim przypadku Użytkownik zostanie o tym powiadomiony.
Szczegółowe informacje o kategoriach odbiorców i przekazywaniu danych za granicę znajdują się w sekcji Klauzula informacyjna KVKK › Przekazywanie.
06Okres przechowywania
Przechowujemy dane tak długo, jak konto Użytkownika pozostaje aktywne, oraz przez okres wymagany przez nasze ustawowe obowiązki przechowywania. Po usunięciu konta projekty i dane konta są usuwane; dokumenty, które muszą być przechowywane zgodnie z prawem, takie jak faktury, są przechowywane z ograniczonym dostępem do upływu odpowiedniego okresu. Szczegółowe okresy przechowywania określa Klauzula informacyjna KVKK.
07Bezpieczeństwo
Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych. Należą do nich m.in.: udostępnianie strony przez szyfrowane połączenie (HTTPS), przechowywanie haseł w postaci jednokierunkowych skrótów zamiast zwykłego tekstu, ograniczenie dostępu do danych do osób upoważnionych oraz zobowiązania do zachowania poufności nałożone na naszych dostawców usług.
Żaden system nie jest całkowicie bezpieczny. Dla bezpieczeństwa konta należy wybrać silne hasło, które nie jest używane w innych miejscach, wylogowywać się na współdzielonych komputerach i zgłaszać nam wszelkie podejrzane sytuacje.
Jeżeli dowiemy się, że dane osobowe Użytkownika zostały bezprawnie pozyskane przez osoby trzecie, jak najszybciej powiadomimy o tym Użytkownika oraz turecki Urząd Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu), zgodnie z art. 12 KVKK (tureckiej ustawy o ochronie danych osobowych).
08Prawa Użytkownika
W celu uzyskania dostępu do danych, żądania ich sprostowania lub usunięcia, wniesienia sprzeciwu wobec ich przetwarzania lub skorzystania z innych praw można skontaktować się z nami pod adresem info@nodaform.com. Prawa użytkowników w Turcji oraz tryb składania wniosków opisano w Klauzuli informacyjnej KVKK.
Dane konta można zaktualizować, a konto usunąć w sekcji Moje konto › Ustawienia. Projekty można pobrać z edytora jako pliki projektu (.json).
09Użytkownicy w Unii Europejskiej (RODO)
W zakresie, w jakim świadczymy Usługę użytkownikom przebywającym w Unii Europejskiej lub Europejskim Obszarze Gospodarczym, dane osobowe są przetwarzane również zgodnie z Ogólnym rozporządzeniem o ochronie danych (UE) 2016/679 („RODO”).
Podstawy prawne
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO): konto, projekty, subskrypcja i pomoc;
- Obowiązek prawny (art. 6 ust. 1 lit. c): faktury i dokumentacja księgowa;
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, zapobieganie nadużyciom, powiadomienia o usłudze;
- Zgoda (art. 6 ust. 1 lit. a): e-maile marketingowe. Zgodę można wycofać w dowolnym momencie.
Prawa Użytkownika
Na mocy RODO Użytkownikowi przysługuje prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21). Użytkownik może również wnieść skargę do organu nadzorczego ds. ochrony danych w państwie członkowskim UE, w którym mieszka lub pracuje albo w którym doszło do naruszenia (art. 77).
Międzynarodowe przekazywanie danych
Nodaform ma siedzibę w Turcji, a dane mogą być przetwarzane w Turcji lub w innych krajach, w których znajdują się nasi dostawcy usług. W przypadku przekazywania danych do krajów, wobec których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony, stosuje się odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE, lub w razie potrzeby wyjątki przewidziane w art. 49 RODO.
10Prywatność dzieci
Usługa nie jest skierowana do dzieci. Osoby poniżej 16. roku życia nie powinny zakładać konta; w niektórych krajach UE granica ta została obniżona przepisami krajowymi nawet do 13 lat i w tych krajach obowiązuje odpowiedni wiek. Użytkownicy poniżej 18. roku życia potrzebują zgody rodzica lub opiekuna na zakup płatnego planu.
Jeżeli dowiemy się, że bez zezwolenia zebraliśmy dane dziecka poniżej granicy wieku, usuniemy te dane. Osoby wiedzące o takim przypadku prosimy o powiadomienie nas pod adresem info@nodaform.com.
11Pliki cookie i pamięć lokalna
Strona tworzy tylko jeden niezbędny plik cookie: plik cookie sesji, który rozpoznaje sesję po zalogowaniu. Preferencje i tymczasowa kopia projektów są przechowywane w pamięci lokalnej przeglądarki. Nie są używane analityczne pliki cookie. Na potrzeby pomiaru reklam Meta Pixel i jego pliki cookie (_fbp, _fbc) są aktywowane wyłącznie po wyrażeniu zgody na banerze cookie; wybór można zmienić w dowolnym momencie. Informacje o tym, jakie wpisy są przechowywane i jak je usunąć, znajdują się w Polityce plików cookie i pamięci lokalnej.
12Komunikaty marketingowe
Komercyjne wiadomości elektroniczne o nowościach i promocjach wysyłamy wyłącznie po uprzednim wyrażeniu zgody. Zgoda jest rejestrowana zgodnie z turecką ustawą nr 6563 o regulacji handlu elektronicznego i powiązanym rozporządzeniem. Z prawa do rezygnacji można skorzystać w dowolnym momencie i bezpłatnie, za pomocą linku w każdej wiadomości lub pisząc do nas. Wiadomości transakcyjne, takie jak powiadomienia dotyczące konta, bezpieczeństwa i subskrypcji, nie są objęte tą sekcją.
13Linki do stron trzecich
Strona może zawierać linki do usług lub stron internetowych podmiotów trzecich, takich jak Google. Nie odpowiadamy za praktyki tych usług w zakresie prywatności; zalecamy zapoznanie się z polityką prywatności danej usługi.
Po wyrażeniu zgody Meta Pixel (Meta Platforms Ireland Ltd.), w celu pomiaru wyników naszych reklam, przekazuje do Meta adres odwiedzanej strony, adres IP, informacje o przeglądarce oraz zdarzenia założenia konta, otwarcia okna płatności i zakupu (kwota i waluta). Imię, adres e-mail i plany nie są przesyłane. Meta przetwarza te dane zgodnie z własną polityką prywatności.
Po włączeniu wyświetlania reklam użytkownikom planu Free będą wyświetlane reklamy w dolnej części edytora za pośrednictwem Google AdSense (pagead2.googlesyndication.com). Google może używać plików cookie i podobnych technologii do wyświetlania, pomiaru i personalizacji reklam; są one aktywowane wyłącznie po uzyskaniu zgody i podlegają zasadom reklamowym Google. W płatnych planach reklamy nie są wyświetlane.
14Zmiany
Możemy od czasu do czasu aktualizować niniejszą politykę. Aktualna wersja jest zawsze publikowana na tej stronie wraz z datą ostatniej aktualizacji. O istotnych zmianach informujemy e-mailem lub powiadomieniem w Usłudze przed ich wejściem w życie.
15Kontakt
W sprawach dotyczących prywatności: info@nodaform.com. Pozostałe kanały kontaktu znajdują się na stronie Kontakt.