Polityka prywatności

Niniejsza Polityka wyjaśnia, jak przetwarzane są dane osobowe podczas odwiedzania strony Metropolygonia, korzystania z aplikacji w przeglądarce, tworzenia konta, zapisywania projektów, eksportowania zasobów, kontaktu z pomocą, wyboru komunikacji marketingowej lub wyrażenia zgody na analitykę.

1. Administrator danych

Administratorem jest KUNZ STANISLAW, działający pod nazwą Metropolygonia, P.IVA 02894360995, z adresem działalności Via Camillo Benso Conte di Cavour 42/1, Bogliasco (GE), Italy.

Kontakt w sprawach prywatności: kunzdesign2017@gmail.com
Aplikacja i strona: https://metropolygonia.com

2. Zakres i zasady

Metropolygonia przetwarza dane osobowe wyłącznie w określonych celach i dąży do ograniczenia przetwarzania do danych adekwatnych, właściwych i niezbędnych. Dane nie są sprzedawane.

Usługa nie jest przeznaczona do przetwarzania szczególnych kategorii danych, dokumentów tożsamości, danych finansowych, informacji medycznych ani poufnych informacji podmiotów trzecich. Nie umieszczaj takich informacji w nazwach projektów, wiadomościach do pomocy ani plikach użytkownika.

3. Zbierane dane

3.1 Dane strony i dane techniczne

Podczas odwiedzania strony lub aplikacji systemy hostingu i bezpieczeństwa mogą otrzymywać adres IP, datę i godzinę, żądany URL, status odpowiedzi, stronę odsyłającą, informacje o przeglądarce i urządzeniu, dane sieciowe, zdarzenia bezpieczeństwa oraz informacje o błędach.

3.2 Dane konta i uwierzytelniania

Dane konta mogą obejmować adres e-mail, wewnętrzny identyfikator użytkownika, nazwę wyświetlaną, avatar, język, rolę konta, dostawcę logowania, zdarzenia uwierzytelniania, dane sesji oraz informacje dotyczące bezpieczeństwa.

Jeżeli wybierzesz logowanie Google, Google uwierzytelnia Cię na podstawie własnych warunków. Metropolygonia otrzymuje podstawowe dane konta objęte zatwierdzonym zakresem logowania, takie jak identyfikator Google, adres e-mail, imię i nazwisko oraz avatar, jeżeli są dostępne.

3.3 Dane projektów

Rekordy projektów w chmurze mogą obejmować nazwę i rodzaj projektu, parametry proceduralne, ziarno, metadane, rozmiar, właściciela, daty utworzenia i aktualizacji oraz dane zapisanych budynków lub miasta potrzebne do odtworzenia projektu.

Niektóre szkice, preferencje materiałów i wybór języka mogą pozostawać wyłącznie w przeglądarce w pamięci lokalnej lub sesyjnej.

Pliki modeli i tekstur przygotowane podczas eksportu są obecnie tworzone w przeglądarce i nie są automatycznie zapisywane przez Metropolygonię w chmurze, chyba że dana funkcja wyraźnie stanowi inaczej.

3.4 Dane eksportów, limitów i licencji

Rekordy eksportów mogą obejmować identyfikator użytkownika i projektu, format eksportu, status, identyfikator rezerwacji lub idempotencji, czas zakończenia lub błędu, kod planu, wykorzystanie limitu startowego i miesięcznego, daty okresów limitu, rodzaj i wersję licencji oraz dowód akceptacji.

3.5 Dane akceptacji dokumentów prawnych

Metropolygonia może zapisywać rodzaj i wersję zaakceptowanego dokumentu, czas, język, źródło oraz, gdy ma to zastosowanie, eksport, którego dotyczy akceptacja.

3.6 Dane komunikacji i zgód

Rekordy marketingowe mogą obejmować wybrany kanał, wersję treści zgody, status oczekujący, potwierdzony lub wycofany, źródło, daty oraz bezpieczny skrót tokenu double opt-in wraz z terminem ważności.

Rekordy powiadomień mogą wskazywać, czy uprawniona wiadomość systemowa lub promocyjna została pokazana, przeczytana albo odrzucona.

3.7 Dane pomocy

Gdy kontaktujesz się z pomocą, Metropolygonia przetwarza przekazane informacje, dane kontaktowe oraz kontekst techniczny lub dotyczący konta rozsądnie potrzebny do obsługi zgłoszenia.

3.8 Analityka za zgodą

Po wyrażeniu zgody w kategorii Statystyki Microsoft Clarity może przetwarzać zdarzenia stron i interakcji, informacje techniczne o urządzeniu i przeglądarce, przybliżoną lokalizację ustaloną na podstawie IP, dane map cieplnych oraz odtworzenia sesji. Dane uwierzytelniające, pełne adresy e-mail, prywatne nazwy projektów, pliki modeli i tekstur nie powinny być celowo przekazywane do Clarity.

4. Cele i podstawy prawne

Metropolygonia przetwarza dane w następujących celach:

• Dostarczanie publicznej strony, tworzenie konta, uwierzytelnianie, projekty w chmurze, generowanie, eksporty, limity, obsługa licencji i niezbędne komunikaty systemowe: wykonanie umowy albo działania podjęte na żądanie przed zawarciem umowy.
• Bezpieczeństwo strony i aplikacji, idempotencja eksportu, zapobieganie nadużyciom i oszustwom, stabilność usługi, diagnoza błędów oraz ustalanie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes w prowadzeniu i ochronie usługi oraz użytkowników.
• Przechowywanie dowodów akceptacji Regulaminu, licencji i zgód: wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes w wykazaniu zgodności i ochronie praw, zależnie od rodzaju rekordu.
• Obsługa zgłoszeń pomocy i żądań prywatności: wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes w obsłudze żądania.
• Wiadomości produktowe i marketingowe e-mail: zgoda na ten kanał, aktywowana dopiero po potwierdzeniu double opt-in.
• Komunikaty promocyjne w aplikacji: osobna zgoda na ten kanał.
• Microsoft Clarity i związana z nim niekonieczna pamięć przeglądarki: zgoda Statystyki zarządzana w bannerze zgód.
• Niezbędne cookies i pamięć przeglądarki: realizacja funkcji żądanej przez użytkownika, utrzymanie uwierzytelniania i bezpieczeństwa oraz, gdy ma to zastosowanie, prawnie uzasadniony interes administratora; dostęp do urządzenia końcowego jest ograniczony do zakresu niezbędnego do dostarczenia żądanej usługi.

Zgodę można wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania i nie powoduje utraty podstawowych funkcji produktu.

5. Obowiązek podania danych

Konto wymaga danych uwierzytelniających potrzebnych do jego identyfikacji i ochrony. Zapis w chmurze wymaga danych projektu. Nowy eksport wymaga danych konta, limitu, licencji i akceptacji potrzebnych do wykonania i udokumentowania eksportu.

Marketing i analityka Statystyki są opcjonalne. Odmowa nie blokuje generowania, edycji, konta, projektów w chmurze ani eksportów Free Beta.

6. Odbiorcy i dostawcy usług

Dane osobowe mogą być udostępniane wyłącznie w niezbędnym zakresie następującym kategoriom odbiorców:

• Supabase: uwierzytelnianie, baza danych, zidentyfikowane zapisane zasoby i powiązane usługi platformy. W odniesieniu do danych klienta Supabase działa na podstawie warunków powierzenia przetwarzania.
• Hostinger: hosting strony i aplikacji, infrastruktura oraz zwykłe logi serwera.
• Resend: dostarczanie wiadomości transakcyjnych i double opt-in. Resend otrzymuje adres odbiorcy, treść wiadomości, link potwierdzający i dane techniczne dostarczenia potrzebne do wysłania wiadomości. Metropolygonia nie synchronizuje automatycznie całej bazy kont z marketingową listą odbiorców Resend.
• Usercentrics Cookiebot: obsługa bannera zgód, zapis decyzji i aktualna deklaracja cookies.
• Microsoft Clarity: analityka za zgodą, mapy cieplne i odtworzenia sesji. Microsoft opisuje przetwarzanie danych Clarity w swoich warunkach i oświadczeniu o prywatności.
• Google: uwierzytelnianie wyłącznie po wybraniu logowania Google. Google przetwarza sam proces logowania na podstawie własnych warunków i informacji o prywatności; Metropolygonia jest administratorem podstawowych danych konta otrzymanych do własnego systemu.
• Doradcy zawodowi, organy i sądy: gdy ujawnienie jest konieczne do spełnienia obowiązku prawnego, ustalenia lub obrony roszczeń albo ochrony usługi i użytkowników.

Podmioty przetwarzające otrzymują instrukcje przetwarzania danych w celu realizacji uzgodnionej usługi i podlegają odpowiednim obowiązkom umownym oraz poufności.

7. Przekazywanie danych poza EOG

Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli przekazanie wymaga zabezpieczenia, Metropolygonia opiera je na mechanizmie właściwym dla danego odbiorcy i przetwarzania, takim jak decyzja stwierdzająca odpowiedni stopień ochrony, udział uprawnionego certyfikowanego odbiorcy w EU–US Data Privacy Framework albo Standardowe Klauzule Umowne Komisji Europejskiej wraz ze środkami uzupełniającymi, gdy są wymagane.

Informację o zabezpieczeniu właściwym dla konkretnego dostawcy oraz kopię lub opis ochrony można uzyskać, pisząc na kunzdesign2017@gmail.com. Polityki prywatności i warunki powierzenia dostawców mogą zawierać dodatkowe informacje o lokalizacjach i podwykonawcach.

8. Okres przechowywania

Dane są przechowywane według następujących okresów lub kryteriów:

• Konto i projekty w chmurze: do usunięcia konta albo zakończenia usługi, chyba że ograniczony rekord musi zostać zachowany z innego celu opisanego poniżej.
• Dane wyłącznie w przeglądarce: do ich wyczyszczenia przez użytkownika, zastąpienia przez aplikację albo zakończenia właściwej sesji.
• Eksporty, limity, licencje i dowody akceptacji dokumentów: tak długo, jak jest to potrzebne do działania konta i licencji, naliczania limitów, wykazania praw związanych z eksportem, rozwiązywania sporów oraz ustalania lub obrony roszczeń; następnie dane są usuwane lub anonimizowane.
• Zgoda marketingowa: przez okres jej obowiązywania. Po wycofaniu ograniczony rekord blokady i dowodu może być przechowywany tak długo, jak jest to potrzebne do respektowania wycofania i wykazania zgodności.
• Niepotwierdzony double opt-in: do wygaśnięcia linku potwierdzającego; następnie oczekujący rekord i token są usuwane lub anonimizowane zgodnie ze skonfigurowanym procesem.
• Logi bezpieczeństwa, dostępu i błędów: przez najkrótszy okres rotacyjny rozsądnie potrzebny do diagnozy, ochrony i badania incydentów. Rekordy powiązane z incydentem albo roszczeniem mogą być zachowane do zakończenia sprawy i powiązanych roszczeń.
• Zgłoszenia pomocy: do rozwiązania zgłoszenia i przez okres rozsądnie potrzebny na dalszą obsługę, skargi i roszczenia.
• Kopie zapasowe dostawców: do nadpisania lub usunięcia w zwykłym cyklu kopii właściwym dla wybranego planu usługi.
• Microsoft Clarity: zwykłe dane odtwarzania są przechowywane przez Clarity przez 30 dni; oznaczone lub ulubione sesje, mapy cieplne i niektóre zagregowane dane interakcji mogą być przechowywane do 9 miesięcy zgodnie z aktualną dokumentacją Clarity.
• Rekord zgody Cookiebot: do zastąpienia, wycofania lub odnowienia zgodnie ze skonfigurowanym okresem odnowienia zgody i okresem wymaganym do wykazania zgodności.

Dane mogą być przechowywane dłużej, jeżeli wymaga tego prawo, są potrzebne do roszczenia albo ich usunięcie jest tymczasowo ograniczone obowiązkiem zachowania dowodów incydentu.

9. Cookies i pamięć przeglądarki

Niezbędne technologie przeglądarki wspierają uwierzytelnianie, bezpieczeństwo, wybór języka i lokalne funkcje projektu. Microsoft Clarity oraz związana z nim niekonieczna pamięć uruchamiają się dopiero po zgodzie Statystyki.

Szczegóły, aktualne nazwy pamięci i ustawienia zgód opisuje Polityka cookies i pamięci przeglądarki.

10. Marketing i komunikacja produktowa

Marketing e-mail i komunikaty promocyjne w aplikacji mają osobne, opcjonalne ustawienia, domyślnie wyłączone.

Wybranie marketingu e-mail tworzy status oczekujący. Marketing może rozpocząć się dopiero po kliknięciu jednorazowego linku double opt-in. Każda wiadomość marketingowa musi umożliwiać łatwą rezygnację.

Niezbędne wiadomości transakcyjne, dotyczące bezpieczeństwa, prawa i działania konta nie są marketingiem i mogą być wysyłane, gdy są potrzebne do działania usługi lub spełnienia obowiązku prawnego.

11. Zautomatyzowane decyzje

Metropolygonia nie stosuje obecnie danych osobowych do podejmowania wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika.

Automatyczne mechanizmy techniczne mogą rezerwować lub zużywać limit eksportów, wykrywać powtórzone żądania, chronić logowanie lub blokować jednoznacznie nadużywający ruch. Jeżeli uważasz, że mechanizm popełnił błąd, możesz skontaktować się z pomocą.

12. Dzieci

Funkcje konta, zapisu w chmurze i eksportu są przeznaczone wyłącznie dla osób w wieku co najmniej 16 lat. Metropolygonia nie oferuje świadomie tych funkcji osobom poniżej 16 lat.

Jeżeli administrator dowie się, że osoba poniżej 16 lat utworzyła konto, konto i powiązane dane zostaną przeanalizowane i usunięte albo potraktowane w sposób wymagany przez prawo. Rodzic lub opiekun może napisać na kunzdesign2017@gmail.com.

13. Twoje prawa

Z zastrzeżeniem warunków właściwego prawa możesz żądać:

• dostępu do danych i informacji o ich przetwarzaniu;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenośnej kopii danych przekazanych przez Ciebie, gdy spełnione są wymagania prawne;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody; oraz
• informacji o zabezpieczeniu właściwym dla przekazania danych poza EOG.

Możesz korzystać z dostępnych ustawień konta, aby pobrać dane projektu lub konta, wycofać wybory komunikacyjne i rozpocząć usunięcie konta. Możesz również wysłać żądanie na kunzdesign2017@gmail.com. Przed realizacją żądania może być konieczna weryfikacja tożsamości.

Masz prawo złożyć skargę do Garante per la protezione dei dati personali albo innego właściwego organu nadzorczego w Unii Europejskiej, w szczególności w państwie zwykłego pobytu, miejsca pracy lub domniemanego naruszenia.

14. Bezpieczeństwo

Metropolygonia stosuje środki odpowiednie do aktualnej usługi, w tym uwierzytelnione sesje, kontrolę dostępu, uprawnienia wierszy w bazie danych, ograniczone publiczne dane dostępowe, operacje uprzywilejowane po stronie serwera oraz szyfrowanie transmisji tam, gdzie wspierają je właściwe usługi.

Żadna usługa internetowa nie zapewnia absolutnego bezpieczeństwa. Użytkownik powinien chronić urządzenie i dane logowania oraz niezwłocznie zgłosić podejrzenie przejęcia konta.

15. Zmiany Polityki

Istotna zmiana otrzymuje nowy numer wersji, datę publikacji i datę wejścia w życie. Zalogowani użytkownicy zostaną poinformowani w aplikacji lub pocztą elektroniczną, gdy będzie to właściwe.

Jeżeli nowy cel wymaga zgody, przetwarzanie w tym celu nie rozpocznie się przed uzyskaniem wymaganej zgody.

16. Kontakt

Pytania dotyczące prywatności i żądania realizacji praw: kunzdesign2017@gmail.com.