Polityka prywatności ElectroSketch

1. Administrator i kontakt

Administratorem danych jest Rafał Januszek prowadzący działalność gospodarczą pod firmą Rafał Januszek „PROLAUD”, ul. Konopnickiej 29, 44-240 Żory, NIP 6511594860, REGON 240752263 (ElectroSketch / pomiary.tech). Pytania dotyczące prywatności można kierować na adres biuro@pomiary.tech lub telefonicznie pod numerem 605 760 433.

2. Dane przetwarzane przez aplikację

ElectroSketch umożliwia użytkownikowi zapisywanie danych projektów elektrycznych, danych klienta i obiektu, schematów, wyników pomiarów, notatek, zdjęć oraz nagrań głosowych. Bez płatnego dodatku Chmura dane projektowe pozostają lokalnie. Po jego aktywowaniu pełna zawartość projektu, w tym zdjęcia, nagrania i protokoły, jest automatycznie synchronizowana z serwerem. Limit przestrzeni wynosi 1 GB na konto.

3. Kamera, mikrofon i pliki

Kamera jest używana wyłącznie po działaniu użytkownika w celu wykonania zdjęcia dokumentacyjnego. Mikrofon jest używany wyłącznie podczas nagrywania notatki głosowej i jest wyłączany po zakończeniu nagrania. Obie funkcje wymagają zgody użytkownika oraz uprawnienia systemowego. Import zdjęć i dokumentów odbywa się przez systemowy wybór plików; aplikacja nie żąda stałego dostępu do całej galerii. Funkcja „Dodaj zdjęcia z telefonu” tworzy jednorazową sesję ważną maksymalnie 15 minut. Telefon nie otrzymuje danych projektu. Zdjęcia są zmniejszane w przeglądarce telefonu, a metadane pliku, w tym lokalizacja GPS, są usuwane przed wysłaniem. Szyfrowany plik transportowy jest kasowany natychmiast po odebraniu przez urządzenie z projektem, a nieodebrany plik po wygaśnięciu sesji.

4. Przechowywanie, diagnostyka i udostępnianie

Po aktywowaniu Chmury dane projektowe są przesyłane na serwer ElectroSketch w infrastrukturze OVHcloud. Przechowywana jest wersja aktualna oraz do 20 wcześniejszych wersji. Zdjęcia i nagrania przypisane do projektu oraz kopia udostępnionego protokołu są przechowywane przez 60 dni od przesłania lub utworzenia, po czym zostają automatycznie usunięte. 3 dni przed usunięciem wysyłamy przypomnienie na adres e-mail konta. Użytkownik może utworzyć czasowy link i kod QR do protokołu; każda osoba posiadająca link może odczytać dokument do chwili wygaśnięcia lub unieważnienia. ElectroSketch nie wykorzystuje danych projektowych do reklamy, profilowania ani trenowania modeli.

5. Płatności i synchronizacja dostępu

Zakupy Android są obsługiwane przez Google Play, a zakupy Web przez Stripe. Serwer zapisuje identyfikator produktu, transakcji lub token zakupu, status i okres uprawnienia, aby zweryfikować zakup i synchronizować moduły Web/Android. Adres e-mail konta służy również do wysłania obowiązkowego przypomnienia 3 dni przed końcem 60-dniowej retencji. Nie otrzymujemy pełnych danych karty. Dane nabywcy i rozliczenia mogą być przetwarzane przez Google, Stripe i wFirma.

6. Bezpieczeństwo i retencja

Połączenia z Chmurą są chronione przez HTTPS, a treść projektów jest szyfrowana przed zapisaniem w bazie serwera. Dane lokalne są przechowywane do ich usunięcia, wyczyszczenia danych aplikacji lub odinstalowania. Zdjęcia, nagrania głosowe i kopie protokołów udostępnione linkiem lub kodem QR podlegają 60-dniowej retencji opisanej powyżej. Pozostałe dane projektu, klienta, obiektu, schematów, pomiarów i notatek tekstowych są przechowywane wyłącznie przez aktywny, opłacony okres dodatku Chmura, chyba że użytkownik usunie je wcześniej. Po zakończeniu płatnego dostępu synchronizacja jest wyłączana, a te dane są usuwane. Nie skraca to własnego, 60-dniowego terminu przechowywania zdjęć, nagrań głosowych i kopii udostępnionych protokołów.

7. Prawa i usuwanie danych

Użytkownik może przeglądać i eksportować projekty bezpośrednio w aplikacji. Przy aktywnej Chmurze usunięcie projektu może objąć jego zdalną kopię i historię. Panel konta pozwala usunąć wszystkie dane projektowe z Chmury. Konto można usunąć w aplikacji, panelu konta albo przez publiczną stronę usuwania konta. Usunięcie konta usuwa dane konta oraz dane chmurowe, w tym pliki produkcyjne i testowe, ale nie usuwa lokalnych projektów znajdujących się na urządzeniach użytkownika. Usunięcie konta nie anuluje subskrypcji u operatora płatności; subskrypcję Stripe lub Google Play należy anulować osobno.

8. Dzieci i zmiany polityki

ElectroSketch jest profesjonalnym narzędziem dla elektryków, projektantów i osób wykonujących pomiary i nie jest kierowany do dzieci. Istotne zmiany polityki będą publikowane pod tym adresem i oznaczone nową datą obowiązywania.

9. Formularz zamkniętych testów aplikacji Android

Formularz na stronie produktu zbiera imię oraz adres e-mail konta Google wyłącznie w celu organizacji zamkniętych testów aplikacji ElectroSketch na Androidzie. Zgłoszenie trafia do administratora i oczekuje na akceptację. Po zatwierdzeniu adres zostaje dodany do listy testerów w Google Play Console, a tester otrzymuje link instalacyjny Google Play. Formularz nie przyznaje dostępu do płatnych modułów wersji Web. Dane są dobrowolne i nie są wykorzystywane do reklamy ani profilowania.

Jeżeli tester zaznaczy opcję powiadomień o nowych wersjach, jego adres może być wykorzystywany w tym celu do czasu wycofania zgody. Zgłoszenia bez tej zgody zostaną usunięte po zakończeniu testów. Wcześniejsze usunięcie danych lub rezygnację z powiadomień można zgłosić na adres biuro@pomiary.tech.

Aplikacja Android nie zawiera analityki śledzącej sposób korzystania z funkcji. Informacje diagnostyczne mogą zostać przekazane administratorowi wyłącznie wtedy, gdy tester sam wyeksportuje i prześle plik diagnostyczny lub opisze problem. Google Play może niezależnie przetwarzać dane techniczne zgodnie z zasadami Google.

10. Strona i chroniona wersja webowa

Publiczna strona nie zawiera reklam ani skryptów reklamowych. Techniczne zabezpieczenie formularza może krótkotrwale przechowywać pseudonimizowany skrót adresu sieciowego w celu ograniczenia spamu.

Formularz 14-dniowego trialu Web zbiera imię i adres e-mail w celu potwierdzenia adresu, automatycznego przyznania dostępu oraz kontaktu dotyczącego usługi. Chroniona wersja webowa wykorzystuje niezbędne ciasteczko sesyjne. Zwykła sesja wygasa po 12 godzinach nieaktywności. Po wybraniu „Zapamiętaj mnie” ciasteczko może działać do 30 dni, z zachowaniem kontroli czasu ostatniej aktywności. Dziennik bezpieczeństwa może zawierać rozpoczęcie i zakończenie sesji, typ urządzenia i przeglądarki, błędy techniczne oraz rodzaj operacji. Nie obejmuje treści projektów, nazw klientów, adresów, wyników, zdjęć, nagrań ani notatek i jest usuwany najpóźniej po 24 miesiącach. Projekty są synchronizowane z serwerem wyłącznie po aktywowaniu dodatku Chmura.

11. Konto, uwierzytelnianie i bezpieczeństwo

Hasła nie są przechowywane w postaci jawnej, lecz jako odporne obliczeniowo skróty. Linki potwierdzające i resetujące są jednorazowe i ograniczone czasowo. Ciasteczko sesyjne jest niezbędne do zalogowania, ma flagi HttpOnly, Secure i SameSite oraz nie służy do reklamy. Rejestrowane mogą być czas logowania, typ przeglądarki, pseudonimizowany skrót adresu sieciowego, nieudane próby, zmiany hasła, wylogowania i działania administratora. Dane te służą ochronie konta, obsłudze dostępu i wykrywaniu nadużyć.

12. Podstawy prawne, odbiorcy i prawa użytkownika

Dane konta i transakcji przetwarzamy w celu wykonania umowy, obsługi dostępu i rozliczeń oraz wykonania obowiązków prawnych. Zabezpieczenia, diagnostyka i zapobieganie nadużyciom wynikają z prawnie uzasadnionego interesu administratora. Marketing prowadzimy wyłącznie za zgodą. Odbiorcami mogą być dostawcy hostingu, poczty, Stripe, Google Play i wFirma, działający w niezbędnym zakresie. Aktualna lista kategorii podmiotów przetwarzających i zakresów usług znajduje się na stronie podmiotów przetwarzających.

Osobie, której dane dotyczą, przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia, sprzeciwu, wycofania zgody oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. Dane konta przechowujemy do usunięcia konta. Niepotwierdzone konta są usuwane po 30 dniach. Zużyte i wygasłe tokeny techniczne są usuwane po 7 dniach, zakończone sesje po 30 dniach, a dziennik zdarzeń bezpieczeństwa maksymalnie po 24 miesiącach. Nieprzypisane uprawnienia Stripe, potrzebne do przypisania opłaconej usługi do później utworzonego konta, są usuwane najpóźniej po 12 miesiącach. Dokumenty rozliczeniowe przechowujemy przez okres wymagany prawem.

13. Dane klientów użytkownika i powierzenie

Jeżeli użytkownik zapisuje dane swoich klientów, pracowników lub innych osób, to użytkownik albo jego organizacja co do zasady ustala cele i zakres ich przetwarzania, a ElectroSketch przetwarza dane zapisane w Chmurze w celu wykonania usługi. Użytkownik odpowiada za właściwą podstawę prawną, wykonanie obowiązków informacyjnych i niewprowadzanie danych zbędnych. Warunki powierzenia przetwarzania dla klientów korzystających z Chmury określa punkt 13 Regulaminu ElectroSketch.