Polityka prywatności
Stan na dzień 27.10.2026
1. Wprowadzenie
Witamy w serwisie 360-for-you.com (dalej "Serwis"). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych osobowych.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Niemcy
Jednoosobowa działalność gospodarcza
Właściciel: Dmitry Rudenko
E-mail: info@360-for-you.com
Infolinia: +49302239952360 (Język niemiecki i angielski)
Więcej informacji o Właścicielu Serwisu: https://360-for-you.com/about-us
2. Jakie dane gromadzimy i w jakim celu?
Gromadzimy i przetwarzamy następujące kategorie danych osobowych:
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, adres e-mail | Zarządzanie kontem i wysyłanie powiadomień | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Język, kraj, strefa czasowa, jednostki miary | Udostępnianie usługi w Twoim języku oraz wyświetlanie dat w Twojej strefie czasowej i wartości w Twoich jednostkach miary | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Identyfikator czatu Telegram | Wysyłanie powiadomień przez Telegram zamiast e-mailem (opcjonalnie) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Adres e-mail konta Google, które łączysz ze Street View | Publikowanie panoram w Google Street View (opcjonalnie, wyłącznie na Twoje żądanie) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Adres e-mail podany przez innego użytkownika, który zaprasza Cię do projektu lub dodaje do grupy użytkowników | Zapewnienie Ci dostępu do udostępnionych projektów; w przypadku zaproszenia do projektu — wysłanie wiadomości e-mail, jeśli zapraszający użytkownik wybierze tę opcję | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do usunięcia konta |
| Hasło (w postaci skrótu kryptograficznego) | Uwierzytelnianie | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Status weryfikacji adresu e-mail | Bezpieczeństwo konta | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Zdjęcie profilowe | Personalizacja | Zgoda (art. 6 ust. 1 lit. a RODO) | Do usunięcia lub zastąpienia przez użytkownika albo usunięcia konta |
| Przesłane pliki (panoramy, chmury punktów, pliki CAD itp.) | Świadczenie usługi | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia projektu lub konta |
| Komentarze w projektach | Współpraca | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Dane dotyczące płatności (przetwarzane przez Stripe) | Zarządzanie subskrypcją | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Faktury i dokumentacja płatności (imię i nazwisko, nazwa firmy, numer identyfikacyjny VAT, kraj, kwoty; w przypadku przelewów bankowych także imię i nazwisko płatnika oraz numer IBAN) | Wypełnianie obowiązków księgowych i podatkowych; przekazywane także naszemu doradcy podatkowemu | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Przez ustawowe okresy przechowywania (§ 257 HGB, § 147 AO), również po usunięciu konta |
| Wykorzystanie tokenów (identyfikator konta, adres e-mail, liczba tokenów, data) | Rozliczanie przedpłaconych tokenów | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Przez ustawowe okresy przechowywania (§ 257 HGB, § 147 AO), również po usunięciu konta |
| Zapytania ofertowe (nazwa firmy, imię i nazwisko, adres e-mail, adres pocztowy) | Przygotowanie i wysłanie oferty w odpowiedzi na zapytanie | Działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | Do upływu ważności oferty; jeśli na jej podstawie zostanie złożone zamówienie — przez ustawowe okresy przechowywania (§ 257 HGB, § 147 AO) |
| Imię i nazwisko, adres e-mail, język | Wskazówki i aktualności dotyczące usługi oraz krótka ankieta po utworzeniu przez Ciebie pierwszego projektu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w związku z § 7 ust. 3 UWG | Do rezygnacji z otrzymywania wiadomości e-mail lub usunięcia konta |
| Identyfikator kliknięcia reklamy (gclid) z linku Google Ads, który Cię do nas doprowadził | Ustalanie, które z naszych reklam prowadzą do rejestracji i zakupów; identyfikator nie jest przekazywany Google ani nikomu innemu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Na Twoim koncie: do usunięcia konta. Statystyki reklam (identyfikator kliknięcia, kwota, data) pozostają po jego usunięciu, ale nie są już powiązane z żadnym kontem |
| Adresy IP, dzienniki serwera | Zapewnienie bezpieczeństwa, zapobieganie nadużyciom i statystyki odwiedzin | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Dzienniki aplikacji: usuwane najpóźniej po 30 dniach; dziennik przetwarzania projektu jest usuwany razem z projektem. Pozostałe dzienniki serwera (serwer WWW, kontenery, system operacyjny): rotowane automatycznie zgodnie z ustawieniami serwera. |
| Data ostatniego logowania | Bezpieczeństwo konta | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do usunięcia konta |
| Data i godzina wyrażenia zgody | Udokumentowanie zgody (zgodność z RODO) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Do usunięcia konta |
| Dane podane na potrzeby umowy powierzenia przetwarzania danych osobowych (firma, adres, osoba kontaktowa, adres e-mail, inspektor ochrony danych) | Zawarcie umowy powierzenia przetwarzania danych osobowych (art. 28 RODO) oraz przechowywanie jej jako dowodu | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Do usunięcia konta |
Wysyłane przez nas wiadomości e-mail
Wiadomości e-mail dotyczące Twojego konta i projektów (np. wyników przetwarzania, zaproszeń, komentarzy, planu, płatności, hasła i bezpieczeństwa) są częścią usługi i nie można ich wyłączyć. Aby przestać je otrzymywać, możesz usunąć konto. Większość z nich możesz otrzymywać przez Telegram zamiast e-mailem; odpowiednią opcję znajdziesz w swoim profilu.
Kilka razy w roku wysyłamy także wskazówki i aktualności dotyczące usługi, a po utworzeniu przez Ciebie pierwszego projektu — krótką ankietę. W każdej chwili możesz sprzeciwić się otrzymywaniu tych wiadomości w swoim profilu lub przez link zawarty w każdej z nich. Nie wiąże się to z żadnymi kosztami poza kosztami transmisji danych według stawek podstawowych.
Każda wysyłana przez nas automatycznie wiadomość e-mail zawiera informację, dlaczego ją otrzymujesz.
3. W jaki sposób gromadzimy dane użytkowników?
- Bezpośrednio od Ciebie: Gdy rejestrujesz się, tworzysz projekty, przesyłasz pliki lub kontaktujesz się z pomocą techniczną.
- Od innych użytkowników: Gdy użytkownik zaprasza Cię do projektu lub dodaje do grupy użytkowników, podaje Twój adres e-mail. Jeśli otrzymasz zaproszenie do projektu, a nie masz jeszcze konta, utworzymy je dla tego adresu, aby umożliwić Ci przyjęcie zaproszenia. Użytkownicy, którzy dodają Cię do swojego projektu lub grupy, mogą zobaczyć imię i nazwisko oraz adres e-mail przypisane do Twojego konta. Gdy dodajesz komentarz w projekcie, imię i nazwisko z Twojego konta widzi obok komentarza każdy, kto może otworzyć projekt (w projekcie publicznym każdy odwiedzający), chyba że właściciel projektu ukryje autorów komentarzy.
- Z zapytań ofertowych: Gdy ktoś zwraca się o wycenę, otrzymujemy podane w zapytaniu dane: nazwę firmy, imię i nazwisko, adres e-mail oraz adres pocztowy.
- Od Stripe: Gdy płacisz, otrzymujemy od Stripe dane podane przy płatności, takie jak Twój adres e-mail, imię i nazwisko lub nazwa firmy, adres rozliczeniowy i numer VAT UE, użytą metodę płatności (w przypadku karty jej rodzaj i cztery ostatnie cyfry) oraz Twoje faktury w formacie PDF.
- Od dostawców usług uwierzytelniania: Jeśli logujesz się przez Google lub Microsoft, otrzymujemy od dostawcy Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe.
- Automatycznie: Ze względów bezpieczeństwa nasze serwery zapisują adresy IP i dane techniczne w dziennikach serwera.
4. Usługi podmiotów trzecich i międzynarodowe przekazywanie danych
Do działania Serwisu korzystamy z następujących usług podmiotów trzecich. Twoje dane mogą być przekazywane do państw poza Europejskim Obszarem Gospodarczym (EOG). W stosownych przypadkach przekazywanie danych jest zabezpieczone standardowymi klauzulami umownymi (SCC) lub odbywa się w ramach unijno-amerykańskich ram ochrony danych.
| Usługa | Cel | Przekazywane dane | Lokalizacja |
|---|---|---|---|
| Hetzner Online GmbH | Hosting Serwisu i jego kopii zapasowych | Wszystkie dane przechowywane w Serwisie | Niemcy (serwery), Finlandia (kopie zapasowe) |
| Stripe Payments Europe, Ltd. | Przetwarzanie płatności | Adres e-mail, dane dotyczące płatności | Irlandia |
| Google OAuth | Uwierzytelnianie | Adres e-mail, imię i nazwisko, zdjęcie profilowe | USA |
| Autodesk Model Derivative API | Konwersja plików CAD | Pliki CAD | USA |
| Google Street View Publish API | Publikowanie panoram w Google Street View (opcjonalnie, wyłącznie na Twoje żądanie) | Panoramy i ich lokalizacja; dostęp do konta Google, które połączysz z usługą | USA |
| OpenStreetMap (OSMF) | Kafelki map i geokodowanie (gdy projekt ma georeferencję) | Adres IP; przy wyszukiwaniu miejsca także wpisany tekst | Wielka Brytania |
| OpenTopoMap | Kafelki map topograficznych (gdy projekt ma georeferencję) | Adres IP | Niemcy |
| Esri ArcGIS Online | Kafelki map (gdy projekt ma georeferencję) | Adres IP | USA |
| Microsoft Bing Maps | Kafelki map (gdy projekt ma georeferencję) | Adres IP | USA |
| Standardowe ikony znaczników warstw KML (gdy projekt ma georeferencję) | Adres IP | USA | |
| OpenAI | Asystent AI | Wiadomości na czacie | USA |
| OpenAI | Wykrywanie układu współrzędnych | Tekst układu współrzędnych, zakres współrzędnych, kraj konta | USA |
| Dostawca usługi poczty e-mail (SMTP) | Wszystkie powiadomienia | Adres e-mail, imię i nazwisko, dane dotyczące płatności, szczegóły projektu itp. | UE |
| Telegram (Telegram Messenger Inc.) | Wszystkie powiadomienia (opcjonalnie) | Adres e-mail, imię i nazwisko, dane dotyczące płatności, szczegóły projektu itp. | Zjednoczone Emiraty Arabskie (Dubaj) |
Z usługami map z tej tabeli (OpenStreetMap, OpenTopoMap, Esri, Microsoft Bing Maps i Google) łączymy się dopiero po kliknięciu na mapie przycisku "Pokaż mapę". Twój wybór jest zapisywany w Twojej przeglądarce (art. 6 ust. 1 lit. a RODO); możesz go w każdej chwili wycofać, usuwając dane tej witryny w przeglądarce.
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych i nie udostępniamy ich osobom trzecim w celach marketingowych. Nie korzystamy z zewnętrznych usług analitycznych, reklamowych ani służących do śledzenia użytkowników.
Aby zaproponować Ci kraj podczas rejestracji i w Twoim profilu, ustalamy go na podstawie Twojego adresu IP, korzystając z lokalnej kopii bazy danych MaxMind GeoLite2 przechowywanej na naszych serwerach. W tym celu nie przekazujemy Twojego adresu IP firmie MaxMind ani żadnym innym podmiotom trzecim. Ten produkt zawiera dane GeoLite2 opracowane przez MaxMind, dostępne pod adresem https://www.maxmind.com.
5. Pliki cookie i technologie śledzenia
Używamy wyłącznie własnych plików cookie niezbędnych do logowania i zarządzania sesją. Są one konieczne do działania naszego serwisu. Nie używamy plików cookie podmiotów trzecich, pikseli śledzących, technik tworzenia cyfrowych odcisków palca ani innych technologii śledzenia.
Na stronie cennika dla zalogowanych użytkowników osadzona tabela cen Stripe może w swojej własnej ramce ustawić plik cookie Stripe; nie mamy do niego dostępu (zob. politykę prywatności Stripe).
Uwzględniamy sygnały Global Privacy Control (GPC): gdy Twoja przeglądarka wysyła taki sygnał, nie zapisujemy identyfikatora kliknięcia reklamy. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych. Nasze oświadczenie w formacie przeznaczonym do odczytu maszynowego jest dostępne pod adresem /.well-known/gpc.json.
6. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:
- Hasła są zapisywane w postaci skrótów kryptograficznych tworzonych za pomocą standardowego w branży algorytmu (scrypt)
- Uwierzytelnianie dwuskładnikowe (2FA) jest dostępne dla wszystkich kont
- Ochrona przed atakami CSRF we wszystkich formularzach
- Nagłówki polityki bezpieczeństwa treści (CSP)
- Ograniczanie liczby żądań do punktów końcowych uwierzytelniania
- Wszystkie pliki cookie mają ustawione atrybuty Secure, HttpOnly i SameSite
- Wszystkie zasoby są udostępniane z naszych serwerów (bez zależności od zewnętrznych sieci CDN), z wyjątkiem usług map wymienionych w sekcji 4 (kafelki map i geokodowanie) oraz tabeli cen Stripe na stronie cennika dla zalogowanych użytkowników
7. Twoje prawa wynikające z RODO
Jako osoba, której dane dotyczą, masz następujące prawa:
- Prawo dostępu do danych (art. 15 RODO): możesz w każdej chwili wyeksportować wszystkie swoje dane osobowe ze strony profilu.
- Prawo do sprostowania danych (art. 16 RODO): możesz w każdej chwili zmienić imię i nazwisko, hasło oraz inne informacje w profilu.
- Prawo do usunięcia danych (art. 17 RODO): możesz usunąć konto na stronie profilu. Dane Twojego konta, przesłane przez Ciebie pliki, projekty, których jesteś jedynym właścicielem, oraz Twoje komentarze wraz z odpowiedziami na nie zostają usunięte natychmiast. Projekt, którego jesteś właścicielem razem z innymi użytkownikami, pozostaje u nich łącznie z przesłanymi przez Ciebie plikami, a Twoje odpowiedzi na komentarze innych użytkowników pozostają, wyświetlane bez Twojego imienia i nazwiska. Twój adres e-mail pozostaje w zapisach przesyłania projektów i w kopiach bazy danych tworzonych przez aplikację przed aktualizacjami, najdłużej przez 30 dni. Wyjątkiem są faktury, dokumentacja płatności i zapisy wykorzystania Twoich tokenów, które mamy obowiązek przechowywać przez okresy wymagane przepisami prawa (art. 17 ust. 3 lit. b RODO).
- Prawo do przenoszenia danych (art. 20 RODO): możesz wyeksportować swoje dane ze strony profilu w formacie JSON nadającym się do odczytu maszynowego.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): w określonych sytuacjach możesz zażądać ograniczenia przetwarzania swoich danych osobowych (np. na czas weryfikacji kwestionowanej prawidłowości danych).
- Prawo do sprzeciwu (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), np. wobec przechowywania dzienników serwera. Zaprzestaniemy takiego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw.
- Prawo do sprzeciwu wobec marketingu bezpośredniego (art. 21 ust. 2 RODO): możesz w każdej chwili zrezygnować z otrzymywania porad i aktualności w profilu lub za pomocą linku w każdej takiej wiadomości e-mail. Zaprzestaniemy wtedy wykorzystywania Twoich danych w tym celu.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO): możesz w każdej chwili wycofać zgodę, usuwając konto. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Prawo do wniesienia skargi: jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego.
8. Powiadomienie o naruszeniu ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych, które może skutkować ryzykiem naruszenia Twoich praw i wolności, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin, a jeśli będzie to wymagane, bez zbędnej zwłoki poinformujemy użytkowników, których dotyczy naruszenie.
9. Dane kontaktowe
Jeśli masz pytania lub wątpliwości dotyczące ochrony danych albo chcesz skorzystać ze swoich praw, skontaktuj się z nami:
- e-mailem: support@360-for-you.com
- telefonicznie: +49302239952360 (Język niemiecki i angielski)
10. Aktualizacje Polityki prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Wszystkie zmiany wraz z datą aktualizacji opublikujemy na tej stronie. O istotnych zmianach dotyczących Twoich praw powiadomimy Cię e-mailem lub przez ogłoszenie w Serwisie. Zachęcamy do regularnego przeglądania tej strony.