Polityka prywatności
Stan na dzień 24.09.2026
1. Wprowadzenie
Witamy w serwisie 360-for-you.com (dalej "Serwis"). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych osobowych.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu jest:
360ForYou
Schumannstr. 8
40237 Düsseldorf, Niemcy
Jednoosobowa działalność gospodarcza
Właściciel: Dmitry Rudenko
E-mail: info@360-for-you.com
Infolinia: +49302239952360 (Język niemiecki i angielski)
Więcej informacji o Właścicielu Serwisu: https://360-for-you.com/about-us
2. Jakie dane gromadzimy i w jakim celu?
Gromadzimy i przetwarzamy następujące kategorie danych osobowych:
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, adres e-mail | Zarządzanie kontem i wysyłanie powiadomień | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Język, kraj, strefa czasowa, jednostki miary | Udostępnianie usługi w Twoim języku oraz wyświetlanie dat w Twojej strefie czasowej i wartości w Twoich jednostkach miary | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Identyfikator czatu Telegram | Wysyłanie powiadomień przez Telegram zamiast e-mailem (opcjonalnie) | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Adres e-mail podany przez innego użytkownika, który zaprasza Cię do projektu lub dodaje do grupy użytkowników | Zapewnienie Ci dostępu do udostępnionych projektów; w przypadku zaproszenia do projektu — wysłanie wiadomości e-mail, jeśli zapraszający użytkownik wybierze tę opcję | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do usunięcia konta |
| Hasło (w postaci skrótu kryptograficznego) | Uwierzytelnianie | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Status weryfikacji adresu e-mail | Bezpieczeństwo konta | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Zdjęcie profilowe | Personalizacja | Zgoda (art. 6 ust. 1 lit. a RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Przesłane pliki (panoramy, chmury punktów, pliki CAD itp.) | Świadczenie usługi | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia projektu lub konta |
| Komentarze w projektach | Współpraca | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia przez użytkownika lub usunięcia konta |
| Dane dotyczące płatności (przetwarzane przez Stripe) | Zarządzanie subskrypcją | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Faktury i dokumentacja płatności (imię i nazwisko, nazwa firmy, numer identyfikacyjny VAT, kraj, kwoty; w przypadku przelewów bankowych także imię i nazwisko płatnika oraz numer IBAN) | Wypełnianie obowiązków księgowych i podatkowych | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Przez ustawowe okresy przechowywania (§ 257 HGB, § 147 AO), również po usunięciu konta |
| Zapytania ofertowe (nazwa firmy, imię i nazwisko, adres e-mail, adres pocztowy) | Przygotowanie i wysłanie oferty w odpowiedzi na zapytanie | Działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | Do upływu ważności oferty; jeśli na jej podstawie zostanie złożone zamówienie — przez ustawowe okresy przechowywania (§ 257 HGB, § 147 AO) |
| Imię i nazwisko, adres e-mail, język | Wskazówki i aktualności dotyczące usługi oraz krótka ankieta po utworzeniu przez Ciebie pierwszego projektu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w związku z § 7 ust. 3 UWG | Do rezygnacji z otrzymywania wiadomości e-mail lub usunięcia konta |
| Identyfikator kliknięcia reklamy (gclid) z linku Google Ads, który Cię do nas doprowadził | Ustalanie, które z naszych reklam prowadzą do rejestracji i zakupów; identyfikator nie jest przekazywany Google ani nikomu innemu | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Na Twoim koncie: do usunięcia konta. Statystyki reklam (identyfikator kliknięcia, kwota, data) pozostają po jego usunięciu, ale nie są już powiązane z żadnym kontem |
| Adresy IP, dzienniki serwera | Zapewnienie bezpieczeństwa i zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Usuwane automatycznie podczas rotacji dzienników (po osiągnięciu określonego rozmiaru lub czasu przechowywania) |
| Data ostatniego logowania | Bezpieczeństwo konta | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | Do usunięcia konta |
| Data i godzina wyrażenia zgody | Udokumentowanie zgody (zgodność z RODO) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Do usunięcia konta |
Wysyłane przez nas wiadomości e-mail
Wiadomości e-mail dotyczące Twojego konta i projektów (np. wyników przetwarzania, zaproszeń, komentarzy, planu, płatności, hasła i bezpieczeństwa) są częścią usługi i nie można ich wyłączyć. Aby przestać je otrzymywać, możesz usunąć konto. Większość z nich możesz otrzymywać przez Telegram zamiast e-mailem; odpowiednią opcję znajdziesz w swoim profilu.
Kilka razy w roku wysyłamy także wskazówki i aktualności dotyczące usługi, a po utworzeniu przez Ciebie pierwszego projektu — krótką ankietę. W każdej chwili możesz sprzeciwić się otrzymywaniu tych wiadomości w swoim profilu lub przez link zawarty w każdej z nich. Nie wiąże się to z żadnymi kosztami poza kosztami transmisji danych według stawek podstawowych.
Każda wysyłana przez nas automatycznie wiadomość e-mail zawiera informację, dlaczego ją otrzymujesz.
3. W jaki sposób gromadzimy dane użytkowników?
- Bezpośrednio od Ciebie: Gdy rejestrujesz się, tworzysz projekty, przesyłasz pliki lub kontaktujesz się z pomocą techniczną.
- Od innych użytkowników: Gdy użytkownik zaprasza Cię do projektu lub dodaje do grupy użytkowników, podaje Twój adres e-mail. Jeśli otrzymasz zaproszenie do projektu, a nie masz jeszcze konta, utworzymy je dla tego adresu, aby umożliwić Ci przyjęcie zaproszenia. Użytkownicy, którzy dodają Cię do swojego projektu lub grupy, mogą zobaczyć imię i nazwisko oraz adres e-mail przypisane do Twojego konta.
- Z zapytań ofertowych: Gdy ktoś zwraca się o wycenę, otrzymujemy podane w zapytaniu dane: nazwę firmy, imię i nazwisko, adres e-mail oraz adres pocztowy.
- Od dostawców usług uwierzytelniania: Jeśli logujesz się przez Google lub Microsoft, otrzymujemy od dostawcy Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe.
- Automatycznie: Ze względów bezpieczeństwa nasze serwery zapisują adresy IP i dane techniczne w dziennikach serwera.
4. Usługi podmiotów trzecich i międzynarodowe przekazywanie danych
Do działania Serwisu korzystamy z następujących usług podmiotów trzecich. Twoje dane mogą być przekazywane do państw poza Europejskim Obszarem Gospodarczym (EOG). W stosownych przypadkach przekazywanie danych jest zabezpieczone standardowymi klauzulami umownymi (SCC) lub odbywa się w ramach unijno-amerykańskich ram ochrony danych.
| Usługa | Cel | Przekazywane dane | Lokalizacja |
|---|---|---|---|
| Stripe, Inc. | Przetwarzanie płatności | Adres e-mail, dane dotyczące płatności | Irlandia |
| Google OAuth | Uwierzytelnianie | Adres e-mail, imię i nazwisko, zdjęcie profilowe | USA |
| Autodesk Model Derivative API | Konwersja plików CAD (opcjonalnie) | Pliki CAD | USA |
| Google Street View Publish API | Publikowanie panoram w Google Street View (opcjonalnie, wyłącznie na Twoje żądanie) | Panoramy i ich lokalizacja; dostęp do konta Google, które połączysz z usługą | USA |
| OpenStreetMap (OSMF) | Kafelki map i geokodowanie (gdy projekt ma georeferencję) | Adres IP | Wielka Brytania |
| OpenTopoMap | Kafelki map topograficznych (gdy projekt ma georeferencję) | Adres IP | Niemcy |
| Esri ArcGIS Online | Kafelki map (gdy projekt ma georeferencję) | Adres IP | USA |
| Microsoft Bing Maps | Kafelki map (gdy projekt ma georeferencję) | Adres IP | USA |
| OpenAI | Asystent AI | Wiadomości na czacie | USA |
| OpenAI | Wykrywanie układu współrzędnych | Opisy układów współrzędnych (bez danych osobowych) | USA |
| Dostawca usługi poczty e-mail (SMTP) | Wszystkie powiadomienia | Adres e-mail, imię i nazwisko, dane dotyczące płatności, szczegóły projektu itp. | UE |
| Telegram (Telegram Messenger Inc.) | Wszystkie powiadomienia (opcjonalnie) | Adres e-mail, imię i nazwisko, dane dotyczące płatności, szczegóły projektu itp. | Zjednoczone Emiraty Arabskie (Dubaj) |
Nie sprzedajemy ani nie wynajmujemy Twoich danych osobowych i nie udostępniamy ich osobom trzecim w celach marketingowych. Nie korzystamy z zewnętrznych usług analitycznych, reklamowych ani służących do śledzenia użytkowników.
Aby zaproponować Ci kraj podczas rejestracji, ustalamy go na podstawie Twojego adresu IP, korzystając z lokalnej kopii bazy danych MaxMind GeoLite2 przechowywanej na naszych serwerach. W tym celu nie przekazujemy Twojego adresu IP firmie MaxMind ani żadnym innym podmiotom trzecim. Ten produkt zawiera dane GeoLite2 opracowane przez MaxMind, dostępne pod adresem https://www.maxmind.com.
5. Pliki cookie i technologie śledzenia
Używamy wyłącznie własnych plików cookie niezbędnych do logowania i zarządzania sesją. Są one konieczne do działania naszego serwisu. Nie używamy plików cookie podmiotów trzecich, pikseli śledzących, technik tworzenia cyfrowych odcisków palca ani innych technologii śledzenia.
Uwzględniamy sygnały Global Privacy Control (GPC): gdy Twoja przeglądarka wysyła taki sygnał, nie zapisujemy identyfikatora kliknięcia reklamy. Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych. Nasze oświadczenie w formacie przeznaczonym do odczytu maszynowego jest dostępne pod adresem /.well-known/gpc.json.
6. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym:
- Hasła są zapisywane w postaci skrótów kryptograficznych tworzonych za pomocą standardowego w branży algorytmu (scrypt)
- Uwierzytelnianie dwuskładnikowe (2FA) jest dostępne dla wszystkich kont
- Ochrona przed atakami CSRF we wszystkich formularzach
- Nagłówki polityki bezpieczeństwa treści (CSP)
- Ograniczanie liczby żądań do punktów końcowych uwierzytelniania
- Wszystkie pliki cookie mają ustawione atrybuty Secure, HttpOnly i SameSite
- Wszystkie zasoby są udostępniane z naszych serwerów (bez zależności od zewnętrznych sieci CDN)
7. Twoje prawa wynikające z RODO
Jako osoba, której dane dotyczą, masz następujące prawa:
- Prawo dostępu do danych (art. 15 RODO): możesz w każdej chwili wyeksportować wszystkie swoje dane osobowe ze strony profilu.
- Prawo do sprostowania danych (art. 16 RODO): możesz w każdej chwili zmienić imię i nazwisko, hasło oraz inne informacje w profilu.
- Prawo do usunięcia danych (art. 17 RODO): możesz usunąć konto na stronie profilu. Wszystkie Twoje dane osobowe, przesłane pliki, komentarze i powiązane zapisy zostaną natychmiast i trwale usunięte. Wyjątkiem są faktury i dokumentacja płatności, które mamy obowiązek przechowywać przez okresy wymagane przepisami prawa (art. 17 ust. 3 lit. b RODO).
- Prawo do przenoszenia danych (art. 20 RODO): możesz wyeksportować swoje dane ze strony profilu w formacie JSON nadającym się do odczytu maszynowego.
- Prawo do ograniczenia przetwarzania (art. 18 RODO): w określonych sytuacjach możesz zażądać ograniczenia przetwarzania swoich danych osobowych (np. na czas weryfikacji kwestionowanej prawidłowości danych).
- Prawo do sprzeciwu (art. 21 RODO): możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), np. wobec przechowywania dzienników serwera. Zaprzestaniemy takiego przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw.
- Prawo do sprzeciwu wobec marketingu bezpośredniego (art. 21 ust. 2 RODO): możesz w każdej chwili zrezygnować z otrzymywania porad i aktualności w profilu lub za pomocą linku w każdej takiej wiadomości e-mail. Zaprzestaniemy wtedy wykorzystywania Twoich danych w tym celu.
- Prawo do wycofania zgody (art. 7 ust. 3 RODO): możesz w każdej chwili wycofać zgodę, usuwając konto. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
- Prawo do wniesienia skargi: jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego.
8. Powiadomienie o naruszeniu ochrony danych osobowych
W przypadku naruszenia ochrony danych osobowych, które może skutkować ryzykiem naruszenia Twoich praw i wolności, powiadomimy właściwy organ nadzorczy w ciągu 72 godzin, a jeśli będzie to wymagane, bez zbędnej zwłoki poinformujemy użytkowników, których dotyczy naruszenie.
9. Dane kontaktowe
Jeśli masz pytania lub wątpliwości dotyczące ochrony danych albo chcesz skorzystać ze swoich praw, skontaktuj się z nami:
- e-mailem: support@360-for-you.com
- telefonicznie: +49302239952360 (Język niemiecki i angielski)
10. Aktualizacje Polityki prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Wszystkie zmiany wraz z datą aktualizacji opublikujemy na tej stronie. O istotnych zmianach dotyczących Twoich praw powiadomimy Cię e-mailem lub przez ogłoszenie w Serwisie. Zachęcamy do regularnego przeglądania tej strony.