Polityka prywatności
Obowiązuje od 22 października 2026 r.
1. Administrator danych osobowych
Administratorem danych osobowych użytkowników usługi CoreCAD świadczonej w domenie corecad.pl jest MKM Labs Sp. z o.o. z siedzibą pod adresem ul. Sójcza 14, 78-400 Szczecinek, wpisana do rejestru przedsiębiorców KRS pod numerem 0001237156, NIP: 6731922869, REGON: 544570561 [TODO_DANE_SPOLKI: sąd rejestrowy i ewentualny kapitał zakładowy], posiadająca certyfikowany system zarządzania jakością ISO 9001:2015 nr 17489 (QS Zürich AG).
W sprawach związanych z ochroną danych osobowych, realizacją przysługujących praw oraz bezpieczeństwem informacji można kontaktować się z nami pod adresem e-mail: kontakt@mkmlabs.pl lub listownie na adres siedziby spółki.
2. Jakie dane przetwarzamy i z jakich źródeł
- Dane rejestracyjne i kontaktowe: imię, nazwisko, adres poczty elektronicznej, numer telefonu, nazwa firmy oraz preferencje projektowe podane w formularzu kontaktowym lub formularzu prośby o demo.
- Dane uwierzytelniające: hasło do konta (przechowywane wyłącznie w postaci jednokierunkowego bezpiecznego skrótu kryptograficznego) lub identyfikator konta Google (w razie wyboru logowania przez Google OAuth).
- Pliki i treści projektowe: pliki rysunkowe DWG, DXF, wygenerowane arkusze PDF oraz ich metadane techniczne (nazwa, rozmiar, data modyfikacji), wgrywane i przetwarzane w ramach funkcjonalności edytora.
- Dane techniczne i logi systemowe: adres IP, typ i wersja przeglądarki, system operacyjny, znaczniki czasu żądań HTTP rejestrowane w logach serwera w celu zapewnienia bezpieczeństwa i diagnostyki.
- Dane rozliczeniowe: w przypadku płatnych subskrypcji - identyfikatory klienta i subskrypcji w systemie Stripe. Dane kart płatniczych przetwarzane są bezpośrednio przez certyfikowanego operatora Stripe i nigdy nie trafiają na nasze serwery.
- Dane analityczne (wyłącznie za uprzednią zgodą): zagregowane, zanonimizowane statystyki ruchu zbierane przez Google Analytics 4 przy wykorzystaniu mechanizmu Google Consent Mode v2.
3. Cele i podstawy prawne przetwarzania (RODO)
| Cel przetwarzania | Podstawa prawna z RODO |
|---|---|
| Obsługa zapytań demonstracyjnych, założenie i obsługa konta, udostępnienie edytora CAD oraz przechowywanie rysunków | art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy lub podjęcia działań na żądanie przed jej zawarciem) |
| Wypełnienie obowiązków prawnych, księgowych i podatkowych związanych z rozliczeniami | art. 6 ust. 1 lit. c RODO (wypełnienie obowiązku prawnego ciążącego na administratorze) |
| Obsługa zgłoszeń technicznych, pytań i uwag użytkowników dotyczących edytora | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wsparcie klienta i podnoszenie jakości oprogramowania) |
| Zapewnienie bezpieczeństwa teleinformatycznego, ochrona przed atakami i nadużyciami oraz obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona infrastruktury i obrona praw administratora) |
| Badanie statystyk odwiedzin serwisu w celu optymalizacji stron publicznych (analityka) | art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Użytkownika, możliwa do cofnięcia w każdej chwili) |
4. Odbiorcy danych i podmioty przetwarzające (Procesory)
Twoje dane osobowe powierzamy do przetwarzania wyłącznie zaufanym podmiotom świadczącym usługi wspierające funkcjonowanie platformy, z zachowaniem rygorystycznych wymogów bezpieczeństwa:
- Infrastruktura i hosting w Polsce: OVH Groupe SAS / OVH sp. z o.o. - fizyczne serwery dedykowane zlokalizowane w centrum danych w Warszawie (Polska). Tam przechowywane są baza danych i pliki projektowe Użytkowników.
- Transakcyjna poczta elektroniczna: Resend, Inc. - wysyłka powiadomień systemowych, linków aktywacyjnych i powiadomień o zgłoszeniach demo.
- Uwierzytelnianie Google (opcjonalne): Google Ireland Limited - wyłącznie gdy Użytkownik zdecyduje się na powiązanie logowania z kontem Google.
- Bramka płatności: Stripe Payments Europe, Ltd. - obsługa transakcji płatniczych i subskrypcji.
- Pomiary analityczne (za zgodą): Google Ireland Limited (Google Analytics 4) - aktywowane tylko po kliknięciu zgody w banerze cookies.
W przypadku dostawców mających siedzibę lub infrastrukturę w USA transfer opiera się na decyzji Komisji Europejskiej o adekwatności ochrony (Data Privacy Framework) lub standardowych klauzulach umownych (SCC).
5. Poufność i dostęp do rysunków technicznych
Pliki projektowe DWG i DXF stanowią własność Użytkownika i są traktowane jako informacje poufne. Transmisja danych zabezpieczona jest protokołem TLS 1.3 z nowoczesnymi algorytmami szyfrowania.
Każdy Użytkownik posiada dostęp wyłącznie do własnych plików. Pracownicy i współpracownicy MKM Labs Sp. z o.o. nie przeglądają zawartości rysunków, chyba że Użytkownik wyraźnie zwróci się o pomoc serwisową i udzieli zgody na wgląd w plik lub wymóg taki wynika z prawomocnego orzeczenia uprawnionego organu państwowego.
6. Okres przechowywania danych
- Dane konta oraz wgrane rysunki CAD - przez czas posiadania aktywnego Konta w Usłudze, do momentu jego skasowania przez Użytkownika.
- Dane zgłoszeń demonstracyjnych - przez okres niezbędny do przeprowadzenia prezentacji i kontaktu, maksymalnie 12 miesięcy.
- Dokumenty rozliczeniowe i dane księgowe - przez okres 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Logi techniczne serwera - przez okres do 90 dni, w celach diagnostyki bezpieczeństwa.
- Dane analityczne Google Analytics - maksymalnie przez 14 miesięcy (zgodnie z ustawioną retencją).
7. Prawa osoby, której dane dotyczą
Każdemu Użytkownikowi przysługują następujące uprawnienia:
- prawo dostępu do treści swoich danych oraz otrzymania ich kopii,
- prawo do sprostowania (poprawiania) nieprawidłowych danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania danych,
- prawo do przenoszenia danych do innego usługodawcy w formacie ustrukturyzowanym,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora,
- prawo do cofnięcia zgody na analitykę w dowolnym momencie (bez wpływu na legalność wcześniejszego przetwarzania).
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Pliki cookies i mechanizm zgód
Serwis corecad.pl stosuje pliki cookies (ciasteczka) oraz lokalną pamięć przeglądarki (localStorage). Stosujemy ścisły podział na cookies niezbędne oraz opcjonalne:
| Nazwa pliku cookie | Funkcja i cel | Kategoria |
|---|---|---|
| authjs.session-token, authjs.csrf-token, authjs.callback-url | Utrzymanie bezpiecznej sesji zalogowanego użytkownika oraz ochrona przed atakami CSRF | Niezbędne (techniczne, brak wymogu zgody) |
| corecad-consent | Zapisanie decyzji Użytkownika dotyczącej zgody na cookies analityczne | Niezbędne (zgodność z prawem) |
| _ga, _ga_* | Mierzenie unikalnych wizyt i ruchu w serwisie przez Google Analytics 4 (tylko po kliknięciu „Zgadzam się”) | Opcjonalne (analityczne, wymaga uprzedniej zgody) |
Możesz w każdej chwili zmienić decyzję o plikach cookies za pomocą linku „Ustawienia cookies” znajdującego się w stopce serwisu lub za pośrednictwem ustawień swojej przeglądarki.