Polityka prywatności

1. Operator i kontakt w sprawach prywatności

Operatorem i administratorem dla opisanych niżej celów jest Paweł Gruszka prowadzący działalność pod firmą VESPY PAWEŁ GRUSZKA, wpisany do CEIDG, ul. Warszawska 40/2A, 40-008 Katowice, Polska, NIP 6342331938, REGON 278021009. DINPanel jest marką usługi.

Kontakt w sprawach prywatności i praw: info@dinpanel.com, telefon +48 664 660 230 lub powyższy adres pocztowy. Nie przedstawiamy tego kontaktu jako formalnie powołanego Inspektora Ochrony Danych.

2. Nasza rola i polecenia klienta

W zakresie obsługi kont, bezpieczeństwa, własnej sprzedaży i obowiązków prawnych, wsparcia, własnych kontaktów z dostawcami oraz odrębnie zgodnego z prawem marketingu lub analityki operator ustala własne cele jako administrator. Pracownik klienta lub przedstawiciel firmy nie jest automatycznie osobą będącą stroną umowy o usługę.

W odniesieniu do danych klientów końcowych i projektów przetwarzanych w celu realizacji wybranych funkcji na udokumentowane polecenie klienta DINPanel działa jako podmiot przetwarzający albo dalszy podmiot przetwarzający, gdy sam klient działa na rzecz innego administratora. Role wynikają z rzeczywistego celu i relacji; nie każdy dostawca, operator płatności lub integracji ma tę samą rolę. Ta informacja nie upoważnia do niezwiązanego z instrukcjami reklamowania lub trenowania modeli ani do przekazywania treści klienta nieznanym odbiorcom.

• Klient określa niezbędny zakres danych, podstawę prawną, wymagane informacje, uprawnienie do nagrywania i odbiorców. Nazwy techniczne, etykiety, komentarze, rysunki i wypowiedzi mogą identyfikować osoby. Nie należy wprowadzać zbędnych danych osobowych, danych szczególnych kategorii ani dotyczących wyroków skazujących i czynów zabronionych; nieoczekiwane przesłanie takich danych nie tworzy zgodnego z prawem wyjątku.
• Decyzje klienta nie znoszą własnych obowiązków DINPanel. Dostęp do mikrofonu, potwierdzenie użycia mapy lub zaznaczenie pola przez klienta nie jest zgodą innej osoby ani jej podstawą prawną.
• Dla danych osobowych pod kontrolą klienta odrębnie przyjęta Umowa powierzenia określa przetwarzanie na polecenie i upoważnionych podwykonawców. Nazwa klienta, przedstawiciel konta i zadeklarowana rola zapisane przy przyjęciu identyfikują strony i umocowanie; zachowujemy dokładną wersję i język jako dowód. Samo potwierdzenie Polityki nie zawiera tej umowy.

3. Kategorie i źródła danych

Dane pochodzą od Ciebie i uprawnionych użytkowników, ze zwykłego korzystania z usługi, z przekazanych przez klienta informacji o klientach końcowych i wykonawcach, z odpowiedzi systemów płatności i integracji, z korespondencji oraz - przy celowym wyszukiwaniu informacji o dostawcach - z publicznych źródeł biznesowych, np. oficjalnych stron internetowych. Publiczne dane kontaktowe nadal mogą być danymi osobowymi. Przy pośrednim pozyskiwaniu danych na własne cele pozostają aktualne właściwe obowiązki informacyjne. Przy własnym pośrednim pozyskiwaniu informacja jest co do zasady wymagana w ciągu miesiąca lub przy wcześniejszym pierwszym kontakcie/przekazaniu, chyba że zachodzi konkretny wyjątek.

• Dane konta i dostępu: imię, nazwisko i dane kontaktowe, ustawienia organizacji/profilu, identyfikatory konta i sesji, informacje o uwierzytelnianiu i uprawnieniach, wersja aplikacji oraz zapisy wersji dokumentów, potwierdzeń, oświadczeń i dobrowolnych wyborów.
• Dane projektu: wyodrębnione pola imienia, nazwiska, firmy, kontaktu, identyfikatorów podatkowych, adresu i lokalizacji klienta końcowego; dowolne nazwy techniczne, etykiety pomieszczeń i kondygnacji, symbole, notatki, komentarze, geometria, dane produktów i ustawień; rysunki, obrazy i importowane pliki, które mogą zawierać informacje identyfikujące.
• Kopie i wyniki: wersje, różnice, migawki, historia cofania i zastosowania zmian, listy zakupowe, migawki dostawców, kontaktów i zamówień oraz załączniki, wygenerowane dokumenty i faktury, zadania importu/eksportu, materiały multimedialne i pobrane lub udostępnione pliki.
• Dane głosowe i AI: nagrania, surowe i edytowane transkrypcje, wersje, rozpoznane dane, propozycje, cytaty źródłowe, analizy i wyniki, język oraz metadane techniczne nagrania/przesłania, skróty i odrębne identyfikatory pomiaru użycia lub zapobiegania powtórzeniu operacji. Oczekujące nagrania, pliki ponowień oraz analizy i historia mogą pozostawać również na urządzeniu.
• Dane operacyjne i biznesowe: wiadomości wsparcia i dotyczące roszczeń oraz wewnętrzne notatki spraw, kontakty biznesowe dostawców, dane nabywcy, subskrypcji, płatności, faktur, zwrotów i historycznej ewidencji rozliczeń naszej sprzedaży oraz identyfikatory dostawców; ustawienia integracji i sekrety dostępu; logi urządzeń, połączeń, bezpieczeństwa i dostarczania.

4. Cele i podstawy prawne według RODO

Poniższe zestawienie podstaw dla poszczególnych celów dotyczy przetwarzania przez operatora jako administratora. Nie stanowi podstawy klienta do przetwarzania danych jego klientów końcowych. Obejmuje wyłącznie dane niezbędne do wskazanego celu; samo nazwanie interesu nie zastępuje oceny niezbędności i równowagi.

• Umowa o konto/usługę i żądane działania przed jej zawarciem: art. 6 ust. 1 lit. b, gdy osoba fizyczna jest stroną umowy, w zakresie logowania, wybranych funkcji, obsługi i niezbędnej korespondencji dotyczącej usługi.
• Przedstawiciele firm i własna obsługa kontaktów z dostawcami: art. 6 ust. 1 lit. f, w prawnie uzasadnionym interesie prowadzenia i dokumentowania właściwych relacji biznesowych. Nie jest to ogólne uprawnienie do wysyłania marketingu na publiczne adresy.
• Bezpieczeństwo, zapobieganie oszustwom i nadużyciom, proporcjonalna diagnostyka i roszczenia: art. 6 ust. 1 lit. f, w celu ochrony kont i integralności usługi oraz ustalania, dochodzenia lub obrony roszczeń, z uwzględnieniem niezbędności, równowagi i prawa sprzeciwu.
• Nasze właściwe obowiązki podatkowe/rachunkowe oraz wymagane ujawnienia organom: art. 6 ust. 1 lit. c, wyłącznie w zakresie danego obowiązku prawnego. Dokumentacja naszej sprzedaży jest odrębna od faktur i dokumentów projektowych tworzonych dla klientów końcowych użytkownika.
• Dobrowolna analityka użycia i dobrowolny marketing e-mailowy: art. 6 ust. 1 lit. a, w granicach konkretnej zgody. Niezbędne odpowiedzi dotyczące bezpieczeństwa, rozliczeń, usługi i praw osób mają własne cele, a nie podstawę w zgodzie marketingowej.
• Obsługa praw i minimalne dowody zgodności lub dokumentów: art. 6 ust. 1 lit. c, gdy są niezbędne do obowiązków wynikających z RODO, oraz art. 6 ust. 1 lit. f, gdy są odrębnie niezbędne do wykazania rzeczywistych decyzji umownych lub obrony roszczeń. Potwierdzenie otrzymania informacji o prywatności nie jest ogólną zgodą na przetwarzanie.
• Polskie Prawo komunikacji elektronicznej (PKE) ustanawia dodatkowe reguły marketingu i pamięci urządzenia: uprzedniej zgodzie na dany kanał zgodnie z art. 398 PKE oraz informacji i zgodzie wymaganym przez art. 399, z przewidzianymi tam wyjątkami dla niezbędnej transmisji i żądanej usługi. Reguły te są odrębne od podstawy RODO dla dalszego przetwarzania danych osobowych.

5. Dane niezbędne i dobrowolne wybory

Podanie danych wymaganych do utworzenia i uwierzytelnienia konta albo wykonania wybranej umowy, wystawienia faktury czy spełnienia obowiązku prawnego jest konieczne dla tej funkcji; bez nich jej realizacja może być niemożliwa. Można odmówić podania pól opcjonalnych oraz używania dobrowolnej analityki, marketingu, nagrywania, AI lub map bez przekształcania tych celów w warunek podstawowej usługi.

Wybory marketingu i analityki są odrębne od Regulaminu i tej informacji. Wycofaj je odpowiednią kontrolką preferencji lub przez info@dinpanel.com. Sprzeciw wobec marketingu bezpośredniego zatrzymuje ten marketing. Niezbędna korespondencja serwisowa, bezpieczeństwa, płatności i praw ma własny zgodny z prawem cel. Minimalny dowód wyboru lub blokady kontaktu pozostaje tylko dla celu i kryterium opisanych niżej.

6. Nagrania, transkrypcje i AI

Po rozpoczęciu nagrywania dźwięk może pozostawać lokalnie jako materiał oczekujący, offline lub do ponowienia. Świadomie uruchomione przetwarzanie może przesłać nagranie do transkrypcji, zapisać surowy tekst, utworzyć tekst edytowany i rozpoznać propozycje danych klienta końcowego, danych technicznych lub dostawcy. Zwolnienie pliku audio po potwierdzeniu lub akceptacji transkrypcji nie usuwa zapisanego tekstu, wersji, analiz ani wcześniej zastosowanych zmian. W procesie hurtowni sprawdzony kod ma domyślnie włączoną opcję automatycznej akceptacji/zastosowania, dlatego rozpoznane pola mogą zostać przyjęte lub zastosowane przed ręczną weryfikacją. Rozpoczęcie nagrywania/przesłania i automatyczne zastosowanie to odrębne wybory. Sprawdź uzupełnione pola po automatycznym przetworzeniu.

Funkcje AI mogą przekazać wybraną transkrypcję lub tekst, niezbędny kontekst techniczny albo obraz planu do skonfigurowanych punktów dostępu w celu transkrypcji, uporządkowania tekstu, ekstrakcji, tłumaczenia/przeredagowania, edycji lub analizy obrazu. Jawnie wybrane narzędzia edytora wsparcia mogą przesłać bieżący szkic wiadomości. Wyszukiwanie informacji o dostawcach może korzystać z hostowanego wyszukiwania internetowego. Treść może zawierać dane osobowe także w polu technicznym.

• Zmienione miejsca rozpoczęcia nagrywania nie uruchamiają automatycznie rozpoznawania mowy przez dostawcę przeglądarki. Nie potwierdzamy usunięcia kopii ze starszych wersji/sesji ani zewnętrznych kopii przeglądarki lub dostawcy.
• Obsługiwane żądania chat/Responses jawnie ustawiają store: false. Nie dowodzi to Zero Data Retention, braku retencji związanej z nadużyciami lub pamięcią podręczną, wyłączenia trenowania, określonego regionu ani prawidłowych zabezpieczeń transferu. Skonfigurowana brama lub bazowy URL może oznaczać innego dostawcę albo pośrednika.
• Skonfigurowaną usługą AI jest OpenAI API (api.openai.com) do transkrypcji, ekstrakcji, przekształcania tekstu i przetwarzania obrazów. Według opublikowanej biznesowej umowy powierzenia podmiotem umownym w EOG jest OpenAI Ireland Ltd. Nie oznacza to, że każde przetwarzanie pozostaje w Irlandii lub EOG. Wybrana czynność określa wysyłany materiał; odbiorców i transfery opisujemy niżej.
• Wyniki AI mogą być błędne. Przed wykorzystaniem sprawdź rozpoznane informacje i propozycje techniczne; nie przekazuj niepotrzebnych nagrań ani informacji o innych osobach.

7. Cookies, pamięć przeglądarki i kopie offline

Usługa używa cookies uwierzytelniania i ochrony żądań oraz pamięci przeglądarki do żądanych funkcji, języka, motywu i ustawień, ciągłości sesji, pamięci projektów offline, kolejki zmian, nagrań i ponowień oraz historii lokalnej. localStorage, sessionStorage i IndexedDB są odrębne od pamięci podręcznej HTTP. Mogą zawierać dane osobowe i nie są anonimowe.

Zmieniony przycisk preferencji prywatności oferuje bezpośrednią odmowę i zgodę oraz pozostaje dostępny do ponownego otwarcia; wybór analityki jest też dostępny w Profilu. Opcjonalne technologie są wyłączone do wyrażenia zgody. Gdy nie można zapisać wyboru, analityka pozostaje wyłączona na tej stronie i wyświetlana jest prośba o ponowienie; przy błędzie pamięci nie można obiecać zachowania wyboru po odświeżeniu.

Osadzone filmy korzystają z youtube-nocookie.com, czyli trybu zwiększonej prywatności. Nie oznacza to anonimowego odtwarzania ani gwarancji braku użycia pamięci urządzenia po uruchomieniu filmu. Google zarządza pamięcią i dalszym przetwarzaniem w swoim odtwarzaczu; po otwarciu youtube.com obowiązują kontrolki i zasady tej witryny. Wybranie poradnika nie włącza analityki ani marketingu DINPanel. Ta funkcja nie tworzy osobnej historii oglądania na Twoim koncie DINPanel.

• Zamknięcie aplikacji lub utrata połączenia nie usuwa kopii z urządzenia. Obsługiwane czyszczenie następuje, gdy urządzenie i aplikacja mogą je wykonać; pobrane pliki i stale odłączone urządzenia wymagają odrębnego działania.
• Jeżeli jest skonfigurowana i odrębnie dozwolona, usługa Google Analytics może otrzymywać pomiary użycia i identyfikatory techniczne. Wycofanie wyłącza dalszy opcjonalny pomiar i usuwa dostępne cookies Google Analytics z tej przeglądarki. Nie usuwa to samo danych już posiadanych przez Google; właściwą obsługę praw i usuwania u dostawcy ustalisz z nami. Nieskonfigurowana lub nieobjęta zgodą opcjonalna analityka nie może zbierać danych przez DINPanel.

8. Dobrowolna analityka i niezależne dane operacyjne

Po Twojej wyraźnej zgodzie ograniczone zdarzenia użycia mogą łączyć nazwane widoki i działania z kontem, identyfikatorami zdarzenia, sesji i projektu, czasem rejestracji, wersją aplikacji, kategorią urządzenia i rozmiarem okna. Wykluczone są wartości formularzy, treść i tytuły projektów oraz surowe URL. Uprawnieni administratorzy mogą przeglądać tę ograniczoną historię.

Wewnętrzne zdarzenia ścieżki przechowujemy najwyżej 90 dni od rejestracji/otrzymania. Kolejka przeglądarki ma również limit 90 dni i 5000 zdarzeń; nieaktywne lub odłączone przeglądarki stosują wygasanie, gdy aplikacja może ponownie działać. Retencja i wycofanie po stronie serwera nie zależą od tworzenia kolejnych zdarzeń.

• Wycofanie natychmiast zatrzymuje opcjonalne zbieranie na urządzeniu. Po przyjęciu uwierzytelnionego wycofania przez serwer wcześniejsze zdarzenia użycia konta oparte wyłącznie na zgodzie są usuwane, a stare kolejki nie mogą ich odtworzyć. Nowa zgoda rozpoczyna nowy okres zbierania i nie przywraca starej kolejki. Niezależne dane operacyjne o odrębnej podstawie nie są po cichu przekwalifikowywane ani usuwane jako analityka opcjonalna.
• W trybie offline lub po błędzie żądania aplikacja zachowuje minimalne oczekujące polecenie wycofania i ponawia je po odzyskaniu łączności; musi pokazać, że potwierdzenie serwera nadal oczekuje. Wycofanie na urządzeniu nie potwierdza usunięcia na nieosiągalnym serwerze, innym urządzeniu ani u zewnętrznego dostawcy.
• Bieżący wybór konta i jego rewizja pozostają przez czas istnienia konta, aby egzekwować ten wybór. Zastąpione potwierdzenia dotyczące wyłącznie analityki wygasają po 90 dniach od decyzji; ostatni wybór pozostaje do zastąpienia lub usunięcia konta. Usunięcie konta usuwa jego zdarzenia i potwierdzenia analityczne.
• Niezależne obserwacje serwera, np. żądania dotyczące projektów powiązane z kontem, służą niezawodności i analizie użycia na podstawie art. 6 ust. 1 lit. f, z oceną niezbędności, równowagi i sprzeciwu. Obserwacje żądań w historii ścieżki mają ten sam limit 90 dni; dane finansowe, bezpieczeństwa, umowne i projektowe mają odrębne cele opisane niżej. Limit wewnętrzny nie określa retencji zewnętrznego dostawcy.

9. Wsparcie i korespondencja

Pomoc zapisuje świadomie przekazaną korespondencję, niezbędny kontakt do odpowiedzi i minimalne dane kierowania sprawy oraz konta. Nie dołącza automatycznie pełnych profili, projektów, rysunków, audio, transkrypcji ani wyników AI. Wsparcie techniczne zaczyna od pustego obszaru zamiast kopii projektu źródłowego. Powiadomienia personelu zawierają dane sprawy i odnośnik.

Wiadomości i wewnętrzne notatki sprawy mogą nadal zawierać dane osobowe. Podawaj tylko niezbędne informacje i nigdy nie wysyłaj haseł ani sekretów płatniczych. Jawne działania AI w edytorze są odrębnym wyborem przetwarzania. Wcześniej doręczona poczta i starsze kopie podlegają właściwej retencji i obsłudze praw; ukrycie zapisu nie jest fizycznym usunięciem.

10. Odbiorcy i integracje

Dostęp i przekazanie zależą od wybranego celu i funkcji. Odpowiednie kategorie obejmują uprawniony personel i wykonawców, dostawców hostingu, baz danych, plików i bezpieczeństwa, doręczania poczty i skrzynek, płatności i faktur, wybranych dostawców towarów, dostawców AI, bram i wyszukiwania, usług map i analityki Google oraz doradców i organy w niezbędnym zakresie. Rola administratora lub podmiotu przetwarzającego zależy od rzeczywistych decyzji i umów.

• Jeżeli płatności są włączone i zainicjowane, PayU otrzymuje właściwe dane płatności/transakcji i niezbędne informacje o nabywcy. Nasza ścieżka fakturowo-księgowa własnej sprzedaży, w tym Fakturownia/KSeF, gdy ma zastosowanie, jest odrębna od dostawcy faktur wybranego przez użytkownika dla dokumentów jego klientów.
• Integracje fakturowe wybrane przez użytkownika przekazują wymagane dane nabywcy, sprzedawcy i dokumentu oraz używają skonfigurowanych danych dostępu. Dostępne marki mogą obejmować Fakturownię, inFakt, Comarch Betterfly lub Fakturoid wyłącznie w obsługiwanym i włączonym zakresie. Role i retencja dostawców nie są automatycznie jednakowe; odłączenie nie odwołuje wystawionych dokumentów zewnętrznych.
• Wysłanie zamówienia lub zapytania ofertowego przekazuje sprawdzone dane dokumentu, zamówienia i kontaktu wybranemu dostawcy i odbiorcom poczty. Adres dostawy klienta końcowego jest przekazywany przy dostawie w wymaganym zakresie, a nie domyślnie przy odbiorze osobistym. Kopie pobrane, wysłane i przesłane w DW mogą przetrwać czyszczenie DINPanel.
• Otwarcie mapy lub celowe wyszukanie adresu może łączyć z Google; wyszukiwanie może przekazać wpisany adres, także adres klienta końcowego, oraz niezbędne techniczne dane połączenia. Sam zapis adresu w usłudze nie uruchamia wyszukiwania. Twoje zezwolenie na mapy nie jest podstawą prawną dotyczącą klienta.
• Skonfigurowani dostawcy AI, bram i hostowanego wyszukiwania mogą otrzymać opisaną wyżej treść; zewnętrzna analityka jest osobnym wyborem. Usługi pocztowe, w tym skonfigurowane ścieżki SMTP/Zoho, mogą przechowywać świadomą korespondencję i starsze kopie.
• Skonfigurowane usługi obejmują infrastrukturę Hetzner, OpenAI API, Zoho Mail (smtppro.zoho.eu), płatności PayU oraz Fakturownię dla własnych faktur DINPanel i KSeF. Dostawcy faktur wybrani przez klienta, hurtownie i Google Maps mają role właściwe dla konkretnej czynności. Umowa powierzenia wskazuje podwykonawców treści klienta i ich funkcje. Otrzymanie danych dla własnych celów prawnych nie czyni odbiorcy naszym podmiotem przetwarzającym we wszystkich jego działaniach.
• Dobrowolne poradniki wideo korzystają z YouTube (Google). Odtwarzacz osadzony uruchamia się dopiero po kliknięciu Odtwórz; DINPanel udostępnia miniaturę lokalnie i nie ładuje wcześniej tego odtwarzacza. Niektóre odnośniki w pomocy otwierają YouTube w nowej karcie dopiero po ich wybraniu. Oglądanie jest dobrowolne i nie stanowi warunku korzystania z DINPanel.
• Po uruchomieniu filmu lub wybraniu odnośnika do YouTube Google otrzymuje dane połączenia, takie jak adres IP, informacje o przeglądarce i urządzeniu oraz żądanym filmie. Google przetwarza dane własnej usługi zgodnie ze swoją polityką prywatności: https://policies.google.com/privacy. Funkcja poradników nie wysyła do YouTube treści Twoich projektów, nagrań ani transkrypcji.

11. Przekazywanie danych za granicę

Usługi OpenAI, Zoho i Google mogą obejmować przetwarzanie lub wsparcie poza EOG, w tym w Stanach Zjednoczonych lub Indiach, zależnie od usługi i dalszego dostawcy. Unijny podmiot umowny lub adres .eu nie zapewniają przetwarzania wyłącznie w UE. Lokalizacja hostingu i uprawniony dostęp wynikają z właściwego zamówienia infrastruktury i ustaleń o przetwarzaniu.

Przetwarzanie w państwie trzecim wymaga właściwego zgodnego z prawem zabezpieczenia, np. decyzji stwierdzającej odpowiedni stopień ochrony obejmującej odbiorcę albo zabezpieczeń umownych, w tym standardowych klauzul Komisji Europejskiej, gdy są wymagane, wraz z właściwą oceną i ochroną uzupełniającą. Opublikowana biznesowa umowa OpenAI przewiduje zasady takich transferów; Zoho i Google udostępniają ustalenia właściwe dla usług. Musimy stosować ustalenia odpowiednie dla naszego rzeczywistego konta i usługi. Pod info@dinpanel.com uzyskasz właściwy kierunek, zabezpieczenie oraz kopię lub wyjaśnienie, z niezbędnymi usunięciami informacji handlowych lub bezpieczeństwa, które nie ukrywają zakresu ochrony.

12. Przechowywanie według celu

Retencja zależy od celu, a nie samego istnienia konta. Poniższe zdarzenia i kryteria określają usuwanie lub ograniczone przechowywanie. Konkretne zabezpieczenie dowodowe obejmuje tylko właściwe dowody do zakończenia postępowania lub właściwego przedawnienia; nie zachowuje niezwiązanej treści projektów.

• Treść konta/projektu: dopóki jest potrzebna do żądanej usługi lub instrukcji, a następnie w ramach właściwego, zweryfikowanego zwrotu/usunięcia. Sama bezczynność nie uruchamia automatycznego usunięcia całych projektów. Archiwizacja zachowuje dokumentację techniczną; miękkie usunięcie projektu nie wyznacza terminu retencji.
• Nagrania, tekst i historia: audio oczekujące lub do ponowienia pozostaje do właściwego trwałego potwierdzenia, akceptacji transkrypcji albo świadomego odrzucenia/usunięcia w danym procesie. Zapisany surowy i edytowany tekst, wersje, zastosowane zmiany projektu i inne kopie mają odrębne cykle życia; usunięcie notatki nie usuwa każdego powiązanego zapisu projektu.
• Telemetria ścieżki: opisany wyżej wewnętrzny zakres 90 dni, z zastrzeżeniem wcześniejszych właściwych obowiązków po wycofaniu zgody lub żądaniu usunięcia. Uśpiona przeglądarka stosuje wygaśnięcie kolejki po ponownym uruchomieniu aplikacji; retencja serwera działa niezależnie od gromadzenia dalszych zdarzeń.
• Własne dowody podatkowe i księgowe DINPanel przechowujemy przez ustawowy okres właściwy dla dokumentu i obowiązku, zwykle do przedawnienia zobowiązania podatkowego (co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zgodnego z prawem zawieszenia lub przerwania). KSeF przechowuje faktury ustrukturyzowane przez ustawowe dziesięć lat od końca roku wystawienia; nie jest to dziesięcioletnia reguła dla całej treści DINPanel. Nierozstrzygnięte płatności i zwroty pozostają do uzgodnienia, a następnie są minimalizowane. Faktury wystawione klientom przez użytkownika nie stają się automatycznie naszym dowodem podatkowym.
• Dowody umowy, przyjęcia i doręczenia ograniczają się do wersji lub migawki dokumentu, strony i umocowania, decyzji i czasu oraz niezbędnego stanu doręczenia. Pozostają, gdy są potrzebne do wykonania i wykazania umowy, a potem wyłącznie dla właściwego obowiązku prawnego lub konkretnego roszczenia w jego okresie przedawnienia. Korespondencja Pomocy pozostaje w czasie aktywnej sprawy, a później tylko jako niezbędny dowód sporu lub bezpieczeństwa według tego kryterium. Rutynowe logi techniczne muszą mieć określony cel operacyjny lub bezpieczeństwa i harmonogram usuwania; zabezpieczenie konkretnego incydentu podlega osobnemu przeglądowi. Nie upoważniamy do ogólnego bezterminowego archiwum logów, wsparcia lub przeciwdziałania nadużyciom.
• Dostawcy, odbiorcy doręczonej poczty i zamówień oraz pliki pobrane przez użytkownika mają odrębną retencję i własność. Podejmujemy usuwanie lub pomoc wymagane naszą rolą; niezależny odbiorca może zachować własne zgodne z prawem dowody transakcji. Kopie offline są czyszczone, gdy urządzenie może wykonać polecenie. Stale odłączone urządzenie i wcześniej pobrany plik wymagają działania osoby, która nimi zarządza.

13. Archiwizacja, usunięcie i kopie

Archiwizacja, Usuń projekt, usunięcie notatki i pełne usunięcie konta mają różne zakresy. Przeczytaj właściwe potwierdzenie przed zleceniem nieodwracalnej czynności.

• Archiwizacja trwale zamyka zwykłą edycję, usuwa wyodrębnione dane identyfikacyjne, kontaktowe, firmowe, podatkowe, adresowe i lokalizacyjne klienta oraz objęte zakresem kopie ustrukturyzowane, historyczne, głosowe, eksportowe i zamówień, a zachowuje dokumentację techniczną do odczytu. Dowolne nazwy, etykiety, notatki, rysunki i techniczne transkrypcje pozostają i mogą identyfikować osoby; archiwizacja nie anonimizuje projektu.
• Usunięcie projektu jest zwykłym miękkim usunięciem. Nie usuwa fizycznie projektu, historii ani plików i nie zastępuje prawidłowej oceny żądania dotyczącego wskazanych danych. Przyjęta blokada archiwizacji związanej z prywatnością pozostaje.
• Pełne usunięcie konta obejmuje całą przypisywalną treść projektów aktywnych, archiwalnych i miękko usuniętych, tekst techniczny, historię, rysunki i pliki, nagrania, transkrypcje i kopie AI, kopie wsparcia, dane uwierzytelniające i dostęp do integracji oraz obsługiwane magazyny lokalne. Dane innych właścicieli oraz odrębnie uzasadnione minimalne dowody własnego administratora pozostają osobną kategorią. Dostęp jest blokowany przed czyszczeniem; operacje oczekujące lub błędne można ponowić i nie są zgłaszane jako ukończone.
• Usunięcie notatki usuwa objęty zakres tekstu, wersji, propozycji, potwierdzeń operacji oraz przypisywalnych kopii scalonych i lokalnych, ale nie cofa zastosowanych zmian projektu ani nie usuwa niezależnej historii. Usunięcie lub akceptacja nagrania hurtowni nie usuwa wcześniej przyjętych danych dostawcy i kontaktów.
• Wysłane wiadomości, zewnętrzni odbiorcy i dostawcy, pobrane pliki, historyczne kopie bez powiązania i odłączone urządzenia wymagają odrębnej obsługi. Każde przyszłe odtworzenie kopii zapasowej musi ponownie zastosować przyjęte usunięcia przed udostępnieniem danych i uruchomieniem zadań; nie tworzymy ogólnego wyjątku pozwalającego odłożyć usunięcie do wygaśnięcia backupu.

14. Bezpieczeństwo i ograniczenia odtwarzania

Nadal odpowiadamy za adekwatne do ryzyka zabezpieczenia techniczne i organizacyjne, uprawniony dostęp, poufność i zgodną z prawem obsługę incydentów oraz praw. Klienci chronią konta, urządzenia i świadome udostępnienia; nie przenosi to na nich całej odpowiedzialności za przetwarzanie platformy.

Zabezpieczenia obejmują autoryzację kont i projektów, ograniczoną administrację, szyfrowane poświadczenia integracji, chronioną transmisję, kontrolę buforowania odpowiedzi prywatnych, ograniczoną diagnostykę i usuwanie w określonym zakresie z ponawianiem i ochroną przed spóźnionym zapisem. Nie zapewniamy przez to szyfrowania każdego zapisanego projektu, zapobieżenia każdemu incydentowi ani niezależnej certyfikacji bezpieczeństwa.

• Na datę tej wersji DINPanel nie ma działającego systemu kopii zapasowych. Infrastruktura odtwarzania jest późniejszym etapem; nie oferujemy gwarancji czasu odtworzenia ani maksymalnej utraty danych. Zachowuj właściwe eksporty ważnej pracy. Informacja nie znosi naszych obowiązków bezpieczeństwa, dostępności ani zgodności usługi.
• Wprowadzenie kopii do odtwarzania wymaga określenia ich zakresu, dostępu, lokalizacji, retencji i usuwania. Odtworzenie musi ponownie zastosować przyjęte usunięcia przed udostępnieniem danych lub wznowieniem zadań. Nie twierdzimy, że proponowany okres kopii lub cel odtwarzania już działają.

15. Twoje prawa

Zależnie od przetwarzania i warunków prawnych możesz żądać informacji, dostępu i kopii, sprostowania, usunięcia, ograniczenia oraz wnieść sprzeciw. Zgodę można wycofać w dowolnym momencie; nie zmienia to zgodności z prawem wcześniejszego przetwarzania, ale dalsze przechowywanie wymaga ważnej podstawy. Sprzeciw wobec marketingu bezpośredniego zatrzymuje ten marketing, w tym związane z nim profilowanie.

• Przenoszenie dotyczy dostarczonych przez Ciebie danych osobowych, gdy przetwarzanie jest zautomatyzowane i oparte na zgodzie lub umowie, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, z bezpośrednim przekazaniem, gdy jest technicznie możliwe. Nie jest bezwarunkowym prawem do wszystkich zapisów wewnętrznych ani danych innych osób.
• Sprzeciw wobec prawnie uzasadnionego interesu ocenia się z uwzględnieniem Twojej szczególnej sytuacji oraz właściwych przesłanek nadrzędnych podstaw lub roszczeń. Sprzeciw marketingowy nie wymaga takiego ważenia.
• Prawo do usunięcia nie jest bezwzględne: konkretne obowiązki prawne, niezbędne roszczenia i prawa innych osób mogą je ograniczać. Wyjątek musi obejmować wyłącznie uzasadnione pola i cele oraz zostać wyjaśniony; zamknięcie konta, miękkie usunięcie i archiwizacja nie zastępują oceny żądania o określonym zakresie.
• Dostępne eksporty i pobrania wspierają zwrot objętych nimi danych, ale nie obiecują już zautomatyzowanego pełnego zwrotu konta. Dostęp do praw, wsparcia i usunięcia konta nie może zależeć od przyjęcia nowych, niezwiązanych dokumentów prawnych.

16. Obsługa żądań

Skorzystaj ze wskazanego kontaktu w sprawach prywatności lub dostępnej ścieżki wsparcia/praw. Samodzielnie rozstrzygamy żądania dotyczące własnych celów administratora. W przypadku projektów pod kontrolą klienta ustalamy właściwego klienta, w odpowiednim przypadku przekazujemy mu żądanie i pomagamy zgodnie z prawem i instrukcjami; takie skierowanie nie znosi naszych obowiązków ani nie uzasadnia zignorowania żądania.

Żądania są co do zasady bezpłatne i obsługiwane bez zbędnej zwłoki w ciągu miesiąca. Prawnie uzasadnione złożonością lub liczbą żądań przedłużenie o najwyżej dwa kolejne miesiące wymaga informacji i przyczyn w pierwszym miesiącu. Dodatkowych danych tożsamości lub upoważnienia żądamy tylko w rozsądnie niezbędnym zakresie; nie wysyłaj domyślnie całych projektów ani dokumentów tożsamości. Odmowa lub ograniczenie wymaga wyjaśnienia przyczyn oraz drogi skargi i ochrony prawnej. Do żądań ewidentnie nieuzasadnionych lub nadmiernych stosuje się wyłącznie uzasadnione wyjątki RODO. Gdy jest to wymagane, sprostowanie, usunięcie lub ograniczenie należy zakomunikować odbiorcom, chyba że jest to niemożliwe lub niewspółmierne; nie oznacza to automatycznego odwołania kopii zewnętrznych.

17. Skarga do organu nadzorczego

Możesz wnieść skargę do organu nadzorczego w miejscu zwykłego pobytu, pracy lub domniemanego naruszenia. W Polsce: Prezes Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa; aktualny kontakt i informacje o skargach: https://www.uodo.gov.pl/p/kontakt. Skarga do organu nie zależy od wcześniejszego przyjęcia tej informacji ani wyczerpania wsparcia DINPanel.

18. Automatyzacja i dane dzieci

AI transkrybuje lub wyodrębnia informacje i może automatycznie zastosować wybrane pola po włączeniu takiego procesu. Wyniki mogą być błędne i wymagają sprawdzenia. Funkcje te nie służą podejmowaniu decyzji o osobie wywołujących skutki prawne lub podobnie istotne. Kontrole płatności i dostępu odzwierciedlają uzgodnione uprawnienie i zweryfikowane zdarzenia; sporny wynik automatyczny zgłoś do Pomocy do przeglądu. Przetwarzanie objęte art. 22 RODO wymaga właściwych informacji i zabezpieczeń.

DINPanel jest przeznaczony dla osób planujących prace elektryczne, a nie jako usługa skierowana do dzieci. Nie wprowadzaj danych dzieci ani danych wrażliwych bez właściwego zgodnego z prawem celu i zabezpieczeń. Jeżeli takie dane znalazły się w systemie, skontaktuj się w sprawie prywatności, aby ustalić właściwego administratora, instrukcje i niezbędne działania.

19. Wersje i zmiany

Ta wersja ma zastosowanie po publikacji i przekazaniu dla właściwego przetwarzania. Istotne zmiany wyjaśniamy przed ich zastosowaniem, z odrębną zgodą, gdy jest wymagana. Dokładne wcześniejsze teksty i minimalne dowody rzeczywistych decyzji mogą pozostać dla opisanych uzasadnionych celów umownych i zgodności; nie przepisujemy historii.

Wybór języka nie uruchamia innego rynku ani wyłączonej funkcji. Publikacja lub otrzymanie informacji same nie zawierają odrębnej Umowy powierzenia ani umowy z dostawcą.