Polityka prywatności

1. Administrator danych

Administratorem serwisu PlanM.pl jest:
Andrzej Bernat
ul. Wolności 64b, 73-200 Choszczno
Kontakt: kontakt@planm.pl

2. Jakie dane przetwarzamy

PlanM.pl nie wymaga rejestracji ani logowania do korzystania z edytora. Samo korzystanie z edytora nie wymaga podawania danych osobowych.

Jedyne dane przechowywane lokalnie w Twojej przeglądarce (localStorage) to:

• stan projektu (zaplanuj_project) — automatyczny zapis roboczy,
• nazwa projektu (zaplanuj_name),
• informacja o ukończeniu samouczka (zaplanuj_tour_done).

Dane te są przechowywane wyłącznie w Twojej przeglądarce i nie są wysyłane na żaden serwer. Możesz je usunąć w dowolnym momencie, czyszcząc dane przeglądarki.

Jeżeli zdecydujesz się opublikować projekt w Gotowych projektach, wymagane jest zalogowanie się. Wówczas przetwarzamy Twój adres e-mail w celu obsługi konta (szczegóły w sekcji 4).

Dane kontaktowe przetwarzamy także wtedy, gdy sam je podasz: wysyłając z kosztorysu zapytanie o wycenę do sklepu (sekcja 9) albo zgłaszając swoją firmę w formularzu dla składów budowlanych (sekcja 10).

3. Projekt i rzut PDF

Projekt tworzony w edytorze (układ pomieszczeń, meble, ściany, notatki) jest przechowywany wyłącznie lokalnie — w pamięci przeglądarki oraz opcjonalnie w pliku na Twoim urządzeniu. Dane projektu nie są wysyłane na żaden serwer podczas normalnego korzystania z edytora.

Wgrany rzut PDF lub obraz jest przetwarzany w całości po stronie przeglądarki przy użyciu biblioteki pdf.js. Plik nie opuszcza Twojego urządzenia.

Funkcja udostępniania projektu przez link („Udostępnij”) koduje dane projektu bezpośrednio w adresie URL (gzip + base64) — bez udziału serwera.

Jeżeli opublikujesz projekt w Gotowych projektach, jego treść (układ, meble, pomieszczenia) zostaje zapisana w bazie danych Supabase i staje się publicznie dostępna. Twój adres e-mail nie jest publikowany — jest powiązany z projektem wyłącznie wewnętrznie w celu weryfikacji własności.

4. Supabase — logowanie i baza danych

Do obsługi logowania i przechowywania opublikowanych projektów korzystamy z usługi Supabase (Supabase Inc.). Dane są przechowywane na serwerach w regionie eu-central-1 (Frankfurt, Niemcy), co zapewnia zgodność z RODO.

Supabase przetwarza w naszym imieniu:

• adres e-mail podany podczas logowania,
• token sesji przechowywany lokalnie w przeglądarce (sb-*),
• treść projektów opublikowanych w Gotowych projektach,
• opcjonalnie: imię lub pseudonim i link do profilu podane przy publikacji,
• zapytania o wycenę wysłane do sklepów wraz z zapisem zgody (sekcja 9),
• ustawienia powiadomień e-mail, historię wysłanych wskazówek i informację, z których funkcji już korzystasz (sekcja 11).

Logowanie odbywa się przez magic link — jednorazowy link wysyłany na podany adres e-mail. Nie przechowujemy haseł.

Supabase działa jako podmiot przetwarzający dane w rozumieniu RODO. Polityka prywatności Supabase dostępna jest pod adresem: supabase.com/privacy.

Możesz usunąć swoje konto i powiązane dane, kontaktując się z nami pod adresem kontakt@planm.pl.

5. Cookies i sesja

PlanM.pl rozróżnia dwie kategorie plików cookie: niezbędne (zawsze aktywne — potrzebne do działania aplikacji, logowania i zapamiętania Twojego wyboru w kwestii cookies) oraz analityczne (opcjonalne — Google Analytics 4 i Microsoft Clarity, opisane w sekcji 6).

Jeżeli się zalogujesz, Supabase przechowuje token sesji w localStorage Twojej przeglądarki (klucze z prefiksem sb-). Służy on wyłącznie do utrzymania sesji logowania i nie jest wykorzystywany do śledzenia. Możesz go usunąć wylogowując się lub czyszcząc dane przeglądarki.

Twój wybór dotyczący cookies analitycznych zapisujemy lokalnie w przeglądarce (planm_cookie_consent) — to jedyna treść tego wpisu, nie zawiera on żadnych danych osobowych.

Cookies analityczne Google Analytics 4 (_ga, _ga_*) oraz Microsoft Clarity (_clck, _clsk) są ustawiane wyłącznie po wyrażeniu zgody — do tego momentu skrypty Google Analytics i Clarity w ogóle nie są wczytywane. Zgodę możesz w każdej chwili wycofać lub zmienić — Ustawienia cookies, dostępne też w stopce każdej strony.

6. Analityka — Google Analytics 4 i Microsoft Clarity

PlanM.pl korzysta z usługi Google Analytics 4 (Google LLC) w celu anonimowej analizy ruchu — liczby odwiedzin, popularnych podstron i ogólnych wzorców korzystania z serwisu. Dane te pomagają nam ulepszać aplikację.

Google Analytics działa wyłącznie za Twoją zgodą. Przy pierwszej wizycie pytamy o nią w bannerze cookies — dopóki nie klikniesz „Akceptuję analitykę”, skrypt Google Analytics nie jest wczytywany i żadne dane nie są wysyłane do Google.

Google Analytics zbiera m.in.:

• skrócony adres IP (anonimizacja IP jest domyślnie włączona w GA4),
• typ przeglądarki i systemu operacyjnego,
• odwiedzone podstrony i czas wizyty,
• kraj/region (na podstawie IP).

Dane są przetwarzane przez Google LLC i mogą być przekazywane do USA. Google działa jako podmiot przetwarzający dane i jest certyfikowany w ramach mechanizmów zgodności z RODO (Data Privacy Framework). Polityka prywatności Google dostępna jest pod adresem: policies.google.com/privacy.

Nie profilujemy użytkowników. Nie wyświetlamy reklam. Nie udostępniamy danych podmiotom reklamowym.

Możesz zrezygnować ze śledzenia przez Google Analytics, instalując oficjalną wtyczkę do przeglądarki: tools.google.com/dlpage/gaoptout.

Na tej samej zgodzie korzystamy też z Microsoft Clarity (Microsoft Corporation): tworzy mapy kliknięć i przewijania oraz nagrania sesji, czyli odtworzenie tego, jak poruszasz się po stronie (ruchy kursora, kliknięcia, przewijanie). Dzięki temu widzimy, gdzie interfejs sprawia trudność. Treść pól formularzy i inne wrażliwe teksty są w nagraniach maskowane. Clarity działa tylko na planm.pl i tylko po Twojej zgodzie; po jej wycofaniu przestaje nagrywać i usuwa swoje cookies. Dane mogą być przekazywane do USA (Microsoft uczestniczy w Data Privacy Framework). Więcej: privacy.microsoft.com.

7. Zewnętrzne zasoby

Serwis korzysta z czcionek Inter ładowanych przez mechanizm next/font/google. W środowisku produkcyjnym Next.js pobiera i hostuje te czcionki lokalnie — żądania do serwerów Google Fonts nie są wysyłane z przeglądarki użytkownika.

Poza Supabase (sekcja 4), Google Analytics i Microsoft Clarity (sekcja 6) serwis nie ładuje żadnych innych zewnętrznych skryptów, pikseli ani zasobów z domen trzecich.

8. Kontakt e-mail

Jeżeli napiszesz do nas na adres kontakt@planm.pl, Twój adres e-mail oraz treść wiadomości będą przetwarzane wyłącznie w celu udzielenia odpowiedzi. Dane z tej korespondencji nie są udostępniane osobom trzecim ani wykorzystywane w celach marketingowych.

9. Zapytania o wycenę do sklepów

Jeżeli w kosztorysie skorzystasz z funkcji „Poproś o wycenę”, przetwarzamy podane przez Ciebie dane:

• adres e-mail i numer telefonu,
• miasto inwestycji,
• listę wybranych materiałów z ilościami.

Komu przekazujemy dane. Wyłącznie sklepom, które sam zaznaczysz w formularzu. Ich nazwy widzisz przed wysłaniem zapytania. Każdy sklep dostaje osobną wiadomość e-mail i nie widzi pozostałych odbiorców. Nie przekazujemy cen, budżetu, notatek ani samego projektu.

Cel i podstawa prawna. Umożliwienie wybranym sklepom przygotowania wyceny i skontaktowania się z Tobą w sprawie tego zapytania, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Wyrażasz ją, zaznaczając pole zgody przed wysłaniem zapytania. Zgoda dotyczy tylko tego zapytania: nie zapisujemy Cię do newslettera i nie wysyłamy ofert marketingowych.

Sklepy jako odrębni administratorzy. Po otrzymaniu zapytania sklep przetwarza Twoje dane jako odrębny administrator, w celu przygotowania wyceny i kontaktu z Tobą. W sprawie danych, które sklep już otrzymał, możesz zwrócić się także bezpośrednio do niego.

Co przechowujemy. Treść zapytania, listę odbiorców, status wysyłki oraz treść i moment wyrażenia zgody, aby móc wykazać, co i komu zostało przekazane. Do ochrony przed nadużyciami (limit liczby zapytań) zapisujemy skrót (hash) adresu IP, nie sam adres IP. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane przechowujemy w bazie Supabase (sekcja 4) do czasu, gdy poprosisz o ich usunięcie lub wycofasz zgodę.

Wycofanie zgody. Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@planm.pl. Usuniemy wtedy Twoje dane kontaktowe z zapisanych zapytań. Wycofanie zgody nie wpływa na zgodność z prawem przekazania danych przed jej wycofaniem. Wiadomości już dostarczone do sklepów pozostają u ich odbiorców.

10. Formularz dla składów budowlanych

Jeżeli zgłosisz firmę przez formularz na stronie Dla składów budowlanych, przetwarzamy:

• nazwę firmy, NIP i miasto,
• adres e-mail i numer telefonu,
• liczbę punktów sprzedaży.

Dane służą wyłącznie do kontaktu w sprawie dołączenia firmy do PlanM i ustalenia warunków współpracy. Podstawą prawną są działania przed zawarciem umowy, podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b RODO), a w przypadku danych osoby kontaktowej działającej w imieniu firmy nasz prawnie uzasadniony interes, czyli kontakt biznesowy (art. 6 ust. 1 lit. f RODO).

Zgłoszenie trafia do nas jako wiadomość e-mail. Nie zapisujemy go w bazie danych serwisu. Adres IP jest używany wyłącznie chwilowo, w pamięci serwera, do ograniczenia liczby zgłoszeń, i nie jest zapisywany. Dane przechowujemy w skrzynce e-mail przez czas rozmów o współpracy i jej trwania. Możesz w każdej chwili poprosić o ich usunięcie. Nie przekazujemy ich innym firmom i nie wykorzystujemy do marketingu.

11. Wiadomości e-mail

Wiadomości potrzebne do korzystania z konta. Link logowania, powiadomienia o komentarzach i zaproszeniach do projektu oraz potwierdzenia płatności wysyłamy, bo są częścią usługi, z której korzystasz (art. 6 ust. 1 lit. b RODO). Nie da się ich wyłączyć bez rezygnacji z konta, ale nigdy nie zawierają reklam.

Wskazówki do Twojego projektu. Przez mniej więcej pierwszy miesiąc od założenia konta możemy wysłać kilka krótkich wiadomości o tym, co może przydać się w Twoim projekcie na danym etapie, np. widok 3D, instalacje, kosztorys albo udostępnienie projektu. Wysyłamy je najwyżej raz na kilka dni, tylko między 9:00 a 20:00 i tylko wtedy, gdy mamy coś przydatnego. Jeżeli przestaniesz korzystać z PlanM, wyślemy najwyżej jedno przypomnienie i przestaniemy pisać. Te wiadomości nie reklamują płatnych funkcji.

Podstawą jest nasz prawnie uzasadniony interes, czyli pomoc w korzystaniu z usługi, z której już korzystasz (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw: kliknij „Wypisz się z tych wiadomości” w dowolnym mailu albo wyłącz wskazówki w ustawieniach powiadomień. Po wypisaniu nie wyślemy już żadnej wskazówki.

Informacje o PlanM Premium. Wiadomości o płatnym planie Premium wysyłamy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej). Wyrażasz ją, włączając tę opcję w ustawieniach powiadomień. Domyślnie jest wyłączona. Zgodę wycofasz tak samo albo jednym kliknięciem w mailu. Wycofanie nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej.

Jakie dane wykorzystujemy. Żeby wskazówka pasowała do Twojego projektu, a nie powtarzała tego, co już znasz, korzystamy z:

• adresu e-mail i daty założenia konta,
• nazwy i liczb opisujących projekt zapisany na koncie (np. liczba pomieszczeń, mebli, okien i instalacji), bez samego rysunku,
• informacji, czy masz zapisany kosztorys, współpracowników albo komentarze, oraz czy masz aktywne Premium,
• informacji, z których funkcji już skorzystałeś lub skorzystałaś (np. widok 3D, kosztorys, analiza) i kiedy po raz pierwszy i ostatni — bez treści projektu i bez plików cookie,
• historii wysłanych wskazówek: która wiadomość, kiedy, status wysyłki i czy kliknięto link w wiadomości.

Nie profilujemy Cię w celach reklamowych i nie przekazujemy tych danych nikomu poza dostawcami wymienionymi niżej. Informacje o korzystaniu z funkcji zapisujemy niezależnie od zgody na cookies analityczne, bo nie są analityką: służą tylko do doboru Twoich wiadomości. Po wyłączeniu wszystkich wiadomości przestajemy je zbierać. Wszystkie te dane przechowujemy w Supabase (sekcja 4) do czasu usunięcia konta, a historię wysyłek dodatkowo po to, by nie wysłać Ci tej samej wiadomości dwa razy.

Dostawca poczty. Wszystkie wiadomości wysyłane przez serwis, czyli opisane wyżej, a także zapytania o wycenę do sklepów i zgłoszenia z formularza dla składów budowlanych, wysyłamy za pośrednictwem dostawcy usługi poczty e-mail (SMTP). Działa on jako podmiot przetwarzający dane w naszym imieniu i wyłącznie w celu dostarczenia wiadomości.

12. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu,
• prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.

W sprawach dotyczących danych osobowych możesz skontaktować się z nami pod adresem: kontakt@planm.pl.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

13. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach poinformujemy przez aktualizację daty na górze tej strony. Zachęcamy do jej okresowego przeglądania.