Polityka prywatności

Administratorem Twoich danych osobowych jest Taras Shemetovskyi. We wszystkich sprawach dotyczących danych napisz na adres hello@nodeplan.pro.

Odwiedziny strony (statystyki — tylko za zgodą)

Bez Twojej zgody nie włączamy analityki ani nie ustawiamy ciasteczek analitycznych. Jeśli się zgodzisz w banerze, Google Analytics 4 (przez Google Tag Manager) zbiera:

• które strony zostały otwarte, skąd przychodzisz (adres poprzedniej strony, znaczniki UTM w linku) i kiedy;
• typ przeglądarki, systemu operacyjnego i urządzenia, rozmiar ekranu i język;
• przybliżoną lokalizację (kraj, region, miasto), którą Google ustala na podstawie adresu IP; Google Analytics 4 nie przechowuje adresów IP;
• działania na stronie, np. kliknięcia przycisków czy wysłanie formularza — bez treści wpisanej w pola;
• losowy identyfikator przeglądarki w ciasteczku, żeby odróżnić kolejne wizyty.

Nie łączymy statystyk z kontami ani zgłoszeniami, nie włączamy funkcji reklamowych i nie profilujemy. Aplikacja (po zalogowaniu) nie zbiera statystyk.

Formularz „Poproś o dostęp”

• imię;
• adres e-mail;
• firma — jeśli ją podasz;
• wiadomość o tym, co chcesz zbudować — jeśli ją napiszesz;
• język interfejsu, w którym wysłano formularz, oraz czas wyrażenia zgody.

Aplikacja (po przyznaniu dostępu)

• adres e-mail i imię przypisane do konta;
• skrót hasła (argon2id) — samego hasła nie przechowujemy;
• ciasteczko sesji, które utrzymuje Cię zalogowanym;
• treść Twoich projektów — m.in. elementy grafu, opisy, komentarze i historię zmian.

• Odpowiedź na prośbę o dostęp i wysłanie zaproszenia — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz w celu podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Obejmuje to też e-mail z powiadomieniem o nowym zgłoszeniu, który serwer wysyła do nas (zob. §5).
• Statystyki odwiedzin strony (Google Analytics) — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO oraz przepisów o dostępie do urządzenia końcowego — Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili: „Ustawienia cookies” w stopce strony; nie wpływa to na zgodność z prawem przetwarzania przed jej wycofaniem.
• Prowadzenie konta i udostępnianie aplikacji, z której korzystasz — art. 6 ust. 1 lit. b RODO.

• Prośby o dostęp — do czasu przyznania dostępu, nie dłużej niż 12 miesięcy. Odrzucone prośby usuwamy w ciągu 90 dni.
• Statystyki Google Analytics — 14 miesięcy; ciasteczka _ga — do 2 lat lub do wycofania zgody.
• Dane konta i treść projektów — przez czas korzystania z konta. Konto możesz w każdej chwili usunąć w jego ustawieniach.

• Dostawca hostingu serwera, na którym działa NodePlan — przetwarza dane w naszym imieniu.
• Google Ireland Limited (Dublin, Irlandia) — dostawca Google Analytics i Google Tag Manager, tylko jeśli zgodzisz się na statystyki; przetwarza dane w naszym imieniu. Dane mogą być przekazywane Google LLC w USA — na podstawie EU-U.S. Data Privacy Framework (Google LLC posiada certyfikację) i standardowych klauzul umownych.
• Resend (Plus Five Five, Inc., San Francisco, USA) — usługa poczty e-mail, przez którą serwer NodePlan wysyła nam powiadomienie o nowej prośbie o dostęp (imię, e-mail, firma, wiadomość, język). Resend przetwarza te dane w naszym imieniu w USA; przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej i EU-U.S. Data Privacy Framework.
• Dostawcy modeli AI — OpenRouter i Groq (oba z USA) — tylko gdy sam uruchamiasz funkcję AI i tylko w zakresie potrzebnym do jej działania (np. treść projektu wysyłana z zapytaniem). Zapytania wysyła serwer NodePlan na własnym koncie — dane Twojego konta nie są przekazywane dostawcy. OpenRouter przekazuje zapytanie dostawcy wybranego modelu. Dane są przetwarzane poza Europejskim Obszarem Gospodarczym; niektórzy dostawcy modeli mogą przechowywać zapytania i wykorzystywać je do ulepszania swoich modeli.

Bez Twojej zgody nie ustawiamy ciasteczek analitycznych ani marketingowych i nie ładujemy Google Tag Manager. Jeśli zgodzisz się na statystyki, Google Analytics ustawia ciasteczka _ga i _ga_<identyfikator> (do 2 lat). Twój wybór w banerze oraz język i motyw interfejsu zapamiętujemy w pamięci Twojej przeglądarki (localStorage). Po zalogowaniu ustawiamy jedno niezbędne ciasteczko sesji. Zgodę zmienisz lub wycofasz w każdej chwili: „Ustawienia cookies” w stopce strony.

Masz prawo do:

• dostępu do swoich danych;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania;
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

Aby skorzystać z tych praw, napisz na adres hello@nodeplan.pro.

Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Podanie danych jest dobrowolne, ale bez imienia, adresu e-mail i zgody nie odpowiemy na prośbę o dostęp. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy.

Jeśli zmienimy tę informację, zaktualizujemy datę wersji na górze strony.