Polityka prywatności CutPilot

Serwis: cutpilot.pl
Wersja: 2026-08-07
Obowiązuje od dnia: 7 sierpnia 2026 r.

Jeżeli zakładasz konto klienta z linku konkretnej stolarni, stolarnią zarządza odrębny podmiot wskazany w tym linku. Ta stolarnia jest administratorem danych wykorzystywanych do obsługi Twojego zapytania, projektu, wiadomości i wyceny. CutPilot pozostaje administratorem danych potrzebnych do utworzenia i zabezpieczenia konta oraz działa jako podmiot przetwarzający dane projektowe na zlecenie stolarni w zakresie opisanym poniżej.

1. Jakie dane przetwarzamy

Zakres danych zależy od funkcji, z których korzystasz. Może obejmować:

dane konta - adres e-mail, skrót kryptograficzny hasła, identyfikator, rola, plan, powiązanie konta klienta ze stolarnią;
dowód zawarcia umowy - wersję zaakceptowanego Regulaminu, datę akceptacji i adres IP;
dane firmy i rozliczenia - nazwa, NIP, adres, dane do faktury, plan, płatności oraz deklarowane wykorzystanie funkcji;
dane techniczne - adres IP, identyfikatory sesji i urządzenia, przeglądarka, czas logowania, błędy i zdarzenia bezpieczeństwa;
dane projektowe - projekty, wymiary, materiały, cenniki, biblioteki, pliki, zrzuty, identyfikatory projektów oraz wyniki CAD, rozkroju i CAM;
dane współpracy - wiadomości, uwagi, wyceny, decyzje dotyczące ofert, statusy projektu oraz adres e-mail widoczny zgodnie z wybraną funkcją;
dane powiadomień - techniczny identyfikator subskrypcji push, jeżeli samodzielnie włączysz powiadomienia;
korespondencję - treść zgłoszeń, reklamacji i wiadomości przesłanych do CutPilot.

2. Cele i podstawy prawne

Cel	Podstawa
Rejestracja, logowanie, prowadzenie konta i świadczenie funkcji CutPilot	art. 6 ust. 1 lit. b RODO - wykonanie umowy
Rozliczenia, płatności, faktury i obowiązki księgowe	art. 6 ust. 1 lit. b i c RODO
Zapis wersji Regulaminu i dowodu jego akceptacji	art. 6 ust. 1 lit. b i f RODO - wykonanie umowy oraz ustalenie i obrona roszczeń
Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i ochrona Serwisu	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes
Obsługa zapytań, reklamacji i dochodzenie albo obrona roszczeń	art. 6 ust. 1 lit. b, c lub f RODO - zależnie od sprawy
Wysyłanie powiadomień przeglądarkowych	art. 6 ust. 1 lit. b RODO oraz zgoda udzielona w ustawieniach przeglądarki
Marketing elektroniczny, jeśli zostanie włączony	zgoda, gdy wymagają jej przepisy; wycofanie zgody jest możliwe w każdej chwili

3. Stolarnia i konto klienta utworzone z linku

Konto utworzone z linku jest przypisane wyłącznie do stolarni będącej właścicielem tego linku. Taki sam adres e-mail może służyć do utworzenia odrębnego konta u innej stolarni.
Projekty, wiadomości, wyceny i biblioteki kont przypisanych do różnych stolarni są od siebie oddzielone.
Stolarnia widzi dane swojego klienta niezbędne do obsługi projektu i wyceny. Nie otrzymuje hasła klienta ani danych kont przypisanych do innych stolarni.
W sprawach dotyczących sposobu wykorzystania danych klienta przez stolarnię, wykonania mebli, wyceny lub oferty należy kontaktować się bezpośrednio ze stolarnią.
W zakresie danych powierzonych CutPilot przez stolarnię zastosowanie ma Umowa powierzenia przetwarzania danych.

4. Udostępnianie projektów i CAD Free

Jeżeli udostępnisz projekt kodem, linkiem publicznym albo wyślesz go do wyceny, dane zostaną pokazane odbiorcom zgodnie z opisem danej funkcji.
W CAD Free projekt może być wyszukiwany i otwierany przez kod. Widoczność adresu e-mail dla innych użytkowników CAD Free zależy od ustawienia wybranego przy wysyłaniu projektu. Stolarnie mogą widzieć e-mail niezależnie od tego ustawienia, gdy jest to potrzebne do wyceny.
Link publiczny należy traktować jak informację poufną: osoba posiadająca link może zobaczyć udostępniony widok bez logowania, do czasu wygaśnięcia lub unieważnienia linku.
Przed udostępnieniem projektu upewnij się, że nie zawiera danych, których odbiorca nie powinien zobaczyć.

5. Odbiorcy danych i dostawcy

Dane mogą otrzymywać, tylko w zakresie potrzebnym do realizacji usługi:

dostawcy hostingu, infrastruktury, kopii zapasowych, domeny i ochrony sieciowej;
dostawcy poczty i powiadomień systemowych;
operatorzy płatności, podmioty fakturujące i księgowość;
stolarnia, właściciel konta organizacji i upoważnieni przez niego użytkownicy - w zakresie danego projektu lub konta;
inni użytkownicy, wyłącznie gdy sam użyjesz funkcji udostępniania albo jej opis przewiduje taki dostęp;
organy publiczne, jeżeli obowiązek udostępnienia wynika z prawa.

Dostawcy przetwarzający dane na nasze zlecenie działają na podstawie umów i udokumentowanych poleceń.

6. Okres przechowywania

dane konta i projekty - przez okres korzystania z konta, a po jego zakończeniu przez czas potrzebny do rozliczenia usługi, obsługi żądań, kopii bezpieczeństwa i roszczeń;
dowód akceptacji Regulaminu i podstawowe dane umowne - do upływu okresu przedawnienia możliwych roszczeń;
dokumenty płatnicze i księgowe - przez okres wymagany prawem;
logi bezpieczeństwa - przez okres niezbędny do wykrywania nadużyć i ochrony Serwisu, co do zasady nie dłużej niż 24 miesiące, chyba że log jest potrzebny do wyjaśnienia incydentu;
subskrypcja push - do wyłączenia powiadomień, usunięcia konta lub stwierdzenia, że subskrypcja przestała działać;
linki i dane udostępnione - do ich wygaśnięcia, unieważnienia, usunięcia projektu albo zakończenia właściwego okresu przechowywania.

7. Twoje prawa

W przypadkach przewidzianych w RODO masz prawo do dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody bez wpływu na wcześniejsze przetwarzanie.

Żądanie dotyczące danych obsługiwanych przez stolarnię możesz skierować do stolarni albo do CutPilot. Jeżeli w danym zakresie działamy wyłącznie na jej zlecenie, przekażemy żądanie właściwej stolarni i pomożemy w jego realizacji.

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

Stosujemy środki odpowiednie do ryzyka, w tym szyfrowane połączenia, haszowanie haseł, kontrolę uprawnień, oddzielenie kont klientów między stolarniami, ograniczanie prób logowania, rejestrowanie zdarzeń bezpieczeństwa i kopie zapasowe. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka, dlatego użytkownik powinien chronić hasło i linki udostępniające projekt.

9. Transfery poza EOG i automatyzacja

W pierwszej kolejności korzystamy z przetwarzania w UE/EOG. Jeżeli dostawca powoduje transfer poza EOG, stosujemy podstawę wymaganą przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne.

CutPilot automatycznie wykonuje obliczenia techniczne, wyceny i optymalizacje na podstawie danych projektu. Nie są to decyzje wywołujące wobec użytkownika skutki prawne w rozumieniu art. 22 RODO.

10. Cookies, pamięć lokalna i powiadomienia

Informacje o cookies, pamięci localStorage, IndexedDB i pozostałych technologiach wykorzystywanych na urządzeniu znajdują się w polityce cookies i podobnych technologii. Powiadomienia push włączają się wyłącznie po działaniu użytkownika i zgodzie przeglądarki. Można je później wyłączyć w panelu CutPilot lub ustawieniach przeglądarki.

11. Zmiany i kontakt

Polityka może być aktualizowana po zmianie prawa, dostawców lub funkcji Serwisu. Bieżąca wersja jest publikowana pod tym adresem, a o istotnej zmianie możemy poinformować w aplikacji lub e-mailem.

Kontakt w sprawach danych: kontakt@cutpilot.pl.

Dokumenty powiązane: Regulamin CutPilot, Umowa powierzenia danych oraz polityka cookies i podobnych technologii.

Administrator danych dotyczących działania konta i Serwisu

Arcemo Monika Szulc
Wróblewskiego 1, 05-230 Kobyłka, woj. mazowieckie
NIP: 1251235184 • REGON: 522444135
E-mail w sprawach danych osobowych: kontakt@cutpilot.pl