Polityka prywatności LogicMesh 3D

1. Administrator i kontakt

Administratorem danych jest LOGICMESH SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Królowej Korony Polskiej 24/208, 70-486 Szczecin, Polska, NIP 8522735638, REGON 545173158, KRS 0001252094.

W sprawach prywatności skontaktuj się przez 3d@logicmesh.pl, telefon +48 780 066 848 albo formularz kontaktowy. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres danych

W zależności od używanej funkcji przetwarzamy dane identyfikacyjne i kontaktowe, adres rozliczeniowy i dostawy, dane firmy, dane konta, historię logowania, zamówienia, wyceny, płatności, faktury i przesyłki, a także Modele 3D, ich metadane, podglądy oraz wyniki analizy. Przy projektowaniu, naprawie lub reklamacji możemy otrzymać opis, zdjęcia, rysunki, dokumenty i korespondencję.

Przetwarzamy także niezbędne dane techniczne: adres IP, identyfikatory sesji, dowody akceptacji dokumentów, logi bezpieczeństwa i dane potrzebne do przeciwdziałania nadużyciom. Dane analityczne trafiają do Google Analytics 4 wyłącznie po dobrowolnej zgodzie. Nie otrzymujemy pełnych danych instrumentu płatniczego.

3. Cele, podstawy i retencja

• Analiza Modelu, wycena, zamówienie, produkcja, płatność i dostawa: działania przed zawarciem oraz wykonanie umowy; dane operacyjne są używane przez realizację, a następnie w zakresie potrzebnym do reklamacji i roszczeń.
• Konto i historia: wykonanie usługi konta; do usunięcia konta, z wyjątkiem danych zachowywanych na innej podstawie.
• Dokumenty podatkowe i księgowe: wykonanie obowiązków prawnych przez ustawowy okres przechowywania.
• Reklamacje oraz ustalenie, dochodzenie i obrona roszczeń: obowiązek prawny lub prawnie uzasadniony interes przez czas obsługi i właściwy okres przedawnienia.
• Bezpieczeństwo i zapobieganie nadużyciom: prawnie uzasadniony interes; klucze limitera rejestracji do godziny, diagnostyka analizy do 30 dni, techniczne wpisy wygasłych powiadomień i linków odzyskania do 90 dni, a logi bezpieczeństwa i poczty maksymalnie 90 dni.
• Odpowiedź na wiadomość: działania na żądanie przed umową albo prawnie uzasadniony interes; do zakończenia korespondencji i przez okres potrzebny do wykazania jej przebiegu.
• GA4: dobrowolna zgoda; do cofnięcia zgody albo upływu 14-miesięcznej retencji danych użytkowników i zdarzeń. Zagregowane raporty mogą nie podlegać temu ustawieniu.

Brak danych wymaganych do zawarcia lub wykonania umowy może uniemożliwić realizację zamówienia. Podanie danych analitycznych i korzystanie z WhatsApp jest dobrowolne.

4. Prywatność Modeli i kopie zapasowe

Modele są prywatne i nie są publikowane bez osobnej podstawy. Dostęp otrzymuje Klient, upoważniona obsługa oraz dostawca infrastruktury tylko w niezbędnym zakresie. Pliki są przechowywane w prywatnym magazynie, a pobranie wymaga sprawdzenia uprawnienia i krótkotrwałego podpisanego adresu.

Porzucone pliki sesji gościa są usuwane po 7 dniach. Model przypisany do konta może pozostać do jego usunięcia, zamknięcia konta albo ustania celu. Po trwałym usunięciu znika z systemu operacyjnego; może pozostać do końca rotacji zaszyfrowanych kopii obejmującej 30 kopii dziennych i 12 miesięcznych. Rejestr dyspozycji usunięcia jest przechowywany 400 dni, aby po odtworzeniu awaryjnym ponownie zastosować żądanie.

5. Odbiorcy i role

• OVH sp. z o.o., ul. Swobodna 1, 50-088 Wrocław, KRS 0000220286, NIP 8992520556, REGON 933029040 — infrastruktura serwera dedykowanego, własnej poczty oraz zewnętrznego OVH Backup Storage, jako dostawca infrastruktury działający w zakresie umowy.
• PayPro S.A. (Przelewy24) — operator płatności, działający jako odrębny administrator w zakresie obsługi płatności i obowiązków prawnych.
• InPost sp. z o.o. — przewoźnik i odrębny administrator danych potrzebnych do dostawy, powiadomień i śledzenia.
• IFIRMA S.A. — odbiorca danych faktury lub księgowości wyłącznie po aktywowaniu i zatwierdzeniu integracji.
• Google Ireland Limited oraz Google LLC — dostawcy GA4 wyłącznie po zgodzie.
• WhatsApp Ireland Limited — niezależna platforma komunikacyjna, jeżeli użytkownik sam wybierze kontakt przez WhatsApp.

Dane mogą otrzymać także podmioty świadczące obsługę prawną lub księgową oraz organy publiczne, jeżeli jest to potrzebne albo wymagane prawem. Poczta jest utrzymywana na infrastrukturze OVH; nie korzystamy z osobnego dostawcy SMTP SaaS.

6. Transfer poza EOG

Podstawowa infrastruktura sklepu i poczty jest utrzymywana w OVH. Korzystanie po zgodzie z Google Analytics albo świadome przejście do WhatsApp może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego. Dostawcy wskazują stosowanie odpowiednich mechanizmów, w tym decyzji stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework lub standardowych klauzul umownych, zależnie od odbiorcy i sytuacji.

7. Zautomatyzowana analiza

System technicznie analizuje geometrię Modelu, dobiera parametry pomocnicze, przygotowuje cenę i klasyfikuje Model jako gotowy, wymagający sprawdzenia, uszkodzony albo niewykonalny. Celem jest przygotowanie oferty i uniknięcie przyjęcia niewykonalnego zlecenia, a nie marketingowe profilowanie osoby. Wynik niepewny lub problematyczny może zostać sprawdzony przez człowieka. Klient może poprosić o wyjaśnienie i ręczną ocenę.

8. Prawa osoby

W granicach właściwych przepisów możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw. Zgodę na analitykę możesz w każdej chwili cofnąć bez wpływu na zgodność wcześniejszego przetwarzania. Jeżeli zastosowanie mają przepisy dotyczące decyzji automatycznych, możesz żądać interwencji człowieka i zakwestionować wynik.

Żądanie wyślij na 3d@logicmesh.pl. Możemy poprosić o dane potrzebne do bezpiecznego potwierdzenia tożsamości. Prawo do usunięcia nie obejmuje danych, które musimy zachować z powodu obowiązku prawnego albo roszczeń. Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Bezpieczeństwo i zmiany

Stosujemy kontrolę dostępu, prywatny magazyn plików, szyfrowany transport, izolację analizatora, skanowanie plików, ograniczenie uprawnień, aktualizacje, rejestrowanie istotnych operacji i zaszyfrowane kopie zapasowe oddzielone od serwera produkcyjnego. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.

Polityka może zmieniać się wraz z usługą, dostawcami lub prawem. Istotną zmianę dotyczącą konta albo trwającej usługi zakomunikujemy odpowiednim kanałem.