Polityka prywatności

Obowiązuje od 23 października 2026. English version

Ten dokument wyjaśnia, jakie dane przetwarzamy w związku z korzystaniem z serwisu oslonyrtg.eu oraz aplikacji Osłony RTG (przeglądarka, iOS, Android) i w jakim celu. Aplikacja jest narzędziem dla firm i profesjonalistów (B2B); nie jest przeznaczona dla dzieci.

1. Administrator danych

W sprawach danych osobowych pisz na kontakt@oslonyrtg.eu.

2. Jakie dane przetwarzamy

• Konto i licencja — adres e-mail osoby korzystającej z konta; nazwa firmy (licencjobiorcy), numer i klucz licencji, data ważności, limit stanowisk.
• Kody logowania — logujesz się adresem e-mail i jednorazowym sześciocyfrowym kodem, który wysyłamy wiadomością. Na serwerze zapisujemy wyłącznie skrót kodu (nie sam kod), jego ważność (10 minut), liczbę prób i adres IP, z którego go zażądano.
• Dane urządzenia przy logowaniu i odświeżaniu licencji — losowy identyfikator instalacji (nie jest to numer seryjny ani identyfikator reklamowy), rodzaj urządzenia i systemu (np. producent, model, wersja Androida albo przeglądarka), wersja aplikacji, adres IP, data pierwszego i ostatniego użycia.
• Projekty w chmurze — dane wejściowe obliczeń (lampa lub izotop, parametry, obrys pomieszczenia, ściany) oraz nazwa projektu i dane raportu, ale tylko wtedy, gdy sam zapiszesz projekt w chmurze. To zapis jawny; nic nie jest synchronizowane w tle. Nie wpisuj w projektach danych osobowych osób trzecich — kalkulator ich nie potrzebuje.
• Terminy i przypomnienia — nazwy i daty obowiązków, które sam dodasz w aplikacji (np. badania lekarskie, wzorcowanie dozymetru). Na ich podstawie wysyłamy przypomnienie na adres e-mail Twojego konta. Nie wpisuj w nazwach danych osobowych osób trzecich.
• Obliczenia w przeglądarce — parametry są wysyłane na serwer, żeby wykonać obliczenie, i nie są zapisywane. Do ochrony przed nadużyciami liczymy jedynie, ilu różnych lamp i ilu obliczeń użyła dana licencja w ciągu doby oraz z jakich adresów IP; te liczniki są usuwane po 30 dniach.
• Dziennik zdarzeń licencji — aktywacje, logowania, zwolnienie stanowiska, usunięcie konta (z adresem e-mail), blokady i alarmy bezpieczeństwa. Służy do rozliczenia licencji i wykrywania nadużyć.
• Dane techniczne — dzienniki serwera (adres IP, data, adres żądania) niezbędne do utrzymania i zabezpieczenia usługi.
• Formularz „Wypróbuj za darmo” — nazwa firmy, adres e-mail i opcjonalny opis, które sam wpisujesz. Używamy ich do odpowiedzi na zgłoszenie i wystawienia licencji próbnej; trafiają na skrzynkę kontakt@oslonyrtg.eu. Jeśli zaznaczysz dodatkową, dobrowolną zgodę na przypomnienia o ofercie, zapisujemy adres i nazwę firmy na 12 miesięcy i możemy wysłać Ci jednorazowe przypomnienia; zgodę możesz wycofać w każdej chwili (odpowiedz na wiadomość lub napisz na kontakt@oslonyrtg.eu) — usuniemy adres. Bez tej zgody adres nie trafia do naszej bazy kontaktów. Licencja próbna (konto, projekty, historia) jest usuwana automatycznie dzień po upływie jej ważności, zwykle po 14 dniach. Licencję próbną wystawiamy automatycznie, a klucz wysyłamy na podany adres; aby zapobiec nadużyciom (wielokrotnym próbom z tego samego adresu) przez 12 miesięcy przechowujemy wyłącznie nieodwracalny skrót adresu, nie sam adres.

Czego nie zbieramy: nie ma reklam, analityki ani zewnętrznych bibliotek śledzących; nie pobieramy lokalizacji, kontaktów, zdjęć ani plików. Na iPhonie aplikacja używa aparatu i czujnika LiDAR wyłącznie do pomiaru pomieszczenia — z obrazu powstaje obrys pracowni na urządzeniu, a sam obraz nie jest zapisywany ani wysyłany. Aplikacja na Apple Watch, gdy z niej korzystasz, odczytuje położenie i liczbę kroków wyłącznie na zegarku, żeby pokazać odległość od zaznaczonej lampy — te dane nie opuszczają zegarka i nie trafiają na serwer. Aplikacja na Androida wymaga tylko dostępu do internetu.

3. Co zostaje na Twoim urządzeniu

Ostatnio wpisane dane, wybrany język i kraj, token licencji oraz kopię danych obliczeniowych pobraną z serwera. Kopia danych jest zaszyfrowana kluczem z sejfu systemu (Keychain w iOS, Keystore w Androidzie), który nie opuszcza urządzenia, a po wylogowaniu lub wygaśnięciu licencji jest usuwana. Na Androidzie kopie zapasowe aplikacji są wyłączone. Na iPhonie ustawienia i ostatnio wpisane dane mogą być częścią kopii zapasowej systemu (iCloud lub komputer), nad którą nie mamy kontroli; kopia danych obliczeniowych jest zaszyfrowana kluczem, który nie opuszcza urządzenia, więc nie da się jej odczytać po przywróceniu na innym urządzeniu.

4. Cele i podstawy prawne

• wykonanie umowy licencyjnej — logowanie, weryfikacja licencji i limitu stanowisk, zapis projektów, obsługa klienta (art. 6 ust. 1 lit. b RODO);
• zapewnienie bezpieczeństwa usługi i przeciwdziałanie nadużyciom (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO);
• rozliczenia i obowiązki podatkowe (obowiązek prawny, art. 6 ust. 1 lit. c RODO).

5. Pliki cookies i pamięć przeglądarki

Serwis nie używa cookies reklamowych ani analitycznych i nie korzysta z narzędzi śledzących. Pamięć lokalna przeglądarki (localStorage) służy wyłącznie do zapamiętania Twoich ustawień i sesji logowania. Czcionki strony są pobierane z Google Fonts. Panel administracyjny używa jednego technicznego cookie sesyjnego. Serwer liczy zbiorczo wyświetlenia stron (dzień, adres strony, źródło wejścia — np. oznaczenie z linku albo strona, z której nastąpiło przejście) wyłącznie jako sumy; nie zapisuje przy tym adresu IP ani żadnych danych pozwalających rozpoznać odwiedzającego.

6. Odbiorcy danych

• Render Services, Inc. — hosting aplikacji i bazy danych, serwery w regionie Frankfurt (UE);
• Cloudflare, Inc. — pośredniczy w ruchu do serwisu (zabezpieczenie i przyspieszenie), więc widzi adres IP i treść żądań w tranzycie;
• home.pl S.A. — utrzymanie domeny oraz skrzynki e-mail, z której wysyłamy kody logowania i oferty;
• sklepy z aplikacjami (Apple App Store, Google Play) przetwarzają dane pobrań według własnych zasad.

Dostawcy działają jako podmioty przetwarzające. Jeżeli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie mechanizmów przewidzianych w RODO (np. standardowych klauzul umownych). Dane nie są sprzedawane ani udostępniane w celach marketingowych.

7. Okres przechowywania

• dane licencji, konta i urządzeń — przez okres obowiązywania licencji i 12 miesięcy po jej wygaśnięciu (dłużej tylko, gdy wymagają tego przepisy podatkowe);
• projekty w chmurze — do chwili ich skasowania, usunięcia konta albo zakończenia przechowywania danych licencji;
• terminy i przypomnienia — do chwili ich usunięcia, usunięcia konta albo zakończenia przechowywania danych licencji;
• kody logowania — ważne 10 minut; zużyte i przeterminowane są usuwane;
• liczniki ochrony przed nadużyciami — 30 dni; dzienniki techniczne serwera — nie dłużej niż 30 dni;
• kopie zapasowe bazy są szyfrowane i mogą przez pewien czas zawierać dane usuniętego konta; nie służą do żadnych innych celów.

8. Usunięcie konta i danych

W aplikacji: na ekranie konta wybierz „Usuń konto”. Kasuje to Twoje konto, projekty zapisane w chmurze, niewykorzystane kody logowania i wpis tego urządzenia. Bez aplikacji: napisz z adresu konta na kontakt@oslonyrtg.eu albo skorzystaj ze strony Usunięcie konta. Odpowiadamy w ciągu 30 dni.

Czego nie kasujemy: samej licencji — kupiła ją firma, a nie użytkownik, więc zwolnienie konta nie unieważnia tego, za co zapłacono. W dzienniku zdarzeń zostaje wpis o usunięciu konta (z adresem e-mail) jako podstawa rozliczenia licencji, na zasadach z pkt 7.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, ale bez konta powiązanego z licencją korzystanie z aplikacji nie jest możliwe.

10. Zmiany

O istotnych zmianach tej polityki poinformujemy na tej stronie.