Polityka prywatności

Ostatnia aktualizacja: 12 listopada 2026 (poprzednia wersja: 10 listopada 2026)

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie Baukit (dostępnym pod adresem baukit.app, dalej „Serwis”) jest Wojciech Dobry, z siedzibą pod adresem: Obrońców Pokoju 9, 43-229 Ćwiklice, NIP: 6381825231 (dalej „Administrator”).

Kontakt: wojciech@baukit.app

2. Jakie dane zbieramy

a) Korzystanie bez konta

Korzystanie z Serwisu bez logowania nie wymaga podawania żadnych danych osobowych. Twój projekt (rysunek, wczytane podkłady, ustawienia) zapisuje się w pamięci przeglądarki na Twoim urządzeniu (localStorage i IndexedDB). Na nasze serwery wysyłamy go tylko wtedy, gdy zgodzisz się w banerze na kopie projektów (punkt 6 d). W tej samej pamięci zapisujemy Twoje ustawienia Serwisu, np. język i motyw.

Jak każda strona internetowa, serwer Serwisu otrzymuje przy każdym połączeniu adres IP Twojego urządzenia i podstawowe informacje techniczne (np. typ przeglądarki, czas i adres żądanej strony). Dostawca hostingu zapisuje je automatycznie w dziennikach technicznych, które służą wyłącznie do zapewnienia działania i bezpieczeństwa Serwisu i są przechowywane krótko, zgodnie z zasadami dostawcy.

Przy pierwszej wizycie pytamy w banerze o zgodę na pełne statystyki, nagrywanie sesji i kopie projektów (punkt 6 a). Dopóki jej nie wyrazisz, liczymy odwiedziny bez rozpoznawania, kim jesteś, i bez zapisywania czegokolwiek na Twoim urządzeniu (punkt 6 b). Po wyrażeniu zgody zbieramy dane opisane w punkcie 6 c i d, w tym Twój adres IP i przybliżoną lokalizację.

b) Użytkownicy zalogowani (konto Google)

Logowanie jest opcjonalne. Logując się kontem Google, udostępniasz Serwisowi następujące dane z konta Google:

• adres e-mail – identyfikator konta,
• imię i nazwisko – wyświetlane w interfejsie Serwisu,
• zdjęcie profilowe – wyświetlane jako awatar w menu konta.

Po zalogowaniu przechowujemy też ustawienia profilu (domyślny region, język), kopie Twoich projektów (rysunek, nazwy, ustawienia, ceny wpisane w projekcie) oraz wczytane do nich podkłady (np. skany rzutów), aby były dostępne na innych urządzeniach. Służą one do synchronizacji projektów między Twoimi urządzeniami. Innym osobom udostępniamy projekt tylko wtedy, gdy sam(a) utworzysz do niego link przyciskiem „Udostępnij”: każdy, kto ma link, może wtedy otworzyć w Baukit kopię projektu (rysunek, nazwę, notatki, ceny i podkłady), a nazwa projektu pojawia się w podglądzie linku. Link działa, dopóki go nie wyłączysz albo nie usuniesz projektu lub konta. Liczymy, ile razy link otwarto, i pokazujemy Ci tę liczbę; nie zapisujemy, kto go otworzył. Kopia otwarta z linku należy do osoby, która ją otworzyła, i nie zmienia Twojego projektu. Do Twoich projektów sięgamy tylko wtedy, gdy trzeba naprawić problem, który ich dotyczy (punkt 2 e). Nie mamy dostępu do hasła konta Google ani innych danych z konta Google.

Jeśli korzystałeś(-aś) z poprzedniej wersji Baukitu, Twój zapisany projekt pozostaje na koncie. Po zalogowaniu możesz go wczytać do nowej wersji albo pobrać jako plik.

Na adres e-mail konta możemy wysłać Ci wiadomość serwisową, gdy dotyczy ona Twojego konta lub korzystania z Serwisu, np. o przeniesieniu Serwisu do nowej wersji albo o zmianie Regulaminu lub niniejszej Polityki prywatności. Nie wysyłamy wiadomości marketingowych ani newslettera.

Po zalogowaniu statystyki korzystania z Serwisu łączymy z Twoim kontem: jeśli zaakceptowałeś(-aś) baner, w zakresie opisanym w punkcie 6 c i d, a jeśli nie, w węższym zakresie opisanym w punkcie 6 e, chyba że się temu sprzeciwisz.

c) Ceny materiałów

Ceny orientacyjne pokazywane w Serwisie wyliczamy z publicznie dostępnych ofert sklepów internetowych. Zbierając je, nie przetwarzamy danych osobowych.

Nie zbieramy cen od użytkowników: ceny wpisane w projekcie zostają w tym projekcie. Jeśli kiedyś wprowadzimy możliwość dzielenia się cenami, będzie ona dobrowolna, wyłączona domyślnie i oparta na Twojej zgodzie, którą będzie można w każdej chwili wycofać, a przed jej uruchomieniem opiszemy ją w tej Polityce.

d) Nowy projekt z rysunku

Funkcja „Nowy projekt z rysunku” (w edytorze „Kreator AI”) jest dostępna po zalogowaniu. Gdy z niej korzystasz, wybrane obrazy (rzut, przekrój, wizualizacje — po zmniejszeniu w Twojej przeglądarce) i podana nazwa projektu są wysyłane przez nasz serwer do OpenRouter Inc. (USA), który przekazuje je dostawcy modelu AI (obecnie OpenAI, USA) wyłącznie w celu odczytania rysunku. Obaj działają na nasze zlecenie jako podmioty przetwarzające i nie mogą wykorzystywać tych danych do własnych celów, w tym do trenowania modeli. Baukit nie zapisuje tych obrazów ani odczytu na swoich serwerach i nie zapisuje ich w dziennikach — zostają tylko w Twojej przeglądarce, w utworzonym projekcie (a po zalogowaniu także w kopii projektu w chmurze, jak każdy podkład). Rysunki budynków zwykle nie zawierają danych osobowych; jeśli Twój rysunek je zawiera (np. pieczątka z nazwiskiem i adresem), zasłoń je przed wysłaniem albo nie korzystaj z tej funkcji.

Aby chronić tę funkcję przed nadużyciami, zapisujemy dzienny licznik odczytów i ich kosztu: dla zalogowanego użytkownika przypisany do identyfikatora konta, dla pozostałych do skrótu adresu IP (kryptograficznego, jednokierunkowego — samego adresu nie zapisujemy). Licznik służy wyłącznie do ograniczania liczby odczytów. Liczniki z wcześniejszych dni są usuwane automatycznie przy pierwszym odczycie kolejnego dnia, zwykle po dwóch dniach, a licznik konta także przy usunięciu konta.

e) Kopia projektu do naprawienia problemu

Gdy jako zalogowany użytkownik zgłosisz nam problem z projektem albo gdy wykryjemy błąd, który dotyczy Twojego projektu zapisanego w chmurze, Administrator może sporządzić kopię tego projektu (wraz z wczytanymi do niego obrazami), aby odtworzyć problem i go naprawić. Robi to wyłącznie Administrator osobiście, z konta zabezpieczonego weryfikacją dwuetapową. Każdy taki dostęp zapisujemy w rejestrze (kto, kiedy, który projekt i z jakiego powodu), który przechowujemy przez 2 lata. Kopię usuwamy po naprawieniu problemu, najpóźniej po 30 dniach, i nikomu jej nie udostępniamy.

Do projektów zapisanych wyłącznie w przeglądarce, bez logowania, nie mamy dostępu, z wyjątkiem kopii, na które zgodzisz się w banerze (punkt 6 d). Jeśli potrzebujesz pomocy z takim projektem, możesz zapisać go do pliku i przesłać nam samodzielnie.

f) Asystent AI (wczesna wersja)

Asystent AI w edytorze jest dostępny po zalogowaniu. Twoje wiadomości, treść projektu potrzebna asystentowi i jego odpowiedzi są wysyłane przez nasz serwer do OpenRouter Inc. (USA), który przekazuje je wybranemu dostawcy modelu AI wyłącznie w celu przygotowania odpowiedzi. Asystent jest we wczesnej wersji, dlatego każdą rozmowę zapisujemy w całości na naszym serwerze (Supabase, UE): Twoje wiadomości, polecenia wysłane do modelu i jego odpowiedzi, działania wykonane w projekcie, błędy, koszt każdej odpowiedzi oraz kopię projektu przed każdą Twoją wiadomością i po niej, razem z identyfikatorem i adresem e-mail konta. Jeśli ocenisz odpowiedź asystenta (kciuk w górę lub w dół) albo dopiszesz do niej uwagę, zapisujemy tę ocenę i uwagę razem z rozmową. Założenia projektu, które podasz asystentowi (na przykład liczbę sypialni, liczbę domowników albo szerokość działki), zapisujemy w projekcie jako jego część. Te same dane, bez kopii projektu, trafiają do PostHog (punkt 6). Używamy ich do odtwarzania i naprawiania błędów asystenta, do jego ulepszania i do pilnowania kosztów jego działania. Podstawą udostępnienia asystenta jest umowa o korzystanie z Serwisu (art. 6 ust. 1 lit. b RODO), a zapisywania rozmów nasz prawnie uzasadniony interes, polegający na usuwaniu błędów i ulepszaniu asystenta oraz na ochronie Serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO). Przechowujemy te dane przez 12 miesięcy, a po usunięciu konta usuwamy je razem z nim. Możesz wnieść sprzeciw wobec zapisywania rozmów, pisząc do nas; wtedy wyłączymy Ci asystenta, bo bez zapisu nie możemy go na razie udostępniać. Nie wpisuj w rozmowie danych osobowych, których asystent nie potrzebuje do pracy nad projektem.

3. Cel i podstawa przetwarzania

Dane osobowe przetwarzamy wyłącznie w celu:

• świadczenia usługi – logowania, zapisywania i wczytywania Twoich projektów oraz odczytania rysunku w funkcji „Nowy projekt z rysunku” (art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną),
• zapewnienia działania i bezpieczeństwa Serwisu – dzienniki techniczne serwera i dzienny licznik odczytów rysunków (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na ochronie Serwisu przed nadużyciami i awariami),
• wysyłania wiadomości serwisowych do zalogowanych użytkowników (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na informowaniu użytkowników o sprawach dotyczących ich konta),
• statystyk korzystania z Serwisu bez Twojej zgody, ulepszania jego funkcji, pomocy użytkownikom i wykrywania błędów (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora, polegający na wiedzy, jak Serwis jest używany, i na jego ulepszaniu; punkt 6 b i e),
• pełnych statystyk korzystania z Serwisu, nagrywania sesji i kopii projektów, jeśli zgodzisz się na nie w banerze, w celu zrozumienia, jak korzystasz z Serwisu, i usuwania błędów (art. 6 ust. 1 lit. a RODO – Twoja zgoda; punkt 6 a, c i d); zalogowany użytkownik, który nie zaakceptował banera, może też zgodzić się na samo nagrywanie sesji w ustawieniach (punkt 6 e),
• naprawienia problemu z Twoim projektem przy użyciu jego kopii (art. 6 ust. 1 lit. b RODO, gdy sam(a) zgłosisz problem, a lit. f, gdy wykryjemy błąd, który dotyczy Twojego projektu – prawnie uzasadniony interes Administratora, polegający na usuwaniu błędów Serwisu; punkt 2 e),
• obsługi Twoich wiadomości i żądań, w tym dotyczących Twoich praw (art. 6 ust. 1 lit. c RODO – obowiązek prawny – oraz lit. f).

Podanie danych jest dobrowolne. Bez logowania możesz korzystać z Serwisu w pełnym zakresie, z wyjątkiem zapisywania projektów w chmurze i funkcji „Nowy projekt z rysunku” (punkt 2 d). Odmowa zgody w banerze nie ogranicza żadnej funkcji Serwisu. Nie wykorzystujemy danych osobowych do celów marketingowych i nie sprzedajemy ich. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO); statystyki opisane w punkcie 6 nie służą do podejmowania żadnych decyzji dotyczących Ciebie.

4. Przechowywanie danych

1. Projekty zapisane w przeglądarce pozostają na Twoim urządzeniu, dopóki ich nie usuniesz (w Serwisie lub czyszcząc dane witryny w przeglądarce).
2. Dane konta i projekty zapisane w chmurze przechowujemy na serwerach Supabase (region: EU West – Irlandia). Supabase działa w infrastrukturze Amazon Web Services (AWS) i przetwarza dane na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych.
3. Dane konta przechowujemy tak długo, jak masz konto w Serwisie. Po usunięciu konta dane konta i projekty zapisane w chmurze są trwale usuwane z bazy danych i magazynu plików; w zaszyfrowanych kopiach zapasowych mogą pozostać nie dłużej niż 35 dni (punkt 5.3).
4. Statystyki korzystania z Serwisu (punkt 6 b, c i e) przechowujemy przez 12 miesięcy, nagrania sesji (punkt 6 c i e) najwyżej 30 dni, a kopie projektów (punkt 6 d) przez 90 dni. Po usunięciu konta usuwamy od razu kopie projektów powiązane z Twoim kontem, a w ciągu 30 dni wszystkie statystyki i nagrania z nim powiązane.
5. Kopię projektu sporządzoną do naprawienia problemu usuwamy po jego naprawieniu, najpóźniej po 30 dniach. Rejestr dostępów do takich kopii i do kopii projektów z punktu 6 d przechowujemy przez 2 lata (punkt 2 e).
6. Wiadomości, które do nas wyślesz, przechowujemy tak długo, jak to potrzebne do ich obsługi i ewentualnego dochodzenia lub obrony roszczeń.

5. Eksport i usunięcie danych

1. Projekt możesz w każdej chwili zapisać do pliku i usunąć ze swojej przeglądarki.
2. Po zalogowaniu otwórz w menu konta „Ustawienia” i w sekcji „Dane” wybierz „Pobierz”: otrzymasz plik JSON z profilem, wszystkimi projektami zapisanymi w chmurze (także ze starej wersji) i listą zapisanych obrazów.
3. W sekcji „Konto” tych ustawień wybierz „Usuń konto…”, aby od razu i na stałe usunąć profil, wszystkie projekty w chmurze (także ze starej wersji), zapisane obrazy, kopie projektów powiązane z kontem (punkt 6 d), licznik odczytów rysunków oraz samo konto logowania. Statystyki i nagrania sesji powiązane z kontem usuwamy z PostHog w ciągu 30 dni. Projekty zapisane w Twojej przeglądarce zostają na Twoim urządzeniu – możesz je usunąć w menu projektów. Zaszyfrowane kopie zapasowe bazy danych wykonujemy co tydzień i każdą usuwamy najpóźniej po 35 dniach; do tego czasu mogą one zawierać usunięte dane. Kopii zapasowych nie używamy do innych celów niż odtworzenie Serwisu po awarii, a jeśli kiedyś byłoby to konieczne, usunięte dane usuniemy ponownie.
4. Możesz też napisać do nas na adres wojciech@baukit.app.

6. Analityka

Do statystyk korzystania z Serwisu używamy narzędzia PostHog, dostarczanego przez PostHog Inc. (USA), które przetwarza dane na nasze zlecenie na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Dane są przechowywane w chmurze PostHog w Unii Europejskiej (Frankfurt, Niemcy). Przeglądarka wysyła je przez naszą domenę (baukit.app/ingest), skąd trafiają do PostHog. Nie korzystamy z innych narzędzi analitycznych (np. Google Analytics) ani z reklamowych.

a) Baner zgody

Przy pierwszej wizycie u dołu każdej strony pokazujemy baner z dwoma równorzędnymi przyciskami, „Akceptuję” i „Odrzucam”, oraz z linkiem do tej Polityki. Klikając „Akceptuję”, zgadzasz się (art. 6 ust. 1 lit. a RODO) na to, abyśmy w celu zrozumienia, jak korzystasz z Serwisu, i usuwania błędów zbierali pełne statystyki i nagrywali sesje (punkt c) oraz zapisywali kopie Twoich projektów (punkt d). Dopóki nie wybierzesz, Serwis działa tak jak po kliknięciu „Odrzucam” (punkt b).

Twój wybór i jego datę zapisujemy w pamięci przeglądarki (wpis baukit-consent w localStorage), a po zalogowaniu także w Twoim koncie. Bez tego wpisu nie moglibyśmy zapamiętać wyboru, dlatego nie wymaga on zgody. Wybór możesz zmienić w każdej chwili przez link „Ustawienia prywatności” w stopce strony. Wycofanie zgody od tej chwili wstrzymuje pełne statystyki, nagrywanie sesji i kopie projektów; nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

b) Bez zgody

Jeśli odrzucisz baner albo jeszcze nie wybierzesz, PostHog nie zapisuje na Twoim urządzeniu żadnych danych: ani plików cookie, ani identyfikatora w pamięci przeglądarki. Aby policzyć odwiedziny, serwer PostHog tworzy tymczasowy skrót (kryptograficzny, jednokierunkowy) z adresu IP, danych przeglądarki i wartości losowej, która zmienia się codziennie. Dlatego nie można rozpoznać Cię kolejnego dnia, a zebranych danych nie łączymy z żadną osobą. Adres IP jest odrzucany przed zapisaniem danych i nie ustalamy na jego podstawie Twojej lokalizacji.

Zbieramy: odwiedzone strony, adres strony, z której do nas trafiłeś(-aś), i parametry kampanii w adresie (utm_*), rodzaj urządzenia, przeglądarkę, system operacyjny, rozmiar ekranu, kliknięcia w przyciski i linki (bez ich tekstu), to, których narzędzi i poleceń edytora używasz i skąd je wybierasz (z paska narzędzi, klawiszem albo z wyszukiwarki poleceń; bez treści projektu), to, czy pokazaliśmy Ci zachętę do zalogowania się albo informację, że edytor nie działa na telefonie, i który przycisk w nich wybrałeś(-aś), to, czy edytor pokazał Ci film instruktażowy, gdzie (np. na pustym rzucie albo w trakcie odczytywania rysunku), czy go włączyłeś(-aś), przewinąłeś(-aś) do rozdziału, obejrzałeś(-aś) do końca albo zamknąłeś(-aś) i ile sekund obejrzałeś(-aś), to, czy odczytywanie rysunku w funkcji „Nowy projekt z rysunku” się udało, zatrzymałeś(-aś) je albo się nie powiodło, i ile sekund trwało, otwierane gotowe projekty startowe z kalkulatorów i poradników, to, czy utworzyłeś(-aś), skopiowałeś(-aś) lub wyłączyłeś(-aś) link do projektu i czy otworzyłeś(-aś) projekt z takiego linku (z identyfikatorem linku, bez treści projektu), oraz błędy aplikacji. Dane te służą do statystyk korzystania z Serwisu i do usuwania błędów. Podstawą jest nasz prawnie uzasadniony interes, polegający na wiedzy, jak Serwis jest używany, i na jego ulepszaniu (art. 6 ust. 1 lit. f RODO). Przechowujemy je przez 12 miesięcy.

Jeśli jesteś zalogowany(-a), zamiast tego punktu stosujemy punkt e).

c) Po wyrażeniu zgody: statystyki i nagrania sesji

Po kliknięciu „Akceptuję” PostHog zapisuje na Twoim urządzeniu losowy identyfikator (plik cookie i wpis w pamięci przeglądarki, punkt 7), dzięki któremu rozpoznajemy Twoje kolejne wizyty. Zbieramy wtedy: odwiedzone strony, adres strony, z której do nas trafiłeś(-aś), i parametry kampanii w adresie (utm_*), rodzaj urządzenia, przeglądarkę, system operacyjny, rozmiar ekranu, Twój adres IP i ustaloną na jego podstawie przybliżoną lokalizację (kraj, region i miasto), wszystkie kliknięcia wraz z tekstem klikniętych elementów, szybkość wczytywania i działania stron oraz błędy aplikacji. Zbieramy też informacje o tym, których narzędzi i poleceń używasz, jakiego rodzaju zmiany wprowadzasz w projekcie (np. „dodano ścianę”) i jakie działania wykonujesz na projektach (utworzenie, import, eksport, otwarcie projektu startowego).

Nagrywamy również sesje. Nagranie odtwarza wszystko, co było widoczne na ekranie Serwisu, w tym Twój projekt (także w widoku 3D), ruchy i kliknięcia myszy oraz komunikaty zapisywane przez aplikację w konsoli przeglądarki. Pola hasła i adresu e-mail są w nagraniu zamaskowane; tekst wpisany w inne pola, np. nazwa lub notatka projektu, jest w nagraniu widoczny.

Jeśli jesteś zalogowany(-a), wszystkie te dane łączymy z Twoim kontem (identyfikatorem konta, adresem e-mail oraz imieniem i nazwiskiem z konta Google). Statystyki przechowujemy przez 12 miesięcy, a nagrania najwyżej 30 dni; po usunięciu konta usuwamy z PostHog w ciągu 30 dni wszystko, co jest z nim powiązane.

d) Po wyrażeniu zgody: kopie projektów

Po kliknięciu „Akceptuję” Serwis wysyła kopię projektu, nad którym pracujesz, do naszej bazy danych w UE (Supabase, Irlandia): przy otwarciu projektu, co 10 minut, jeśli projekt się zmienia, oraz przy opuszczeniu strony. Dotyczy to także projektów zapisanych tylko w przeglądarce. Kopia obejmuje treść projektu: kondygnacje, ściany, pomieszczenia, wymiary, nazwy, notatki i ustawienia. Nie obejmuje wczytanych obrazów, tylko odwołania do nich. Jeśli w nazwie lub notatce wpiszesz dane osobowe, np. adres budowy albo numer działki, znajdą się one w kopii.

Kopię łączymy z identyfikatorem PostHog (punkt c), a po zalogowaniu także z Twoim kontem. Kopie służą do zrozumienia, jak użytkownicy korzystają z Baukitu, i do usuwania błędów. Dostęp do nich ma wyłącznie Administrator, a każdy dostęp zapisujemy w tym samym rejestrze co dostęp do kopii z punktu 2 e, przechowywanym przez 2 lata. Kopie przechowujemy przez 90 dni, a kopie powiązane z kontem usuwamy razem z kontem.

e) Po zalogowaniu bez zgody

Jeśli jesteś zalogowany(-a) i nie zaakceptowałeś(-aś) banera, zbieramy dane wymienione w punkcie b), a także Twój adres IP i ustaloną na jego podstawie przybliżoną lokalizację (kraj, region i miasto). Dane te łączymy z Twoim kontem (identyfikatorem konta, adresem e-mail oraz imieniem i nazwiskiem z konta Google), aby wiedzieć, jak często wracasz i z których funkcji korzystasz. Dodatkowo zbieramy informacje o tym, których narzędzi i poleceń używasz, jakiego rodzaju zmiany wprowadzasz w projekcie (np. „dodano ścianę”), jakie działania wykonujesz na projektach (utworzenie, import, eksport, otwarcie projektu startowego), z których widoków korzystasz (np. z widoku kosztów), które filmy instruktażowe oglądasz, kiedy się wylogowujesz oraz jakie błędy wystąpiły. Nie wysyłamy do PostHog treści projektów, czyli wymiarów, nazw, adresów ani obrazów. PostHog przechowuje swój identyfikator tylko w pamięci otwartej strony i nie zapisuje go na Twoim urządzeniu.

Dane te służą do zrozumienia, jak korzystasz z Serwisu, do ulepszania jego funkcji, do pomocy w razie problemów i do wykrywania błędów. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przechowujemy je przez 12 miesięcy, a po usunięciu konta usuwamy je z PostHog w ciągu 30 dni.

Możesz w każdej chwili sprzeciwić się temu przetwarzaniu (art. 21 RODO), wyłączając przełącznik „Statystyki użycia” w ustawieniach (menu konta › „Ustawienia” › „Prywatność”). Od tej chwili zdarzenia z Twojego konta nie są łączone z Tobą, a Twoje wizyty liczymy tak jak w punkcie b), bez względu na wybór w banerze, a więc także bez nagrań sesji i kopii projektów. Ustawienie zapisujemy w Twoim koncie, więc obowiązuje na każdym urządzeniu, na którym się zalogujesz. Wyłączenie przełącznika nie usuwa danych zebranych wcześniej; jeśli chcesz je usunąć, napisz do nas (punkt 13).

Jeśli nie zaakceptowałeś(-aś) banera, możesz zgodzić się na samo nagrywanie sesji, włączając przełącznik „Nagrywanie sesji” w ustawieniach (menu konta › „Ustawienia” › „Prywatność”), który jest domyślnie wyłączony (art. 6 ust. 1 lit. a RODO). Ustawienie zapisujemy w Twoim koncie. Zgodę możesz w każdej chwili wycofać, wyłączając ten sam przełącznik; nie wpływa to na zgodność z prawem nagrań sporządzonych wcześniej. Nagranie obejmuje to samo co w punkcie c) i jest przechowywane najwyżej 30 dni.

7. Pliki cookie i pamięć przeglądarki

1. Dopóki nie zaakceptujesz banera (punkt 6 a), Serwis bez logowania nie używa plików cookie. Korzysta z pamięci przeglądarki (localStorage i IndexedDB) wyłącznie po to, by zapisać na Twoim urządzeniu Twój projekt, ustawienia oraz wybór dokonany w banerze wraz z jego datą (wpis baukit-consent). Gdy otworzysz projekt z linku, kopia projektu pamięta, z którego linku pochodzi, aby przy kolejnym otwarciu linku pokazać Twoją kopię, a pamięć przeglądarki zapisuje, czy pokazaliśmy już dla tej kopii zachętę do zalogowania się (wpis baukit-share-claim-shown). Zapisuje tam też, które filmy instruktażowe edytor Ci już pokazał, które obejrzałeś(-aś) do końca i ile razy odłożyłeś(-aś) propozycję obejrzenia (wpis baukit.videos.v1), aby nie proponować ich ponownie; po zalogowaniu tę samą informację zapisujemy w Twoim koncie, aby obowiązywała na każdym urządzeniu. Te wpisy są niezbędne do działania Serwisu, dlatego nie wymagają zgody.
2. Po zalogowaniu Serwis używa wyłącznie plików cookie niezbędnych do logowania: pliku sesji logowania (Supabase Auth), który utrzymuje Cię zalogowanym(-ą) do czasu wylogowania, oraz dwóch krótkotrwałych plików zapisywanych na czas logowania przez Google (zabezpieczenie logowania i adres strony, na którą wracasz po zalogowaniu). Bez nich logowanie nie działa, dlatego nie wymagają zgody. Po zalogowaniu pamięć przeglądarki przechowuje też informację, które projekty na tym urządzeniu należą do którego konta.
3. Po zaakceptowaniu banera PostHog (punkt 6 c) zapisuje na Twoim urządzeniu własne pliki cookie Serwisu o nazwach zaczynających się od ph_<klucz projektu>_posthog oraz wpisy w pamięci przeglądarki (localStorage) o tych samych nazwach, które zawierają losowy identyfikator, pozwalający rozpoznać Twoje kolejne wizyty. Pliki cookie wygasają po 365 dniach. Gdy wycofasz zgodę, PostHog usuwa te pliki cookie i wpisy, a w pamięci przeglądarki zostaje tylko informacja o odmowie (wpis __ph_opt_in_out_<klucz projektu>), aby nie zapisywał ich ponownie. Przed akceptacją i po odrzuceniu banera PostHog nie zapisuje na Twoim urządzeniu niczego: swój identyfikator, a po zalogowaniu także nagranie sesji, jeśli je włączysz w menu konta, przechowuje tylko w pamięci otwartej strony do chwili wysłania.
4. Nie stosujemy reklamowych plików cookie.

8. Filmy z YouTube

Strona główna i artykuły poradnika mogą zawierać filmy z YouTube. Odtwarzacz wczytuje się z domeny youtube-nocookie.com dopiero po kliknięciu w film; wcześniej strona nie łączy się z YouTube. Po kliknięciu Google może przetwarzać dane zgodnie z polityką prywatności Google.

9. Udostępnianie danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom, które pomagają nam świadczyć usługę i przetwarzają je na nasze zlecenie:

• Supabase Inc. – dostawca bazy danych, przechowywania plików i uwierzytelniania (po zalogowaniu) oraz bazy kopii projektów, na które zgodzisz się w banerze (punkt 6 d); dane przechowywane w UE,
• Google LLC – logowanie kontem Google (OAuth) oraz odtwarzacz YouTube po kliknięciu w film,
• Vercel Inc. – dostawca hostingu Serwisu,
• OpenRouter Inc. i dostawca modelu AI (obecnie OpenAI) – odczytanie rysunku w funkcji „Nowy projekt z rysunku” (punkt 2 d),
• OpenRouter Inc. i wybrany dostawca modelu AI – odpowiedzi asystenta AI (punkt 2 f),
• PostHog Inc. – statystyki korzystania z Serwisu i nagrania sesji (punkt 6; dane przechowywane w UE).

Część tych podmiotów ma siedzibę w USA, więc dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Dotyczy to także PostHog: choć dane przechowuje w UE, może je udostępniać swoim pracownikom wsparcia technicznego i podwykonawcom w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli dany podmiot jest nią objęty, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 13.

Nie sprzedajemy, nie wypożyczamy i nie udostępniamy danych osobowych innym podmiotom w celach komercyjnych. Dane możemy przekazać organom publicznym tylko wtedy, gdy wymaga tego prawo.

10. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Zgodę wyrażoną w banerze wycofasz albo wyrazisz ponownie przez link „Ustawienia prywatności” w stopce każdej strony albo przełącznikiem „Statystyki, nagrania i kopie projektów” w ustawieniach, w sekcji „Prywatność” (punkt 6 a). Sprzeciw wobec statystyk powiązanych z kontem zgłosisz najprościej przełącznikiem „Statystyki użycia”, a zgodę na nagrywanie sesji wyrażoną w ustawieniach wycofasz przełącznikiem „Nagrywanie sesji”; oba są w menu konta (punkt 6 e). Aby skorzystać z pozostałych praw, napisz na adres wojciech@baukit.app; odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

11. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym:

• szyfrowanie połączeń (HTTPS / TLS),
• kontrolę dostępu do danych w bazie (Row Level Security w Supabase): każdy zalogowany użytkownik ma dostęp tylko do swoich projektów,
• dostęp do projektów użytkowników i do kopii projektów tylko dla Administratora, z konta zabezpieczonego weryfikacją dwuetapową, w przypadkach opisanych w punkcie 2 e) i 6 d) i z zapisem każdego dostępu w rejestrze,
• logowanie przez Google bez przechowywania haseł,
• szyfrowanie kopii zapasowych i przechowywanie ich poza bazą danych.

12. Zmiany polityki

Administrator może zmienić niniejszą Politykę prywatności, np. gdy zmienią się funkcje Serwisu, podmioty przetwarzające dane lub przepisy. O zmianach poinformujemy przez aktualizację daty „Ostatnia aktualizacja” na tej stronie, a o istotnych zmianach zalogowanych użytkowników także wiadomością e-mail lub komunikatem w Serwisie.

13. Kontakt

W sprawach dotyczących ochrony danych osobowych napisz na adres wojciech@baukit.app albo listownie na adres Administratora podany w punkcie 1.

Polityka prywatności obowiązuje od dnia jej opublikowania w Serwisie. Korzystanie z Serwisu podlega również Regulaminowi.