# Polityka prywatności Wersja robocza — wymaga uzupełnienia. **Zakres: strona informacyjna, obecny bezpłatny edytor, opcjonalne logowanie linkiem e-mail i integracja testowa płatności.** Rzeczywista sprzedaż i produkcyjny asystent AI nie są uruchomione. Środowisko testowe płatności, jeśli skonfigurowane, jest wyraźnie oznaczone i nie pobiera prawdziwych pieniędzy. Wersja 5 z 25.10.2026 — nazwa Floorio i domena floorio.pl. **Przed publikacją należy potwierdzić oznaczone informacje o infrastrukturze i obsłudze poczty.** Serwis **Floorio** jest dostępny pod adresem [floorio.pl](https://floorio.pl). ## Administrator i kontakt Administrator posługuje się nazwą **15k** (JDG wpisana do CEIDG), NIP **6762532922**, adres: **Piskora 52, 22-600 Tomaszów Lubelski, Polska**. W sprawach danych kontaktuj się na [kontakt@planer-podlog.pl](mailto:kontakt@planer-podlog.pl). ## Dane, cele i podstawy | Cel | Dane i źródło | Podstawa RODO | | ----------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------ | | Dostarczenie strony i edytora | Dane techniczne połączenia z urządzenia, w tym adres IP, czas i informacje niezbędne do obsługi żądania | Art. 6 ust. 1 lit. b — wykonanie żądanej usługi; lit. f — uzasadniony interes bezpiecznego udostępniania strony informacyjnej | | Ochrona usługi i wyjaśnianie awarii | Dane techniczne zdarzeń, czas, status i rodzaj żądania; adres IP może być przetwarzany przez infrastrukturę i dla ograniczania nadużyć | Art. 6 ust. 1 lit. f — uzasadniony interes bezpieczeństwa usługi i diagnostyki | | Korespondencja i pomoc | Podany adres e-mail, treść wiadomości i dobrowolne załączniki | Art. 6 ust. 1 lit. b — pomoc w wykonaniu umowy; lit. f — uzasadniony interes odpowiedzi na pozostałą korespondencję | | Żądane logowanie i konto e-mail | Podany przez Ciebie e-mail, identyfikator i data utworzenia konta, data rozpoczęcia trialu oraz przyznany zakres i czas dostępu, niezbędne dane tokenu i sesji | Art. 6 ust. 1 lit. b — działania na Twoje żądanie przed zawarciem umowy oraz wykonanie usługi konta i logowania | | Reklamacje i konkretne roszczenia | Dane kontaktowe, treść sprawy i informacje potrzebne do jej rozpatrzenia | Art. 6 ust. 1 lit. b lub c — obsługa umowy i obowiązku prawnego; lit. f — uzasadniony interes ustalenia, dochodzenia lub obrony konkretnego roszczenia | Dane techniczne przekazuje przeglądarka przy połączeniu. Dane korespondencyjne otrzymujemy od Ciebie. Gdy kontaktujesz się jako pracownik lub przedstawiciel firmy, podstawą obsługi Twoich danych kontaktowych jest art. 6 ust. 1 lit. f RODO — uzasadniony interes obsługi relacji z reprezentowaną firmą. Nie musisz podawać nazwiska, adresu mieszkania ani danych rozliczeniowych, aby otworzyć obecny edytor. Dane techniczne są potrzebne do dostarczenia strony; bez połączenia nie możemy jej udostępnić. Podanie danych w wiadomości jest dobrowolne, ale bez adresu odpowiedzi i opisu sprawy możemy nie móc Ci pomóc. Nie wykorzystujemy korespondencji do newslettera lub marketingu bez odrębnej podstawy i wymaganej zgody. ## Projekty i pamięć urządzenia Rzut i obliczenia są przetwarzane w przeglądarce. Edycja, lokalny import i eksport pliku nie przesyłają projektu do naszego serwera. Projekt trafi do obsługi klienta, jeśli sam dołączysz go do wiadomości. Nie umieszczaj w nim danych innych osób, jeżeli nie jest to potrzebne i nie masz odpowiedniej podstawy. Strona informacyjna, dokumenty i zaznaczenie pakietu nie zapisują projektu ani nie nadają uprawnień do płatnego dostępu. Edytor używa pamięci urządzenia do funkcji, z których korzystasz: | Pamięć | Cel i moment użycia | Czas przechowywania i usunięcie | | --------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------- | | localStorage: lokalny projekt | Odtworzenie poprzedniej pracy i automatyczny zapis po utworzeniu lub zmianie projektu; sam widok kreatora nie zapisuje domyślnego rzutu | Do zastąpienia zapisu lub wyczyszczenia danych tej strony w przeglądarce; dane pozostają na urządzeniu | | localStorage: wybrany wynik optymalizacji | Zapamiętanie zastosowanego wyniku porównania, aby interfejs poprawnie opisywał bieżący układ | Do zastąpienia lub wyczyszczenia danych strony; zgodność z aktualnym projektem jest sprawdzana przez edytor | | sessionStorage: identyfikator rozmowy i właściciela | Powstaje po otwarciu panelu agenta, aby zachować spójność tego panelu przy odświeżeniu; sam identyfikator nie uruchamia AI | Zasadniczo do zamknięcia sesji karty; przeglądarka może przywrócić sesję. Możesz usunąć przez wyczyszczenie danych strony | LocalStorage i sessionStorage nie są plikami cookies. Ich czas życia jest niezależny od czasu sesji serwera. Pobrane pliki JSON i CSV pozostają pod Twoją kontrolą. Wyczyszczenie danych strony lub blokada pamięci mogą usunąć projekt albo uniemożliwić jego zapis. Jeżeli Twój dostęp obejmuje pliki, kopię zachowasz przez pobranie projektu. Trial nie obejmuje importu ani eksportu; automatyczny zapis na tym urządzeniu pozostaje dostępny. Ograniczony widok nie usuwa pełnego zapisanego projektu. W publicznym wariancie bez logowania edytor nie wymaga cookies logowania. Po włączeniu logowania e-mail używamy cookies opisanych poniżej. Nie prosimy o zgodę na pamięć rzeczywiście niezbędną do działania funkcji żądanej przez użytkownika; nie oznacza to zwolnienia z obowiązku zgody dla innych celów. ## Logowanie linkiem e-mail Jeżeli aplikacja prosi o e-mail, służy on do wysłania jednorazowego linku i rozpoznania Twojego konta. Nie tworzymy hasła. Podstawą jest art. 6 ust. 1 lit. b RODO — wykonanie żądanej usługi logowania; zapobieganie nadużyciom opieramy na art. 6 ust. 1 lit. f. Adres jest niezbędny w tym wariancie dostępu i nie jest zgodą na marketing. Po pierwszym potwierdzeniu linku zapisujemy w bazie e-mail, wewnętrzny identyfikator klienta i datę utworzenia konta. Konto przechowujemy przez czas świadczenia usługi konta; możesz poprosić o jego zamknięcie i usunięcie danych na adres kontaktowy. Kolejne potwierdzenia logują do istniejącego konta. Potwierdzenie linku może uruchomić jednorazowy trial, jeśli konto go dotąd nie wykorzystało, jest aktywna oferta próbna i konto nie ma obecnego ani przyszłego opłaconego dostępu. Zapisujemy datę rozpoczęcia, okres oraz zakres grantu, aby realizować dostęp i zapobiegać jego ponownemu uruchomieniu. Logowanie i kliknięcie trialu nie pobierają opłaty, nie usuwają konta ani zakupionych uprawnień. Wylogowanie kończy bieżącą sesję w tej przeglądarce; nie usuwa konta ani nie kończy sesji na innych urządzeniach. Po zamknięciu konta usuwamy dane, które nie mają już podstawy przetwarzania. Ewentualne dane wymagane do konkretnego roszczenia zachowujemy tylko przez okres wynikający z tego celu. Rzeczywiste okresy kopii zapasowych wymagają potwierdzenia przed publikacją, jak wskazano niżej. | Dane logowania | Cel i czas | | ---------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------- | | Skrót tokenu i e-mail w magazynie jednorazowych linków | Weryfikacja żądanego logowania; ważność do 15 minut. Skuteczne użycie unieważnia token wcześniej. | | Cookie sesji i odpowiadający zapis na serwerze, w tym identyfikator konta i e-mail | Rozpoznanie zalogowanego użytkownika; do 30 dni, z wcześniejszym unieważnieniem bieżącej sesji przy wylogowaniu. | | Cookie i zapis zabezpieczenia formularza logowania | Ochrona potwierdzenia logowania przed podszywaniem się; do 15 minut, z wcześniejszym usunięciem po skutecznym potwierdzeniu. | | Pseudonimowe liczniki bezpieczeństwa powiązane ze skrótem IP lub e-maila | Ograniczanie nadużyć; okna od 60 sekund do 15 minut, zależnie od rodzaju operacji. Skrót nie oznacza anonimizacji danych. | Powyższe cookies są niezbędne do żądanego logowania i jego zabezpieczenia; nie są reklamowymi identyfikatorami. Informacja i wyjątek dla niezbędnego dostarczania żądanej usługi wynikają z [art. 399 Prawa komunikacji elektronicznej](https://eli.gov.pl/api/acts/DU/2024/1221/text.html). Inne cele wymagające zgody nie są objęte tym wyjątkiem. Wygaśnięcie wyłącza użycie tokenu lub sesji; w lokalnym trybie testowym fizyczne czyszczenie wygasłych wpisów pamięci następuje w cyklu do 60 sekund. Ponowny link ani sesja nie przedłużają zakupionego okresu dostępu. Przy wysyłce operator poczty otrzymuje adres i wiadomość z linkiem. Ważność tokenu przez 15 minut dotyczy magazynu logowania i nie oznacza automatycznego usunięcia wiadomości z Twojej skrzynki ani systemów pocztowych. Retencja wiadomości i kopii wymaga odrębnego ustalenia. Przed włączeniem tej funkcji produkcyjnie należy potwierdzić faktycznego operatora SMTP, retencję i informacje o transferach; nie zakładamy, że jest nim operator skrzynki kontaktowej. Samo zalogowanie nie przenosi lokalnego projektu do chmury. ## Testowanie zakupu Wybranie pakietu otwiera podsumowanie; samo kliknięcie nie pobiera opłaty. W skonfigurowanym środowisku testowym żądanie płatności tworzy zamówienie powiązane z kontem. Zapisujemy identyfikator, ofertę i cenę z chwili zamówienia, wybrany termin rozpoczęcia, tekst i czas przyjętych oświadczeń, kopie warunków i polityki oraz stan płatności. Dane służą realizacji żądanego testu i wyjaśnianiu jego przebiegu; nie używamy ich do marketingu. Nie wpisuj rzeczywistych danych płatniczych do sandboxa. Przy uruchomieniu płatności API przekazuje do środowiska testowego Przelewy24 e-mail konta, identyfikator, kwotę, walutę i opis zamówienia oraz adresy powrotu i potwierdzenia. Sam planer nie otrzymuje numeru karty ani kodu BLIK. Odpowiedź operatora pozwala zweryfikować status zamówienia; dane projektu mieszkania nie są częścią tej integracji. Po potwierdzeniu testowej płatności wysyłamy testowe potwierdzenie z utrwalonymi warunkami na e-mail konta. Lokalny tryb plikowy zastępuje tę wysyłkę prywatnym plikiem na urządzeniu developera. Dane testowe należy oddzielić od danych rzeczywistej sprzedaży. **DO UZUPEŁNIENIA przed udostępnieniem sandboxa użytkownikom: okres usuwania zamówień testowych i kopii, faktyczny podmiot operatora oraz jego warunki przetwarzania.** Brak konfiguracji operatora blokuje przekierowanie do płatności. Powyższy opis nie uruchamia sprzedaży ani nie określa retencji przyszłych dokumentów księgowych. ## Statystyki i obsługa administracyjna Po dobrowolnej zgodzie zbieramy w samodzielnie hostowanym Umami historię odwiedzanych widoków i nazwanych działań, aby oceniać użyteczność aplikacji: np. wybór pakietu, użycie optymalizacji lub podglądu docinki. Backend może dopisać potwierdzone logowanie, rozpoczęcie trialu, zakup (kod pakietu, kwota i waluta) oraz wynik i liczbę kredytów AI. Podstawą jest art. 6 ust. 1 lit. a RODO; na zapis i odczyt opcjonalnych identyfikatorów w urządzeniu uzyskujemy również uprzednią zgodę zgodnie z art. 399 Prawa komunikacji elektronicznej. Odmowa nie ogranicza funkcji ani zakupionego dostępu. Nagranie sesji odtwarza interfejs aplikacji: ruch i kliknięcia myszy, przewijanie, zmiany pól i widocznego rzutu. To zapis zmian widoku, a nie nagrywanie kamery, mikrofonu ani ekranu innych programów. Widać geometrię mieszkania i parametry liczbowe. Pola tekstowe i nazwy obiektów są maskowane; obszary logowania, płatności i czatu są wyłączone z nagrania. Nie przechwytujemy numeru karty, BLIK-a, haseł, jednorazowych linków ani treści rozmowy. Losowy identyfikator pozwala połączyć działania w historię przez okres ważności zgody, maksymalnie 30 dni. Jeżeli w tym czasie zalogujesz się przez potwierdzony link e-mail, backend dopisze adres e-mail zweryfikowanego konta do właściwości tej sesji w Umami. Pozwala to administratorowi ustalić, który klient używał funkcji i odtworzyć przebieg problemu. Anonimowa wizyta pozostaje bez adresu, dopóki nie ma zweryfikowanego logowania. Samego e-maila nie odczytujemy z nagrania ani dowolnego pola strony. Podstawą tego powiązania również jest opisana zgoda na analitykę; odmowa nie blokuje konta ani dostępu. Wylogowanie i zmiana konta odcinają poprzedni kontekst, aby nie przypisać późniejszych działań innej osobie. Do Umami nie przekazujemy rzeczywistego IP ani User-Agent odwiedzającego, query i fragmentów URL ani tokenów logowania. Nagrania nie zawierają pobranych plików projektu, ale ich widoczny rzut i liczby mogą być częścią odtworzenia. Dane służą analizie użyteczności i problemów technicznych, nie profilowaniu reklamowemu ani automatycznej ocenie osoby. Nagrywanie jest ograniczone do dostępnego budżetu technicznego; zapis może pomijać część sesji przy awarii, blokadzie lub przekroczeniu limitu. | Pamięć analityki | Cel i czas | | ---------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------- | | localStorage `workspace.analytics.consent.v2` | Wybór zgody lub odmowy i jego data; ważność 30 dni, po upływie ponawiamy pytanie | | localStorage i pomocniczy sessionStorage `workspace.analytics.visit.v2` | Losowy identyfikator tworzony wyłącznie po zgodzie; używany najwyżej do końca jej 30-dniowej ważności, usuwany przy wycofaniu lub zastępowany przy nowej zgodzie | | HttpOnly cookie `workspace_analytics` (w HTTPS `__Host-workspace_analytics`) | Podpisany kontekst zgody, najwyżej do końca pierwotnego 30-dniowego terminu; niezależny od logowania i pakietu | | Analityczne powiązanie przy zamówieniu i znacznik wycofania | Połączenie zweryfikowanego zakupu z historią zgody i respektowanie jej wycofania; maks. 30 dni, bez wpływu na dane samego zakupu | Przez **Ustawienia analityki** możesz w każdej chwili wycofać zgodę równie łatwo jak jej udzielić. Zatrzymuje to dalsze zbieranie, także dla zapamiętanego powiązania zakupu, bez wpływu na zgodność wcześniejszego przetwarzania. Nowa zgoda po wycofaniu lub wygaśnięciu tworzy nowy identyfikator. Rozszerzenie analityki o replay i powiązanie e-mail wymaga nowej zgody v2; wcześniejszy wybór nie włącza tych funkcji. Wycofanie nie usuwa automatycznie wcześniejszej historii; w sprawie jej usunięcia możesz skontaktować się z administratorem. Zapisane nagrania, właściwości sesji (w tym powiązany e-mail), szczegóły i powiązania usuwamy po 30 dniach w cyklu godzinowym (normalnie do godziny opóźnienia). Pamięć na nieotwartym urządzeniu można usunąć przez wyczyszczenie danych strony; po powrocie aplikacja sprawdza ważność zgody. Umami ma oddzielną bazę, a dostęp do jego panelu jest ograniczony do upoważnionych osób. Anonimowe dzienne sumy działań po zgodzie, bez identyfikatorów, mogą pozostawać przez 180 dni. Bez zgody nie zbieramy historii wizyty; techniczna obsługa żądania, bezpieczeństwo i wykonanie umowy mają odrębne podstawy opisane wyżej. Upoważniony administrator ma dostęp do informacji o koncie, zamówieniach i okresach uprawnień oraz może nadać lub cofnąć dostęp albo zablokować konto. Zapisujemy wykonawcę, czas, rodzaj i powód operacji oraz zmienione wartości. Panel pozwala usuwać konta bez zamówień wraz z ich grantami; operacyjne sumy użycia mogą zostać zachowane bez powiązania z kontem. Konta z historią zamówień są chronione przed takim zbiorczym usuwaniem, co nie ogranicza prawa żądania usunięcia danych na adres kontaktowy. Po usunięciu konta dotychczasowa sesja nie daje dostępu; techniczne wpisy sesji wygasają zgodnie z opisanym wyżej czasem. Usunięcie konta nie usuwa plików ani danych pamięci przeglądarki na Twoim urządzeniu. Historia zmian służy bezpieczeństwu i wyjaśnianiu obsługi konta, na podstawie art. 6 ust. 1 lit. f RODO, przez 180 dni, z cogodzinnym sprzątaniem. Panel kont nie udostępnia pliku lokalnego projektu ani treści rozmowy. Osobny panel analityki może po opisanej zgodzie pokazywać nagranie widoku planera. Dokumenty zamówienia i okresy dostępu zachowują odrębne cele i zasady retencji opisane powyżej. Gdy korzystasz z asystenta AI, serwer zapisuje identyfikator polecenia, konto, czas, status i liczbę rozliczonych kredytów. Służy to realizacji i kontroli limitów usługi (art. 6 ust. 1 lit. b RODO) oraz zapobieganiu nadużyciom (lit. f). Jeden kredyt odpowiada 1000 tokenów modelu; przy braku potwierdzenia zużycia wykazujemy szacunek z rezerwacji. Taki rejestr operacyjny nie zawiera tekstu polecenia, odpowiedzi ani geometrii i jest usuwany po 30 dniach w godzinnym cyklu. Rejestr nie zastępuje odrębnego opisu przetwarzania rozmów przez dostawcę AI; jego produkcyjne uruchomienie nadal wymaga uzupełnienia informacji wskazanych w tej polityce. Wyłączenie opcjonalnej analityki nie wyłącza kontroli limitów ani niezbędnej historii obsługi kont. ## Odbiorcy i przetwarzanie poza EOG Z danych mogą korzystać upoważnione osoby obsługujące usługę, dostawcy hostingu i infrastruktury, operator poczty w zakresie obsługi korespondencji oraz podmioty, którym dane musimy udostępnić na podstawie prawa. Z dostawcami przetwarzającymi dane w naszym imieniu wymagamy odpowiednich umów powierzenia. Hosting wykorzystuje infrastrukturę OVH. **DO POTWIERDZENIA przed publikacją: podmiot umowny i lokalizacje przetwarzania, w tym kopii zapasowych, oraz operator skrzynki kontaktowej.** Potwierdzenie samego działania skrzynki nie określa jej dostawcy ani miejsca przetwarzania danych. **DO UZUPEŁNIENIA przed publikacją: czy faktyczna infrastruktura i poczta przekazują dane poza Europejski Obszar Gospodarczy; jeżeli tak — państwa, odbiorcy i właściwa podstawa transferu oraz sposób uzyskania kopii zabezpieczeń.** Nie deklarujemy lokalizacji wyłącznie w UE na podstawie marki dostawcy. Wymaganą informację podamy zgodnie z art. 13 ust. 1 lit. f RODO. Czcionki DM Sans i Manrope są pobierane z tego samego serwisu co aplikacja, z zachowaniem licencji. Nie wymagają połączenia przeglądarki z Google Fonts. Nie używamy reklamowych trackerów; opcjonalną analitykę działania strony opisano wyżej. Nie stosujemy wobec użytkownika wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających. Obliczenia podłogi nie są oceną osoby. ## Jak długo przechowujemy dane Lokalne projekty i ustawienia pozostają na urządzeniu przez czas wskazany w tabeli. Korespondencję zachowujemy przez czas potrzebny do zakończenia sprawy, a następnie tylko w zakresie koniecznym do wykonania konkretnego obowiązku lub ustalenia, dochodzenia albo obrony roszczenia — do upływu odpowiedniego terminu przedawnienia. Przy dłuższym zachowaniu z powodu postępowania ograniczamy dostęp i zakres do potrzeb danej sprawy. **DO POTWIERDZENIA przed publikacją: rzeczywista retencja i rotacja logów infrastruktury oraz kopii zapasowych i poczty, a także sposób uwzględniania usunięć przy odtwarzaniu kopii.** Logi aplikacji ograniczają się do technicznych informacji, bez treści projektów i rozmów, nagłówków autoryzacji, query oraz identyfikatora rozmowy w ścieżce. Nie oznacza to, że żaden element infrastruktury nie przetwarza adresów IP. Po ustaniu celu usuwamy dane lub je anonimizujemy; nie przechowujemy wszystkiego bezterminowo „na wszelki wypadek”. ## Twoje prawa W granicach przewidzianych [RODO](https://eur-lex.europa.eu/eli/reg/2016/679/oj/pol) możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli określone przetwarzanie będzie oparte na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania. Żądanie wyślij na kontakt@planer-podlog.pl. Odpowiadamy co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu maksymalnie o kolejne dwa miesiące i jego przyczynie informujemy w pierwszym miesiącu. Tożsamość sprawdzamy proporcjonalnie do ryzyka, bez automatycznego żądania skanu dowodu. Dla lokalnego projektu możesz sam usunąć dane w przeglądarce — nie posiadamy jego serwerowej kopii wyłącznie z powodu pracy w edytorze. Możesz złożyć skargę do [Prezesa Urzędu Ochrony Danych Osobowych](https://uodo.gov.pl/). Przed dodaniem nowych celów przetwarzania, płatności lub produkcyjnego AI uzupełnimy informacje, a gdy przepisy tego wymagają — uzyskamy uprzednią zgodę. Opublikujemy datę nowej wersji polityki.