Polityka prywatności

Administratorem danych osobowych jest Marcin Łętowski, prowadzący działalność gospodarczą pod firmą Warsaw Residential Group Marcin Łętowski, ul. Grafitowa 5, 62-504 Posoka, NIP 6653065982, REGON 528314936 (dalej „MetronQ”). W sprawach danych osobowych napisz na kontakt@metronq.pl. Pojęcia pisane wielką literą (Pliki Wejściowe, Dane Techniczne) mają znaczenie nadane im w Regulaminie.

1. Jakie dane przetwarzamy

• Dane konta Zakładu: imię i nazwisko, adres e-mail, opcjonalnie numer telefonu, nazwa firmy, NIP oraz dane niezbędne do rozliczeń. Numer telefonu podajesz dobrowolnie przy rejestracji lub później w panelu i możesz go w każdej chwili zmienić albo usunąć.
• Dane z formularzy kontaktowych: imię i nazwisko, e-mail, nazwa firmy, temat i treść wiadomości, a w zgłoszeniach wysłanych z panelu także załączniki. Dane z formularza pobrania materiałów: imię, e-mail i nazwa firmy.
• Zapis zgody na kontakt handlowy: data, godzina i adres IP jej wyrażenia oraz data i godzina jej wycofania.
• Dane klientów końcowych składających zamówienie: imię i nazwisko, e-mail, telefon i adres dostawy - podane w formularzu zamówienia.
• Pliki Wejściowe (CAD/CAM i dokumentacja techniczna) przesłane do wyceny - zwykle dane techniczne, nie osobowe.
• Dane Techniczne - parametry liczbowe wygenerowane z analizy Plików Wejściowych, przypisane do wyceny Zakładu, bez możliwości odtworzenia geometrii i bez danych klienta końcowego.
• Dane techniczne sesji: logi, adres IP, informacje o urządzeniu i przeglądarce.
• Dane bezpieczeństwa i obsługi Konta: historia logowań i nieudanych prób logowania (adres e-mail, adres IP, przeglądarka), historia zmian ustawień (kto i co zmienił), otwarcia powiadomień w panelu, dziennik wysłanych wiadomości e-mail i zwrotów wiadomości niedoręczonych, zgłoszenia do pomocy, a przy korzystaniu z API - dziennik zapytań (adres IP, adres zapytania, a przy zapytaniu odrzuconym także jego treść).
• Dane z narzędzi analitycznych i marketingowych - wyłącznie za Twoją zgodą (pkt 4), z wyjątkiem statystyk ruchu na stronie metronq.com, które nie korzystają z plików cookie: adres i tytuł odwiedzanej podstrony, adres strony, z której przyszedłeś, język i rozdzielczość ekranu przeglądarki oraz adresy klikniętych linków (pkt 4).
• Dane o korzystaniu z panelu: otwierane ekrany, kliknięte elementy interfejsu, nazwy edytowanych pól, błędy aplikacji, czas spędzony na ekranie, głębokość przewinięcia, rozmiar okna przeglądarki i adres strony, z której nastąpiło wejście - zapisywane jako zdarzenia z datą i godziną, przypisane do Konta i użytkownika (pkt 4).
• Dane podatkowe kontrahenta: numer identyfikacji podatkowej (NIP, numer VAT UE, GSTIN lub inny krajowy odpowiednik), adres siedziby, a przy sprzedaży poza Unię Europejską także dokumenty potrzebne do rozliczenia podatku u źródła - certyfikat rezydencji, oświadczenie o braku zakładu, formularze wymagane przez kraj nabywcy oraz potwierdzenia potrącenia podatku.
• Dane Polecających w portalu afiliacyjnym: imię i nazwisko, e-mail oraz dane do wypłaty wynagrodzenia (np. numer rachunku bankowego).

2. Cele i podstawy prawne

• Świadczenie usługi i realizacja umowy, w tym komunikacja serwisowa niezbędna do obsługi konta - potwierdzenia, faktury, powiadomienia o wycenach i zamówieniach, informacje o awariach i zmianach regulaminu (art. 6 ust. 1 lit. b RODO). Ta komunikacja nie wymaga zgody i nie podlega rezygnacji, dopóki konto istnieje.
• Rozliczenia i obowiązki księgowe (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo Konta i Serwisu oraz obsługa zgłoszeń - historia logowań, historia zmian ustawień, dziennik wysłanych wiadomości i dziennik zapytań API (uzasadniony interes, art. 6 ust. 1 lit. f RODO).
• Rozliczenie podatkowe sprzedaży zagranicznej - potwierdzenie statusu podatnika (w Unii Europejskiej przez system VIES, poza nią na podstawie krajowego numeru identyfikacji podatkowej lub dokumentu rejestrowego), wystawienie faktury bez podatku, informacja podsumowująca VAT-UE oraz dokumentacja podatku u źródła (art. 6 ust. 1 lit. c RODO), a w zakresie obrony przed roszczeniami organów podatkowych - nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Odpowiedź na zapytanie wysłane przez formularz kontaktowy oraz bieżące wsparcie (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Na samo zapytanie odpowiadamy bez potrzeby wyrażania jakiejkolwiek zgody.
• Kontakt handlowy wykraczający poza powyższe - rozmowa wdrożeniowa, propozycje konfiguracji i rozwiązań, informacje o nowych funkcjach oraz oferty MetronQ, telefonicznie i e-mailem - na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO, a w zakresie kanału komunikacji art. 398 ustawy Prawo komunikacji elektronicznej). Zgoda dotyczy wyłącznie własnych usług i produktów MetronQ.
• Analityka i marketing internetowy (cookies, remarketing) - na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), zob. pkt 4.
• Statystyki ruchu na stronie metronq.com - ile osób odwiedza stronę, skąd przychodzą i które podstrony czytają, abyśmy mogli rozwijać jej treść (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Statystyki nie korzystają z plików cookie i nie pozwalają nam rozpoznać konkretnej osoby, zob. pkt 4.
• Rozwój i poprawa panelu oraz pomoc w korzystaniu z niego - sprawdzamy, które ekrany sprawiają trudność, gdzie pojawiają się błędy i na którym kroku użytkownicy się zatrzymują, także w odniesieniu do konkretnego Konta, gdy pomagamy mu w obsłudze (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Nie budujemy na tej podstawie profili marketingowych, nie podejmujemy żadnych decyzji wobec Ciebie ani Twojej firmy i nie łączymy tych danych z żadnym źródłem zewnętrznym. W każdej chwili możesz wnieść sprzeciw (pkt 7).
• Wykazanie udzielenia zgody: przechowujemy datę, godzinę i adres IP jej wyrażenia oraz datę i godzinę jej wycofania (art. 7 ust. 1 RODO, obowiązek prawny - art. 6 ust. 1 lit. c RODO).
• Weryfikacja, czy Zakład, jego właściciele rzeczywiści i osoby uprawnione do jego reprezentacji nie są objęci sankcjami Unii Europejskiej lub Polski, na podstawie danych z rejestracji i płatności, numeru telefonu, adresu IP oraz danych firmy podanych w oświadczeniu, przechowywanych przez czas trwania umowy (obowiązek prawny wynikający z przepisów o środkach ograniczających, art. 6 ust. 1 lit. c RODO).

Zgoda na kontakt handlowy jest w pełni dobrowolna. Nie jest warunkiem założenia konta, rozpoczęcia okresu próbnego ani korzystania z Usługi, a jej brak nie wpływa na zakres, jakość ani cenę Usługi. Wycofasz ją w każdej chwili przełącznikiem w panelu (Ustawienia > Prywatność) albo wiadomością na kontakt@metronq.pl - równie łatwo, jak została wyrażona.

3. Odbiorcy i podmioty przetwarzające

• Hosting i infrastruktura: Hetzner (serwery w Unii Europejskiej).
• Płatności: Stripe.
• Analityka i reklama: Google (Google Analytics, Google Ads) - tylko za zgodą.
• Identyfikacja firm odwiedzających stronę (sales intelligence): Apollo.io - tylko za zgodą marketingową.
• Reklama w serwisach Meta (Facebook, Instagram): Meta Platforms Ireland Ltd. (piksel Meta) - tylko za zgodą marketingową. Meta może przekazywać dane do USA na podstawie Ram ochrony danych UE-USA.
• Statystyki ruchu na stronie metronq.com: Ahrefs Pte. Ltd., Singapur (Ahrefs Web Analytics) - bez plików cookie i poza banerem zgody (pkt 4). Ahrefs przechowuje dane w USA; przekazanie poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych.
• Poczta e-mail: OVH (usługa Zimbra) - hosting poczty firmowej i wysyłka powiadomień e-mail, serwery w Unii Europejskiej.
• Zabezpieczenie formularzy przed nadużyciem: Google (reCAPTCHA) - działa przy logowaniu, rejestracji, resetowaniu hasła, w formularzach kontaktowych, w formularzu pobrania materiałów i w portalu afiliacyjnym, niezależnie od zgody na cookies, jako element bezpieczeństwa usługi.
• Umawianie rozmów wdrożeniowych: Google (Kalendarz i Meet) - jeżeli umówisz z nami spotkanie, Twój adres e-mail trafia do zaproszenia i do wideorozmowy.
• Weryfikacja kontrahentów z Unii Europejskiej: system VIES prowadzony przez Komisję Europejską.
• Administracja podatkowa: Krajowa Administracja Skarbowa (Krajowy System e-Faktur, JPK_V7, informacja podsumowująca VAT-UE), a przy sprzedaży poza Unię Europejską - organy podatkowe kraju nabywcy, w zakresie wymaganym do zastosowania umowy o unikaniu podwójnego opodatkowania.
• Danych nie sprzedajemy. Przekazanie poza Europejski Obszar Gospodarczy następuje tylko przy odpowiednich zabezpieczeniach z rozdziału V RODO - standardowych klauzulach umownych, a w przypadku dokumentów podatkowych składanych organom kraju nabywcy na podstawie art. 49 ust. 1 RODO (niezbędność do wykonania umowy oraz do ustalenia, dochodzenia lub obrony roszczeń).

4. Pliki cookie i technologie śledzące

Używamy niezbędnych plików cookie koniecznych do działania serwisu oraz - wyłącznie za Twoją zgodą - cookies analitycznych i marketingowych. Zgoda wyrażana w banerze dotyczy wyłącznie narzędzi zewnętrznych dostawców i tylko ich: kategoria „Analityczne” oznacza Google Analytics, a kategoria „Marketingowe” - Google Ads, Meta (Facebook) oraz Apollo.io. Skrypty tych dostawców ładują się dopiero po wyrażeniu zgody; wycofanie zgody zatrzymuje ich działanie, najpóźniej po ponownym załadowaniu strony.

Twój wybór obowiązuje we wszystkich usługach MetronQ w domenie metronq.com (m.in. metronq.com, app.metronq.com, quoting.metronq.com) - zapisujemy go w jednym pliku cookie współdzielonym między tymi serwisami, więc nie pytamy o zgodę osobno na każdym z nich. Zgodę zmienisz lub wycofasz w dowolnym momencie: na stronie przez „Ustawienia cookies” w stopce, a w panelu w zakładce Ustawienia.

Statystyki ruchu na stronie metronq.com. Na stronie metronq.com (nie w panelu, widgecie ani na stronach z wycenami) korzystamy z Ahrefs Web Analytics, aby wiedzieć, ile osób odwiedza stronę, skąd przychodzą i które podstrony czytają. Narzędzie nie korzysta z plików cookie ani z innej pamięci przeglądarki - nie zapisuje niczego w Twoim urządzeniu, więc nie rozpoznaje Cię przy kolejnej wizycie i nie śledzi Cię na innych stronach. Przy wyświetleniu podstrony przeglądarka wysyła do Ahrefs jej adres i tytuł, adres strony, z której przyszedłeś, język i rozdzielczość ekranu przeglądarki, a przy kliknięciu linku - jego adres. Adres IP służy do ustalenia przybliżonej lokalizacji (kraju, najwyżej miasta) i jest łączony z informacją o przeglądarce oraz z losową wartością zmienianą codziennie w jednokierunkowy skrót, który pozwala policzyć unikalne wizyty w danym dniu. Samego adresu IP Ahrefs nie zapisuje, a codzienną wartość usuwa po 24 godzinach, więc wizyt z różnych dni nie da się ze sobą powiązać. My widzimy wyłącznie zbiorcze statystyki. Dlatego to narzędzie nie jest objęte banerem zgody i działa na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Jeżeli nie chcesz być uwzględniany w tych statystykach, zablokuj w przeglądarce skrypt z adresu analytics.ahrefs.com (np. blokerem treści) - strona działa wtedy bez żadnych ograniczeń.

Analityka produktowa panelu. Niezależnie od cookies opisanych wyżej prowadzimy własną analitykę tego, jak korzysta się z panelu. Nie bierze w niej udziału żaden zewnętrzny dostawca i nie zakłada ona plików cookie: w przeglądarce zapisujemy wyłącznie identyfikator sesji w pamięci karty, który znika po jej zamknięciu. Zbieramy to, co pozwala poprawić narzędzie - który ekran był otwarty, co zostało kliknięte, nazwę edytowanego pola, błąd aplikacji i czas na ekranie. Zdarzenia są przypisane do Konta i zalogowanego użytkownika, abyśmy mogli zobaczyć, gdzie konkretne Konto napotyka trudności, i pomóc mu; wgląd w nie mają wyłącznie upoważnione osoby MetronQ. Zapisujemy też adres IP, z którego przyszło żądanie; jest on zapisany wyłącznie przy pojedynczych zdarzeniach, więc znika razem z nimi po 14 dniach i nie trafia do zbiorczych statystyk dziennych.

Darmowe demo na stronie. Jeżeli skorzystasz z darmowej wyceny demo na stronie metronq.com, zapamiętujemy, jak daleko doszedłeś - czy demo zostało otwarte, czy plik został wgrany i czy powstała wycena - oraz numer tej wyceny demo. Robimy to po to, by wiedzieć, czy demo w ogóle prowadzi do zakładania kont; nie ma w tym danych osobowych ani zawartości Twojego pliku. Domyślnie zapis żyje tylko tak długo, jak otwarta strona, a jeżeli wyrazisz zgodę na analitykę - zapisujemy go też w pamięci przeglądarki na maksymalnie 30 dni. Jeżeli założysz konto, przy rejestracji zapisujemy przy nim, skąd przyszedłeś (ze strony albo z demo), oraz numer wyceny demo, jeśli powstała w tym czasie.

Czego nie obejmuje analityka. Poniższe dotyczy wyłącznie analityki produktowej i nie mówi nic o samej Usłudze: pliki, wyceny i zamówienia oczywiście przetwarzamy, bo bez tego Usługa nie mogłaby działać, a zasady tego opisują pkt 1, 5 i 6 oraz Regulamin. Do analityki nie trafiają natomiast: zawartość pól, które wypełniasz, treść wycen i zamówień, nazwy i zawartość plików, dane Twoich klientów końcowych, ruchy myszy ani nagrania ekranu. Adresy zapisujemy jako wzorzec ekranu (na przykład /wyceny/:id), a nie jako konkretny adres, więc z zapisu analitycznego nie wynika, której wyceny dotyczył.

Podstawa i sprzeciw. Analityka produktowa działa na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), a nie na podstawie zgody z banera cookies - baner dotyczy wyłącznie narzędzi Google, Meta i Apollo.io wymienionych wyżej. Jeżeli nie chcesz, aby korzystanie z panelu przez Twoje konto było w ten sposób analizowane, napisz na kontakt@metronq.pl: zatrzymamy zbieranie dla Twojego konta i usuniemy zdarzenia już zebrane. Usługa działa dalej bez żadnych ograniczeń, a odmowa nie wpływa na jej zakres, jakość ani cenę.

5. Przechowywanie i retencja

• Pliki Wejściowe przechowujemy nie dłużej niż 90 dni od przesłania, a następnie trwale usuwamy. Na żądanie usuniemy je wcześniej, niezwłocznie i nie później niż w 7 dni.
• Po usunięciu Pliku Wejściowego zachowujemy Dane Techniczne oraz zapis wyceny widoczny w historii Zakładu (m.in. nazwę pliku, nazwy części, numer rysunku i dane klienta końcowego) - do czasu usunięcia wyceny albo Konta. Dane Techniczne nie zawierają danych klienta końcowego ani nie pozwalają odtworzyć geometrii; służą kalibracji Silnika Wyceny i sprawdzaniu trafności wycen, na zasadach opisanych w pkt 6 Regulaminu.
• Dane konta przechowujemy przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami (np. podatkowymi). Konta, które po okresie próbnym nie wykupiły planu, pozostają nieaktywne, a ich danych nie usuwamy automatycznie - usuwamy je na żądanie zgłoszone w panelu lub mailowo.
• Zapis zgody na kontakt handlowy (data, godzina i adres IP jej wyrażenia oraz data i godzina wycofania) przechowujemy przez czas istnienia konta użytkownika, którego dotyczy, i usuwamy razem z nim.
• Dane przechowujemy na serwerach w Unii Europejskiej. Pliki Wejściowe i ich podglądy 3D są szyfrowane w transmisji (TLS) oraz w spoczynku (AES-256, kluczem pozostającym w wyłącznej dyspozycji MetronQ - dostawca magazynu obiektowego go nie przechowuje, więc bez tego klucza pliku nie odczyta nikt, łącznie z nim). Dane kontaktowe z zamówień (imię i nazwisko, e-mail, telefon, adres dostawy, uwagi) oraz treść wysłanych wiadomości e-mail zapisana w dzienniku wysyłek są dodatkowo szyfrowane w samej bazie danych (AES-256), kluczem przechowywanym poza bazą. Pozostałe dane są szyfrowane w transmisji, a w bazie chronione kontrolą dostępu i brakiem jakiegokolwiek bezpośredniego dostępu z internetu.
• Faktury oraz dokumentację podatkową sprzedaży zagranicznej (numery identyfikacji podatkowej, certyfikaty rezydencji, formularze kraju nabywcy i potwierdzenia potrącenia podatku u źródła) przechowujemy przez okres wymagany przepisami podatkowymi - co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Statystyki ruchu na stronie metronq.com (pkt 4) są zbiorcze i nie zawierają adresu IP. Losową wartość, z której liczone są unikalne wizyty, Ahrefs usuwa po 24 godzinach.
• Historię logowań i otwarcia powiadomień przechowujemy 365 dni, historię zmian ustawień - 730 dni, dziennik wysłanych wiadomości e-mail - 180 dni, a dziennik zapytań API - 30 dni; wcześniej usuwamy je razem z Kontem. Zwroty wiadomości niedoręczonych przechowujemy 180 dni. Zgłoszenia do pomocy przechowujemy przez czas istnienia Konta, a zgłoszenia osób, które nie mają Konta - do czasu żądania ich usunięcia. Dane Polecających przechowujemy do czasu zakończenia udziału w Programie poleceń i żądania ich usunięcia, a dane rozliczeń wypłat - przez okres wymagany przepisami podatkowymi.
• Zdarzenia analityki produktowej (pkt 4) przechowujemy 14 dni, a następnie trwale usuwamy. Pozostają z nich wyłącznie zbiorcze statystyki dzienne - liczba otwarć ekranu, średni czas, liczba błędów - przypisane do Zakładu, bez identyfikatora sesji i bez adresu IP; te przechowujemy do 2 lat.
• Dane pozostają na serwerach w Unii Europejskiej także wtedy, gdy Zakład ma siedzibę poza Europejskim Obszarem Gospodarczym. Korzystanie z panelu spoza EOG oznacza, że to Zakład pobiera swoje dane do kraju swojej siedziby, we własnym imieniu i na własną odpowiedzialność.
• Nie przekazujemy przesłanych plików zewnętrznym dostawcom modeli uczenia maszynowego lub sztucznej inteligencji i nie udostępniamy ich do trenowania modeli osób trzecich. Silnik Wyceny jest deterministycznym modelem obliczeniowym, a nie modelem uczonym na dokumentacji klientów. Wykorzystanie plików do rozwoju własnych modeli MetronQ - działających wyłącznie na naszej infrastrukturze - wymaga odrębnej, uprzedniej zgody Zakładu, którą można wycofać w każdej chwili (pkt 6 Regulaminu).
• Nie udostępniamy Plików Wejściowych osobom trzecim (poza podwykonawcami technicznymi zobowiązanymi do poufności). Po naszej stronie dostęp mają wyłącznie imiennie upoważnione osoby, którym jest on niezbędny do obsługi zgłoszenia, diagnostyki błędu, wsparcia wdrożeniowego lub kontroli poprawności odczytu pliku i trafności wycen - na indywidualnych kontach z uwierzytelnianiem dwuskładnikowym, z zapisem wejść na konto Zakładu w dzienniku zdarzeń. Osoby te wiąże zobowiązanie do poufności oraz zakazy z pkt 6 Regulaminu, w tym zakaz wykorzystania plików do produkcji detali i do działalności konkurencyjnej wobec Zakładu.

6. Dane klientów końcowych Zakładu

W zakresie danych osobowych klientów końcowych, które Zakład przetwarza za pośrednictwem Serwisu (np. dane kontaktowe z formularza zamówienia), Zakład jest administratorem, a MetronQ podmiotem przetwarzającym. Zasady tego przetwarzania określa umowa powierzenia przetwarzania danych osobowych (DPA), stanowiąca załącznik do Regulaminu.

7. Twoje prawa

• Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu.
• Zgodę na kontakt handlowy cofniesz w panelu (Ustawienia > Prywatność) lub mailowo na kontakt@metronq.pl; zgodę na analitykę i marketing internetowy - przez „Ustawienia cookies” w stopce serwisu. Cofnięcie działa na przyszłość i nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia.
• Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
• Wobec analityki produktowej (pkt 4), opartej na naszym uzasadnionym interesie, możesz wnieść sprzeciw - napisz na kontakt@metronq.pl. Zatrzymamy zbieranie dla Twojego konta i usuniemy zdarzenia już zebrane.
• Wobec statystyk ruchu na stronie metronq.com (pkt 4) również możesz wnieść sprzeciw. Ponieważ nie zapisujemy przy nich żadnego identyfikatora, nie jesteśmy w stanie wskazać w nich Twoich wizyt - skutecznym sposobem jest zablokowanie skryptu z adresu analytics.ahrefs.com w przeglądarce. Pytania w tej sprawie kieruj na kontakt@metronq.pl.

8. Kontakt

W sprawach prywatności i danych osobowych napisz na kontakt@metronq.pl.