Polityka prywatności UNFOLDLY

Wersja 1.3 z dnia 26 sierpnia 2026 r.

1. Administrator danych

1.1. Administratorem danych osobowych jest UNFOLDLY spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, os. Zielone 20/25, 31-971 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001221212, NIP 6783234644, kapitał zakładowy 5 000 zł.
1.2. Kontakt w sprawach ochrony danych osobowych: biuro@unfoldly.pl albo adres siedziby Administratora.
1.3. Administrator nie wyznaczył inspektora ochrony danych.
1.4. Polityka dotyczy stron internetowych w domenie unfoldly.pl wraz z subdomenami oraz aplikacji internetowych udostępnianych przez Administratora pod marką Unfoldly.

2. Zakres przetwarzanych danych

Administrator przetwarza wyłącznie dane niezbędne do świadczenia usług:

2.1. Dane konta — adres poczty elektronicznej oraz hasło przechowywane w postaci skrótu kryptograficznego, uniemożliwiającej jego odtworzenie.
2.2. Dane zamówień i płatności — identyfikator zamówienia, przedmiot i kwota zamówienia, data i status płatności, identyfikator transakcji nadany przez operatora płatności, a w przypadku zakupu przez przedsiębiorcę również nazwa i numer NIP.
2.3. Dane do faktury — w przypadku żądania wystawienia faktury przez konsumenta: imię i nazwisko oraz adres.
2.4. Dowody złożonych oświadczeń — treść i data akceptacji regulaminu, potwierdzenia zapoznania się z polityką prywatności oraz oświadczeń składanych przy zakupie.
2.5. Dane techniczne — adres IP, data i godzina logowania oraz nieudanych prób logowania, rodzaj przeglądarki, informacje o błędach aplikacji.
2.6. Dane z formularza zapisów — adres poczty elektronicznej podany dobrowolnie w formularzu wczesnego dostępu.
2.7. Korespondencja — treść wiadomości kierowanych do Administratora oraz dane kontaktowe nadawcy.

Administrator nie przetwarza szczególnych kategorii danych osobowych ani danych dotyczących wyroków skazujących.

Projekty tworzone w aplikacji stanowią dane geometryczne i techniczne. Nie zawierają danych osobowych i nie są wykorzystywane w żadnym celu poza świadczeniem usługi na rzecz użytkownika, który je utworzył. Administrator nie udostępnia ich osobom trzecim ani nie wykorzystuje do celów marketingowych.

Administrator może uzyskać wgląd w projekt wyłącznie wtedy, gdy użytkownik zwróci się o pomoc techniczną dotyczącą tego projektu, i wyłącznie w zakresie niezbędnym do rozpatrzenia zgłoszenia. Do analizy poprawności działania aplikacji Administrator wykorzystuje wyłącznie dane zagregowane i pozbawione powiązania z konkretnym użytkownikiem, takie jak statystyki błędów i czasy wykonania obliczeń.

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Prowadzenie konta i świadczenie usług w aplikacji	art. 6 ust. 1 lit. b RODO — wykonanie umowy	do usunięcia konta
Realizacja zamówienia i obsługa płatności	art. 6 ust. 1 lit. b RODO — wykonanie umowy	do zakończenia realizacji, następnie zgodnie z wierszem poniżej
Dokumentowanie sprzedaży, ewidencja i rozliczenia podatkowe	art. 6 ust. 1 lit. c RODO — obowiązek prawny (przepisy podatkowe i o rachunkowości)	5 lat od końca roku, w którym powstał obowiązek podatkowy
Rozpatrywanie reklamacji i obsługa odstąpień od umowy	art. 6 ust. 1 lit. c oraz lit. b RODO	do zakończenia sprawy, następnie do upływu terminu przedawnienia roszczeń
Zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom, diagnostyka błędów	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na ochronie usług i użytkowników	do 12 miesięcy od zarejestrowania zdarzenia
Ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	do upływu terminu przedawnienia roszczeń
Prowadzenie korespondencji i udzielanie odpowiedzi na zapytania	art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na obsłudze kontaktu	do zakończenia sprawy, następnie do upływu terminu przedawnienia roszczeń
Informowanie o uruchomieniu aplikacji i istotnych zmianach w usłudze (formularz zapisów)	art. 6 ust. 1 lit. a RODO — zgoda	do wycofania zgody

Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy. Niepodanie adresu poczty elektronicznej uniemożliwia założenie konta, a niepodanie danych identyfikacyjnych przedsiębiorcy uniemożliwia wystawienie faktury.

4. Odbiorcy danych

4.1. Dane osobowe są ujawniane wyłącznie podmiotom, które przetwarzają je na zlecenie Administratora na podstawie umowy powierzenia, albo podmiotom uprawnionym na podstawie przepisów prawa.
4.2. Podmiotami przetwarzającymi dane na zlecenie Administratora są:
1. 1) PayPro SA z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań (system płatności Przelewy24) — w zakresie obsługi płatności; podmiot ten przetwarza dane również jako odrębny administrator, na podstawie własnych obowiązków prawnych jako krajowa instytucja płatnicza;
2. 2) Render Services, Inc. z siedzibą w Stanach Zjednoczonych — w zakresie hostingu aplikacji i przechowywania danych;
3. 3) Formspree, Inc. z siedzibą w Stanach Zjednoczonych — w zakresie obsługi formularza zapisów na stronie informacyjnej;
4. 4) dostawca usługi poczty elektronicznej wykorzystywanej do wysyłki wiadomości transakcyjnych;
5. 5) dostawca narzędzia do wystawiania faktur oraz biuro rachunkowe — w zakresie dokumentowania sprzedaży.
4.3. Aktualny wykaz podmiotów przetwarzających dane na zlecenie Administratora jest udostępniany na żądanie zgłoszone na adres biuro@unfoldly.pl.
4.4. Dane mogą zostać udostępnione organom publicznym, w tym organom podatkowym, jeżeli obowiązek taki wynika z przepisów prawa.
4.5. Administrator nie sprzedaje danych osobowych ani nie udostępnia ich w celach marketingowych podmiotom trzecim.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

5.1. Część podmiotów przetwarzających dane na zlecenie Administratora ma siedzibę w Stanach Zjednoczonych, co wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
5.2. Render Services, Inc. uczestniczy w programie Ram ochrony danych UE–USA, wobec czego przekazanie danych następuje na podstawie decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony.
5.3. W odniesieniu do podmiotów nieuczestniczących w tym programie, w tym Formspree, Inc., przekazanie następuje na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.
5.4. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

6. Prawa osoby, której dane dotyczą

6.1. Przysługuje Państwu prawo do:
1. 1) dostępu do danych oraz otrzymania ich kopii;
2. 2) sprostowania danych nieprawidłowych lub niekompletnych;
3. 3) usunięcia danych;
4. 4) ograniczenia przetwarzania;
5. 5) przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
6. 6) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
7. 7) wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
8. 8) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6.2. Prawo do usunięcia danych nie obejmuje danych, których przechowywanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w szczególności dokumentacji sprzedaży przechowywanej przez okres wymagany przepisami podatkowymi, oraz danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń.
6.3. Żądania realizujemy niezwłocznie, nie później niż w terminie miesiąca od otrzymania. W razie skomplikowanego charakteru żądania termin może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy.
6.4. Zgłoszenia przyjmujemy na adres biuro@unfoldly.pl. Konto wraz z zapisanymi projektami można usunąć samodzielnie w ustawieniach konta.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani istotnie wpływających na sytuację osoby, której dane dotyczą. Administrator nie prowadzi profilowania.

8. Pliki cookies i dane przechowywane w przeglądarce

8.1. Strona informacyjna w domenie unfoldly.pl nie wykorzystuje plików cookies, znaczników śledzących ani narzędzi analitycznych podmiotów trzecich. Czcionki i pozostałe zasoby są serwowane z własnego hostingu. Strona zapisuje w pamięci lokalnej przeglądarki wyłącznie informację o zamknięciu przez użytkownika komunikatu wyświetlanego u góry strony, aby nie pokazywać go ponownie. Dane te nie identyfikują użytkownika i nie są nikomu przekazywane.
8.2. Aplikacje przechowują w pamięci lokalnej przeglądarki (localStorage) dane niezbędne do utrzymania sesji zalogowanego użytkownika, w tym token dostępu i token odświeżający, a także ustawienia interfejsu.
8.3. Dane te są niezbędne do świadczenia usługi żądanej przez użytkownika i z tego względu nie wymagają zgody. Bez nich korzystanie z konta nie jest możliwe.
8.4. Dane przechowywane lokalnie nie są wykorzystywane do śledzenia aktywności użytkownika w innych serwisach ani do celów marketingowych. Można je usunąć w ustawieniach przeglądarki albo przez wylogowanie się z aplikacji.

9. Bezpieczeństwo danych

9.1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w szczególności:
1. 1) szyfrowaną transmisję danych między przeglądarką a serwerem;
2. 2) przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych z indywidualną wartością losową;
3. 3) uwierzytelnianie żądań do interfejsów aplikacji oraz blokadę konta po serii nieudanych prób logowania;
4. 4) ograniczenie dostępu do danych do osób upoważnionych;
5. 5) regularne aktualizacje oprogramowania i kopie zapasowe.
9.2. Administrator nie ma dostępu do haseł użytkowników ani do danych karty płatniczej. Dane karty są przetwarzane wyłącznie przez operatora płatności i nie są przekazywane Administratorowi.

10. Zmiany Polityki prywatności

10.1. Polityka może zostać zmieniona w razie zmiany przepisów prawa, zakresu świadczonych usług albo sposobu przetwarzania danych.
10.2. O zmianach Administrator informuje przez ogłoszenie w Serwisie, a w przypadku zmian istotnych — również pocztą elektroniczną, na 14 dni przed ich wejściem w życie.
10.3. Polityka wchodzi w życie z dniem opublikowania w Serwisie.