Polityka Prywatności

Kontakty biznesowe i pozyskiwanie potencjalnych klientów

Dodano 8 października 2026 r.; zaktualizowano 13 października 2026 r. Ta sekcja wyjaśnia, w jaki sposób Digital Artflow SRL (Simplio3D) przetwarza dane osób, z którymi kontaktujemy się w sprawie naszych produktów w związku z pełnioną przez nie rolą zawodową. W zakresie, w jakim różni się ona od pozostałej części niniejszej polityki, ma zastosowanie do takiego przetwarzania.

Jakie dane przechowujemy. Twoje imię i nazwisko, stanowisko, służbowy adres e-mail, nazwę firmy, w której pracujesz, jej stronę internetową i kraj, informacje publikowane przez firmę na jej temat (takie jak jej produkty i technologie używane na jej stronie internetowej) oraz naszą korespondencję z Tobą.

Skąd pochodzą dane. Z publicznej strony internetowej Twojej firmy i innych publicznie dostępnych źródeł biznesowych, a także od dostawców danych kontaktowych dla firm, z których korzystamy (obecnie Hunter i GetProspect). Na Twoje żądanie poinformujemy Cię, które źródło dostarczyło Twoje dane.

Dlaczego ich używamy i na jakiej podstawie. Aby kontaktować się z Tobą w sprawie Simplio3D, gdy jest to istotne dla Twojej roli, obsługiwać Twoje odpowiedzi oraz wszelkie późniejsze spotkania lub wyceny, a także prowadzić rejestr osób, z którymi nie należy się kontaktować. Naszą podstawą prawną jest nasz prawnie uzasadniony interes polegający na oferowaniu naszych produktów firmom (art. 6 ust. 1 lit. f RODO). Piszemy wyłącznie na służbowe adresy, w związku z Twoją działalnością zawodową, a każda wiadomość jest sprawdzana i zatwierdzana przez człowieka przed wysłaniem. W przypadku kontaktów spoza Wielkiej Brytanii i Europejskiego Obszaru Gospodarczego wiadomość e-mail może zawierać niewielki obraz oraz linki prowadzące przez naszą stronę internetową, dzięki którym wiemy, czy wiadomość została otwarta lub czy kliknięto zawarty w niej link. Korzystamy z tego wyłącznie w celu oceny skuteczności naszych e-maili i ustalenia, czy podjąć dalszy kontakt; nigdy nie robimy tego wobec kontaktów w Wielkiej Brytanii ani EOG, a działanie to ustaje po rezygnacji z subskrypcji.

Twoje prawo do sprzeciwu. Możesz w dowolnym momencie, bezpłatnie, wnieść sprzeciw: skorzystaj z linku rezygnacji z subskrypcji w dowolnym z naszych e-maili lub odpowiedz „unsubscribe”. Natychmiast zaprzestaniemy kontaktu i zachowamy minimalny rejestr osób, z którymi nie należy się kontaktować, aby nigdy więcej się z Tobą nie skontaktować. Jeśli poprosisz nas również o usunięcie Twoich danych, rejestr ten zostanie ograniczony do jednokierunkowego haszu Twojego adresu e-mail.

Kto otrzymuje dane. Dostawcy usług przetwarzający je w naszym imieniu: Google (e-mail), Supabase i DigitalOcean (hosting i przechowywanie danych), Firecrawl i BuiltWith (odczytywanie publicznych stron internetowych firm), OpenAI i Anthropic (usługi AI pomagające nam w prowadzeniu badań, tworzeniu wersji roboczych i porządkowaniu wiadomości; to człowiek, a nie AI, decyduje, z kim się kontaktujemy i co wysyłamy) oraz wymienieni powyżej dostawcy danych. Niektórzy z tych dostawców znajdują się w Stanach Zjednoczonych. Gdy dane opuszczają EOG, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej lub EU–US Data Privacy Framework.

Jak długo przechowujemy dane. Jeśli nie odpowiesz, usuniemy Twoje dane kontaktowe 12 miesięcy po naszej ostatniej wiadomości. Jeśli rozpoczniemy współpracę, zastosowanie mają nasze standardowe okresy przechowywania danych klientów. Rejestr osób, z którymi nie należy się kontaktować, jest przechowywany tak długo, jak długo kontaktujemy się z firmami.

Twoje pozostałe prawa. Za pośrednictwem naszego formularza kontaktowego możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia ich wykorzystywania. Możesz również złożyć skargę do organu ochrony danych: w Rumunii jest to ANSPDCP (dataprotection.ro) lub organ właściwy dla miejsca Twojego zamieszkania bądź pracy.

Połączenia AI (ChatGPT, Codex, Claude i inne aplikacje AI)

Dodano 14 października 2026 r. W tej sekcji wyjaśniamy, co dzieje się z Twoimi danymi, gdy połączysz aplikację AI, taką jak ChatGPT, Codex lub Claude, ze swoim kontem Simplio3D za pośrednictwem Model Context Protocol (MCP). W zakresie, w jakim różni się ona od pozostałej części niniejszej polityki, ta sekcja ma zastosowanie do takiego przetwarzania.

Jak działa połączenie. Łączysz aplikację AI, logując się z niej do Simplio3D i zatwierdzając połączenie. Wybierasz przestrzeń roboczą, z której może korzystać, oraz uprawnienia, które otrzymuje; domyślnie wybierany jest dostęp tylko do odczytu. Aplikacja może następnie żądać danych lub proponować zmiany wyłącznie w tej przestrzeni roboczej i w zakresie tych uprawnień. Zmiany cen, usunięcia i inne zmiany wysokiego ryzyka są jedynie proponowane: wchodzą w życie po ich zatwierdzeniu w panelu Simplio3D. Połączenia możesz przeglądać i cofać w dowolnym momencie w Panel → Integracje → Połączenia AI; cofnięte połączenie natychmiast przestaje działać. Usunięcie Simplio3D w aplikacji AI samo w sobie nie cofa połączenia.

Co może otrzymać aplikacja AI. Wyłącznie dane z wybranej przez Ciebie przestrzeni roboczej, w zakresie przyznanych uprawnień i tylko wtedy, gdy aplikacja zażąda ich w celu wykonania Twojego polecenia:

• konfigurację Twoich projektów, taką jak opcje, materiały, reguły, ceny, formularze i struktura modelu 3D, a także historię zmian wprowadzonych lub zaproponowanych przez aplikacje AI;
• Twój własny profil: imię i nazwisko, adres e-mail, firma, numer telefonu, strona internetowa, preferowany język oraz data utworzenia konta;
• imiona i nazwiska, adresy e-mail, role oraz status zaproszeń członków Twojego zespołu;
• konfiguracje zapisane przez Twoich klientów: wyłącznie ich wybory, bez imienia i nazwiska ani adresu e-mail;
• wyłącznie jeśli przyznasz odrębne uprawnienie do odczytu zapytań ofertowych (quotes:read): przesłane przez Twoich klientów zapytania ofertowe i formularze, w tym podane przez nich dane kontaktowe i odpowiedzi, oraz dziennik e-maili wysłanych przez Twoje projekty (odbiorca, temat i status dostarczenia, nigdy treść wiadomości);
• wyłącznie jeśli przyznasz odrębne uprawnienie do sklepu (commerce:read): informację, czy Twój sklep internetowy jest połączony, oraz jego produkty.

Połączenie AI nigdy nie otrzymuje haseł, danych dostępowych do serwera e-mail lub sklepu, sekretów webhooków, danych płatniczych ani danych z przestrzeni roboczej innego klienta.

Dlaczego z tego korzystamy i na jakiej podstawie. Wyłącznie w celu wykonania żądania złożonego przez Ciebie w aplikacji AI. W odniesieniu do danych Twojego własnego konta naszą podstawą prawną jest wykonanie umowy zawartej z Tobą (art. 6 ust. 1 lit. b GDPR). W odniesieniu do danych osobowych członków Twojego zespołu i Twoich klientów to Ty decydujesz, czy aplikacja AI może je odczytać, a my przetwarzamy je w Twoim imieniu i zgodnie z Twoimi instrukcjami.

Kto je otrzymuje. Połączona przez Ciebie aplikacja AI oraz firma, która ją udostępnia, na przykład OpenAI (ChatGPT, Codex) lub Anthropic (Claude). Przetwarzają one dane zwracane przez Simplio3D zgodnie z własnymi warunkami i politykami prywatności, które obejmują również Twoje rozmowy z nimi. Niektórzy z tych dostawców mają siedzibę poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. Simplio3D nie otrzymuje Twojej rozmowy: otrzymuje wyłącznie żądania wysyłane przez aplikację, takie jak informacja o tym, którego narzędzia użyć i którego projektu dotyczy żądanie.

Co przechowujemy i jak długo. Simplio3D nie przechowuje danych, które zwraca aplikacji AI. Przechowujemy:

• informacje o połączeniu: nazwę aplikacji, przestrzeń roboczą, uprawnienia, datę utworzenia i ostatniego użycia oraz adres IP, z którego zostało utworzone (tokeny dostępu są przechowywane wyłącznie jako jednokierunkowy skrót). Przechowujemy ten zapis tak długo, jak istnieje Twoje konto; gdy cofniesz połączenie, przestaje ono działać, a zapis jest przechowywany jako oznaczony jako cofnięty, w ramach historii zabezpieczeń Twojego konta;
• dziennik każdego narzędzia użytego przez aplikację (nazwa narzędzia, konto, przestrzeń robocza, projekt, czas, czas trwania i wynik; nigdy przesłane wartości ani rezultaty) przez 30 dni;
• zapisy bezpieczeństwa dotyczące zatwierdzeń połączeń, odrzuconych żądań i zmian wprowadzonych przez aplikacje AI, w tym adres IP, jeśli jest dostępny, przez 180 dni;
• zapis stanu zastąpionego przez każdą zmianę wprowadzoną przez aplikację AI, aby umożliwić jej cofnięcie, przez 7 dni.

Twoje wybory i prawa. Możesz cofnąć połączenie w dowolnym momencie, a prawa opisane w niniejszej polityce mają zastosowanie do tych danych. Aby z nich skorzystać, użyj naszego formularza kontaktowego. Szczegóły techniczne dla programistów: Połączenia AI: prywatność i przetwarzanie danych.

Aplikacja Simplio3D dla Shopify

Dodano 3 listopada 2026 r. Gdy sprzedawca instaluje aplikację Simplio3D dla Shopify, Shopify przekazuje nam adres i identyfikator sklepu, identyfikator użytkownika Shopify członka personelu, który go łączy, status dowolnego planu Simplio3D rozliczanego za pośrednictwem Shopify oraz token dostępu, który przechowujemy w postaci zaszyfrowanej i wykorzystujemy do odczytywania produktów i ustawień sklepu, tworzenia zamówień roboczych oraz — jeśli sprzedawca włączy tę opcję — ustawiania skonfigurowanej ceny w koszyku. Jeśli sprzedawca utworzy konto Simplio3D z poziomu Shopify, wykorzystujemy nazwę sklepu, adres e-mail i imię właściciela do wstępnego wypełnienia formularza rejestracyjnego. Aplikacja nie prosi o dostęp do klientów ani zamówień sklepu i nigdy nie otrzymujemy danych płatniczych. W imieniu sprzedawcy przetwarzamy to, co kupujący wybierają i wpisują w konfiguratorze Simplio3D w sklepie (wybrane opcje, przesłane obrazy oraz dane kontaktowe wpisane w formularzu), a to, co dodają do koszyka, jest przekazywane do kasy Shopify sklepu. Gdy Shopify przekazuje żądanie kupującego dotyczące wglądu do jego danych lub ich usunięcia, wysyłamy sprzedawcy listę danych, które przechowujemy pod adresem e-mail tego kupującego, albo je usuwamy. Po odinstalowaniu aplikacji jej dostęp natychmiast wygasa; 48 godzin później usuwamy token dostępu sklepu, jego połączenie z obszarem roboczym, połączenia produktów oraz konfiguracje koszyka i ich obrazy. Konto Simplio3D sprzedawcy oraz projekty są zachowywane. Własna polityka prywatności Shopify obejmuje dane przetwarzane przez samo Shopify.

Która reklama doprowadziła do utworzenia nowego konta

Dodano 5 listopada 2026 r.

Co odnotowujemy. Gdy utworzysz konto Simplio3D po kliknięciu jednej z naszych reklam Google, odnotowujemy na Twoim koncie, że pochodzi ono z kliknięcia reklamy Google Ads. Obejmuje to sposób, w jaki wykryliśmy kliknięcie (w linku, który otworzyłeś, przekazanym z naszej strony internetowej lub w reklamowym pliku cookie Google, jeśli zaakceptowałeś pliki cookie marketingowe), numer kampanii, czas kliknięcia, sposób rejestracji oraz informację, czy zaakceptowałeś pliki cookie marketingowe. Nie przechowujemy identyfikatora kliknięcia, Twojego adresu IP ani adresu strony.

Dlaczego i na jakiej podstawie. Aby mierzyć, które z naszych kampanii pozyskują nowych klientów, na podstawie naszego prawnie uzasadnionego interesu polegającego na mierzeniu skuteczności naszych reklam (art. 6 ust. 1 lit. f RODO).

Kto ma do tego dostęp i jak długo. Członkowie personelu Simplio3D z dostępem administratora. Informacja jest przechowywana wraz z Twoim kontem i usuwana razem z nim. Google jej nie otrzymuje; to, co aplikacja wysyła do Google Ads po zaakceptowaniu plików cookie marketingowych, opisano w naszej Polityce plików cookie.

Twoje prawo do sprzeciwu. Możesz wnieść sprzeciw lub poprosić nas o usunięcie tej informacji za pośrednictwem naszego formularza kontaktowego.

W przypadku kilku kont utworzonych między 2 a 4 listopada 2026 r. dodaliśmy tę informację później na podstawie naszych logów serwera, które przechowujemy przez około siedem dni, dopasowując czas rejestracji, a w większości przypadków także jej połączenie sieciowe, do logowania zawierającego kliknięcie reklamy. Adresy IP porównano, ale nie zostały zapisane.