Polityka prywatności

• Konto: imię i nazwisko, adres e-mail, skrót hasła, język interfejsu, ustawienia zabezpieczeń i uwierzytelniania dwuskładnikowego.
• Profil: telefon, zawód, lokalizacja (kraj, miasto, region), zdjęcie profilowe oraz adresy URL profili społecznościowych, jeśli je podasz.
• Dane wprowadzane przez Ciebie: projekty, wydatki (w tym przesłane paragony), kontakty, zadania, sceny planerów i obliczenia (płytki, panele, krajobraz i inne moduły).
• OAuth (Google, Apple): identyfikator dostawcy, e-mail, imię i nazwisko oraz URL awatara przy logowaniu przez dany serwis.
• Formularz kontaktowy: imię i nazwisko, e-mail, temat i treść wiadomości.
• Płatności: metadane transakcji (kwota, status, identyfikator zamówienia) przez Stripe. Scalarcut nie przechowuje pełnych danych karty.
• Landscape AI (gdy włączone): zdjęcia terenu przesłane do segmentacji mogą być wysyłane do Hugging Face w celu przetworzenia.
• Aplikacja mobilna: tokeny API przechowywane na serwerze; nie są używane w przeglądarce.
• Analityka: metryki korzystania z witryny przez Google Analytics (z zastrzeżeniem zgody na pliki cookie, gdy jest wymagana).
• Reklama (mobilna): identyfikatory reklamowe i urządzenia używane do wyświetlania nagradzanych filmów wideo i reklam pełnoekranowych Yandex Advertising Network w aplikacjach mobilnych (w tym VK Ads i Pangle przez Yandex Mediation), zgodnie z zasadami platformy i wymogami zgody.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, dzienniki serwera oraz dane trybu demo (które mogą być usuwane według harmonogramu).

Wykonanie umowy (Warunki użytkowania): rejestracja i logowanie, przechowywanie projektów, synchronizacja między webem a mobilem, obliczenia materiałów i płatności za subskrypcję.

Zgoda: wysłanie formularza kontaktowego, rejestracja, logowanie OAuth, funkcje opcjonalne (w tym landscape AI), nieistotne pliki cookie i analityka oraz SDK reklamowe, gdy wymagana jest zgoda (zob. Politykę plików cookie).

Prawnie uzasadniony interes: bezpieczeństwo i stabilność usługi, zapobieganie nadużyciom i spamowi, rejestrowanie techniczne oraz (tam, gdzie dozwolone) pomiar i ulepszanie korzystania z Usługi.

Obowiązek prawny: przechowywanie danych wymaganych dla księgowości i ewidencji podatkowej oraz odpowiadanie na zgodne z prawem żądania organów.

Na witrynie używamy Google Analytics do statystyk odwiedzin, a w aplikacjach mobilnych — Yandex Advertising Network (w tym VK Ads i Pangle przez Yandex Mediation) do nagradzanych filmów wideo i reklam pełnoekranowych. Nieistotne pliki cookie analityczne i technologie reklamowe są ładowane wyłącznie po zgodzie przez baner cookie lub odpowiednią zgodę platformy mobilnej, gdy jest to wymagane.

• Cloudflare Turnstile — ochrona formularza kontaktowego przed spamem (adres IP i token weryfikacji).
• Stripe — płatności kartą; dane płatności przetwarzane przez Stripe zgodnie z jego politykami.
• Dostawcy OAuth (Google, Apple) — uwierzytelnianie, gdy wybierzesz tę metodę logowania.
• Google Analytics — analityka odwiedzin i korzystania z witryny zgodnie z politykami Google.
• Yandex Advertising Network / VK Ads / Pangle — nagradzane filmy wideo i reklamy pełnoekranowe w aplikacjach mobilnych przez Yandex Mediation; identyfikatory reklamowe/urządzenia przetwarzane zgodnie z politykami Yandex, VK Ads, Pangle i platformy.
• Hugging Face — segmentacja obrazu w module krajobrazu, gdy funkcja została włączona przez użytkownika.
• Usługa pocztowa (SMTP) — dostarczanie kodów rejestracyjnych, powiadomień i odpowiedzi wsparcia.

Udostępniamy dane wyłącznie podmiotom, które pomagają świadczyć Usługę, i tylko w niezbędnym zakresie. Nie sprzedajemy danych osobowych.

Dane konta i treści użytkownika są przechowywane, dopóki konto jest aktywne, oraz przez rozsądny okres po usunięciu — na potrzeby kopii zapasowych, rozstrzygania sporów i zgodności z prawem.

Kody potwierdzenia rejestracji (OTP) i buforowane dane operacyjne są usuwane automatycznie po krótkim czasie.

Wiadomości z formularza kontaktowego są przechowywane do czasu obsługi wniosku oraz przez okres potrzebny do prowadzenia korespondencji.

Techniczne dzienniki serwera są przechowywane przez ograniczony czas wymagany do diagnostyki i bezpieczeństwa.

Scalarcut jest obsługiwana przez spółkę z Delaware. Dane osobowe mogą być przetwarzane w Stanach Zjednoczonych oraz w innych krajach, w których działają nasi dostawcy usług (w tym płatności, uwierzytelnianie, e-mail, ochrona przed spamem, analityka, reklama i przetwarzanie obrazu AI).

Takie transfery odbywają się wyłącznie w zakresie niezbędnym do świadczenia funkcji, z których korzystasz, z zastosowaniem umownych i technicznych zabezpieczeń przez odpowiednich dostawców.

W zależności od Twojej lokalizacji możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub eksportu, sprzeciwu wobec lub ograniczenia określonego przetwarzania oraz cofnięcia zgody, gdy przetwarzanie opiera się na zgodzie.

Wnioski kieruj przez formularz Kontakt lub na adres hi@scalarcut.com. Odpowiadamy w rozsądnym terminie i możemy poprosić o weryfikację tożsamości w celu ochrony Twojego konta.

Możesz również złożyć skargę do organu ochrony danych osobowych w swoim kraju lub regionie, jeśli ma to zastosowanie.

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia. Świadomie nie zbieramy danych osobowych dzieci. Jeśli uważasz, że dziecko przekazało dane bez zgody opiekuna, skontaktuj się z nami — podejmiemy kroki w celu ich usunięcia.

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna pod adresem https://scalarcut.com/privacy-policy. Data ostatniej aktualizacji jest podana na górze tego dokumentu.

O istotnych zmianach możemy powiadomić Cię e-mailem lub przez interfejs aplikacji.