Polityka prywatności

Administratorem danych osobowych jest MachinePilot (dalej także "MachinePilot", "my", "Administrator"), z siedzibą operacyjną we Włoszech, dostępny przez stronę machinepilot.eu. W przypadku pytań skontaktuj się z nami pod adresem privacy@machinepilot.eu.

• Dane konta: e-mail, imię i nazwisko, nazwa firmy, NIP/VAT, adres, kraj.
• Dane uwierzytelniające: hasło (hash bcrypt — nigdy w postaci jawnej), tokeny sesji (JWT).
• Dane przemysłowe przesłane przez użytkownika: rysunki techniczne (obrazy/PDF), Time Study, konfiguracje maszyn, stawki godzinowe, materiały, klienci CRM, wyceny, RFQ opublikowane na marketplace.
• Dane użytkowania: logi aplikacji (znaczniki czasu dostępu, maskowany adres IP, przeglądarka).
• Dane płatności: w całości obsługiwane przez Stripe Payments Europe Ltd (Irlandia) — MachinePilot NIE przechowuje danych karty. Otrzymujemy tylko ID transakcji i kwotę.
• Rozmowy AI Copilot: teksty czatu i powiązany kontekst wyceny (przechowywane w celu udostępnienia historii rozmów).

• Świadczenie usługi (art. 6.1.b RODO — wykonanie umowy): uwierzytelnianie, generowanie wycen, dostęp do marketplace B2B, kalibracja AI.
• Obowiązki prawne (art. 6.1.c): wystawianie faktur, zapisy księgowe.
• Uzasadniony interes (art. 6.1.f): bezpieczeństwo IT, zapobieganie oszustwom, ulepszanie usługi poprzez zagregowane i anonimowe analizy.
• Zgoda (art. 6.1.a): pliki cookie preferencji/analityczne/marketingowe, komunikacja handlowa. Odwoływalna w dowolnym momencie.

• Anthropic PBC — Model AI Claude Sonnet 4.5 (analiza rysunków, AI Copilot, insighty Lost Opportunity). USA, SCC UE.
• Stripe Payments Europe Ltd — Zarządzanie płatnościami i subskrypcjami. Irlandia (UE).
• MongoDB Atlas — Główna baza danych. Region UE.
• Resend / dostawca SMTP — Wysyłka e-maili transakcyjnych (weryfikacja konta, powiadomienia).
• exchangerate.host — Kursy wymiany EUR/USD/GBP/CHF (zapytanie po stronie serwera, brak przesyłania danych użytkownika).

• Konto użytkownika: przez cały czas trwania relacji umownej, następnie 30 dni kopii zapasowej.
• Wyceny i rysunki: dopóki konto jest aktywne lub dopóki użytkownik ich nie usunie.
• Logi bezpieczeństwa: 90 dni.
• Faktury i transakcje: 10 lat (obowiązek podatkowy).
• Rozmowy AI Copilot: dopóki użytkownik ich nie usunie lub nie skasuje konta.

W dowolnym momencie możesz skorzystać z następujących praw:

• Dostęp i przenoszenie danych: pobierz wszystkie swoje dane w formacie JSON ze strony Ustawienia → Moje dane.
• Sprostowanie: edytuj dane konta na stronie profilu.
• Usunięcie (prawo do bycia zapomnianym): trwale usuń swoje konto i wszystkie powiązane dane ze strony Ustawienia → Usuń konto.
• Ograniczenie, sprzeciw i wycofanie zgody: napisz do nas na privacy@machinepilot.eu.
• Skarga do organu nadzorczego: www.garanteprivacy.it

Używamy plików cookie technicznych, preferencji, analitycznych i marketingowych. Wybory dotyczące plików cookie są zarządzane przez baner zgody przy pierwszym dostępie i mogą być zmieniane w dowolnym momencie na stronie Ustawienia. Więcej szczegółów znajdziesz w Polityce cookies.

• Obowiązkowe połączenie HTTPS/TLS.
• Hashowanie haseł bcrypt (nigdy w postaci jawnej).
• Ochrona przed atakami brute-force przy logowaniu (5 prób → blokada).
• Codzienne kopie zapasowe bazy danych.
• Dostęp wewnętrzny autoryzowany tylko dla personelu technicznego w razie potrzeby wsparcia.

Zastrzegamy sobie prawo do aktualizacji tej polityki. Istotne zmiany będą komunikowane e-mailem lub banerem w aplikacji.