Polityka prywatności

1. Zakres i odpowiedzialność

Niniejsza polityka obejmuje witrynę internetową, proces logowania oraz platformę Kine Quote. Edilson Lino jest administratorem danych przetwarzanych przez Kine Quote tak długo, jak działalność jest prowadzona przez osobę fizyczną. Kanałem do kierowania pytań i wniosków dotyczących prywatności jest comercial@kinequote.com.

Gdy firma klienta wprowadza dane dotyczące własnych klientów, to ona określa cel tego przetwarzania i musi posiadać odpowiednią podstawę prawną. Kine Quote przetwarza te dane wyłącznie w celu realizacji zakontraktowanych funkcji, gdy są one przetwarzane w jej infrastrukturze.

2. Definicje

Poniższe terminy są terminami użytymi w samej ustawie LGPD i zachowują to znaczenie w całym dokumencie.

• Osoba, której dane dotyczą: osoba fizyczna, do której odnoszą się dane.
• Administrator: podmiot, który decyduje, w jaki sposób i w jakim celu dane są przetwarzane.
• Podmiot przetwarzający: podmiot, który przetwarza dane w imieniu administratora i zgodnie z jego instrukcjami.
• Przetwarzanie: każda operacja wykonywana na danych osobowych — zbieranie, wykorzystywanie, uzyskiwanie dostępu, przechowywanie, udostępnianie, usuwanie.
• ANPD: Brazylijski Narodowy Organ Ochrony Danych, organ odpowiedzialny za egzekwowanie prawa.

3. Dane konta i platformy

Przy logowaniu e-mail i hasło służą do uwierzytelnienia dostępu przez Supabase. Hasło nie jest wyświetlane ani zapisywane przez interfejs Kine Quote. Możesz też zalogować się przez Google; wtedy Google potwierdza Twoją tożsamość i przekazuje nam imię i nazwisko oraz e-mail.

W panelu mogą znajdować się dane wprowadzone przez użytkownika, takie jak informacje o klientach, dane kontaktowe, numer identyfikacyjny, parametry maszyn i materiałów, ustawienia firmy i kwoty wycen. Pliki DXF otwierane w panelu — w Wycenach i w Nestingu — są odczytywane i analizowane w samej przeglądarce; zawartość pliku nie jest wysyłana na żaden serwer. W Wycenach wynik obliczeń staje się częścią wyceny. W Nestingu części (kontur i nazwa pliku) oraz rozkład pozostają w pamięci przeglądarki, aby nie zginęły przy zmianie ekranu, dopóki nie klikniesz Zacznij od nowa; serwer otrzymuje tylko zapis każdego eksportu (rodzaj, data i kto eksportował), aby liczyć limit planu. Zapisane nestingi zostają tylko w tej przeglądarce, dopóki ich nie usuniesz. Wyceń ten nesting przenosi do oferty nazwę, ilość i cenę każdego detalu — nigdy rysunek.

Aby każde konto było otwarte tylko na jednym urządzeniu naraz, przy każdym logowaniu zapisujemy w Supabase identyfikator sesji, godzinę logowania i ostatniego dostępu oraz przeglądarkę i system urządzenia (tzw. user agent). Przechowujemy jeden zapis na użytkownika, zastępowany przy każdym nowym logowaniu. Sama Supabase może przy uwierzytelnianiu zapisywać też adres IP i przeglądarkę dla bezpieczeństwa konta. Jeśli poprosisz o odzyskanie hasła, Supabase wyśle link na e-mail konta. Aby odblokować okres próbny, prosimy o potwierdzenie numeru telefonu SMS-em: numer jest przechowywany na Twoim koncie w Supabase i przekazywany do Twilio, które wysyła kod. Każdy numer potwierdza tylko jedno konto.

Jeśli włączysz weryfikację dwuetapową, Supabase przechowuje klucz Twojej aplikacji uwierzytelniającej, aby sprawdzać kody. Zmiany cen, uprawnień, planu, portalu i integracji z ERP są zapisywane wraz z autorem i godziną, a widzi je tylko właściciel konta.

4. Dane przeglądarki i formularze publiczne

Klienci, wyceny, parametry i ustawienia firmy są przechowywane na Twoim koncie w Supabase (sekcja 7) i towarzyszą kontu na każdym urządzeniu. W przeglądarce pozostają tylko bieżący rozkład w Nestingu, kopia preferencji opisanych w sekcji 5, aby ekran otwierał się szybciej, oraz godzina ostatniej aktywności, używana do zakończenia sesji po 1 godzinie bez użycia. W przeglądarce zostają też zapisane nestingi (sekcja 3).

Formularz prezentacji na stronie głównej wysyła wypełnione pola: imię i nazwisko, firmę, kraj, WhatsApp (zapisany w formacie międzynarodowym, z kodem kraju), e-mail, miasto/województwo, branżę, czy pracujesz już z cięciem laserowym, jak dziś przygotowujesz wyceny oraz, jeśli podano, rozmiar stołu i moc maszyny. Przy tym wysłaniu nie zbieramy żadnych innych danych — nie zapisujemy adresu IP ani identyfikatora przeglądarki razem z formularzem.

Cel: kontakt w celu przedstawienia Kine Quote i zrozumienia potrzeb Twojej firmy. To kontakt handlowy, o który prosisz, oparty na prawnie uzasadnionym interesie z art. 7, IX, LGPD. Dane nie są sprzedawane, przekazywane ani używane do reklamy.

Gdzie są przechowywane: w bazie danych Supabase, w tym samym środowisku, które opisano w sekcji 7. Formularz zapisuje, a nic na stronie nie może odczytać zapisanych danych — odczyt odbywa się tylko przez administrację Kine.

Jak długo: do 24 miesięcy od wysłania lub krócej, jeśli kontakt zakończy się wcześniej albo poprosisz o usunięcie. Aby poprosić o usunięcie lub kopię swoich danych, napisz na comercial@kinequote.com; pełne prawa opisano w sekcji 10.

Formularz na stronie /começar tworzy konto. W tym celu wysyła imię i nazwisko, jak chcesz być nazywany (opcjonalnie), firmę, numer telefonu, e-mail i wybrane hasło. Hasło obsługuje bezpośrednio Supabase, które przechowuje je w postaci zaszyfrowanej — Kine Quote go nie wyświetla, nie zapisuje i nie ma do niego dostępu.

Cel: utworzenie i utrzymanie Twojego dostępu do platformy oraz możliwość kontaktu w sprawie konta. Jak długo: dopóki konto istnieje. Po jego zamknięciu dane rejestracyjne są usuwane na prośbę zgłoszoną przez kanał z sekcji 10.

Portal wycen. Gdy firma użytkownika włączy swój portal, osoba wysyłająca zapytanie podaje imię i nazwisko, e-mail i opcjonalnie telefon oraz wybiera materiał, grubość i ilość. Plik DXF jest odczytywany na serwerze wyłącznie w celu obliczenia wymiarów i ceny; przechowujemy nazwę pliku i wymiary, a nie rysunek. Administratorem tych danych jest firma będąca właścicielem portalu, a Kine Quote działa jako podmiot przetwarzający. Zapytania są automatycznie usuwane 12 miesięcy po wysłaniu.

5. Pliki cookie i dane techniczne

Używamy niezbędnych plików cookie, aby utrzymać zalogowaną sesję. Przy zaznaczonym „Nie wylogowuj mnie” sesja trwa do siedmiu dni; bez zaznaczenia kończy się po zamknięciu przeglądarki. W każdym przypadku sesja kończy się po 1 godzinie bez użycia. Plik cookie zapamiętuje ten wybór. Gdy wybierasz język strony, zapisujemy plik cookie z tym wyborem, ważny przez rok; zawiera tylko kod języka. Preferencje panelu — motyw, rozmiar czcionki, animacje, powiadomienia, wybrana nazwa i awatar — są przechowywane na Twoim koncie w Supabase, aby działały na każdym urządzeniu; przeglądarka trzyma kopię, aby ekran otwierał się szybciej.

Projekt nie ma piksela reklamowego ani narzędzi analitycznych firm trzecich. Do monitorowania błędów używamy Sentry: gdy coś zawiedzie, do usługi wysyłane są dane techniczne potrzebne do diagnozy — takie jak strona, przeglądarka i komunikat błędu. Logowanie, rejestracja i odzyskiwanie hasła korzystają z Turnstile od Cloudflare, aby blokować boty: analizuje on techniczne sygnały przeglądarki i połączenia, takie jak adres IP i cechy urządzenia, i nie jest używany do reklamy.

6. Cele i podstawy prawne

Przetwarzamy dane, aby uwierzytelniać dostęp, udostępniać platformę, rozliczać subskrypcję, wysyłać do ERP to, co każesz wysłać, i odpowiadać na zapytania dotyczące usługi. Podstawą prawną jest wykonanie umowy lub działania przed jej zawarciem na żądanie osoby, której dane dotyczą — art. 7, pkt V i VI LGPD.

Przetwarzamy też niezbędne minimum dla bezpieczeństwa, zapobiegania nadużyciom, diagnozowania awarii, rejestru zmian i wypełniania obowiązków prawnych. Podstawą jest tu prawnie uzasadniony interes (art. 7, IX) i wypełnienie obowiązku prawnego lub regulacyjnego (art. 7, II).

Nie używamy Twoich danych do reklamy, nie wysyłamy newslettera, nie tworzymy profili zachowań i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.

7. Zaangażowane usługi

Nie sprzedajemy danych osobowych ani nie przekazujemy ich w celach komercyjnych. Przechodzą one tylko przez usługi niezbędne do działania Kine Quote: Supabase przechowuje dane konta i platformy na serwerach w Brazylii (region São Paulo); Vercel hostuje i dostarcza strony; Sentry otrzymuje techniczne zdarzenia błędów i wydajności; Cloudflare sprawdza przy logowaniu, rejestracji i odzyskiwaniu hasła, że użytkownik nie jest botem; Twilio wysyła kod potwierdzający SMS-em; Google potwierdza Twoją tożsamość, gdy logujesz się przez Google; a Asaas obsługuje rozliczenia subskrypcji i pojedynczych wycen — otrzymuje nazwę firmy, CPF lub CNPJ i e-mail, a płatność odbywa się na jego własnej stronie: numer karty nigdy nie przechodzi przez Kine Quote. Każdy z nich ma własną politykę prywatności.

Gdy Twoja firma włączy integrację z ERP (obecnie Omie), dane klienta i zaakceptowanej wyceny — nazwa, CPF lub CNPJ, kontakt, pozycje i kwoty — są wysyłane do ERP przy każdym zamówieniu, które każesz utworzyć. Klucz ERP jest przechowywany w postaci zaszyfrowanej w sejfie Supabase i nigdy nie wraca na ekran.

Dane Twojego konta i wycen są przechowywane w Brazylii. Hosting stron, monitorowanie błędów, weryfikacja botów, wysyłka SMS i logowanie przez Google działają na infrastrukturze poza krajem; w takich przypadkach przekazywanie międzynarodowe przestrzega gwarancji z artykułów 33–36 LGPD.

8. Bezpieczeństwo

Strona korzysta z bezpiecznego połączenia i nagłówków ochronnych oraz wymaga uwierzytelnienia do panelu. Każda firma widzi tylko własne dane — izolacja jest wymuszana w bazie danych i testowana przy każdej zmianie. Konto jest otwarte na jednym urządzeniu naraz, sesja kończy się po 1 godzinie bez użycia, a Ty możesz włączyć weryfikację dwuetapową. Klucze ERP są przechowywane w postaci zaszyfrowanej, wrażliwe zmiany są rejestrowane, a co tydzień powstaje zaszyfrowana kopia zapasowa poza Supabase.

Żaden system nie jest nieomylny. W razie incydentu bezpieczeństwa, który może spowodować istotne ryzyko lub szkodę, powiadomimy ANPD i osoby, których dane dotyczą, zgodnie z art. 48 LGPD.

9. Przechowywanie i usuwanie danych

Dane przechowywane tylko w przeglądarce pozostają tam, dopóki ich nie usuniesz, nie wyczyścisz danych przeglądarki lub nie użyjesz innego profilu. Dane konta i dane techniczne przechowujemy tak długo, jak jest to potrzebne do świadczenia usługi, obsługi zapytań i wypełniania obowiązków prawnych.

Niektóre dane są usuwane automatycznie, codziennie: zapytania z portalu wycen 12 miesięcy po wysłaniu; zdarzenia płatności otrzymane z Asaas po 12 miesiącach; kontakty z formularza prezentacji i rejestr zmian po 24 miesiącach.

Po rezygnacji z konta jego dane są przechowywane przez 90 dni, a następnie usuwane. Ten okres pozwala zmienić zdanie i przywrócić konto bez utraty historii; w tym czasie w każdej chwili można zażądać natychmiastowego usunięcia.

O usunięcie lub wyjaśnienia dotyczące przechowywania możesz poprosić przez kanał prywatności poniżej. Usunięcie może być ograniczone, gdy istnieje prawny obowiązek przechowywania lub potrzeba regularnego wykonywania praw.

10. Państwa prawa

Art. 18 ustawy LGPD przyznaje Państwu, w dowolnym momencie i na żądanie, prawo do:

• potwierdzenia przetwarzania danych oraz dostępu do nich;
• sprostowania danych niekompletnych, niedokładnych lub nieaktualnych;
• anonimizacji, zablokowania lub usunięcia danych zbędnych, nadmiernych lub przetwarzanych niezgodnie z LGPD;
• przeniesienia danych do innego dostawcy, na wyraźne żądanie;
• usunięcia danych przetwarzanych na podstawie Państwa zgody;
• informacji o podmiotach, którym udostępniamy Państwa dane;
• informacji o możliwości nieudzielenia zgody i konsekwencjach odmowy;
• wycofania zgody, jeśli przetwarzanie opiera się na niej;
• sprzeciwu wobec przetwarzania prowadzonego z naruszeniem prawa;
• weryfikacji decyzji podejmowanych wyłącznie w sposób zautomatyzowany, jeśli takie istnieją — obecnie Kine Quote nie podejmuje żadnych takich decyzji;
• złożenia skargi do ANPD.

Aby skorzystać z tych praw, prosimy napisać na adres comercial@kinequote.com.

11. Inspektor ochrony danych (DPO)

Zgodnie z art. 41 ustawy LGPD Inspektorem Ochrony Danych Osobowych w Kine Quote jest Edilson Lino, z którym można skontaktować się pod adresem comercial@kinequote.com. Prosimy o wpisanie „LGPD” w temacie wiadomości: pozwala to oddzielić wniosek od korespondencji sprzedażowej i przyspiesza odpowiedź.

Odpowiedzi na wnioski są udzielane w terminach określonych przez ustawę LGPD oraz regulacje ANPD.

12. Odbiorcy usługi

Kine Quote jest produktem dla firm — zakładów obróbki metali, producentów konstrukcji i zakładów cięcia laserowego — oraz dla ich przedstawicieli powyżej 18. roku życia. Nie jest przeznaczony dla dzieci ani młodzieży i nie zbieramy świadomie danych tego rodzaju.

13. Zmiany w niniejszej polityce

Niniejsza polityka może być aktualizowana w celu odzwierciedlenia zmian w produkcie, przepływach danych lub przepisach prawa. Data u góry strony wskazuje najnowszą wersję.

14. Prawo właściwe i właściwość sądu

Niniejsza polityka podlega prawu Federacyjnej Republiki Brazylii. Sądem właściwym dla wszelkich sporów są sądy okręgu São Paulo/SP, bez uszczerbku dla właściwości ANPD ani praw przyznanych przez prawo osobie, której dane dotyczą, do wniesienia skargi wszędzie tam, gdzie ma taką możliwość.