Laser MTS

Polityka prywatności

Obowiązuje od: 6 października 2026

Ta polityka wyjaśnia, jakie Twoje dane osobowe przetwarzamy, gdy korzystasz z serwisu Laser MTS pod adresem laser-mts.com (strony głównej, darmowych narzędzi i narzędzi dostępnych po zalogowaniu), w jakim celu, na jakiej podstawie i jak długo, komu je przekazujemy oraz jakie masz prawa. Stosujemy RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

1. Administrator danych

Administratorem Twoich danych osobowych jest Krzysztof Bartusiak prowadzący działalność gospodarczą pod firmą PKB Krzysztof Bartusiak, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) — dalej „my”.

Nie wyznaczyliśmy inspektora ochrony danych (IOD), bo nie mamy takiego obowiązku. We wszystkich sprawach dotyczących Twoich danych pisz na adres podany wyżej.

2. Najważniejsze w skrócie

3. Jakie dane, w jakim celu, na jakiej podstawie i jak długo

W tabeli „lit. b”, „lit. c” i „lit. f” oznaczają podstawy z art. 6 ust. 1 RODO: lit. b — wykonanie umowy z Tobą albo działania, o które prosisz przed jej zawarciem; lit. c — obowiązek wynikający z przepisów prawa; lit. f — nasz prawnie uzasadniony interes (przy każdym wierszu piszemy, jaki). Nie opieramy przetwarzania na Twojej zgodzie i nie przetwarzamy danych szczególnych kategorii (np. o zdrowiu).

DaneCelPodstawaJak długo
Konto i subskrypcja: adres e-mail, język konta, losowy identyfikator konta, identyfikatory klienta i subskrypcji w Paddle, plan, status subskrypcji, koniec okresu rozliczeniowego, daty założenia konta, wysłania e-maila powitalnego, przypomnienia o końcu okresu próbnego i ostatniej zmiany subskrypcji; przy zwrocie płatności — identyfikator płatności w Paddle, kwota i data zlecenia zwrotu Założenie i prowadzenie konta, logowanie, sprawdzanie dostępu do planu, e-maile z linkiem logowania i wiadomości o koncie; po zakończeniu umowy — reklamacje, zwroty, obrona przed roszczeniami i możliwość wznowienia konta W trakcie umowy — wykonanie umowy (lit. b). Po jej zakończeniu — prawnie uzasadniony interes (lit. f): rozpatrzenie reklamacji i zwrotów, ustalenie, dochodzenie i obrona roszczeń, wznowienie konta Przez czas trwania umowy, a potem 12 miesięcy od zakończenia ostatniej subskrypcji — następnie usuwamy je automatycznie
Akceptacja regulaminu: identyfikator konta, adres e-mail, wersja regulaminu, czas zaznaczenia akceptacji w oknie zakupu (z Twojej przeglądarki), czas zapisu na serwerze, identyfikator subskrypcji Wykazanie, że i kiedy zaakceptowałeś daną wersję regulaminu przy zawarciu umowy Prawnie uzasadniony interes (lit. f): dowód zawarcia umowy i jej warunków, ustalenie, dochodzenie i obrona roszczeń Przez czas trwania umowy, a po jej zakończeniu — 6 lat od usunięcia konta (konto usuwamy 12 miesięcy po końcu ostatniej subskrypcji), co odpowiada terminom przedawnienia roszczeń (art. 118 Kodeksu cywilnego)
Prośby o link logowania: adres e-mail wpisany w formularzu logowania (także gdy nie ma pod nim konta), skrót (hash) jednorazowego tokenu z linku, skrót adresu IP liczony z tajnym kluczem i bieżącą datą (HMAC) — sam adres IP nie jest zapisywany — oraz czas utworzenia, ważności i użycia linku Wysłanie linku logowania i jednorazowe potwierdzenie logowania; ograniczenie liczby próśb z jednego adresu e-mail i jednego połączenia Wykonanie umowy (lit. b) — logowanie; prawnie uzasadniony interes (lit. f) — bezpieczeństwo serwisu i ochrona przed nadużyciami, np. zasypywaniem cudzej skrzynki linkami Do 48 godzin, potem usuwamy je automatycznie (sam link jest ważny 15 minut, link z e-maila powitalnego — 24 godziny)
Sesje logowania: skrót (hash) losowego identyfikatora sesji z pliku cookie, identyfikator konta, data zalogowania i data wygaśnięcia sesji. Nie zapisujemy nazwy przeglądarki ani adresu IP Utrzymanie zalogowania (strony narzędzi co kilka minut sprawdzają na serwerze, czy sesja jest nadal ważna — bez zapisywania czegokolwiek), limit trzech jednocześnie zalogowanych urządzeń, wylogowanie, bezpieczeństwo konta Wykonanie umowy (lit. b); prawnie uzasadniony interes (lit. f) — ochrona konta i przestrzeganie limitu urządzeń z regulaminu Do wylogowania, najdłużej 30 dni od zalogowania; wygasłe sesje usuwamy codziennie
Ankieta w okresie próbnym (dobrowolna): zaznaczone narzędzia i Twoje odpowiedzi opisowe zapisane przy koncie oraz data wypełnienia Rozwój serwisu na podstawie opinii użytkowników Prawnie uzasadniony interes (lit. f) — rozwój i ulepszanie serwisu Treść odpowiedzi — 12 miesięcy od wypełnienia albo do usunięcia konta, jeśli nastąpi wcześniej. Sam znacznik „ankieta wypełniona” zostaje do usunięcia konta, bo ankietę można wypełnić tylko raz
Oceny serwisu (dobrowolne, z okienka „Jak oceniasz Laser MTS?” w panelu narzędzi): identyfikator konta (przez niego widzimy adres e-mail konta), liczba gwiazdek (1–5), komentarz, jeśli go napiszesz, Twoja poprzednia ocena, plan i to, czy trwał okres próbny, data oraz nasza notatka o odpowiedzi na niską ocenę; terminy kolejnych próśb o ocenę, a także termin i data wysłania jednorazowego e-maila z zaproszeniem do opinii na Trustpilot Poznanie opinii klientów i ulepszanie serwisu; odpowiedź na niską ocenę i ponowne zapytanie o ocenę po poprawce; jednorazowe zaproszenie e-mailem do wystawienia publicznej opinii na Trustpilot — wysyłane każdemu płacącemu klientowi 14 dni po pierwszej płatności, niezależnie od wystawionej u nas oceny Prawnie uzasadniony interes (lit. f) — rozwój serwisu, obsługa klientów i zbieranie opinii o usłudze Do usunięcia konta. Ocen z okienka nie publikujemy. Opinię na Trustpilot wystawiasz sam, na stronie Trustpilot — tam obowiązuje polityka prywatności Trustpilot; nie przekazujemy im Twoich danych
Zgłoszenia błędów (dobrowolne, wysyłane z zalogowanego konta przyciskiem „Zgłoś błąd”): identyfikator konta (przez niego widzimy adres e-mail konta), numer i treść zgłoszenia, wybrany z listy obszar, którego dotyczy, strona, z której je wysłałeś, czas wysłania, nadany przez nas status i nasza notatka; zrzut ekranu, jeśli go dołączysz; jeśli nie odznaczysz tego pola w oknie zgłoszenia — także dane techniczne: informacje o przeglądarce i urządzeniu (User-Agent), rozmiar okna, język oraz komunikaty ostatnich błędów programu na tej stronie. Twoich plików i projektów zgłoszenie nie zawiera (chyba że widać je na dołączonym zrzucie ekranu) Sprawdzenie i naprawienie zgłoszonego błędu, odpowiedź na zgłoszenie, ewentualne podziękowanie za potwierdzony błąd; pokazanie Ci statusu Twoich zgłoszeń Prawnie uzasadniony interes (lit. f) — utrzymanie i poprawianie serwisu oraz odpowiedź na Twoje zgłoszenie; wykonanie umowy (lit. b), gdy błąd dotyczy usługi, z której korzystasz 2 lata od wysłania albo do usunięcia konta, jeśli nastąpi wcześniej — potem usuwamy je automatycznie. Zrzut ekranu usuwamy z serwera po 90 dniach. Powiadomienie o zgłoszeniu, które dostajemy e-mailem (ze zrzutem ekranu w załączniku), przechowujemy jak korespondencję (3 lata od zakończenia sprawy)
Korespondencja: Twój adres e-mail, treść wiadomości, załączniki i inne dane, które sam podasz, pisząc do nas Odpowiedzi na pytania, wsparcie techniczne, reklamacje, zwroty i odstąpienia od umowy, obsługa wniosków dotyczących danych osobowych Prawnie uzasadniony interes (lit. f) — prowadzenie korespondencji i obrona roszczeń; wykonanie umowy (lit. b), gdy sprawa dotyczy Twojego konta albo subskrypcji; obowiązek prawny (lit. c) przy reklamacjach i wnioskach z RODO 3 lata od zakończenia sprawy. Kopie wysłanych przez nas e-maili automatycznych Resend przechowuje do 30 dni
Ochrona przed nadużyciami: rejestr podejrzanych pobrań (dzień, identyfikator konta, powód — narzędzie do automatycznego pobierania, przekroczony limit stron albo żądanie spoza okna przeglądarki — strona i liczba zdarzeń) oraz liczniki potrzebne do limitów żądań (liczone dla konta albo dla skrótu adresu IP opisanego wyżej) Wykrywanie automatów i masowego kopiowania kodu serwisu, egzekwowanie limitów, ochrona praw do programu Prawnie uzasadniony interes (lit. f) — bezpieczeństwo serwisu i ochrona naszych praw autorskich do programu Rejestr — 90 dni; liczniki limitów — tylko przez bieżące okno limitu (najwyżej minutę)
Statystyki odwiedzin: dzienne sumy odsłon z podziałem na stronę, domenę, z której przyszedłeś (np. google), kraj ustalony z adresu IP w chwili odsłony (sam adres IP nie jest zapisywany, a przy odsłonach zalogowanych kraj pomijamy), rodzaj urządzenia (komputer, telefon, tablet) i to, czy odsłona była z zalogowanej przeglądarki; w przedziałach — jak długo strona była otwarta i jak daleko ją przewinięto; kliknięcia wybranych przycisków (przejście do cennika i kolejnych kroków zakupu, prośba o link logowania, odtworzenie filmu); zapis pliku w narzędziu (sam rodzaj pliku, np. SVG — bez nazwy i treści pliku); komunikaty błędów programu (bez nazw plików, adresów i wpisanych treści); odwiedziny robotów wyszukiwarek; dzienne sumy użyć darmowych narzędzi (narzędzie i rodzaj akcji); przy zapisie lasera w Ustawieniach — model wybrany z listy, rodzaj lasera i przedział jego mocy (bez nazwy, którą nadałeś laserowi). Bez plików cookie, adresów IP i identyfikatorów osób Ocena, które strony i narzędzia są używane, skąd przychodzą odwiedzający, na którym kroku rezygnują z zakupu, gdzie program ma błędy i jak serwis widzą wyszukiwarki Prawnie uzasadniony interes (lit. f) — rozwój serwisu. Zapisujemy od razu tylko sumy, z których nie da się rozpoznać osoby 25 miesięcy
Dane techniczne połączenia: adres IP, informacje o przeglądarce i urządzeniu (User-Agent), adres odwiedzanej strony, strona odsyłająca i czas żądania Dostarczenie strony i ochrona przed atakami (Cloudflare); rozpoznanie rodzaju urządzenia do statystyk; ustalenie kraju z adresu IP — do podpowiedzi języka strony, pokazania cen w Twojej walucie i blokady logowania oraz narzędzi płatnych z Rosji i Białorusi (sankcje UE) oraz z Korei Północnej, Iranu, Syrii i Kuby (państwa, w których ze względu na środki ograniczające obowiązujące w UE lub brak obsługi przez operatora płatności nie prowadzimy sprzedaży) Prawnie uzasadniony interes (lit. f) — bezpieczne i sprawne działanie serwisu oraz dopasowanie języka i waluty; przestrzeganie sankcji UE i ONZ (w tym zakresie także lit. c) oraz ograniczenie sprzedaży do krajów obsługiwanych przez operatora płatności (lit. f) Nasz serwer nie zapisuje adresu IP ani nazwy przeglądarki; kraj trafia tylko do zbiorczych statystyk. W zakresie bezpieczeństwa swojej sieci Cloudflare przetwarza te dane jako samodzielny administrator, według własnych zasad (sekcja 5); logi techniczne serwera (Workers Logs), jeśli są włączone, są przechowywane od 3 do 7 dni
Identyfikator konta w plikach i w kodzie stron: pliki SVG zapisywane z narzędzi płatnych mają w metadanych losowy identyfikator konta i datę zapisu (bez adresu e-mail); kod strony wydanej zalogowanemu zawiera identyfikator i adres e-mail konta oraz niewidoczny znacznik wyliczony z identyfikatora konta Ochrona praw do programu — ustalenie, z którego konta pochodzi kopia programu albo plik udostępniony z naruszeniem licencji; wyświetlenie danych konta w panelu Prawnie uzasadniony interes (lit. f) — ochrona praw autorskich do programu; wykonanie umowy (lit. b) — pokazanie danych konta w panelu Zostaje w pliku albo w zapisanej kopii strony, dopóki je przechowujesz — do nas nie trafia. Usunięcie tych metadanych z własnego pliku nie narusza regulaminu
Płatności i rozliczenia: dane podawane w oknie płatności Paddle (imię i nazwisko albo firma, adres e-mail, kraj, kod pocztowy, numer VAT, dane karty albo innej metody płatności) Płatność, dokumenty sprzedaży, podatki, zwroty i zapobieganie oszustwom — realizuje je Paddle jako sprzedawca (Merchant of Record) Paddle przetwarza te dane jako samodzielny administrator, na zasadach swojej polityki prywatności. My widzimy w panelu Paddle dane transakcji potrzebne do obsługi konta, reklamacji i zwrotów (lit. b i f). Nie otrzymujemy danych karty Według polityki Paddle (m.in. przez okres wymagany przepisami podatkowymi). Poza adresem e-mail i identyfikatorami z pierwszego wiersza nie kopiujemy tych danych do naszej bazy. Z powiadomień Paddle zapisujemy tylko identyfikator, typ i czas zdarzenia (bez danych klienta) — przez 90 dni, żeby żadne zdarzenie nie zostało przetworzone dwa razy

W odpowiedziach opisowych ankiety nie podawaj danych osobowych — ani swoich, ani swoich klientów. Nie są nam potrzebne.

W zgłoszeniu błędu opisz problem — nie wpisuj haseł ani danych osobowych innych osób (np. swoich klientów).

Po usunięciu dane mogą jeszcze do 30 dni pozostawać w historii zmian bazy danych, którą Cloudflare przechowuje, żeby dało się odtworzyć bazę po awarii. Potem znikają same.

4. Skąd mamy Twoje dane

Większość danych podajesz nam sam — wpisując adres e-mail w formularzu logowania, pisząc do nas, wypełniając ankietę albo korzystając z serwisu (dane techniczne połączenia).

Adres e-mail dostajemy od Paddle: podajesz go w oknie płatności przy zakupie subskrypcji albo rozpoczęciu okresu próbnego, a Paddle przekazuje nam adres e-mail, identyfikatory klienta i subskrypcji oraz stan subskrypcji (plan, status, koniec okresu). Razem z nimi dostajemy język, w którym czytałeś stronę, i zapis akceptacji regulaminu z okna zakupu. Jeśli zmienisz adres e-mail w Paddle, Paddle przekaże nam nowy adres, żeby logowanie działało dalej.

5. Odbiorcy danych i przekazywanie poza EOG

Twoje dane otrzymują tylko podmioty, bez których serwis nie mógłby działać.

Podmioty przetwarzające dane na nasze zlecenie (działają wyłącznie według naszych poleceń, na podstawie umowy powierzenia przetwarzania):

Samodzielni administratorzy (sami decydują o celach i sposobach przetwarzania, na zasadach własnych polityk prywatności):

Dane możemy też przekazać organom publicznym (np. sądom, prokuraturze albo organom podatkowym), gdy wymaga tego przepis prawa.

Przekazywanie poza Europejski Obszar Gospodarczy (EOG). Cloudflare i Resend mają siedzibę w USA i mogą przetwarzać dane poza EOG. Podstawą jest decyzja Komisji Europejskiej o adekwatności ochrony w ramach EU-US Data Privacy Framework (obie firmy mają certyfikację), a dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Paddle.com Market Ltd działa w Wielkiej Brytanii, dla której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych (decyzja obowiązuje do 27 grudnia 2031). Google, dostawca naszej skrzynki pocztowej, może przetwarzać dane także poza EOG — na tych samych podstawach (Google LLC ma certyfikację w ramach EU-US Data Privacy Framework). Kopię zabezpieczeń (np. standardowych klauzul umownych) możesz dostać, pisząc na kontakt@laser-mts.com.

6. Darmowe narzędzia

Te narzędzia działają bez konta i bez logowania:

Obrazy i pliki, które w nich otwierasz, są przetwarzane wyłącznie w Twojej przeglądarce, na Twoim urządzeniu. Nie wysyłamy ich na nasz ani na żaden inny serwer.

Modele sztucznej inteligencji (Upscaler AI i Usuwanie tła) przeglądarka pobiera z naszego serwera. Narzędzie Usuwanie tła zapisuje swój model (ok. 275 MB) w pamięci przeglądarki (Cache Storage), żeby nie pobierać go przy każdym wejściu; usuniesz go przyciskiem w narzędziu albo czyszcząc dane witryny w przeglądarce.

Gdy narzędzie da wynik albo pobierzesz plik, strona wysyła na nasz serwer anonimowy sygnał: nazwę narzędzia i rodzaj akcji (wynik albo pobranie). Doliczamy go do sumy dziennej — bez plików cookie, bez zapisu adresu IP i bez treści obrazu.

Wynik testu materiału można zapisać w Bibliotece materiałów tylko na koncie z aktywnym planem — zostaje wtedy w pamięci Twojej przeglądarki, tak jak inne dane narzędzi (sekcja 7).

7. Dane zapisywane w Twojej przeglądarce

Narzędzia zapisują Twoją pracę w pamięci przeglądarki na Twoim urządzeniu. Te dane nie są wysyłane na nasz serwer i nie mamy do nich dostępu.

Usuniesz te dane, czyszcząc dane witryny laser-mts.com w ustawieniach przeglądarki. Kopię zapasową zrobisz przyciskiem „Pobierz kopię” w panelu — plik zapisuje się na Twoim komputerze.

Dane Twoich klientów. Jeśli zapisujesz w narzędziach dane swoich klientów (np. w bazie klientów, w zamówieniach albo imiona w Generatorze breloków i zawieszek), to Ty jesteś ich administratorem. Zostają one na Twoim urządzeniu — nie mamy do nich dostępu i nie przetwarzamy ich w Twoim imieniu.

9. Moduł map

W module map (plan Pro) Twoja przeglądarka pobiera dane map bezpośrednio z serwerów map — tylko wtedy, gdy z niego korzystasz, czyli wyszukujesz miejsce albo generujesz mapę. Przeglądarka łączy się wtedy z serwerami:

Te serwery widzą Twój adres IP, informacje o przeglądarce, wpisaną nazwę miejsca i obszar mapy, który pobierasz. Ich operatorzy są samodzielnymi administratorami tych danych i przetwarzają je według własnych zasad. Nie przekazujemy im żadnych danych Twojego konta.

10. Twoje prawa

W związku z przetwarzaniem Twoich danych masz prawo do:

Prawo sprzeciwu (art. 21 RODO). W każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie naszego prawnie uzasadnionego interesu (lit. f) — z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać je w tym celu, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów, praw i wolności albo dane będą nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Jak skorzystać z praw: napisz na kontakt@laser-mts.com z adresu e-mail przypisanego do konta — dzięki temu wiemy, że wniosek składa właściciel konta (jeśli piszesz z innego adresu, możemy poprosić o potwierdzenie tożsamości). Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach szczególnie złożonych termin może się wydłużyć o kolejne dwa miesiące — wtedy poinformujemy Cię o tym w ciągu pierwszego miesiąca.

Usunięcie konta: napisz do nas z adresu e-mail konta. Sami anulujemy wtedy subskrypcję w Paddle — w okresie próbnym bez opłat, a po nim ze skutkiem na koniec opłaconego okresu — a konto usuniemy w ciągu 30 dni od końca subskrypcji. Zachowamy tylko to, co musimy albo mamy prawo przechowywać dłużej (np. zapis akceptacji regulaminu i korespondencję — przez okresy podane w sekcji 3).

Dane rozliczeniowe przechowuje Paddle jako samodzielny administrator — wnioski dotyczące tych danych kieruj także do Paddle.

Masz też prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Skargę możesz złożyć także w organie nadzorczym państwa UE lub EOG, w którym mieszkasz albo pracujesz, albo w którym doszło do naruszenia.

Podanie adresu e-mail jest dobrowolne, ale bez niego nie założysz konta ani się nie zalogujesz — to warunek zawarcia umowy. Wypełnienie ankiety jest całkowicie dobrowolne i niczego nie zmienia w Twojej umowie.

11. Dzieci

Serwis jest przeznaczony dla pracowni laserowych i osób dorosłych. Konto płatne może założyć wyłącznie osoba pełnoletnia. Nie zbieramy świadomie danych osób poniżej 16 lat — jeśli dowiemy się, że takie dane do nas trafiły, usuniemy je.

12. Bezpieczeństwo

13. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Serwis stosuje automatyczne zabezpieczenia — limity próśb o link logowania i limity pobrań oraz blokadę narzędzi do masowego pobierania stron. Nie wywołują one takich skutków. Jeśli jednak zabezpieczenie zablokuje Cię niesłusznie, napisz na kontakt@laser-mts.com, a sprawę sprawdzi człowiek.

14. Zmiany polityki

Politykę możemy zmieniać, np. gdy zmieni się sposób działania serwisu, lista dostawców albo przepisy. O istotnych zmianach poinformujemy Cię e-mailem albo komunikatem w panelu, zanim wejdą w życie. Aktualna wersja jest zawsze dostępna na tej stronie.

Obowiązuje od: 6 października 2026