/ LEGAL · PRIVACY · Polski

Polityka prywatności — SBM Laser Help

Data wejścia w życie: 2026-04-27 Ostatnia aktualizacja: 2026-08-01

1. Czego dotyczy ta polityka

Ta Polityka prywatności wyjaśnia, jak S&A Servicos Digitais e Consultoria LTDA («my», «nas», «nasz») zbiera, wykorzystuje, udostępnia i chroni dane osobowe, gdy korzystasz z aplikacji mobilnej SBM Laser Help, bota Telegram SBM Laser Help oraz powiązanego portalu subskrypcyjnego pod /pricing/ (łącznie «Usługa»).

Polityka dotyczy konkretnie Usługi. Przy zwykłym przeglądaniu publicznej witryny sbmlaser.com (strona główna, blog, strony produktów) nadal obowiązuje nasza ogólna Polityka prywatności pod https://sbmlaser.com/privacy-policy/.

W razie sprzeczności w sprawach dotyczących Usługi pierwszeństwo ma niniejsza polityka.

2. Kto jest administratorem danych

Administratorem danych osobowych przetwarzanych w ramach Usługi jest:

Podmiot prawny: S&A Servicos Digitais e Consultoria LTDA
CNPJ: 52.430.234/0001-72
Adres rejestrowy: Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brazylia
Kontakt w sprawach prywatności: support@sbmlaserhelp.com

Zgodnie z Lei Geral de Proteção de Dados (LGPD) nasz Encarregado pelo Tratamento de Dados Pessoais jest dostępny pod tym samym adresem e-mail.

3. Jakie dane osobowe zbieramy

3.1 Dane, które podajesz

Identyfikator Telegram (numeryczny identyfikator użytkownika oraz, jeśli publiczna, nazwa użytkownika) — niezbędny do logowania i powiązania subskrypcji między aplikacją a botem
Adres e-mail — opcjonalny, do odzyskiwania konta i powiadomień transakcyjnych
Plan i status subskrypcji — przypisywane automatycznie na podstawie aktywnej płatności

3.2 Dane zbierane automatycznie

Adres IP — zapisywany przez nasz backend na potrzeby bezpieczeństwa, zapobiegania nadużyciom, limitowania zapytań i przybliżonej geolokalizacji (na poziomie kraju, dla celów podatkowych za pośrednictwem dostawcy płatności)
Język urządzenia — aby wyświetlać aplikację i bota w preferowanym języku
Wersja aplikacji, wersja systemu, model urządzenia (tylko aplikacja mobilna) — dla zgodności i wsparcia
Zdarzenia użycia — z jakich funkcji i kiedy korzystasz, w formie zagregowanej, do rozwoju produktu

3.3 Treści, które przesyłasz

Zapytania o parametry cięcia — tekst w języku naturalnym opisujący, czego szukasz
Opisy wad — tekst opisujący zaobserwowane wady cięcia
Zdjęcia wad — zdjęcia próbek cięcia przesłane do analizy diagnostycznej SI

Te treści trafiają do naszego podprocesora SI (Anthropic) w celu przetworzenia. Zobacz sekcję 5.

3.4 Dane płatnicze

Nie zbieramy, nie oglądamy ani nie przechowujemy kart płatniczych, numerów rachunków bankowych ani żadnych danych uwierzytelniających do bankowości. Wszystkie płatności obsługuje nasz Merchant of Record (dostawca płatności), który występuje jako sprzedawca formalny subskrypcji i prowadzi relację płatniczą na podstawie własnej polityki prywatności. Naszym Merchantem of Record dla płatności subskrypcyjnych jest Dodo Payments (dodopayments.com).

Od dostawcy płatności otrzymujemy wyłącznie:

Status i poziom subskrypcji
E-mail rozliczeniowy (do wysyłania komunikatów serwisowych)
Kraj i walutę rozliczenia (do celów podatkowych)
Zanonimizowany identyfikator transakcji

Nie otrzymujemy numeru karty, kodu CVC, daty ważności ani danych rachunku bankowego.

4. Jak wykorzystujemy dane osobowe

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

Cel	Podstawa RODO	Podstawa LGPD
Świadczenie Usługi subskrypcyjnej (logowanie, dostęp do funkcji premium)	Wykonanie umowy — art. 6 ust. 1 lit. b	Execução de contrato — art. 7, V
Obsługa zapytań SI (wyszukiwanie parametrów, diagnostyka wad)	Wykonanie umowy + wyraźna zgoda w chwili użycia	Execução de contrato + consentimento — art. 7, I
Rozliczanie, pobieranie płatności i obsługa subskrypcji	Wykonanie umowy (przez dostawcę płatności)	Execução de contrato
Przeciwdziałanie oszustwom i nadużyciom, limitowanie zapytań	Prawnie uzasadniony interes — art. 6 ust. 1 lit. f	Legítimo interesse — art. 7, IX
Odpowiadanie na zgłoszenia do wsparcia	Prawnie uzasadniony interes	Legítimo interesse
Wysyłka e-maili transakcyjnych (potwierdzenia, powiadomienia o wygaśnięciu)	Wykonanie umowy	Execução de contrato
Wypełnianie obowiązków podatkowych, rachunkowych i innych prawnych	Obowiązek prawny — art. 6 ust. 1 lit. c	Cumprimento de obrigação legal — art. 7, II
Ulepszanie i rozwój funkcji (w formie zagregowanej i zanonimizowanej)	Prawnie uzasadniony interes	Legítimo interesse

Nie wykorzystujemy Twoich danych osobowych do marketingu bezpośredniego bez odrębnej, dobrowolnej zgody.

5. Podprocesorzy i podmioty trzecie

Aby prowadzić Usługę, udostępniamy ściśle niezbędne dane osobowe następującym podprocesorom:

5.1 Obsługa płatności — Merchant of Record

Przekazywane dane: dane płatności, adres rozliczeniowy, kraj, historia transakcji, korespondencja dotycząca potwierdzeń
Lokalizacja: do potwierdzenia po wyborze dostawcy płatności (zwykle UE / Wielka Brytania / USA)
Cel: dostawca występuje jako sprzedawca formalny subskrypcji. Pobiera płatność, nalicza i odprowadza podatki (VAT, sales tax, ICMS, ISS, PIS/COFINS według właściwości), przeciwdziała oszustwom płatniczym i wystawia potwierdzenia
Polityka prywatności: link do polityki dostawcy pojawi się tutaj po uruchomieniu rozliczeń subskrypcyjnych

5.2 Anthropic, PBC — przetwarzanie SI (Claude API i Claude Vision)

Przekazywane dane: treść tekstowa Twoich zapytań SI, opisy wad oraz zdjęcia przesłane do analizy diagnostycznej
Lokalizacja: Stany Zjednoczone
Cel: interpretacja zapytań w języku naturalnym, przeszukiwanie bazy wiedzy o parametrach i analiza zdjęć wad z użyciem modeli językowych i wizyjnych Claude
Retencja: zgodnie z naszą umową z Anthropic Twoje dane nie są używane do trenowania modeli. Anthropic przechowuje dane z API do 30 dni na potrzeby kontroli bezpieczeństwa, po czym je usuwa.
Polityka prywatności: https://www.anthropic.com/privacy

5.3 Cloudflare, Inc. — CDN, bezpieczeństwo i sieć brzegowa

Przekazywane dane: adres IP, metadane żądań, telemetria bezpieczeństwa
Lokalizacja: globalna sieć brzegowa, w tym USA i UE
Cel: dostarczanie treści, terminacja SSL/TLS, ochrona przed DDoS, ograniczanie botów, zapora aplikacji webowych
Polityka prywatności: https://www.cloudflare.com/privacypolicy/

5.4 IONOS Cloud GmbH — hosting serwerów

Przekazywane dane: wszystkie dane backendu są przechowywane na infrastrukturze IONOS (szyfrowane w spoczynku i w tranzycie)
Lokalizacja: Niemcy
Cel: hosting serwerów aplikacji, bazy PostgreSQL i cache SI
Polityka prywatności: https://www.ionos.com/terms-gtc/privacy-policy

5.5 Telegram Messenger LLP — dostarczanie bota

Przekazywane dane: gdy korzystasz z naszego bota Telegram, Twoje wiadomości, załączniki i metadane przechodzą przez infrastrukturę Telegrama
Lokalizacja: globalna
Cel: dostarczanie wiadomości bota i przyjmowanie Twoich danych wejściowych
Polityka prywatności: https://telegram.org/privacy

5.6 Inni odbiorcy

Dane osobowe możemy także udostępnić:

Doradcom zawodowym (prawnikom, księgowym, audytorom) — z zachowaniem poufności
Organom publicznym, gdy wymaga tego prawo (orzeczenie sądu, żądanie regulatora)
Następcy prawnemu w razie połączenia, przejęcia albo zbycia przedsiębiorstwa — z zachowaniem równoważnej ochrony

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy danych osobowych do reklamy behawioralnej między kontekstami.

6. Międzynarodowe przekazywanie danych osobowych

Część podprocesorów znajduje się poza Brazylią i Europejskim Obszarem Gospodarczym (EOG):

Stany Zjednoczone — Anthropic, Cloudflare oraz (zależnie od wybranego dostawcy) procesor płatności
Niemcy — IONOS
Globalnie — sieć brzegowa Cloudflare, Telegram

Przy przekazywaniu z EOG, Wielkiej Brytanii lub Szwajcarii opieramy się na standardowych klauzulach umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO, uzupełnionych w razie potrzeby o dodatkowe zabezpieczenia (szyfrowanie, kontrola dostępu, umowne ograniczenia dostępu władz).

Przy przekazywaniu z Brazylii opieramy się na podstawach z art. 33 LGPD, w tym:

Konkretnej zgodzie w chwili korzystania z funkcji SI
Zabezpieczeniach umownych równoważnych standardom brazylijskim
Niezbędności dla wykonania umowy, którą z nami zawarłeś

Kopię odpowiedniego mechanizmu przekazywania możesz otrzymać, pisząc na support@sbmlaserhelp.com.

7. Okres przechowywania danych

Dane osobowe przechowujemy tylko tak długo, jak to konieczne do celów z sekcji 4:

Rodzaj danych	Okres przechowywania
Identyfikator Telegram i rekord subskrypcji	Przez czas aktywności konta + 30 dni po anulowaniu lub ostatnim logowaniu
Adres e-mail (jeśli podany)	Przez czas aktywności konta + 30 dni
Tekst zapytań SI (w naszym cache backendu)	Do 30 dni
Zdjęcia wad (w naszym cache backendu)	Do 30 dni
Logi bezpieczeństwa backendu (IP, metadane żądań)	30-90 dni
Korespondencja ze wsparciem	Do 24 miesięcy
Dokumentacja płatnicza i podatkowa (u dostawcy płatności)	7 lat (zgodnie z brazylijskim i unijnym prawem podatkowym)

Po upływie tych okresów dane są usuwane albo nieodwracalnie anonimizowane.

8. Bezpieczeństwo

Dane osobowe chronimy środkami technicznymi i organizacyjnymi:

Szyfrowanie TLS 1.2+ w tranzycie (HTTPS na wszystkich endpointach)
Szyfrowanie w spoczynku na infrastrukturze hostingowej (IONOS)
Kontrola dostępu — dostęp do systemów produkcyjnych mają wyłącznie upoważnieni inżynierowie, zgodnie z zasadą wiedzy koniecznej
Rejestrowanie dostępu do danych osobowych
Regularne aktualizacje oprogramowania i łatanie luk
Bezpieczne zarządzanie sekretami — poświadczenia nie są zaszyte w kodzie źródłowym

Mimo naszych starań żadna metoda przesyłu ani przechowywania nie jest w 100% bezpieczna. Jeśli dowiemy się o naruszeniu ochrony danych osobowych dotyczącym Twoich danych, powiadomimy właściwe organy nadzorcze (ANPD w Brazylii, organy nadzorcze w EOG) w ciągu 72 godzin, gdy wymaga tego prawo, a Ciebie zawiadomimy bez zbędnej zwłoki, jeśli naruszenie może powodować wysokie ryzyko dla Twoich praw.

9. Twoje prawa

9.1 Na gruncie RODO (EOG, Wielka Brytania, Szwajcaria)

Masz prawo do:

Dostępu (art. 15) — otrzymania kopii danych osobowych, które Cię dotyczą
Sprostowania (art. 16) — poprawienia danych nieprawidłowych lub niekompletnych
Usunięcia / bycia zapomnianym (art. 17) — żądania usunięcia danych, z zastrzeżeniem wyjątków ustawowych
Ograniczenia przetwarzania (art. 18) — ograniczenia przetwarzania na czas rozpatrywania wniosku
Przenoszenia danych (art. 20) — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego
Sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie
Wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania
Niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie istotne skutki prawne (art. 22)

9.2 Na gruncie Lei Geral de Proteção de Dados (LGPD — Brazylia)

Zgodnie z art. 18 LGPD masz prawo do:

Potwierdzenia istnienia przetwarzania
Dostępu do swoich danych
Poprawienia danych niekompletnych, nieprawidłowych lub nieaktualnych
Anonimizacji, zablokowania albo usunięcia danych zbędnych, nadmiarowych lub przetwarzanych z naruszeniem LGPD
Przeniesienia danych do innego dostawcy usług lub produktu
Usunięcia danych osobowych przetwarzanych na podstawie zgody (z wyjątkami z art. 16 LGPD)
Uzyskania informacji o podmiotach publicznych i prywatnych, którym udostępniamy Twoje dane
Uzyskania informacji o możliwości niewyrażenia zgody i o konsekwencjach
Odwołania zgody

9.3 Jak skorzystać z praw

Wyślij wniosek na support@sbmlaserhelp.com z tematem «Wniosek osoby, której dane dotyczą — [żądane działanie]». Podaj:

Nazwę użytkownika Telegram i/lub adres e-mail powiązany z kontem, żebyśmy mogli Cię zidentyfikować
Jasny opis żądania
Ewentualne informacje pomocnicze (daty, zrzuty ekranu), jeśli są istotne

Odpowiemy w ciągu:

30 dni (z możliwością przedłużenia o 60 dni przy sprawach złożonych) — na gruncie RODO
15 dni — na gruncie LGPD

Jeśli uważasz, że nie postępujemy z Twoimi danymi właściwie, masz prawo złożyć skargę do:

ANPD — Autoridade Nacional de Proteção de Dados, Brazylia — https://www.gov.br/anpd/
Właściwego organu nadzorczego w swoim kraju — dla mieszkańców EOG, Wielkiej Brytanii i Szwajcarii

10. Prywatność dzieci

Usługa jest przeznaczona do profesjonalnego użytku przez osoby dorosłe pracujące z przemysłowymi maszynami do cięcia laserem. Świadomie nie zbieramy danych osobowych dzieci poniżej:

16 lat (w UE/EOG, chyba że państwo członkowskie ustaliło niższą granicę między 13 a 16 rokiem życia)
13 lat (w pozostałych regionach)

Jeśli sądzisz, że dziecko przekazało nam dane osobowe, napisz na support@sbmlaserhelp.com — niezwłocznie je usuniemy.

11. Zautomatyzowane podejmowanie decyzji i SI

Usługa wykorzystuje modele SI Claude od Anthropic, aby udostępnić:

Wyszukiwanie parametrów przez SI (podpowiadanie parametrów cięcia na podstawie zapytań w języku naturalnym)
Diagnostykę wad przez SI (analiza zdjęć wad i propozycje przyczyn oraz środków zaradczych)

Wyniki te są wyłącznie podpowiedziami o charakterze referencyjnym. Operator musi sprawdzić i zweryfikować każdą podpowiedź przed zastosowaniem jej na maszynie przemysłowej.

Zawsze masz prawo:

Zażądać weryfikacji przez człowieka dowolnej zautomatyzowanej podpowiedzi (napisz na support@sbmlaserhelp.com)
Odrzucić podpowiedź i pracować dalej ze statycznymi treściami referencyjnymi Usługi
Całkowicie zrezygnować z funkcji SI (napisz do wsparcia, aby wyłączyć SI na Twoim koncie)

Nie stosujemy zautomatyzowanego podejmowania decyzji przy rozliczeniach, zawieszaniu kont ani przy jakiejkolwiek decyzji wywołującej wobec Ciebie istotne skutki prawne lub podobnie istotne.

Za Twoją zgodą ta witryna (sbmlaserhelp.com) korzysta z zewnętrznej analityki — Google Analytics i Microsoft Clarity (w tym z zanonimizowanych nagrań sesji), ładowanych przez Google Tag Manager — aby rozumieć, jak odwiedzający korzystają z serwisu. Usługi te zapisują pliki cookie i przetwarzają dane o użyciu, takie jak wyświetlane strony, kliknięcia, typ urządzenia i przybliżona lokalizacja. Zanim dokonasz wyboru, Google Analytics działa w bezciasteczkowym Consent Mode (sygnały zagregowane bez identyfikatorów); pliki cookie analityczne i nagrania sesji Clarity włączają się dopiero po naciśnięciu «Akceptuję» w banerze cookie. Jeśli odmówisz, żadne pliki cookie nie są zapisywane. Zgodę możesz wycofać w każdej chwili, czyszcząc dane tej witryny w przeglądarce.

Aplikacja mobilna i bot Telegram nie używają plików cookie; przechowują lokalnie na urządzeniu wyłącznie tokeny uwierzytelniające i preferencje językowe.

13. Zmiany tej polityki

Politykę możemy okresowo aktualizować, aby odzwierciedlić zmiany w naszych praktykach albo wymogach prawnych. O istotnych zmianach poinformujemy:

Powiadomieniem w aplikacji
E-mailem na adres przypisany do konta (jeśli został podany)
Aktualizacją «Daty wejścia w życie» na górze tej strony

Zmiany nieistotne (doprecyzowania, poprawki literówek) obowiązują od publikacji. Zalecamy okresowe zapoznawanie się z tą polityką.

14. Kontakt

Pytania, wnioski i skargi dotyczące prywatności:

E-mail: support@sbmlaserhelp.com
Adres pocztowy: S&A Servicos Digitais e Consultoria LTDA, Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brazylia

Wsparcie ogólne: support@sbmlaserhelp.com. Wnioski o zwrot: support@sbmlaserhelp.com (zobacz także naszą Politykę zwrotów).