Polityka prywatności serwisu Raya
Wersja z dnia: 6 października 2026 Wersja polska jest wersją wiążącą. Wersje w innych językach są tłumaczeniami.
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z serwisu Raya (https://raya.design) i z Wtyczek Raya do programów do projektowania. Opisuje też, w jakim celu je przetwarzamy, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie.
1. Administrator danych
Administratorem Twoich danych osobowych jest Mateusz Ciećwierz prowadzący działalność gospodarczą pod firmą Red Gear Mateusz Ciećwierz, ul. Żytnia 1B, 05-825 Grodzisk Mazowiecki, NIP: 7742958423, REGON: 146168551 („my”).
We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres hello@raya.design lub listownie na adres podany wyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Skąd mamy Twoje dane
- Od Ciebie: gdy zakładasz Konto, przesyłasz materiały, kupujesz Subskrypcję, piszesz do nas lub zapisujesz się do newslettera.
- Od Google: gdy logujesz się przez konto Google, otrzymujemy Twój adres e-mail, imię i nazwisko oraz zdjęcie profilowe.
- Od operatora płatności: dane o płatności i dane rozliczeniowe podane na stronie płatności.
- Automatycznie: dane techniczne zbierane podczas korzystania z Serwisu i Wtyczek, opisane niżej.
3. Jakie dane przetwarzamy, w jakim celu i jak długo
| Cel | Dane | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Prowadzenie Konta | adres e-mail, imię i nazwisko i zdjęcie profilowe (przy logowaniu przez Google), język, sposób logowania, saldo i historia Kredytów | art. 6 ust. 1 lit. b - wykonanie umowy | do usunięcia Konta, a następnie do upływu okresu przedawnienia roszczeń |
| Świadczenie Funkcji AI | Materiały Wejściowe (zdjęcia, rzuty, szkice, zrzuty widoku z programu, obrazy referencyjne, polecenia, adnotacje), Wyniki, parametry generacji, informacja o tym, z jakiej Wtyczki lub aplikacji korzystasz | art. 6 ust. 1 lit. b - wykonanie umowy | do 12 miesięcy od wygenerowania |
| Płatności, faktury i rozliczenia podatkowe | imię i nazwisko lub nazwa firmy, adres rozliczeniowy, numer NIP/VAT i wynik jego weryfikacji w VIES, kwota, waluta, data i status płatności, identyfikatory transakcji. Nie mamy dostępu do pełnych danych Twojej karty | art. 6 ust. 1 lit. b i c - wykonanie umowy i obowiązki prawne (przepisy podatkowe i rachunkowe) | 5 lat od końca roku podatkowego, w którym wystawiono fakturę |
| Obsługa zgłoszeń, reklamacji i formularza kontaktowego | imię i nazwisko, adres e-mail, treść wiadomości i załączniki, adres IP i dane przeglądarki, a w razie potrzeby powiązane generacje | art. 6 ust. 1 lit. b i f - wykonanie umowy i nasz prawnie uzasadniony interes w udzielaniu odpowiedzi | do zakończenia sprawy, a następnie do upływu okresu przedawnienia roszczeń |
| Bezpieczeństwo i zapobieganie nadużyciom | adres IP, typ przeglądarki i systemu, język przeglądarki, daty logowań, identyfikator urządzenia i odcisk przeglądarki (u Użytkowników bez płatnej Subskrypcji), informacja, czy połączenie pochodzi z VPN lub centrum danych, wynik automatycznej oceny ryzyka nadużyć, dane z zabezpieczenia antybotowego | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w ochronie Serwisu i zapobieganiu wielokrotnemu wykorzystywaniu Kredytów darmowych | przez czas istnienia Konta, a następnie do upływu okresu przedawnienia roszczeń |
| Wtyczki | nazwa urządzenia, zaszyfrowany (zahashowany) klucz dostępu, data ostatniego użycia, adres IP i rodzaj zapytania przy każdym użyciu klucza | art. 6 ust. 1 lit. b i f - wykonanie umowy i bezpieczeństwo | do wygaśnięcia lub unieważnienia klucza, a dziennik użycia do upływu okresu przedawnienia roszczeń |
| Program Poleceń | kod polecający, informacja, kto kogo polecił, data przypisania polecenia, przyznane nagrody | art. 6 ust. 1 lit. b - wykonanie umowy | przez czas istnienia Konta, a następnie do upływu okresu przedawnienia roszczeń |
| Ocena i ulepszanie jakości Serwisu | oceny Wyników i komentarze, które przekazujesz, informacje o błędach i nieudanych generacjach | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes w ulepszaniu usług | do 12 miesięcy od wygenerowania |
| Newsletter | adres e-mail, imię, język, data i adres IP zapisu | art. 6 ust. 1 lit. a - zgoda; dowód zgody: art. 6 ust. 1 lit. f | do wycofania zgody; dowód zgody do upływu okresu przedawnienia roszczeń |
| Wiadomości dotyczące Konta i płatności (np. nieudana płatność, nagroda z Programu Poleceń) | adres e-mail, imię, dane transakcji | art. 6 ust. 1 lit. b - wykonanie umowy | jak dla Konta |
| Statystyki i marketing | dane z plików cookies i podobnych technologii (pkt 7), a przy zakupie: zaszyfrowany (zahashowany) adres e-mail, imię i nazwisko, miasto, kod pocztowy i kraj, identyfikator Konta, adres IP, dane przeglądarki, wartość i rodzaj zakupu | art. 6 ust. 1 lit. a - zgoda | do wycofania zgody, nie dłużej niż okres ważności plików cookies |
| Dochodzenie roszczeń i obrona przed nimi | dane niezbędne do wykazania roszczenia | art. 6 ust. 1 lit. f - nasz prawnie uzasadniony interes | do upływu okresu przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez danych niezbędnych do prowadzenia Konta i realizacji płatności nie możemy świadczyć usług.
4. Sztuczna inteligencja i Twoje materiały
- Materiały Wejściowe i polecenia przekazujemy zewnętrznym dostawcom modeli sztucznej inteligencji i usług obliczeniowych w chmurze wyłącznie w celu wykonania operacji, którą zlecasz.
- Nie wykorzystujemy Twoich materiałów ani Wyników do trenowania modeli sztucznej inteligencji. Dostawcy, z których korzystamy, są umownie zobowiązani, że również tego nie robią i że zapewniają ochronę danych co najmniej na poziomie opisanym w tej polityce.
- Przy odpowiadaniu na zgłoszenia możemy korzystać z narzędzi AI, które pomagają przygotować projekt odpowiedzi na podstawie treści zgłoszenia i powiązanych generacji. Każdą odpowiedź sprawdza i wysyła człowiek.
- Upoważnione osoby działające w naszym imieniu mogą przeglądać Materiały Wejściowe i Wyniki, gdy jest to potrzebne do wsparcia technicznego, rozpatrzenia reklamacji, zapewnienia bezpieczeństwa lub kontroli jakości.
- Pliki Materiałów Wejściowych i Wyników są dostępne pod unikalnymi, trudnymi do odgadnięcia adresami internetowymi. Każda osoba, która zna taki adres, może otworzyć plik. Nie udostępniaj tych adresów osobom, które nie powinny mieć dostępu do plików.
- Nie wykorzystujemy przesyłanych plików do identyfikacji osób ani do celów biometrycznych. Prosimy, aby nie przesyłać zdjęć z wizerunkiem osób, danych o zdrowiu ani innych danych szczególnych kategorii.
5. Wtyczki do programów do projektowania
Wtyczki Raya (np. do SketchUp, Autodesk® Revit®, Autodesk® 3ds Max®, Rhino, Archicad, pCon.planner) działają jak okno Serwisu wewnątrz programu do projektowania.
- Zrzut widoku przesyłamy do Serwisu tylko wtedy, gdy klikniesz przycisk przechwycenia widoku. Wtyczka nie odczytuje ani nie przesyła plików projektu, modelu ani innych danych z programu.
- Klucz dostępu po zalogowaniu jest przechowywany na Twoim komputerze w postaci zaszyfrowanej, w Twoim profilu użytkownika systemu Windows. Na komputerze zapisywane są też ustawienia (np. język) i dane przeglądarki wbudowanej we Wtyczkę.
- Sprawdzanie aktualizacji: Wtyczka wysyła do nas nazwę programu, w którym działa, i swoją wersję, żeby sprawdzić, czy jest nowsza wersja. Tych danych nie zapisujemy.
- Każde użycie klucza dostępu zapisujemy w dzienniku (adres IP, rodzaj zapytania, czas) w celach bezpieczeństwa.
- Wtyczkę możesz w każdej chwili wylogować, co unieważnia klucz dostępu.
6. Komu przekazujemy dane
Twoje dane przekazujemy wyłącznie podmiotom, które pomagają nam prowadzić Serwis, w zakresie potrzebnym do danego celu:
- dostawcom hostingu, infrastruktury chmurowej, bazy danych i przechowywania plików - baza danych Serwisu znajduje się w Unii Europejskiej (Irlandia),
- dostawcom modeli sztucznej inteligencji i usług obliczeniowych - przetwarzają Materiały Wejściowe i polecenia w celu wytworzenia Wyników,
- operatorowi płatności Stripe - realizuje płatności i przechowuje dane kart płatniczych,
- dostawcy systemu do wystawiania faktur i obsłudze księgowej,
- dostawcom poczty e-mail i systemu obsługi zgłoszeń - wysyłka i odbiór wiadomości,
- dostawcy systemu do wysyłki newslettera - jeżeli zapisałeś się do newslettera,
- dostawcom zabezpieczeń - ochrona przed botami (captcha), ograniczanie liczby zapytań, rozpoznawanie urządzeń w celu zapobiegania nadużyciom,
- Google - logowanie przez konto Google (jeżeli z niego korzystasz) i statystyki Google Analytics (jeżeli wyrazisz zgodę),
- Meta Platforms - piksel Meta i Conversions API do pomiaru skuteczności reklam (jeżeli wyrazisz zgodę),
- organom publicznym - jeżeli wymagają tego przepisy prawa.
Dostawcy usług przetwarzają dane na nasze polecenie na podstawie umów powierzenia przetwarzania danych albo, w zakresie, w jakim działają jako odrębni administratorzy (np. operator płatności, Google, Meta), na podstawie własnych polityk prywatności. Na żądanie przekażemy Ci informację o konkretnych odbiorcach Twoich danych.
Przekazywanie danych poza Europejski Obszar Gospodarczy. Część dostawców ma siedziby lub serwery poza EOG, m.in. w Stanach Zjednoczonych i w państwach Azji. W takim przypadku dane przekazujemy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (w tym EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na hello@raya.design.
7. Pliki cookies i podobne technologie
Korzystamy z plików cookies i pamięci lokalnej przeglądarki (localStorage). Pliki niezbędne działają zawsze. Pliki statystyczne i marketingowe zapisujemy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą linku „Ustawienia cookies” w stopce strony.
| Rodzaj | Do czego służą | Przykłady | Czas przechowywania |
|---|---|---|---|
| Niezbędne | utrzymanie sesji i logowania | pliki sesji logowania (sb-…-auth-token) | do wylogowania lub wygaśnięcia sesji |
| Niezbędne | zapamiętanie Twojej decyzji w sprawie cookies | raya_consent | 12 miesięcy |
| Niezbędne | zapamiętanie języka | NEXT_LOCALE | do zamknięcia przeglądarki |
| Niezbędne | przypisanie polecenia w Programie Poleceń | ref | 60 dni |
| Niezbędne | bezpieczne logowanie we Wtyczce | pa_claim_… | 5 minut |
| Niezbędne | ochrona przed botami | pliki Cloudflare Turnstile | czas sesji |
| Niezbędne | ustawienia interfejsu i ochrona przed nadużyciami | wpisy w pamięci lokalnej (np. stan okien, zapis wyświetlenia komunikatów, znacznik rozpoznania urządzenia) | do usunięcia przez Ciebie |
| Statystyczne | anonimowe statystyki ruchu i korzystania z Serwisu | Google Analytics (_ga, _ga_…) | do 2 lat |
| Marketingowe | pomiar skuteczności reklam i dopasowanie reklam w serwisach Meta | piksel Meta (_fbp, _fbc). Po zalogowaniu piksel może otrzymać Twój adres e-mail w postaci zaszyfrowanej (zahashowanej) | do 90 dni |
Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić korzystanie z Serwisu.
Filmy z serwisu YouTube na naszych stronach ładują się w trybie rozszerzonej prywatności (youtube-nocookie.com) dopiero po kliknięciu.
8. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
W celu zapobiegania nadużyciom automatycznie oceniamy ryzyko, że ta sama osoba zakłada wiele Kont. Wynik tej oceny może ograniczyć dostęp do Kredytów darmowych, ale nie wpływa na usługi płatne. Jeżeli uważasz, że ograniczenie jest błędne, napisz do nas. Sprawę sprawdzi człowiek.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO),
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO). Z newslettera możesz się wypisać linkiem w każdej wiadomości,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl), albo do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz.
Aby skorzystać z tych praw, napisz na hello@raya.design z adresu e-mail przypisanego do Konta. Odpowiemy w ciągu miesiąca. W szczególnie złożonych sprawach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Usunięcie Konta i danych. Na Twoje żądanie usuniemy Konto, Materiały Wejściowe i Wyniki oraz pozostałe dane. Zachowamy tylko dane, które musimy przechowywać na podstawie przepisów prawa (np. faktury) lub które są niezbędne do dochodzenia roszczeń albo obrony przed nimi, przez okresy wskazane w pkt 3.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności:
- szyfrowane połączenia (HTTPS),
- kontrolę dostępu do systemów i ograniczenie go do upoważnionych osób,
- przechowywanie kluczy dostępu Wtyczek wyłącznie w postaci zahashowanej,
- logowanie bez haseł (link e-mail lub konto Google),
- ograniczanie liczby zapytań i ochronę przed botami.
O ograniczeniach dotyczących dostępu do plików przez unikalne adresy piszemy w pkt 4.
11. Osoby niepełnoletnie
Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Nie zbieramy świadomie danych osób niepełnoletnich. Jeżeli dowiemy się, że takie dane zostały nam przekazane, usuniemy je.
12. Zmiany polityki prywatności
Politykę prywatności możemy zmieniać, gdy zmieniają się przepisy, nasze usługi lub dostawcy. O istotnych zmianach poinformujemy e-mailem lub w Serwisie co najmniej 7 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem raya.design/pl/prywatnosc.
Autodesk, Revit i 3ds Max są zarejestrowanymi znakami towarowymi lub znakami towarowymi Autodesk, Inc. i/lub jej spółek zależnych lub powiązanych w USA i/lub innych krajach. Pozostałe nazwy produktów są znakami towarowymi ich właścicieli.