Pojęcia pisane wielką literą (np. Plik, Zamówienie, Konto) mają znaczenie nadane im w Regulaminie. RODO to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest [Imię i nazwisko], [ulica i numer], [00-000] [Miasto] (dalej: Administrator). Administrator jest osobą fizyczną i prowadzi Sklep Dobra Warstwa (dobrawarstwa.pl) w ramach działalności nierejestrowanej.
Kontakt w sprawach danych osobowych: kontakt@dobrawarstwa.pl, telefon +48 500 000 000, listownie na adres [ulica i numer], [00-000] [Miasto]. Administrator nie wyznaczył inspektora ochrony danych.
2. Skąd mamy Twoje dane
- Od Ciebie – gdy wgrywasz Pliki, składasz Zamówienie, zakładasz Konto, piszesz do nas lub składasz reklamację.
- Od Google – jeśli logujesz się przez konto Google: imię i nazwisko, adres e-mail, zdjęcie profilowe i identyfikator konta Google.
- Od operatora płatności – informację o statusie i sposobie płatności. Nie otrzymujemy pełnych danych Twojej karty ani danych logowania do banku.
- Od przewoźnika – informację o statusie doręczenia przesyłki.
3. Jakie dane przetwarzamy
- dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu;
- dane do dostawy: adres albo wybrany punkt odbioru (np. Paczkomat);
- dane do rachunku: nazwa firmy, NIP i adres – jeśli chcesz, żeby były na rachunku;
- dane Zamówienia: Produkty i ich parametry, ceny, Kod rabatowy, sposób dostawy i płatności, status płatności, historia statusów, Twoje uwagi;
- Pliki 3D i dane o nich: nazwa i rozmiar pliku, wymiary modelu, miniatura, pliki przygotowane do druku przez oprogramowanie (slicer);
- dane Konta: identyfikator konta Google, zdjęcie profilowe, daty logowania, udzielone zgody;
- korespondencja: treść wiadomości i reklamacji oraz dołączone zdjęcia;
- dane techniczne: adres IP, identyfikatory zapisane w cookies, typ przeglądarki i urządzenia, adres strony, z której do nas trafiasz, parametry linku (np. utm_source), logi serwera.
4. Cele, podstawy prawne i okres przechowywania
| Cel | Podstawa prawna | Jak długo |
|---|---|---|
| Wycena – przyjęcie Pliku i obliczenie ceny przed złożeniem Zamówienia | art. 6 ust. 1 lit. b RODO – działania na Twoje żądanie przed zawarciem umowy | Pliki, których nie zamówisz – 24 godziny od ostatniej wyceny albo od razu po usunięciu z wyceny |
| Prowadzenie Konta, logowanie, przypisanie do Konta Zamówień złożonych jako gość z tym samym adresem e-mail | art. 6 ust. 1 lit. b RODO – umowa o prowadzenie Konta | do usunięcia Konta |
| Zawarcie i wykonanie Umowy: sprawdzenie Plików, druk, kontakt w sprawie Zamówienia, płatność, wysyłka, e-maile o statusie | art. 6 ust. 1 lit. b RODO – wykonanie umowy | do wykonania Umowy, potem zgodnie z kolejnymi wierszami |
| Rachunki, ewidencja sprzedaży i rozliczenie podatku | art. 6 ust. 1 lit. c RODO – obowiązek prawny wynikający z Ordynacji podatkowej i przepisów o podatku dochodowym | 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej) |
| Rozpatrywanie reklamacji i obsługa praw z tytułu niezgodności Produktu z Umową | art. 6 ust. 1 lit. c RODO – obowiązki z ustawy o prawach konsumenta | 2 lata od dostarczenia Produktu, a jeśli złożysz reklamację – do jej zakończenia |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora | do przedawnienia roszczeń wynikających z Umowy |
| Odpowiedzi na wiadomości z formularza kontaktowego i e-maile | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, czyli odpowiedź na Twoją wiadomość | 1 rok od zakończenia korespondencji, chyba że dotyczy ona Zamówienia |
| Bezpieczeństwo Sklepu i zapobieganie nadużyciom (np. limity wgrywania Plików, logi serwera) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, czyli ochrona Sklepu | logi serwera – do 90 dni |
| Statystyki odwiedzin: ile osób odwiedza Sklep, o jakich porach, z jakich krajów i skąd do nas trafia (np. wyszukiwarka, asystent AI, media społecznościowe) | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes, czyli poznanie, jak klienci znajdują Sklep, i jego rozwój | adres IP – tylko w pamięci serwera, do ustalenia kraju; zapisujemy sam kraj, źródło, stronę wejścia, rodzaj urządzenia i porę, bez adresu IP i bez cookies – do 13 miesięcy |
| Wysyłka informacji handlowych e-mailem | art. 6 ust. 1 lit. a RODO – Twoja zgoda, wymagana także przez ustawę Prawo komunikacji elektronicznej | do wycofania zgody |
| Pokazanie zdjęcia Produktu w galerii realizacji | art. 6 ust. 1 lit. a RODO – Twoja zgoda | do wycofania zgody |
Jeśli te same dane przetwarzamy w kilku celach, przechowujemy je do upływu najdłuższego z tych okresów. Po jego upływie dane usuwamy albo anonimizujemy.
5. Pliki 3D
- Plik może zawierać dane osobowe, np. skan twarzy lub sylwetki, imię albo inny napis w modelu albo dane autora w metadanych pliku. Nie wgrywaj Plików z danymi innych osób bez ich zgody.
- Pliki przechowujemy na serwerze Sklepu. Dostęp do nich ma tylko Administrator. Nie udostępniamy ich innym osobom, nie publikujemy ich i nie używamy do innych celów niż Wycena, wykonanie Zamówienia i reklamacje. Nie używamy ich do trenowania modeli sztucznej inteligencji.
- Pliki, których nie zamówisz, usuwamy 24 godziny po ostatniej wycenie. Każda wycena i każde otwarcie koszyka z Plikiem liczy te 24 godziny od nowa. Plik usunięty przez Ciebie z wyceny usuwamy od razu. Plików, których nie zamówisz, nie umieszczamy w kopiach zapasowych.
- Pliki z Zamówień usuwamy po 90 dniach od dostarczenia Zamówienia, chyba że zgodzisz się na dłuższe przechowywanie, np. żeby łatwo zamówić ponownie. Jeśli złożysz reklamację po tym terminie, możemy poprosić o ponowne przesłanie Pliku.
- Pliki z Zamówienia anulowanego przed zapłatą usuwamy 7 dni po anulowaniu.
- Po usunięciu Pliku zostają dane pozycji Zamówienia (nazwa pliku, parametry, cena). Są one częścią dokumentacji sprzedaży i przechowujemy je tak jak dane Zamówienia.
- Możesz poprosić o wcześniejsze usunięcie Pliku, jeśli nie jest potrzebny do realizacji Zamówienia w toku.
6. Komu przekazujemy dane
Przekazujemy tylko te dane, które są potrzebne w danym celu:
- dostawcy serwera (VPS), na którym działa Sklep i są przechowywane Pliki;
- dostawcy poczty e-mail i usługi wysyłki wiadomości (potwierdzenia Zamówień, kody i linki do logowania);
- operatorowi płatności (np. Stripe Payments Europe Ltd. albo PayPro S.A. – Przelewy24) – przy płatności online; operator przetwarza dane także jako odrębny administrator, na zasadach swojej polityki prywatności;
- bankowi Administratora – przy płatności zwykłym przelewem i zwrotach;
- przewoźnikom: InPost sp. z o.o. i DPD Polska sp. z o.o. – imię i nazwisko, telefon, adres e-mail oraz adres dostawy lub punkt odbioru;
- dostawcy podkładu mapy CARTO (dane mapy © OpenStreetMap) – przy wczytaniu mapy wyboru Paczkomatu otrzymuje Twój adres IP; listę Paczkomatów pobieramy z InPost przez nasz serwer, bez Twojego adresu IP;
- Google Ireland Limited – jeśli logujesz się przez konto Google;
- organom publicznym, np. urzędowi skarbowemu – gdy wymagają tego przepisy prawa.
Dostawca serwera i dostawca poczty przetwarzają dane na polecenie Administratora, na podstawie umowy powierzenia (art. 28 RODO). Operator płatności, przewoźnicy, bank i Google działają jako odrębni administratorzy.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy odbiorcy, np. Stripe, Google lub dostawca poczty, mogą przetwarzać dane poza EOG, w szczególności w USA. Wtedy przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli odbiorca jest nią objęty, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres kontakt@dobrawarstwa.pl.
8. Twoje prawa
- prawo dostępu do danych i otrzymania ich kopii (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody, w sposób zautomatyzowany (art. 20 RODO);
- prawo sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
- prawo do wycofania zgody w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem (art. 7 ust. 3 RODO);
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Aby skorzystać z praw, napisz na adres kontakt@dobrawarstwa.pl. Odpowiemy w ciągu miesiąca. W uzasadnionych przypadkach możemy poprosić o potwierdzenie tożsamości, np. wiadomością z adresu e-mail użytego w Zamówieniu.
9. Czy musisz podać dane
Podanie danych jest dobrowolne. Bez danych kontaktowych i adresu dostawy nie możemy jednak przyjąć ani zrealizować Zamówienia. Dane do rachunku są potrzebne tylko wtedy, gdy chcesz otrzymać rachunek. Zgody na informacje handlowe i galerię są dobrowolne. Brak zgody nie wpływa na Zamówienie.
10. Automatyczne podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Automatyczna Wycena oblicza cenę z geometrii Pliku i wybranych parametrów druku, a nie z Twoich danych osobowych. Nie jest profilowaniem. Każdy Plik przed drukiem sprawdza człowiek.
11. Bezpieczeństwo
Sklep używa szyfrowanego połączenia (HTTPS). Dostęp do danych i Plików ma tylko Administrator. Robimy kopie zapasowe i aktualizujemy oprogramowanie. Link do Zamówienia złożonego jako gość jest losowy i trudny do odgadnięcia – nie udostępniaj go innym osobom.
12. Cookies
Informacje o cookies i podobnych technologiach są w Polityce cookies.
13. Zmiany polityki
Politykę możemy zmienić, np. gdy zmienią się przepisy, odbiorcy danych lub sposób działania Sklepu. Aktualna wersja jest zawsze na tej stronie. O istotnych zmianach osoby mające Konto informujemy e-mailem. Polityka obowiązuje od 5 listopada 2026 r.