1. Administrator danych
Administratorem Twoich danych osobowych jest , prowadzący(-a) działalność nierejestrowaną pod nazwą , adres do korespondencji: . W sprawach danych osobowych napisz na .
2. Jakie dane przetwarzamy
| Kategoria | Dane | Skąd |
|---|---|---|
| Konto | imię i nazwisko, adres e-mail, zdjęcie profilowe, identyfikator konta Google | od Google przy logowaniu |
| Zamówienie i dostawa | imię i nazwisko, telefon, adres lub kod paczkomatu, dane do rachunku, treść zamówienia, uwagi | od Ciebie |
| Pliki modeli | przesłane pliki STL, 3MF i OBJ oraz ich nazwy | od Ciebie |
| Płatności | status płatności i jej identyfikator (bez danych karty) | od Stripe |
| Konto e-mail | imię, adres e-mail, skrót hasła (samego hasła nie przechowujemy), data potwierdzenia adresu | od Ciebie przy rejestracji |
| Dane techniczne | adres IP i typ przeglądarki zapisywane przy sesji logowania i w dziennikach serwera | automatycznie |
| Odstąpienie od umowy | imię i nazwisko, e-mail, numer zamówienia, treść oświadczenia, adres IP | od Ciebie (formularz) |
3. Cele i podstawy prawne
- Założenie i prowadzenie Konta, wycena, realizacja zamówień i dostawa – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa reklamacji, gwarancji jakości i zwrotów – art. 6 ust. 1 lit. b i c RODO.
- Prowadzenie ewidencji sprzedaży i rozliczenia podatkowe – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Bezpieczeństwo serwisu, zapobieganie nadużyciom, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
- Odpowiedzi na wiadomości – art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale bez nich nie da się założyć Konta ani zrealizować zamówienia. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji i nie profilujemy Cię. Nie wysyłamy reklam ani newslettera.
4. Odbiorcy danych
- Google Ireland Ltd. – logowanie kontem Google.
- Stripe Payments Europe Ltd. – obsługa płatności online.
- Firmy kurierskie i InPost sp. z o.o. – dostawa przesyłek (tylko dane potrzebne do doręczenia).
- Serwer Sklepu – Sklep działa na serwerze należącym do Administratora, w Polsce; dane nie są powierzane zewnętrznemu dostawcy hostingu.
- Cloudflare, Inc. – pośredniczy w przesyłaniu ruchu do Sklepu i chroni go przed atakami (szyfrowane połączenie, adres IP, dane techniczne zapytań).
- Zoho Corporation B.V. (Holandia) – dostawca poczty e-mail, przez którą wysyłamy potwierdzenia zamówień i odpowiadamy na wiadomości.
- Organy publiczne – wyłącznie gdy wynika to z przepisów prawa.
5. Przekazywanie danych poza EOG
Google, Stripe i Cloudflare mogą przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Konto | do czasu jego usunięcia |
| Zamówienia i dane do rozliczeń | 5 lat od końca roku, w którym nastąpiła sprzedaż (przepisy podatkowe) |
| Dane do reklamacji i roszczeń | do upływu terminów odpowiedzialności i przedawnienia roszczeń |
| Pliki niezamówionych modeli | 14 dni, potem usuwane automatycznie |
| Pliki zamówionych modeli | do zakończenia realizacji i okresu gwarancji jakości, chyba że poprosisz o wcześniejsze usunięcie |
| Sesje logowania | do wylogowania, maksymalnie 30 dni |
| Oświadczenia o odstąpieniu | do upływu terminu przedawnienia roszczeń z umowy (zwykle 2 lata od końca roku, w którym złożono oświadczenie) |
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aby z nich skorzystać, napisz na . Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane (HTTPS). Nie przechowujemy haseł klientów, bo logowanie odbywa się przez Google. Dostęp do panelu administracyjnego chroni logowanie Google, hasło oraz drugi składnik (aplikacja uwierzytelniająca lub klucz dostępu). Pliki modeli są dostępne wyłącznie dla administratora.
9. Pliki cookie
Szczegóły znajdziesz w Polityce cookies.