1. Administrator danych

Administratorem danych osobowych jest: CAD Project Adam Wieczorkowski (dalej: "Administrator").

Adres: ul. Alfreda Jahna 5 54-703 Wrocław

Kontakt e-mail: biuro@drukarniaxyz.pl

2. Zakres stosowania polityki

Polityka ma zastosowanie do danych zbieranych w związku z korzystaniem z serwisu, w tym podczas składania zamówień, korzystania z formularzy kontaktowych, przesyłania plików oraz korzystania z funkcji serwisu.

3. Jakie dane zbieramy

W zależności od funkcji serwisu i działań Użytkownika przetwarzamy m.in.:

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, adres (jeżeli podany przy zamówieniu).
• Dane zamówienia: wybrane usługi/produkty, ilość, cena, sposób odbioru (np. paczkomat InPost lub odbiór osobisty), opis zamówienia.
• Dane płatnicze i rozliczeniowe przekazywane do procesora płatności (np. Stripe) — w aplikacji przekazywane są jedynie tokeny/identyfikatory transakcji; informacje o karcie płatniczej nie są przechowywane przez Administratora.
• Pliki przesyłane przez użytkownika (np. pliki do druku) — przechowywane tymczasowo w celu realizacji zamówienia.
• Dane techniczne i logi: adres IP, typ przeglądarki, informacje o urządzeniu, dane sesji, pliki cookies, dane telemetryczne.
• Dane lokalizacyjne wybrane i przesłane dobrowolnie przez użytkownika (np. wybór paczkomatu InPost).

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy (realizacja zamówienia, obsługa płatności, dostawa).
• Art. 6 ust. 1 lit. a RODO — zgoda użytkownika (np. marketing, newsletter, niektóre cookies), o ile została wyrażona.
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (np. obowiązki księgowe i podatkowe).
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadnione interesy Administratora (np. wykrywanie i zapobieganie nadużyciom, prowadzenie statystyk odwiedzalności), z zachowaniem praw i wolności użytkowników.

5. Cele przetwarzania i okres przechowywania

• Realizacja umowy i obsługa zamówień — przechowywanie przez okres niezbędny do realizacji zamówienia oraz zgodnie z obowiązkami księgowymi (zazwyczaj 5 lat dla dokumentów księgowych).
• Kontakt i obsługa zgłoszeń — przez okres niezbędny do obsługi zapytania.
• Przetwarzanie danych dotyczących płatności — zgodnie z umową z procesorem płatności oraz obowiązkami prawnymi.
• Pliki przesyłane przez użytkownika — przechowywane tymczasowo do wykonania usługi; po realizacji zlecenia pliki mogą być usuwane lub przechowywane dłużej wyłącznie za zgodą użytkownika.
• Marketing i newsletter — do czasu wycofania zgody przez użytkownika.
• Dane techniczne, logi i cookies — zwykle przez okresy niezbędne do analizy i diagnostyki, w zależności od typu ciasteczek (sesyjne, trwałe) oraz zasad podmiotów zewnętrznych (np. Google Analytics).

6. Odbiorcy danych / podmioty przetwarzające

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

• Podmioty świadczące usługi płatnicze (np. Stripe) — w celu realizacji płatności;
• Dostawcy usług hostingowych i infrastruktury (np. Vercel);
• Dostawcy usług przechowywania plików i baz danych (np. Supabase);
• Dostawcy usług logistycznych (np. InPost) — w zakresie danych niezbędnych do realizacji dostawy (np. wybór paczkomatu);
• Dostawcy usług analitycznych i marketingowych (np. Google Analytics) — o ile Użytkownik wyraził zgodę.

7. Przekazywanie danych poza EOG

Niektóre usługi (np. Stripe, Google) mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach Administrator stosuje odpowiednie mechanizmy zabezpieczające (np. standardowe klauzule umowne — SCC) lub korzysta z dostawców, którzy zapewniają odpowiednie gwarancje prawne.

8. Pliki cookies i technologie podobne

Serwis wykorzystuje pliki cookies w następujących celach:

• Niektóre cookies są niezbędne do prawidłowego działania serwisu (sesyjne, uwierzytelnianie).
• Cookies funkcjonalne zapamiętują ustawienia i preferencje użytkownika.
• Cookies analityczne (np. Google Analytics) służą do statystyk i poprawy serwisu — ich użycie może wymagać zgody użytkownika.
• Cookies reklamowe i remarketingowe — stosowane przez zewnętrznych partnerów w celu wyświetlania reklam dopasowanych do zainteresowań.

Użytkownik może zarządzać ustawieniami cookies poprzez ustawienia przeglądarki oraz mechanizmy udostępnione w serwisie (jeżeli są dostępne). Pamiętaj, że wyłączenie niektórych cookies może ograniczyć funkcjonalność serwisu.

9. Twoje prawa

Przysługują Ci prawa wynikające z przepisów o ochronie danych osobowych, w szczególności:

• prawo dostępu do danych oraz otrzymania kopii danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych (prawo do bycia zapomnianym) — o ile nie zachodzą przesłanki prawne wymagające przechowywania danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania danych w celach marketingowych lub oparciu o prawnie uzasadnione interesy Administratora,
• prawo do wycofania zgody w dowolnym czasie (jeżeli przetwarzanie opiera się na zgodzie) — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wykonania praw prosimy o kontakt na adres e-mail: biuro@drukarniaxyz.pl.

Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

10. Zabezpieczenia

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem danych, w tym szyfrowanie transmisji (SSL/TLS), ograniczenie dostępu do systemów, regularne aktualizacje oprogramowania oraz umowy powierzenia przetwarzania z podmiotami trzecimi.

11. Informacje o przetwarzaniu danych przez podmioty zewnętrzne

W serwisie mogą działać usługi zewnętrzne, które przetwarzają dane w imieniu Administratora lub na własny rachunek — np.:

• Stripe — obsługa płatności elektronicznych (dane transakcyjne przetwarzane przez Stripe zgodnie z regulaminem Stripe),
• Supabase — baza danych i przechowywanie plików (pliki do druku, dane zamówień),
• InPost / geowidget.inpost.pl — wybór paczkomatu i integracja z usługą dostawy,
• Vercel — hosting i infrastruktura serwisu,
• Usługi analityczne (np. Google Analytics) — jeżeli użytkownik wyraził zgodę,

12. Przetwarzanie plików użytkownika

Pliki przesyłane przez użytkownika (np. pliki do druku) są przechowywane na serwerach dostawcy (np. Supabase). Administrator przechowuje takie pliki jedynie przez okres niezbędny do realizacji usługi; po upływie tego okresu pliki są usuwane, chyba że Użytkownik wyrazi zgodę na ich dłuższe przechowywanie.

13. Ograniczenia odpowiedzialności

Administrator dokłada wszelkich starań, aby dane były przetwarzane zgodnie z obowiązującymi przepisami i z zachowaniem wymogów bezpieczeństwa. Niemniej jednak Administrator nie ponosi odpowiedzialności za zdarzenia wynikające z działania siły wyższej, błędów lub zaniedbań podmiotów trzecich (np. usługodawców zewnętrznych), ani za skutki udostępnienia danych przez Użytkownika osobom trzecim wbrew zaleceniom.

14. Postanowienia końcowe

Polityka prywatności może być aktualizowana. O wszelkich zmianach będziemy informować w sposób widoczny w serwisie lub poprzez wysłanie informacji na adres e-mail, jeśli jest to wymagane prawnie lub praktycznie.

Aktualna wersja polityki prywatności obowiązuje od: 23 listopada 2025 r.

Jeżeli chcesz otrzymać więcej informacji lub zgłosić sprawę dotyczącą przetwarzania danych, skontaktuj się: biuro@drukarniaxyz.pl.