Dokument
Polityka prywatności
Obowiązuje od 2026-09-30
Zbieramy tylko te dane, bez których nie wyprodukujemy i nie wyślemy zamówienia. Poniżej piszemy dokładnie jakie, po co, na jak długo i komu je przekazujemy.
1Kto jest administratorem
Administratorem danych osobowych jest TechnOVO Sp. z o.o., NIP 8961596096, Domanice 69, 55-081 Domanice.
W sprawach dotyczących danych osobowych piszcie na biuro@stworzto.pl. Odpowiadamy najpóźniej w ciągu miesiąca, zwykle znacznie szybciej.
2Po co przetwarzamy dane i na jakiej podstawie
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Realizacja zamówienia — produkcja, wysyłka, kontakt w sprawie zlecenia | imię, nazwisko, e-mail, telefon, adres dostawy, treść i parametry projektu | art. 6 ust. 1 lit. b RODO — wykonanie umowy | przez czas realizacji, potem 6 lat (przedawnienie roszczeń) |
| Wystawienie i przechowywanie dokumentów księgowych | dane nabywcy, w tym nazwa firmy i NIP | art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o rachunkowości, przepisy podatkowe) | 5 lat od końca roku podatkowego |
| Rozpatrzenie reklamacji | dane kontaktowe, numer zamówienia, przesłane zdjęcia | art. 6 ust. 1 lit. c oraz lit. f RODO | do zakończenia sprawy i upływu terminu przedawnienia |
| Obrona przed roszczeniami i ich dochodzenie | dane zamówienia i korespondencja | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes | do przedawnienia roszczeń |
| Statystyka i poprawa działania konfiguratora | anonimowe dane o korzystaniu ze strony | art. 6 ust. 1 lit. a RODO — Twoja zgoda w banerze cookies | do wycofania zgody; dane zdarzeń w Google Analytics — 14 miesięcy |
| Newsletter i działania marketingowe | adres e-mail, historia zamówień | art. 6 ust. 1 lit. a RODO — zgoda; art. 10 ustawy o świadczeniu usług drogą elektroniczną | do wycofania zgody |
| Wykonanie grawerowanej karty ze zdjęciem (np. karty piłkarskiej) | zdjęcie osoby na karcie (także wizerunek dziecka), herb lub logo, dane wpisane na kartę | art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. a RODO — zgoda rodzica lub opiekuna na przetwarzanie wizerunku dziecka. Tło zdjęcia usuwamy w Twojej przeglądarce, bez wysyłania zdjęcia do firm trzecich | projekt niezamówiony — 7 dni; po złożeniu zamówienia — 30 dni (realizacja i reklamacja), potem pliki są usuwane automatycznie |
| Wykonanie karty ICE z danymi o zdrowiu | grupa krwi, alergie, choroby, leki, uwagi, kontakty ICE (i opcjonalne zdjęcie) — wyłącznie w grafice karty; w zamówieniu tylko imię i nazwisko, motyw i opcje | art. 9 ust. 2 lit. a RODO — wyraźna zgoda na przetwarzanie danych o zdrowiu; art. 6 ust. 1 lit. b RODO — wykonanie umowy. Danych medycznych nie zapisujemy jako tekst w zamówieniu, systemie sprzedaży ani w mailach | projekt niezamówiony — 7 dni; po złożeniu zamówienia — 30 dni (realizacja i reklamacja), potem pliki są usuwane automatycznie |
Podanie danych do realizacji zamówienia jest dobrowolne, ale bez nich nie da się zawrzeć i wykonać umowy. Zgody marketingowe są w pełni dobrowolne i ich brak nie wpływa na możliwość zakupu.
3Komu przekazujemy dane
Dane trafiają wyłącznie do podmiotów, bez których nie zrealizujemy zamówienia:
- Przewoźnik — imię, nazwisko, adres lub kod paczkomatu, telefon i e-mail do awizacji.
- Operator płatności — dane niezbędne do przeprowadzenia i rozliczenia transakcji.
- Dostawca systemu obsługi zamówień — dane zamówienia trafiają do systemu, w którym prowadzimy produkcję i wysyłkę.
- Biuro rachunkowe — dane z faktur i paragonów.
- Dostawca hostingu i poczty — jako podmiot przetwarzający, na podstawie umowy powierzenia.
- Uprawnione organy — wyłącznie gdy wymaga tego przepis prawa.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotom trzecim.
4Narzędzia analityczne i reklamowe Google
Korzystamy z Google Analytics 4 oraz Google Ads. Dostawcą obu narzędzi jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia.
Google Analytics zbiera dane o tym, jak korzystasz ze strony: które podstrony odwiedzasz, jak długo, z jakiego typu urządzenia, jaka jest Twoja przybliżona lokalizacja (na poziomie miasta) oraz jakie czynności wykonujesz w konfiguratorze i koszyku. Adres IP jest skracany, a dane zdarzeń przechowujemy przez 14 miesięcy.
Mamy włączoną funkcję Google Signals. Jeżeli jesteś zalogowany na koncie Google i wyraziłeś w nim zgodę na personalizację reklam, Google może powiązać Twoją wizytę w naszym sklepie z danymi tego konta — również wtedy, gdy korzystasz z kilku urządzeń. Dzięki temu widzimy zbiorcze statystyki demograficzne i możemy kierować reklamy do osób, które już odwiedziły sklep. Nie otrzymujemy żadnych danych pozwalających Cię zidentyfikować.
Google Ads mierzy skuteczność reklam. Wiemy, że po kliknięciu reklamy doszło do zamówienia o określonej wartości — nie wiemy, kto je złożył. Jeśli wyrazisz zgodę marketingową, po zakupie przekazujemy Google adres e-mail z zamówienia w postaci zahashowanej (SHA-256, tzw. konwersje rozszerzone) — tylko po to, by dokładniej policzyć skuteczność reklamy.
Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w banerze przy pierwszej wizycie. Zanim jej udzielisz, skrypty Google działają w trybie ograniczonym (Consent Mode) i nie zapisują identyfikatorów w Twojej przeglądarce.
Zgodę możesz wycofać w każdej chwili — służy do tego odnośnik „Ustawienia cookies” w stopce. Ustawieniami Google Signals zarządzasz bezpośrednio w swoim koncie Google: myactivity.google.com oraz adssettings.google.com.
Google przetwarza dane również w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), do którego Google LLC przystąpił.
Za Twoją zgodą analityczną korzystamy też z Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlandia). Clarity zapisuje, jak poruszasz się po stronie — kliknięcia, przewijanie, ruchy kursora — żebyśmy mogli poprawiać konfigurator. Treść pól formularzy jest maskowana, więc wpisywane dane osobowe do Microsoftu nie trafiają. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w „Ustawieniach cookies”; dane mogą być przetwarzane w USA na podstawie EU–US Data Privacy Framework.
5Przekazywanie poza Europejski Obszar Gospodarczy
Część narzędzi, z których korzystamy (np. operator płatności czy dostawca narzędzi analitycznych), może przetwarzać dane poza EOG. Dzieje się to wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO — decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Na żądanie udostępniamy informację o zastosowanym zabezpieczeniu.
6Twoje prawa
W każdej chwili przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych,
- usunięcia danych — w zakresie, w jakim nie musimy ich zachować z uwagi na przepisy podatkowe lub dochodzenie roszczeń,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania każdej udzielonej zgody — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Żądanie wystarczy wysłać na biuro@stworzto.pl.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Cena w konfiguratorze wyliczana jest algorytmicznie z parametrów projektu — zużycia materiału, czasu druku i wybranych dodatków — ale jest identyczna dla każdego, kto wprowadzi te same parametry. Nie różnicujemy cen na podstawie danych o użytkowniku.
8Dane przechowywane w Twojej przeglądarce
Koszyk i zapisane projekty trzymamy w pamięci lokalnej Twojej przeglądarki, a nie na naszych serwerach. Nie trafiają do nas, dopóki nie złożysz zamówienia. Wyczyszczenie danych przeglądarki usuwa je bezpowrotnie. Szczegóły w polityce cookies.
9Bezpieczeństwo
Połączenie ze sklepem jest szyfrowane. Dostęp do danych zamówień mają wyłącznie osoby, którym jest to niezbędne do wykonania obowiązków, i wyłącznie w zakresie, w jakim go potrzebują. Nie przechowujemy danych kart płatniczych — obsługuje je operator płatności. Kopie zapasowe danych zamówień i plików projektów przechowujemy wyłącznie na naszym własnym sprzęcie w Polsce i usuwamy je w tych samych terminach co oryginały.
Wiążąca jest polska wersja niniejszego dokumentu. Tłumaczenia mają charakter pomocniczy.
Masz pytanie do tego dokumentu? Napisz na biuro@stworzto.pl — odpowiadamy w ciągu jednego dnia roboczego.