Документ
Політика конфіденційності
Чинний від 2026-09-30
Ми збираємо лише ті дані, без яких не виготовимо й не відправимо замовлення. Нижче пишемо докладно: які саме, навіщо, як довго і кому їх передаємо.
1Хто є адміністратором
Адміністратором персональних даних є TechnOVO Sp. z o.o., NIP 8961596096, Domanice 69, 55-081 Domanice.
У справах, що стосуються персональних даних, пишіть на biuro@stworzto.pl. Відповідаємо щонайпізніше протягом місяця, зазвичай значно швидше.
2Навіщо ми обробляємо дані та на якій підставі
| Мета | Дані | Правова підстава | Як довго |
|---|---|---|---|
| Виконання замовлення — виробництво, відправлення, контакт у справі замовлення | ім'я, прізвище, e-mail, телефон, адреса доставки, зміст і параметри проєкту | ст. 6 ч. 1 п. b GDPR (RODO) — виконання договору | на час виконання, потім 6 років (позовна давність) |
| Виставлення і зберігання бухгалтерських документів | дані покупця, зокрема назва фірми та NIP | ст. 6 ч. 1 п. c GDPR (RODO) — правовий обов'язок (польський Закон про бухгалтерський облік, податкові приписи) | 5 років від кінця податкового року |
| Розгляд рекламації | контактні дані, номер замовлення, надіслані фото | ст. 6 ч. 1 п. c та п. f GDPR (RODO) | до завершення справи та спливу строку позовної давності |
| Захист від претензій та їх пред'явлення | дані замовлення й листування | ст. 6 ч. 1 п. f GDPR (RODO) — наш законний інтерес | до спливу позовної давності |
| Статистика та покращення роботи конфігуратора | анонімні дані про користування сайтом | ст. 6 ч. 1 п. a GDPR (RODO) — твоя згода в банері cookies | до відкликання згоди; дані про події в Google Analytics — 14 місяців |
| Розсилка та маркетингові дії | адреса e-mail, історія замовлень | ст. 6 ч. 1 п. a GDPR (RODO) — згода; ст. 10 польського Закону про надання послуг електронним шляхом | до відкликання згоди |
| Виготовлення гравірованої картки з фото (напр. футбольної картки) | фото особи на картці (зокрема зображення дитини), герб або логотип, дані, внесені на картку | ст. 6 ч. 1 п. b GDPR — виконання договору; ст. 6 ч. 1 п. a GDPR — згода батьків або опікуна на обробку зображення дитини. Фон фото видаляється у вашому браузері, без надсилання фото третім особам | незамовлений проєкт — 7 днів; після замовлення — 30 днів (виконання і рекламація), потім файли видаляються автоматично |
| Виготовлення ICE-картки з даними про здоров'я | група крові, алергії, хвороби, ліки, примітки, ICE-контакти (і необов'язкове фото) — лише в графіці картки; у замовленні тільки ім'я, мотив і опції | ст. 9 ч. 2 п. a GDPR — чітка згода на обробку даних про здоров'я; ст. 6 ч. 1 п. b GDPR — виконання договору. Медичних даних не зберігаємо текстом у замовленні, системі продажу чи листах | незамовлений проєкт — 7 днів; після замовлення — 30 днів (виконання і рекламація), потім файли видаляються автоматично |
Надання даних для виконання замовлення є добровільним, але без них неможливо укласти й виконати договір. Маркетингові згоди повністю добровільні, і їх відсутність не впливає на можливість покупки.
3Кому ми передаємо дані
Дані потрапляють виключно до суб'єктів, без яких ми не виконаємо замовлення:
- Перевізник — ім'я, прізвище, адреса або код поштомата, телефон і e-mail для повідомлення про доставку.
- Оператор платежів — дані, необхідні для проведення та розрахунку транзакції.
- Постачальник системи обробки замовлень — дані замовлення потрапляють до системи, у якій ми ведемо виробництво й відправлення.
- Бухгалтерська фірма — дані з рахунків-фактур і чеків.
- Постачальник хостингу і пошти — як суб'єкт обробки, на підставі договору доручення.
- Уповноважені органи — виключно тоді, коли цього вимагає закон.
Ми не продаємо дані й не передаємо їх третім особам для маркетингових цілей.
4Аналітичні та рекламні інструменти Google
Ми використовуємо Google Analytics 4 і Google Ads. Постачальником обох інструментів є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.
Google Analytics збирає дані про те, як ви користуєтеся сайтом: які сторінки відвідуєте, як довго, з якого типу пристрою, ваше приблизне місцезнаходження (на рівні міста) та які дії виконуєте в конфігураторі й кошику. IP-адреса скорочується, а дані про події зберігаються 14 місяців.
У нас увімкнено функцію Google Signals. Якщо ви увійшли в обліковий запис Google і надали там згоду на персоналізацію реклами, Google може пов'язати ваш візит до нашого магазину з даними цього облікового запису — зокрема на кількох пристроях. Завдяки цьому ми бачимо узагальнену демографічну статистику й можемо показувати рекламу людям, які вже відвідували магазин. Жодних даних, що дозволяють вас ідентифікувати, ми не отримуємо.
Google Ads вимірює ефективність реклами. Ми знаємо, що після кліку на оголошення було оформлено замовлення певної вартості — але не знаємо, хто його зробив. Якщо ви надасте маркетингову згоду, після покупки ми передаємо Google адресу e-mail із замовлення в хешованому вигляді (SHA-256, так звані розширені конверсії) — лише для точнішого вимірювання ефективності реклами.
Правовою підставою є ваша згода (ст. 6 п. 1 літ. a GDPR), надана в банері під час першого візиту. До її надання скрипти Google працюють в обмеженому режимі (Consent Mode) і не зберігають ідентифікаторів у вашому браузері.
Згоду можна відкликати будь-коли за допомогою посилання «Налаштування файлів cookie» у нижній частині сторінки. Налаштуваннями Google Signals ви керуєте безпосередньо у своєму обліковому записі Google: myactivity.google.com та adssettings.google.com.
Google обробляє дані також у Сполучених Штатах. Це відбувається на підставі рішення Європейської Комісії про належний рівень захисту (EU–US Data Privacy Framework), до якого приєдналася Google LLC.
За вашою згодою на аналітику ми також використовуємо Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія). Clarity фіксує, як ви рухаєтеся сторінкою — кліки, прокручування, рух курсора, — щоб ми могли покращувати конфігуратор. Поля форм маскуються, тож введені персональні дані до Microsoft не потрапляють. Підставою є ваша згода (ст. 6 ч. 1 п. a GDPR), яку можна відкликати в «Налаштуваннях cookies»; дані можуть оброблятися в США на підставі EU–US Data Privacy Framework.
5Передавання за межі Європейського економічного простору
Частина інструментів, якими ми користуємося (напр. оператор платежів чи постачальник аналітичних інструментів), може обробляти дані поза ЄЕП. Це відбувається виключно на підставі механізмів, передбачених у розділі V GDPR (RODO), — рішення Європейської Комісії про належний рівень захисту або стандартних договірних положень. На запит надаємо інформацію про застосований захід захисту.
6Твої права
Будь-коли тобі належить право на:
- доступ до своїх даних і отримання їх копії,
- виправлення неправильних даних або доповнення неповних,
- видалення даних — у тому обсязі, в якому ми не зобов'язані зберігати їх з огляду на податкові приписи чи пред'явлення претензій,
- обмеження обробки,
- перенесення даних, які обробляються на підставі договору або згоди,
- подання заперечення проти обробки, що ґрунтується на нашому законному інтересі,
- відкликання будь-якої наданої згоди — без впливу на законність обробки, здійсненої до її відкликання.
Достатньо надіслати запит на biuro@stworzto.pl.
Ти також маєш право подати скаргу до Голови Управління охорони персональних даних Польщі (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
7Профілювання та автоматичні рішення
Ми не ухвалюємо щодо тебе рішень, які ґрунтуються виключно на автоматизованій обробці й спричиняли б правові наслідки. Ціна в конфігураторі обчислюється алгоритмічно з параметрів проєкту — витрати матеріалу, часу друку та вибраних додатків — але вона однакова для кожного, хто введе ті самі параметри. Ми не диференціюємо ціни на підставі даних про користувача.
8Дані, що зберігаються у твоєму браузері
Кошик і збережені проєкти ми тримаємо в локальній пам'яті твого браузера, а не на наших серверах. Вони не потрапляють до нас, доки ти не оформиш замовлення. Очищення даних браузера видаляє їх безповоротно. Деталі — у політиці cookies.
9Безпека
З'єднання з магазином зашифроване. Доступ до даних замовлень мають виключно особи, яким це необхідно для виконання обов'язків, і лише в тому обсязі, в якому вони його потребують. Ми не зберігаємо даних платіжних карток — ними опікується оператор платежів. Резервні копії даних замовлень і файлів проєктів зберігаємо лише на власному обладнанні в Польщі та видаляємо їх у ті самі терміни, що й оригінали.
Юридично обов'язковою є польська версія цього документа. Переклад має виключно допоміжний характер.
Маєш запитання до цього документа? Напиши на biuro@stworzto.pl — відповідаємо протягом одного робочого дня.