StworzTo.pl

Документ

Політика конфіденційності

Чинний від 2026-09-30

Ми збираємо лише ті дані, без яких не виготовимо й не відправимо замовлення. Нижче пишемо докладно: які саме, навіщо, як довго і кому їх передаємо.

1Хто є адміністратором

Адміністратором персональних даних є TechnOVO Sp. z o.o., NIP 8961596096, Domanice 69, 55-081 Domanice.

У справах, що стосуються персональних даних, пишіть на biuro@stworzto.pl. Відповідаємо щонайпізніше протягом місяця, зазвичай значно швидше.

2Навіщо ми обробляємо дані та на якій підставі

МетаДаніПравова підставаЯк довго
Виконання замовлення — виробництво, відправлення, контакт у справі замовленняім'я, прізвище, e-mail, телефон, адреса доставки, зміст і параметри проєктуст. 6 ч. 1 п. b GDPR (RODO) — виконання договоруна час виконання, потім 6 років (позовна давність)
Виставлення і зберігання бухгалтерських документівдані покупця, зокрема назва фірми та NIPст. 6 ч. 1 п. c GDPR (RODO) — правовий обов'язок (польський Закон про бухгалтерський облік, податкові приписи)5 років від кінця податкового року
Розгляд рекламаціїконтактні дані, номер замовлення, надіслані фотост. 6 ч. 1 п. c та п. f GDPR (RODO)до завершення справи та спливу строку позовної давності
Захист від претензій та їх пред'явленнядані замовлення й листуванняст. 6 ч. 1 п. f GDPR (RODO) — наш законний інтересдо спливу позовної давності
Статистика та покращення роботи конфігуратораанонімні дані про користування сайтомст. 6 ч. 1 п. a GDPR (RODO) — твоя згода в банері cookiesдо відкликання згоди; дані про події в Google Analytics — 14 місяців
Розсилка та маркетингові діїадреса e-mail, історія замовленьст. 6 ч. 1 п. a GDPR (RODO) — згода; ст. 10 польського Закону про надання послуг електронним шляхомдо відкликання згоди
Виготовлення гравірованої картки з фото (напр. футбольної картки)фото особи на картці (зокрема зображення дитини), герб або логотип, дані, внесені на карткуст. 6 ч. 1 п. b GDPR — виконання договору; ст. 6 ч. 1 п. a GDPR — згода батьків або опікуна на обробку зображення дитини. Фон фото видаляється у вашому браузері, без надсилання фото третім особамнезамовлений проєкт — 7 днів; після замовлення — 30 днів (виконання і рекламація), потім файли видаляються автоматично
Виготовлення ICE-картки з даними про здоров'ягрупа крові, алергії, хвороби, ліки, примітки, ICE-контакти (і необов'язкове фото) — лише в графіці картки; у замовленні тільки ім'я, мотив і опціїст. 9 ч. 2 п. a GDPR — чітка згода на обробку даних про здоров'я; ст. 6 ч. 1 п. b GDPR — виконання договору. Медичних даних не зберігаємо текстом у замовленні, системі продажу чи листахнезамовлений проєкт — 7 днів; після замовлення — 30 днів (виконання і рекламація), потім файли видаляються автоматично

Надання даних для виконання замовлення є добровільним, але без них неможливо укласти й виконати договір. Маркетингові згоди повністю добровільні, і їх відсутність не впливає на можливість покупки.

3Кому ми передаємо дані

Дані потрапляють виключно до суб'єктів, без яких ми не виконаємо замовлення:

  • Перевізник — ім'я, прізвище, адреса або код поштомата, телефон і e-mail для повідомлення про доставку.
  • Оператор платежів — дані, необхідні для проведення та розрахунку транзакції.
  • Постачальник системи обробки замовлень — дані замовлення потрапляють до системи, у якій ми ведемо виробництво й відправлення.
  • Бухгалтерська фірма — дані з рахунків-фактур і чеків.
  • Постачальник хостингу і пошти — як суб'єкт обробки, на підставі договору доручення.
  • Уповноважені органи — виключно тоді, коли цього вимагає закон.

Ми не продаємо дані й не передаємо їх третім особам для маркетингових цілей.

4Аналітичні та рекламні інструменти Google

Ми використовуємо Google Analytics 4 і Google Ads. Постачальником обох інструментів є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

Google Analytics збирає дані про те, як ви користуєтеся сайтом: які сторінки відвідуєте, як довго, з якого типу пристрою, ваше приблизне місцезнаходження (на рівні міста) та які дії виконуєте в конфігураторі й кошику. IP-адреса скорочується, а дані про події зберігаються 14 місяців.

У нас увімкнено функцію Google Signals. Якщо ви увійшли в обліковий запис Google і надали там згоду на персоналізацію реклами, Google може пов'язати ваш візит до нашого магазину з даними цього облікового запису — зокрема на кількох пристроях. Завдяки цьому ми бачимо узагальнену демографічну статистику й можемо показувати рекламу людям, які вже відвідували магазин. Жодних даних, що дозволяють вас ідентифікувати, ми не отримуємо.

Google Ads вимірює ефективність реклами. Ми знаємо, що після кліку на оголошення було оформлено замовлення певної вартості — але не знаємо, хто його зробив. Якщо ви надасте маркетингову згоду, після покупки ми передаємо Google адресу e-mail із замовлення в хешованому вигляді (SHA-256, так звані розширені конверсії) — лише для точнішого вимірювання ефективності реклами.

Правовою підставою є ваша згода (ст. 6 п. 1 літ. a GDPR), надана в банері під час першого візиту. До її надання скрипти Google працюють в обмеженому режимі (Consent Mode) і не зберігають ідентифікаторів у вашому браузері.

Згоду можна відкликати будь-коли за допомогою посилання «Налаштування файлів cookie» у нижній частині сторінки. Налаштуваннями Google Signals ви керуєте безпосередньо у своєму обліковому записі Google: myactivity.google.com та adssettings.google.com.

Google обробляє дані також у Сполучених Штатах. Це відбувається на підставі рішення Європейської Комісії про належний рівень захисту (EU–US Data Privacy Framework), до якого приєдналася Google LLC.

За вашою згодою на аналітику ми також використовуємо Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія). Clarity фіксує, як ви рухаєтеся сторінкою — кліки, прокручування, рух курсора, — щоб ми могли покращувати конфігуратор. Поля форм маскуються, тож введені персональні дані до Microsoft не потрапляють. Підставою є ваша згода (ст. 6 ч. 1 п. a GDPR), яку можна відкликати в «Налаштуваннях cookies»; дані можуть оброблятися в США на підставі EU–US Data Privacy Framework.

5Передавання за межі Європейського економічного простору

Частина інструментів, якими ми користуємося (напр. оператор платежів чи постачальник аналітичних інструментів), може обробляти дані поза ЄЕП. Це відбувається виключно на підставі механізмів, передбачених у розділі V GDPR (RODO), — рішення Європейської Комісії про належний рівень захисту або стандартних договірних положень. На запит надаємо інформацію про застосований захід захисту.

6Твої права

Будь-коли тобі належить право на:

  • доступ до своїх даних і отримання їх копії,
  • виправлення неправильних даних або доповнення неповних,
  • видалення даних — у тому обсязі, в якому ми не зобов'язані зберігати їх з огляду на податкові приписи чи пред'явлення претензій,
  • обмеження обробки,
  • перенесення даних, які обробляються на підставі договору або згоди,
  • подання заперечення проти обробки, що ґрунтується на нашому законному інтересі,
  • відкликання будь-якої наданої згоди — без впливу на законність обробки, здійсненої до її відкликання.

Достатньо надіслати запит на biuro@stworzto.pl.

Ти також маєш право подати скаргу до Голови Управління охорони персональних даних Польщі (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7Профілювання та автоматичні рішення

Ми не ухвалюємо щодо тебе рішень, які ґрунтуються виключно на автоматизованій обробці й спричиняли б правові наслідки. Ціна в конфігураторі обчислюється алгоритмічно з параметрів проєкту — витрати матеріалу, часу друку та вибраних додатків — але вона однакова для кожного, хто введе ті самі параметри. Ми не диференціюємо ціни на підставі даних про користувача.

8Дані, що зберігаються у твоєму браузері

Кошик і збережені проєкти ми тримаємо в локальній пам'яті твого браузера, а не на наших серверах. Вони не потрапляють до нас, доки ти не оформиш замовлення. Очищення даних браузера видаляє їх безповоротно. Деталі — у політиці cookies.

9Безпека

З'єднання з магазином зашифроване. Доступ до даних замовлень мають виключно особи, яким це необхідно для виконання обов'язків, і лише в тому обсязі, в якому вони його потребують. Ми не зберігаємо даних платіжних карток — ними опікується оператор платежів. Резервні копії даних замовлень і файлів проєктів зберігаємо лише на власному обладнанні в Польщі та видаляємо їх у ті самі терміни, що й оригінали.

Юридично обов'язковою є польська версія цього документа. Переклад має виключно допоміжний характер.

Маєш запитання до цього документа? Напиши на biuro@stworzto.pl — відповідаємо протягом одного робочого дня.