Polityka prywatności
Obowiązuje od: 2026-04-27
1. Administrator danych
Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej „RODO") jest [Nazwa firmy], [adres], NIP: [...], REGON: [...] (dalej „Administrator").
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pod adresem email: kontakt@wypalarka.eu lub telefonicznie: +48 500 000 000.
2. Jakie dane zbieramy
W celu realizacji zamówienia zbieramy następujące dane:
- imię i nazwisko (oraz opcjonalnie nazwa firmy i NIP),
- adres dostawy (ulica, numer, kod pocztowy, miasto),
- adres email,
- numer telefonu,
- pliki projektowe DXF wgrane do serwisu oraz dane techniczne z nich wynikające,
- adres IP oraz informacje o przeglądarce (przez systemy zabezpieczeń, np. Cloudflare Turnstile).
3. Cele i podstawy przetwarzania
Realizacja umowy (art. 6 ust. 1 lit. b RODO)
Dane kontaktowe i adresowe wykorzystujemy do realizacji zamówienia, komunikacji w jego sprawie oraz wysyłki wykonanych elementów.
Obowiązki prawne (art. 6 ust. 1 lit. c RODO)
Dane z dokumentów księgowych (faktury) przechowujemy przez 5 lat od końca roku, w którym powstał obowiązek podatkowy, zgodnie z ustawą o rachunkowości i Ordynacją podatkową.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Ochrona przed nadużyciami (systemy CAPTCHA, weryfikacja plików), ustalanie, dochodzenie i obrona ewentualnych roszczeń, analityka działania serwisu.
4. Okres przechowywania danych
- Dane zamówień — przez okres realizacji oraz przedawnienia roszczeń (maksymalnie 6 lat).
- Dane księgowe — 5 lat od końca roku podatkowego.
- Pliki projektowe DXF — przez okres niezbędny do realizacji zamówienia oraz rozpatrzenia ewentualnej reklamacji, maksymalnie 12 miesięcy od daty wysyłki.
- Logi serwera i dane techniczne — zgodnie z polityką retencji usługodawców (zazwyczaj 30–90 dni).
5. Odbiorcy danych
Twoje dane mogą być przekazywane:
- Firmom kurierskim — w zakresie niezbędnym do realizacji dostawy.
- Dostawcom usług IT (Supabase — hosting bazy danych i plików, Cloudflare — ochrona przed atakami, dostawca hostingu aplikacji) — na podstawie umów powierzenia przetwarzania.
- Biurze rachunkowemu — w zakresie obsługi księgowej.
- Organom państwowym — gdy wymagają tego przepisy prawa.
6. Przekazywanie danych poza EOG
Niektórzy z naszych usługodawców (np. Cloudflare) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazywanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zgodnie z art. 46 RODO, zapewniających odpowiedni poziom ochrony.
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- dostępu do danych (art. 15) — możesz uzyskać informację o tym, jakie dane przetwarzamy,
- sprostowania (art. 16) — możesz poprosić o poprawienie nieprawidłowych danych,
- usunięcia (art. 17, „prawo do bycia zapomnianym") — w zakresie, w jakim nie jesteśmy zobowiązani do przechowywania danych z innych podstaw,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20) — w zakresie danych przetwarzanych na podstawie umowy,
- sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@wypalarka.eu.
8. Pliki cookies
Serwis wykorzystuje pliki cookies techniczne, niezbędne do prawidłowego działania (np. przechowywanie sesji logowania w panelu administracyjnym). Nie używamy cookies marketingowych ani analitycznych wymagających zgody.
Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies technicznych może uniemożliwić korzystanie z niektórych funkcji serwisu.
9. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych odpowiednie do zagrożeń, w tym szyfrowanie połączeń (HTTPS/TLS), kontrolę dostępu do bazy danych, zabezpieczenia przed nadużyciami (CAPTCHA, walidacja plików) oraz regularne tworzenie kopii zapasowych.
10. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy. Brak podania danych uniemożliwia złożenie zamówienia.
11. Zmiany polityki prywatności
Administrator zastrzega prawo zmiany niniejszej polityki. Aktualna wersja zawsze dostępna jest w serwisie pod adresem /polityka-prywatnosci. O istotnych zmianach klienci posiadający aktywne zamówienia zostaną poinformowani drogą elektroniczną.