Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest SUPERENGRAVING SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Zygmunta Noskowskiego 1/1, 58-506 Jelenia Góra, NIP 6112839521, KRS 0001148551. W sprawach prywatności i wykonywania praw skontaktuj się z nami: kontakt@supergrawerowanie.pl lub pisemnie na adres siedziby. Polityka opisuje dane przetwarzane przy korzystaniu z supergrawerowanie.pl.

2. Dane, cele i podstawy

Zamówienia: dane kontaktowe, adres, imię i nazwisko lub dane firmy, NIP, produkty, personalizacja, sposób dostawy, punkt odbioru, kwoty i status płatności są potrzebne do zawarcia i wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane dokumentów sprzedaży i rozliczeń przetwarzamy również w celu obowiązków podatkowych i rachunkowych (lit. c).

Konto: adres e-mail, dane profilu, identyfikator konta, informacje o potwierdzeniu adresu i sesji umożliwiają prowadzenie konta i obsługę jego funkcji (lit. b). Dane logowania są obsługiwane przez usługę uwierzytelniania; hasła nie udostępniamy pracownikom sklepu. Zakupy gościa nie są automatycznie udostępniane nowemu kontu wyłącznie dlatego, że wpisano taki sam e-mail.

Personalizacja: zatwierdzony projekt, podgląd, tekst i grafiki służą wykonaniu produktu. Nie używamy projektu do promocji bez osobnego uzgodnienia. Nie zamieszczaj danych szczególnych kategorii ani materiałów osób trzecich, których nie masz prawa przekazać.

Reklamacje i odstąpienia: dane kontaktowe, opis zgłoszenia, zakup i odpowiedź przetwarzamy do wykonania obowiązków prawnych oraz obsługi umowy (lit. c i b). Korespondencja służy udzieleniu odpowiedzi; przy sprawach przed zakupem podstawą są czynności na Twoje żądanie, a przy ogólnych pytaniach uzasadniony interes sprawnej komunikacji (lit. f).

Newsletter: adres e-mail, czas i wersja zgody, potwierdzenie oraz rezygnacja są przetwarzane na podstawie dobrowolnej zgody (lit. a). Zgoda obejmuje przesyłanie informacji handlowych zgodnie z Prawem komunikacji elektronicznej. Możesz ją wycofać linkiem rezygnacji lub kontaktem ze sklepem, bez wpływu na legalność wcześniejszych działań.

Bezpieczeństwo: logi techniczne, identyfikatory sesji, skróty limitów żądań oraz zapisy operacji administracyjnych pomagają zapobiegać nadużyciom i chronić sklep (lit. f). Rozliczenie kodów rabatowych obejmuje adres e-mail lub jego skrót i numer zamówienia; służy wykonaniu warunków rabatu i ochronie przed wielokrotnym użyciem (lit. b i f).

3. Czy podanie danych jest konieczne?

Podanie danych jest dobrowolne, ale bez danych potrzebnych do dostawy, kontaktu i płatności nie możemy zrealizować zakupu. Dane wymagane do dokumentów podatkowych wynikają z prawa. Konto i newsletter są opcjonalne. Brak zgody marketingowej nie wpływa na zakup, reklamację ani pomoc.

4. Odbiorcy i usługi zewnętrzne

Dostęp mają upoważnione osoby obsługujące sklep oraz podmioty świadczące potrzebne usługi: hosting i utrzymanie, baza danych i uwierzytelnianie Supabase, poczta elektroniczna, księgowość, operator płatności Stripe oraz przewoźnik wybrany przy zakupie. Przekazujemy tylko dane potrzebne do danego celu. Podmioty przetwarzające działają na podstawie odpowiednich umów; operator płatności i przewoźnicy mogą działać również jako odrębni administratorzy.

Widget aPaczka uruchamia się przy wyborze punktu odbioru. Przekazujemy ulicę i miasto w celu znalezienia pobliskich punktów; zapisujemy wybrany punkt w zamówieniu. Dane płatnicze wpisujesz bezpośrednio w formularzu Stripe; sklep otrzymuje identyfikator transakcji, kwotę i status, a nie pełny numer karty.

Korzystanie z dostawców międzynarodowych może wiązać się z dostępem do danych spoza Europejskiego Obszaru Gospodarczego, w szczególności przy obsłudze infrastruktury lub wsparciu. W takich przypadkach stosuje się właściwą decyzję o adekwatności albo standardowe klauzule umowne i wymagane zabezpieczenia. Informacje o odbiorcach, stosowanych zabezpieczeniach i możliwość otrzymania ich kopii uzyskasz, kontaktując się z administratorem. Nie sprzedajemy danych i nie udostępniamy listy newslettera innym firmom do ich marketingu.

5. Jak długo przechowujemy dane?

Dane zamówień, projektu i korespondencji potrzebnej do ich realizacji przechowujemy przez okres wykonania umowy oraz niezbędny okres obsługi reklamacji i dochodzenia lub obrony roszczeń, według właściwych terminów przedawnienia. Dokumenty podatkowe przechowujemy przez wymagany okres, co do zasady pięć lat od końca roku, w którym upłynął termin płatności podatku; szczególne przepisy lub postępowanie mogą wydłużyć ten czas.

Projekty konfiguratora bez złożonego zamówienia przechowujemy roboczo przez 24 godziny, a następnie usuwamy podczas porządkowania danych. Projekt dołączony do zamówienia, również nieopłaconego, jest przechowywany razem z dokumentacją zakupu. Koszyk gościa pozostaje ważny do 30 dni.

Dane konta przetwarzamy przez czas prowadzenia konta; po zakończeniu pozostają tylko informacje wymagane prawem lub potrzebne do roszczeń i bezpieczeństwa. Zgłoszenia reklamacyjne i korespondencję przechowujemy do zakończenia sprawy i przez niezbędny okres ochrony roszczeń.

Newsletter wysyłamy do czasu rezygnacji lub zakończenia usługi. Po wycofaniu zgody dane nie są używane do marketingu; pozostaje ograniczony zapis zgody i rezygnacji potrzebny do wykazania jej przebiegu i ochrony roszczeń. Potwierdzenie zapisu jest ważne 24 godziny; niepotwierdzony adres nie otrzymuje kampanii. Krótkotrwałe dane służące zapobieganiu nadużyciom przechowujemy do 24 godzin; następnie usuwamy je podczas porządkowania danych. Kopie bezpieczeństwa i dokumentacja wymagają odpowiedniego cyklu usuwania, bez ponownego wykorzystywania usuniętych danych do bieżących celów.

6. Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia danych, a w przypadkach określonych RODO — ich przeniesienia. Możesz wycofać zgodę i wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; sprzeciw wobec marketingu uwzględniamy zawsze. Nie każde żądanie usunięcia pozwala usunąć dokumentację wymaganą prawem.

Wyślij żądanie na adres kontaktowy. W razie potrzeby potwierdzimy tożsamość w sposób ograniczony do niezbędnych danych. Odpowiadamy zasadniczo w ciągu miesiąca; uzasadnione ustawowe przedłużenie wyjaśnimy w tym terminie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie stosujemy profilowania reklamowego.

7. Cookies i pamięć przeglądarki

Sklep korzysta z technicznie niezbędnych cookies oraz pamięci przeglądarki do realizacji żądanych funkcji: koszyka, logowania, bezpieczeństwa, zapamiętania wybranego wyglądu i pracy nad projektem. Nie używamy własnych cookies reklamowych ani analitycznych do śledzenia aktywności. Dla tych niezbędnych funkcji nie wymagamy zgody na marketingowe cookies.

Dane koszyka w cookies pozostają ważne do 30 dni, a dane potrzebne do utrzymania logowania — do 7 dni. Odzyskiwanie dostępu korzysta z krótszej, tymczasowej sesji. Dane robocze projektu w pamięci przeglądarki pozostają przez czas otwarcia karty, a wybrany wygląd strony — do jego zmiany lub usunięcia danych witryny.

Płatność Stripe i mapa aPaczka są uruchamiane przy korzystaniu z odpowiedniej funkcji. Mogą stosować własne mechanizmy techniczne konieczne do bezpiecznej płatności lub wyświetlenia mapy. Informacje o przetwarzaniu przez tych dostawców są dostępne w ich politykach prywatności. Nie uruchamiamy tych usług w celu reklamy.

Możesz usunąć cookies i dane witryny lub zmienić ich ustawienia w przeglądarce. Zablokowanie niezbędnych danych może uniemożliwić utrzymanie koszyka, logowanie lub użycie konfiguratora. Przy wprowadzeniu dodatkowych technologii wymagających zgody uruchomimy je dopiero po jej uzyskaniu, z możliwością równie łatwej odmowy i zmiany decyzji.

8. Bezpieczeństwo i aktualizacje

Ograniczamy dostęp zgodnie z rolami pracowników, chronimy połączenia i przechowujemy faktury oraz projekty poza publicznym katalogiem plików. Nie publikujemy Twojego adresu, projektu ani faktury. Pamiętaj jednak o ochronie własnego urządzenia i hasła.

Informacje aktualizujemy, gdy zmieniają się usługi lub sposób przetwarzania. Zmiana polityki nie stanowi zgody na nowy cel wymagający Twojej zgody. Aktualna wersja i jej data są dostępne na tej stronie.