WERSJA ROBOCZA — NIE DOKUMENT KOŃCOWY. To polityka prywatności. Treść przepisana z pliku Markdown bez zmian redakcyjnych; usunięta została tylko warstwa redakcyjna (nagłówek wersji, „jak tego użyć”, linie „Copy”, akapit „Do archiwum” i końcowa lista „Do potwierdzenia”).
Brakujące dane i nierozstrzygnięte pozycje:
- Pola w nawiasach do uzupełnienia — w dokumencie jest ich 23, m.in.: […], [1.0], [10 lat], [12 miesięcy], [90 dni], [Allegro / Allegro Lokalnie / OLX], [CHE-12], [CHE-17]…
- ul. Modlińska 237, 03-101 Warszawa administratora — decyzja D11 (adres publikowany raz, nie da się cofnąć)
- JDM.pl — nazwa dostawcy zarządzanego WordPressa w punkcie „odbiorcy danych”
- Contact Form 7 — tylko jeśli zapisuje zgłoszenia w bazie
- Pola [90 dni], [10 lat], [1.0], [data] — okresy i wersja dokumentu
- Umowy powierzenia (RODO art. 28) z hostingiem i pocztą — do zawarcia
Dokument źródłowy sam zastrzega: to wzór, nie gotowy dokument prawny. Przed publikacją wymaga wypełnienia pól i przeglądu prawnego.
Ten blok usuwamy przed publikacją.
1. Administrator danych
Administratorem Twoich danych osobowych jest:
[Imię i nazwisko / nazwa firmy], [adres], NIP [___] (pominąć w działalności nierejestrowanej). Kontakt: e-mail [___], telefon [___].
Nie wyznaczono inspektora ochrony danych — we wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem pod powyższym adresem e-mail.
2. Jakie dane przetwarzamy
| Kategoria | Dane | Kiedy je zbieramy |
|---|---|---|
| Dane zamówienia | imię i nazwisko, adres dostawy, adres e-mail, numer telefonu | przy składaniu zamówienia |
| Dane do dokumentu sprzedaży | nazwa firmy, adres, NIP (Klient biznesowy) albo imię, nazwisko i adres (faktura dla Konsumenta) | przy wystawieniu faktury |
| Dane płatności | numer rachunku bankowego, tytuł i kwota przelewu, identyfikator transakcji | przy płatności i przy zwrocie |
| Korespondencja | treść wiadomości, adres e-mail, numer telefonu | przy kontakcie z nami |
| Pliki i materiały Klienta | modele 3D, logotypy, grafiki, treści personalizacji — jeśli zawierają dane osobowe (np. imię na wyrobie, dane kontaktowe na tabliczce) | przy zamówieniu z pliku lub personalizowanym |
| Dane reklamacyjne | opis problemu, zdjęcia, numer zamówienia, numer rachunku do zwrotu | przy reklamacji lub odstąpieniu |
| Dane z marketplace | dane przekazane przez platformę w ramach zamówienia | przy sprzedaży przez marketplace |
| [opcjonalnie] Dane techniczne strony | adres IP, typ przeglądarki, dane z plików cookies | przy odwiedzeniu strony |
Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez danych adresowych nie wyślemy przesyłki; bez danych do faktury nie wystawimy dokumentu.
Nie przetwarzamy danych szczególnych kategorii (art. 9 RODO) i prosimy o nieprzesyłanie takich danych w treści zamówień.
3. Podstawy prawne i cele przetwarzania
| Cel | Podstawa prawna (RODO) | Komentarz |
|---|---|---|
| Zawarcie i wykonanie umowy: realizacja zamówienia, kontakt, dostawa, rozliczenie | art. 6 ust. 1 lit. b — niezbędność do wykonania umowy | podstawowy cel |
| Wystawianie i przechowywanie dokumentów księgowych, rozliczenia podatkowe | art. 6 ust. 1 lit. c — obowiązek prawny | przepisy podatkowe i o rachunkowości |
| Rozpatrywanie reklamacji i odstąpień od umowy | art. 6 ust. 1 lit. c (obowiązki z ustawy o prawach konsumenta) oraz lit. b | |
| Obowiązki wynikające z przepisów o bezpieczeństwie produktów (identyfikowalność, działania naprawcze) | art. 6 ust. 1 lit. c | rozporządzenie (UE) 2023/988 |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | interesem jest możliwość obrony przed roszczeniami |
| Prowadzenie korespondencji niezwiązanej z zamówieniem (zapytania ofertowe) | art. 6 ust. 1 lit. f | interesem jest obsługa zapytań |
| [opcjonalnie] Prezentacja wykonanych realizacji w portfolio | art. 6 ust. 1 lit. a — zgoda | tylko gdy realizacja pozwala zidentyfikować Klienta |
| [opcjonalnie] Newsletter / informacje handlowe | art. 6 ust. 1 lit. a — zgoda | odrębna zgoda, odwoływalna w każdej chwili |
| [opcjonalnie] Statystyka i analityka strony (cookies nie-niezbędne) | art. 6 ust. 1 lit. a — zgoda |
4. Odbiorcy danych i powierzenia
Dane mogą być przekazywane następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do wskazanych celów:
| Odbiorca | Co otrzymuje | Rola |
|---|---|---|
| Operatorzy pocztowi i firmy kurierskie — [nazwa, np. InPost, DPD, Poczta Polska] | imię i nazwisko, adres dostawy, telefon, e-mail | odrębny administrator — przewoźnik przetwarza dane we własnym celu świadczenia usługi doręczenia |
| Operator płatności — [nazwa] | dane transakcji, identyfikator płatności | odrębny administrator |
| Bank — [nazwa] | dane przelewu | odrębny administrator |
| Marketplace — [Allegro / Allegro Lokalnie / OLX] | dane zamówienia przekazane przez platformę | odrębny administrator; platforma przetwarza dane na własnych zasadach, określonych w jej polityce prywatności |
| Dostawca hostingu i poczty e-mail — [nazwa] | dane zawarte w korespondencji i na stronie | podmiot przetwarzający — umowa powierzenia (art. 28 RODO) |
| Biuro rachunkowe / księgowa — [nazwa] | dane z dokumentów sprzedaży | podmiot przetwarzający — umowa powierzenia |
| Dostawca oprogramowania do fakturowania / sklepu — [nazwa] | dane zamówień i faktur | podmiot przetwarzający — umowa powierzenia |
| Krajowy System e-Faktur (KSeF) / organy podatkowe | dane z faktur | obowiązek prawny |
| Partner handlowy (drukarnia-odsprzedawca) | wyłącznie dane niezbędne do realizacji zamówienia | zasady określa odrębna umowa; domyślnie nie przekazujemy danych klientów końcowych partnera |
| Kancelaria prawna, podmiot windykacyjny | dane niezbędne do dochodzenia roszczeń | tylko w razie sporu |
Z każdym podmiotem przetwarzającym zawieramy umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. [Do zrobienia przed startem — patrz lista na końcu.]
Przekazywanie poza EOG: [Nie przekazujemy danych poza Europejski Obszar Gospodarczy.] Jeśli korzystasz z narzędzi, których dostawcy mają infrastrukturę poza EOG (np. część usług hostingowych, analitycznych, pocztowych), zastąp to zdanie informacją o podstawie transferu — standardowych klauzulach umownych lub decyzji o odpowiednim stopniu ochrony. To trzeba sprawdzić dla każdego konkretnego dostawcy.
5. Okresy przechowywania
| Dane | Okres | Dlaczego |
|---|---|---|
| Dane zamówienia i korespondencja związana z umową | 6 lat od końca roku, w którym umowę wykonano | okres przedawnienia roszczeń |
| Dokumenty księgowe i dane z faktur | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku | przepisy podatkowe |
| Dane reklamacyjne | 6 lat od zakończenia postępowania reklamacyjnego | obrona przed roszczeniami |
| Dane niezbędne do identyfikowalności wyrobu (numer partii powiązany z zamówieniem) | 10 lat od wprowadzenia wyrobu do obrotu | art. 9 ust. 3 rozporządzenia (UE) 2023/988 |
| Pliki modeli przesłane przez Klienta — tor zamówień kolejkowych (wydruk z pliku Klienta) | 2 lata od wydania wyrobu Klientowi (przy wysyłce — od doręczenia przesyłki); jeżeli w tym okresie zgłoszono reklamację albo powstał spór — do jego zakończenia. Następnie usuwane wraz z kopiami zapasowymi. Na wyraźne żądanie Klienta usuwamy plik wcześniej | art. 6 ust. 1 lit. b i lit. f RODO — wykonanie umowy oraz obrona przed roszczeniami w okresie odpowiedzialności za zgodność towaru z umową |
| Pliki modeli przesłane przez Klienta — pozostałe usługi (zlecenia na termin, personalizacja) | [90 dni] od realizacji zamówienia, następnie usuwane; dłużej wyłącznie na wyraźne życzenie Klienta (np. przy zapowiedzianych dozamówieniach) | brak podstawy do dłuższego przechowywania |
| Dokumentacja techniczna wyrobu — karta oceny ryzyka: opis wyrobu, podgląd modelu, wymiary, masa, materiał, zadeklarowane przeznaczenie, zagrożenia i zastosowane środki | 10 lat od wprowadzenia wyrobu do obrotu | art. 6 ust. 1 lit. c RODO — obowiązek prawny z art. 9 ust. 2 i 3 rozporządzenia (UE) 2023/988 |
| Korespondencja niezakończona zamówieniem (zapytania ofertowe) | [12 miesięcy] | obsługa zapytań i obrona przed roszczeniami |
| Dane przetwarzane na podstawie zgody (portfolio, newsletter) | do wycofania zgody | |
| Dane z cookies | zgodnie z czasem życia poszczególnych plików — [tabela w sekcji 7] |
Po upływie tych okresów dane są usuwane lub anonimizowane.
6. Twoje prawa
Masz prawo do:
- Dostępu do danych i uzyskania ich kopii (art. 15 RODO).
- Sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16).
- Usunięcia danych — „prawo do bycia zapomnianym” (art. 17). Ograniczenie: nie usuniemy danych z dokumentów księgowych przed upływem okresu wymaganego przepisami podatkowymi.
- Ograniczenia przetwarzania (art. 18).
- Przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w formacie nadającym się do odczytu maszynowego (art. 20).
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21) — w tym wobec przetwarzania do celów marketingu bezpośredniego, w każdej chwili i bez podania przyczyny.
- Wycofania zgody w dowolnym momencie (art. 7 ust. 3), bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
- Wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl
Jak skorzystać: napisz na [adres e-mail]. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące — poinformujemy Cię o tym.
7. Pliki cookies [sekcja tylko dla własnej strony — usuń, jeśli sprzedajesz wyłącznie przez marketplace]
- Strona [adres] korzysta z plików cookies.
- Cookies niezbędne — konieczne do działania strony i obsługi zamówienia; podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Nie wymagają zgody.
- Cookies analityczne i marketingowe — stosowane wyłącznie po wyrażeniu zgody; zgodę można wycofać w każdej chwili w ustawieniach [banera / przeglądarki].
- Tabela stosowanych cookies:
| Nazwa | Dostawca | Cel | Czas życia | Zgoda |
|---|---|---|---|---|
| [___] | [___] | [___] | [___] | niezbędne / wymaga zgody |
- Ustawienia cookies można zmienić w przeglądarce; ograniczenie cookies niezbędnych może uniemożliwić złożenie zamówienia.
8. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
9. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: dostęp do danych wyłącznie przez Administratora, szyfrowane połączenia (HTTPS, poczta przez TLS), hasła unikalne i uwierzytelnianie dwuskładnikowe tam, gdzie dostępne, kopie zapasowe, kontrolę usuwania plików Klientów po terminach z sekcji 5 (2 lata — wydruk z pliku Klienta; [90 dni] — pozostałe usługi). W razie naruszenia ochrony danych o wysokim ryzyku dla Twoich praw — poinformujemy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
10. Zmiany polityki
Polityka może być zmieniana, w szczególności przy dodaniu nowego kanału sprzedaży lub narzędzia. Aktualna wersja jest zawsze dostępna pod adresem [___].
Wersja: [1.0] · Obowiązuje od: [data]