Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych przez stronę tworzywnia.pl jest Łukasz Rutkowski, prowadzący działalność nierejestrowaną (art. 5 ustawy Prawo przedsiębiorców) pod nazwą TWORZYWNIA. Kontakt w sprawach związanych z danymi osobowymi: kontakt@tworzywnia.pl lub +48 515 520 172.

2. Jakie dane zbieramy

W zależności od tego, czy tylko liczysz wycenę, czy składasz zamówienie:

• Sama wycena — plik modelu (STL, 3MF, OBJ) jest mierzony lokalnie w Twojej przeglądarce i nigdzie nie trafia, dopóki nie złożysz zamówienia. Zbieramy natomiast dane o samej wizycie na stronie — patrz „Analityka” niżej.
• Zamówienie — imię, adres e-mail, numer telefonu, adres dostawy albo kod paczkomatu, treść zamówienia (materiał, wycena, uwagi) oraz przesłany plik modelu 3D wraz z miniaturką podglądu wygenerowaną w Twojej przeglądarce.
• Formularz kontaktowy — imię, adres e-mail, telefon (jeśli go podasz), treść wiadomości i dołączone pliki, np. modele STL, 3MF, OBJ lub STEP, rysunki PDF, zdjęcia albo archiwa ZIP.
• Płatność — płacisz na stronie operatora Stripe. Przekazujemy mu adres e-mail, numer zamówienia i kwotę. Dane karty albo BLIK wpisujesz bezpośrednio u Stripe — nie trafiają do nas. Od Stripe dostajemy tylko informację, czy i kiedy zamówienie zostało opłacone.
• Konto / logowanie — przy logowaniu kontem Google otrzymujemy imię, adres e-mail i zdjęcie profilowe z Twojego konta Google. Przy logowaniu linkiem e-mail — tylko adres e-mail. Zamówienia złożone bez logowania są powiązane z anonimową sesją przeglądarki. Dane kontaktowe i adres z ostatniego zamówienia zapamiętujemy, żeby wypełnić nimi kolejne — możesz je poprawić albo wyczyścić na koncie, w zakładce „Twoje dane”.
• Analityka — podstawowe dane o ruchu na stronie (Google Analytics), np. odwiedzane podstrony, typ urządzenia, przybliżona lokalizacja — wyłącznie po wyrażeniu zgody w banerze cookies.
• Reklama — Piksel Meta (Facebook/Instagram Ads) zapisuje w przeglądarce identyfikatory _fbp i _fbc, a po złożeniu zamówienia wysyłamy do Meta zaszyfrowany (zahaszowany) adres e-mail oraz te identyfikatory, żeby sprawdzić, czy zamówienie przyszło z reklamy — wyłącznie po wyrażeniu zgody w banerze cookies.

3. Cel i podstawa prawna przetwarzania

• Realizacja zamówienia, przyjęcie płatności i kontakt w sprawie zamówienia — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie dokumentów sprzedaży i rozliczenia — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Obsługa konta i historii zamówień — art. 6 ust. 1 lit. b RODO.
• Odpowiedź na wiadomość z formularza kontaktowego — art. 6 ust. 1 lit. b RODO, gdy pytasz o wycenę lub zamówienie (działania na Twoje żądanie przed zawarciem umowy), a w pozostałych sprawach art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes, czyli odpowiedź na korespondencję).
• Analiza ruchu na stronie i jej rozwój, pomiar skuteczności reklam — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies, którą można w każdej chwili wycofać bez wpływu na wcześniejsze przetwarzanie).

4. Komu przekazujemy dane

Dane przetwarzają podmioty, które obsługują tę stronę i zamówienia, oraz — po Twojej zgodzie w banerze cookies — Meta, do pomiaru skuteczności reklam. Danych nie sprzedajemy.

• Google (Firebase, Google Cloud) — hosting strony, baza danych zamówień, logowanie, przechowywanie przesłanych plików 3D oraz analityka ruchu. Część infrastruktury Google działa poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych.
• Meta Platforms — po zgodzie w banerze cookies, zahaszowany adres e-mail oraz identyfikatory Piksela (_fbp, _fbc) z zamówienia, żeby zmierzyć skuteczność reklam na Facebooku i Instagramie. Meta ma siedzibę w USA — dane trafiają poza Europejski Obszar Gospodarczy na podstawie standardowych klauzul umownych.
• Stripe (Stripe Payments Europe Ltd., Irlandia) — obsługa płatności BLIK, kartą i przelewem. Dane, które wpisujesz przy płatności, Stripe przetwarza także jako odrębny administrator — m.in. w celu zapobiegania oszustwom i spełnienia obowiązków prawnych operatora płatności — na zasadach opisanych w jego polityce prywatności (stripe.com/pl/privacy). Część danych może trafić do Stripe, Inc. w USA, na podstawie standardowych klauzul umownych oraz certyfikacji w ramach EU–U.S. Data Privacy Framework.
• Resend — wysyłka maili o zamówieniu: potwierdzenia przyjęcia, ceny, płatności i wysyłki, a także przekazanie wiadomości z formularza kontaktowego do naszej skrzynki. Resend ma siedzibę w USA, więc dane trafiają poza Europejski Obszar Gospodarczy — na podstawie standardowych klauzul umownych oraz certyfikacji w ramach EU–U.S. Data Privacy Framework.
• Firma kurierska lub operator paczkomatów, wybrany przy składaniu zamówienia — wyłącznie w zakresie potrzebnym do doręczenia paczki (imię, adres lub kod paczkomatu, telefon).

5. Jak długo przechowujemy dane

Dane zamówienia — przez okres wymagany przepisami podatkowymi i rachunkowymi (standardowo 5 lat, licząc od końca roku, w którym zamówienie zostało zrealizowane). Pliki modeli z zamówienia przechowujemy razem z nim; po realizacji usuniemy sam plik wcześniej, jeśli o to poprosisz. Wiadomości z formularza kontaktowego i ich załączniki — do zakończenia sprawy, a jeśli doprowadziła do zamówienia — tak jak dane zamówienia. Konto i historia zamówień — dopóki go nie usuniesz albo o to nie poprosisz. Dane zbierane przez analitykę i Piksel Meta — zgodnie z domyślnym okresem retencji Google Analytics i Meta.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. W tym celu napisz na kontakt@tworzywnia.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies i podobne technologie

Strona zapisuje w przeglądarce dane logowania (Firebase Authentication) potrzebne, żeby nie trzeba było logować się od nowa przy każdej wizycie. To pliki niezbędne — działają bez pytania o zgodę. W tym samym miejscu zapamiętujemy też Twój wybór z banera cookies.

Identyfikatory Google Analytics (pliki _ga) i Piksela Meta (pliki _fbp, _fbc), używane do liczenia odwiedzin i skuteczności reklam, zapisujemy wyłącznie po kliknięciu „Akceptuję” w banerze. Zgodę możesz w każdej chwili wycofać linkiem „Ustawienia cookies” w stopce strony — wtedy analityka i Piksel przestają działać, a ich pliki usuwamy z przeglądarki. Możesz też zablokować cookies w ustawieniach przeglądarki — logowanie i historia zamówień wtedy nie zadziałają, sama wycena — tak.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji zamówienia — bez adresu e-mail, telefonu i adresu dostawy nie da się wysłać paczki.

9. Profilowanie i zautomatyzowane decyzje

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO — czyli takich, które wywoływałyby skutki prawne albo w podobny sposób istotnie na Ciebie wpływały. Kalkulator liczy cenę automatycznie, ale wyłącznie na podstawie geometrii modelu i wybranego materiału, w Twojej przeglądarce — nie bierze pod uwagę żadnych danych o Tobie ani Twojej historii zamówień.