Informacja prawna · art. 13 RODO

Polityka prywatności i ochrona danych

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Oak&Feather Mateusz Piernikarczyk, NIP: 5862367511, siedziba: ul. Kazimierza Wielkiego 71/7, 80-180 Gdańsk, Polska.

W sprawach związanych z przetwarzaniem danych oraz realizacją praw przysługujących Ci na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) możesz skontaktować się bezpośrednio z administratorem:

Adres e-mail: oakfeatherpl@gmail.com
Adres korespondencyjny: ul. Kazimierza Wielkiego 71/7, 80-180 Gdańsk, Polska

Administrator nie ma ustawowego obowiązku powoływania Inspektora Ochrony Danych (art. 37 RODO) i wykonuje obowiązki z zakresu ochrony danych osobiście.

2. Cele przetwarzania, podstawy prawne i retencja danych

Przetwarzamy dane osobowe wyłącznie w konkretnych, prawnie uzasadnionych celach wynikających z charakteru rzemieślniczej pracowni druku 3D.

A. Niezobowiązująca wycena i kontakt przedumowny

Zakres danych: imię/nazwisko lub pseudonim, adres e-mail, numer telefonu (opcjonalnie), treść korespondencji, parametry i pliki 3D przekazane do kalkulacji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem ewentualnej umowy.

Kryterium przechowywania: dane przechowywane są przez czas wymiany korespondencji i przygotowania kalkulacji, a w razie braku nawiązania współpracy – do zakończenia ustaleń lub upływu terminów przedawnienia roszczeń przedumownych.

B. Realizacja zamówienia i obowiązki rachunkowo-podatkowe

Zakres danych: dane niezbędne do wykonania i doręczenia zamówienia oraz wystawienia rachunku/faktury (imię i nazwisko, adres doręczenia / punkt odbioru, telefon dla przewoźnika, NIP w przypadku firm).

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO w zw. z przepisami Ordynacji podatkowej i ustawy o rachunkowości.

Kryterium przechowywania: przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z zamówieniem).

C. Bieżąca korespondencja i kontakt ogólny

Zakres danych: adres e-mail, historia wiadomości, dane zawarte w stopce e-mail.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na sprawnej obsłudze zapytań i budowaniu relacji.

Kryterium przechowywania: przez okres niezbędny do załatwienia sprawy, z którą zwrócił się nadawca, a następnie przez czas wynikający z uzasadnionego interesu lub do upływu terminów przedawnienia roszczeń.

D. Obrona przed roszczeniami lub dochodzenie roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na ochronie praw majątkowych.

Kryterium przechowywania: do upływu ogólnych terminów przedawnienia roszczeń określonych w Kodeksie cywilnym.

E. Bezpieczeństwo infrastruktury i logi serwera WWW

Zakres danych: publiczny adres IP, data i godzina żądania, nagłówek przeglądarki (User-Agent), żądany adres URL.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zapewnieniu stabilności, wykrywaniu błędów i odpieraniu ataków sieciowych.

Kryterium przechowywania: przez minimalny czas niezbędny do zapewnienia bezpieczeństwa sieciowego i diagnostyki infrastruktury brzegowej, zgodnie z mechanizmami obronnymi dostawcy hostingu.

3. Odbiorcy danych i transfery poza Europejski Obszar Gospodarczy

Dane mogą być ujawniane podmiotom przetwarzającym je w imieniu administratora na podstawie umów powierzenia lub przepisów prawa:

Dostawca hostingu i infrastruktury brzegowej: Cloudflare, Inc. (USA) – obsługuje serwowanie statycznych plików strony. Podstawą transferu są Standardowe Klauzule Umowne (SCC) oraz uczestnictwo w programie UE-USA Data Privacy Framework (DPF).
Dostawca poczty elektronicznej: Google LLC (Google Workspace / Gmail - USA/UE) – obsługuje skrzynkę kontaktową administratora. Przetwarzanie zabezpieczone certyfikatem DPF i Standardowymi Klauzulami Umownymi.
Operatorzy pocztowi i kurierzy (w razie realizacji zamówienia): InPost sp. z o.o., Poczta Polska S.A. – wyłącznie w zakresie niezbędnym do doręczenia paczki.
Instytucje finansowe: ING Bank Śląski S.A. – w zakresie obsługi przelewów bankowych.

Administrator nie odsprzedaje danych osobowych podmiotom trzecim ani nie udostępnia ich brokerom danych.

4. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO) oraz uzyskania ich kopii,
Prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO),
Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO), o ile nie zachodzi konieczność ich przechowywania wynikająca z przepisów podatkowych lub obrony roszczeń,
Prawo do ograniczenia przetwarzania (art. 18 RODO),
Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
Prawo do przenoszenia danych (art. 20 RODO) w zakresie danych przetwarzanych na podstawie umowy w sposób zautomatyzowany.

W celu realizacji praw wyślij wiadomość na adres oakfeatherpl@gmail.com.

Prawo skargi do organu nadzorczego:
Jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, oficjalny kontakt i formularze elektroniczne: uodo.gov.pl/pl/p/kontakt.

5. Dobrowolność podania danych i brak profilowania

Podanie danych osobowych w kontakcie e-mailowym lub telefonicznym jest w pełni dobrowolne. Jednak brak podania adresu e-mail lub parametrów technicznych zamówienia uniemożliwia przygotowanie kalkulacji i nawiązanie kontaktu zwrotnego.

Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (art. 22 RODO).

6. Pamięć lokalna przeglądarki (localStorage) i pliki cookies

Witryna pracowni została zaprojektowana w sposób maksymalnie szanujący prywatność:

Brak ciasteczek śledzących: strona nie instaluje żadnych plików cookies podmiotów trzecich, pikseli marketingowych (Google Ads, Meta Pixel) ani skryptów analitycznych śledzących zachowanie użytkownika w sieci.
Zapis wyboru motywu w pamięci lokalnej: w przeglądarce wykorzystywany jest wyłącznie klucz localStorage ('mg-theme'). Zapis ten następuje wyłącznie po jawnym kliknięciu przez użytkownika przycisku przełącznika motywu (Dark / Light) i służy zapamiętaniu preferowanego kontrastu wizualnego przy kolejnych odsłonach strony. Zgodnie z art. 399 Prawa komunikacji elektronicznej zapis ten służy bezpośrednio wykonaniu żądanej przez użytkownika usługi ergonomii i nie wymaga banera cookies.