01
Administrator danych
Administratorem danych osobowych jest Adrian Duński Stringer-s, prowadzący serwis pod marką Printer-S. W sprawach związanych z prywatnością można skontaktować się przez adres contact@stringer-s.com.
02
Jakie dane przetwarzamy
Zakres danych zależy od sposobu korzystania z serwisu i może obejmować:
- imię, nazwę, nazwę firmy, NIP i dane rozliczeniowe,
- adres e-mail, numer telefonu, adres dostawy i numer Paczkomatu,
- identyfikator zamówienia, status płatności, kwoty i dane transakcyjne,
- w przypadku korzystania z konta: identyfikator konta Firebase, adres e-mail, wyświetlana nazwa i opcjonalne zdjęcie profilowe przekazane przez dostawcę logowania,
- nazwę, rozmiar i treść przesłanego pliku STL lub załącznika do zapytania,
- wybrane parametry druku, materiał, kolor i liczbę sztuk,
- treść korespondencji, zgłoszeń i reklamacji,
- treść opinii, ocenę, nazwę autora oraz dane służące potwierdzeniu zakupu,
- treść, ocenę, publiczną nazwę autora i miesiąc publikacji opinii udostępnionej publicznie w profilu Printer-S w Google Maps,
- zdjęcia, tytuł i opis realizacji zgłoszonej przez Klienta, wybrane zgody na publikację oraz dane potrzebne do jej moderacji,
- saldo oraz historia przyznania, wykorzystania i wygaśnięcia Printów,
- adres IP, dane przeglądarki, czas żądania i techniczne logi bezpieczeństwa,
- po wyrażeniu zgody na analitykę: identyfikatory cookies, informacje o urządzeniu, przybliżonej lokalizacji, źródle wizyty i odwiedzanych podstronach.
Pełne dane karty płatniczej są wprowadzane w formularzu Stripe i nie są przechowywane przez Printer-S.
03
Cele i podstawy przetwarzania
Dane są przetwarzane w następujących celach:
- przygotowanie wyceny, zawarcie i wykonanie umowy, obsługa płatności oraz dostawy na podstawie art. 6 ust. 1 lit. b RODO,
- utworzenie i obsługa dobrowolnego konta klienta, przypisanie opłaconych zamówień oraz prezentowanie ich historii na podstawie art. 6 ust. 1 lit. b RODO,
- wystawianie dokumentów księgowych i wykonywanie obowiązków podatkowych na podstawie art. 6 ust. 1 lit. c RODO,
- obsługa pytań przed zawarciem umowy na podstawie art. 6 ust. 1 lit. b RODO,
- zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom, obrona przed roszczeniami i dochodzenie roszczeń na podstawie art. 6 ust. 1 lit. f RODO,
- pomiar ruchu, tworzenie zbiorczych statystyk i poprawa serwisu za pomocą Google Analytics 4 wyłącznie na podstawie dobrowolnej zgody użytkownika,
- publikacja opinii po potwierdzeniu zakupu oraz przeciwdziałanie fikcyjnym recenzjom na podstawie zgody użytkownika i prawnie uzasadnionego interesu administratora,
- rzetelne prezentowanie publicznych opinii z Google Maps wraz z ich źródłem i oceną, bez oznaczania ich jako zweryfikowanych zakupów, na podstawie prawnie uzasadnionego interesu administratora polegającego na informowaniu o reputacji firmy,
- obsługa programu Printy, naliczanie i wykorzystywanie Printów oraz zapobieganie ich wielokrotnemu przyznaniu na podstawie wykonania umowy i prawnie uzasadnionego interesu administratora,
- przyjęcie, moderacja i publikacja przesłanej realizacji wraz ze zdjęciami na podstawie dobrowolnej zgody użytkownika; osobna zgoda dotyczy publikacji w mediach społecznościowych,
- obsługa zgłoszenia w ramach gwarancji jakości, kontakt z Klientem i rozpatrzenie jego żądania na podstawie wykonania umowy oraz obowiązków wynikających z przepisów,
- wysłanie jednej wiadomości z prośbą o opinię po realizacji zamówienia wyłącznie po zaznaczeniu dobrowolnej zgody podczas składania zamówienia,
04
Modele STL i załączniki
Model przesłany do kalkulatora jest przekazywany do skonfigurowanego serwera obliczeniowego w celu analizy w PrusaSlicerze. Następnie plik i wynik mogą zostać zapisane wraz z identyfikatorem wyceny, aby umożliwić utworzenie zamówienia oraz późniejszą realizację wydruku.
Załączniki wysyłane przez formularz kontaktowy lub formularz dla firm są przekazywane do usługi pocztowej i trafiają do skrzynki obsługującej zapytania. Metadane zapytania dla firm mogą zostać zapisane w bazie danych, natomiast same pliki nie są zapisywane w Firestore. Nie są wykorzystywane do innych projektów ani udostępniane publicznie. Pliki mogą zostać sprawdzone ze względów bezpieczeństwa.
05
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działanie serwisu, w szczególności:
- Stripe w zakresie płatności, danych rozliczeniowych i faktur,
- InPost w zakresie przygotowania i dostarczenia przesyłki,
- Google Firebase w zakresie uwierzytelniania konta, sesji użytkownika i przechowywania danych potrzebnych do prezentacji historii zamówień,
- Resend oraz dostawcom poczty elektronicznej w zakresie formularza kontaktowego i zapytań dla firm,
- Google w zakresie danych analitycznych, wyłącznie po zaakceptowaniu opcjonalnych cookies analitycznych,
- dostawcy hostingu, infrastruktury, kopii zapasowych i zabezpieczeń,
- biuru księgowemu oraz doradcom prawnym, gdy jest to potrzebne,
- organom publicznym, gdy przekazanie danych wynika z przepisów.
Każdy podmiot otrzymuje wyłącznie dane potrzebne do wykonania swojego zadania i działa jako niezależny administrator albo podmiot przetwarzający na podstawie odpowiednich warunków lub umowy.
06
Przekazywanie danych poza EOG
Niektórzy dostawcy infrastruktury, płatności lub poczty mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
Szczegółowe informacje o zabezpieczeniach stosowanych przez konkretnego dostawcę można uzyskać, kontaktując się z administratorem.
07
Okres przechowywania
- dane nieopłaconej wyceny tracą ważność po 24 godzinach i są przechowywane w bazie do czasu ich usunięcia przez administratora,
- przesłane modele STL są obecnie przechowywane na serwerze obliczeniowym do czasu ich ręcznego usunięcia przez administratora,
- dane zamówień oraz modele potrzebne do ich realizacji są przechowywane przez czas wykonania umowy, obsługi reklamacji i możliwych roszczeń,
- dane konta klienta są przechowywane do czasu usunięcia konta lub skutecznego żądania usunięcia danych, z wyjątkiem informacji wymaganych przepisami albo potrzebnych do obrony roszczeń,
- dokumenty podatkowe i księgowe są przechowywane przez okres wymagany przepisami,
- korespondencja jest przechowywana do zakończenia sprawy, a następnie do upływu okresu właściwego dla obrony lub dochodzenia roszczeń,
- opublikowana opinia jest przechowywana do jej usunięcia, wycofania zgody albo skutecznego sprzeciwu,
- publiczna opinia z Google Maps jest prezentowana do czasu jej usunięcia u źródła, aktualizacji zestawienia albo skutecznego sprzeciwu,
- zgłoszenia jakościowe, ich opisy i zdjęcia są przechowywane przez czas obsługi sprawy, a następnie do upływu okresu potrzebnego do obrony lub dochodzenia roszczeń,
- zgłoszone realizacje i ich zdjęcia są przechowywane przez czas moderacji, a po publikacji do wycofania zgody albo skutecznego sprzeciwu; materiały odrzucone mogą być usunięte wcześniej,
- historia Printów jest przechowywana przez okres działania konta i programu, a dłużej tylko wtedy, gdy jest to potrzebne do rozliczeń, obsługi reklamacji lub obrony roszczeń,
- informacja o zgodzie na jednorazową prośbę o opinię oraz data jej wysłania są przechowywane razem z zamówieniem, aby udokumentować wybór klienta i zapobiec ponownej wysyłce,
- logi bezpieczeństwa są przechowywane przez okres uzasadniony ochroną serwisu i wyjaśnianiem incydentów,
- wybór dotyczący cookies jest zapamiętywany przez 180 dni, a okres przechowywania danych analitycznych zależy od ustawień skonfigurowanych w Google Analytics.
08
Cookies i dane techniczne
Serwis może używać technicznych plików cookies i podobnych mechanizmów niezbędnych do działania strony, ochrony formularzy oraz realizacji płatności. Stripe może używać własnych niezbędnych mechanizmów w bezpiecznym formularzu płatniczym.
Po zalogowaniu serwis zapisuje niezbędny, zabezpieczony plik cookie sesji konta. Cookie nie jest dostępne dla kodu JavaScript strony, służy wyłącznie do rozpoznania zalogowanego użytkownika i wygasa najpóźniej po 5 dniach albo wcześniej po wylogowaniu.
Po wyrażeniu zgody serwis korzysta z Google Analytics 4 z identyfikatorem pomiaru G-T2STTED73S. Narzędzie pomaga mierzyć liczbę wizyt, odwiedzane podstrony, źródła ruchu i podstawowe informacje techniczne o urządzeniu. Google Analytics może zapisywać między innymi cookies _ga oraz cookies rozpoczynające się od _ga_. Dane nie są używane przez Printer-S do podejmowania decyzji wywołujących skutki prawne wobec użytkownika.
Po wyrażeniu zgody serwis zapisuje również losowy identyfikator przeglądarki w pamięci lokalnej. Do bazy wycen trafia wyłącznie jego jednokierunkowy skrót, używany do liczenia unikalnych i powracających użytkowników kalkulatora. Identyfikator nie zawiera adresu e-mail ani adresu IP i jest usuwany z przeglądarki po cofnięciu zgody analitycznej.
Analityka nie jest uruchamiana przed wyrażeniem zgody. W panelu ustawień opcja analityczna jest wstępnie zaznaczona, ale wymaga zatwierdzenia. Zgodę można w każdej chwili zmienić albo wycofać przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody blokuje dalsze pomiary i usuwa dostępne cookies Google Analytics z bieżącej domeny.
Printer-S nie używa obecnie opcjonalnych cookies reklamowych ani profilowania marketingowego.
09
Prawa osoby, której dane dotyczą
W przypadkach przewidzianych przez RODO użytkownik ma prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych lub ograniczenia ich przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie.
Żądanie można wysłać na adres e-mail administratora. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych przez stronę uodo.gov.pl.
10
Dobrowolność podania danych
Podanie danych w kalkulatorze jest dobrowolne, ale przesłanie modelu jest konieczne do wykonania automatycznej analizy. Dane oznaczone jako wymagane przy płatności i dostawie są potrzebne do zawarcia oraz wykonania umowy. Brak tych danych uniemożliwi realizację zamówienia.
11
Automatyczna analiza i profilowanie
Kalkulator automatycznie analizuje geometrię modelu i ustawienia w celu oszacowania czasu, materiału oraz ceny. Proces nie opiera się na profilowaniu osoby ani ocenie jej cech. Klient sam decyduje, czy zaakceptować przedstawioną wycenę i złożyć zamówienie.
12
Bezpieczeństwo i zmiany dokumentu
Administrator stosuje rozwiązania organizacyjne i techniczne adekwatne do ryzyka, w tym ograniczenie dostępu, kontrolę typów i rozmiarów plików, zabezpieczenia formularzy oraz weryfikację komunikacji płatniczej.
Polityka może zostać zaktualizowana po zmianie sposobu działania serwisu, dostawców lub przepisów. Data obowiązywania aktualnej wersji jest podana na początku dokumentu.