Polityka prywatności PRZYPOMNĘ

1. Administrator

Administratorem Twoich danych osobowych jest [NAZWA FIRMY], [ADRES], NIP [NIP] („my”). Kontakt w sprawach danych: [E-MAIL], listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych ⚖️ (nie jest wymagany przy tej skali działalności).

2. Skąd mamy dane i jakie

• podajesz je sam(a): przy zamówieniu, w formularzu kontaktowym lub wyceny, przy rezerwacji wydarzenia, w e-mailu lub telefonicznie;
• zdjęcia i pliki, które wgrywasz do Sklepu lub kreatora;
• dane techniczne zbierane automatycznie przy korzystaniu ze strony (§7);
• przy zamówieniu firmowym możemy pobrać dane Twojej firmy z publicznego rejestru (GUS/REGON) po wpisaniu NIP.

3. Cele, podstawy prawne i okres przechowywania

Cel	Dane	Podstawa (RODO)	Jak długo
Zawarcie i wykonanie umowy (zamówienie, druk, dostawa, kontakt w sprawie projektu)	imię i nazwisko, e-mail, telefon, adres dostawy, dane firmy i NIP, treść zamówienia, Materiały Klienta	art. 6 ust. 1 lit. b	do zakończenia umowy; zdjęcia i pliki — usuwamy [90] dni po realizacji (dłużej na Twoją prośbę), z porzuconych koszyków — po 7 dniach
Płatności, faktury, księgowość i podatki	dane do dowodu zakupu, historia płatności	art. 6 ust. 1 lit. c	5 lat od końca roku, w którym upłynął termin płatności podatku
Reklamacje, odstąpienie, dochodzenie i obrona roszczeń	dane zamówienia, korespondencja	art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes)	do przedawnienia roszczeń (co do zasady 2–6 lat)
Odpowiedź na zapytanie / wycena / rezerwacja terminu	dane z formularza, załączniki	art. 6 ust. 1 lit. b (działania przed zawarciem umowy) lub lit. f	[12] miesięcy od ostatniego kontaktu, jeśli nie dojdzie do umowy
Prośba o opinię po zamówieniu ⚖️	e-mail, numer zamówienia	[art. 6 ust. 1 lit. a — zgoda / lit. f] (DECYZJE Q25)	do wycofania zgody lub sprzeciwu
Publikacja realizacji z Twoim logo, zdjęciem lub opinią	logo, nazwa firmy, zdjęcie, treść opinii, imię	art. 6 ust. 1 lit. a (zgoda) + zgoda na rozpowszechnianie wizerunku	do wycofania zgody
Statystyki strony (bez cookies, bez identyfikacji osoby)	dane zagregowane	art. 6 ust. 1 lit. f	dane zagregowane — bez ograniczeń
Bezpieczeństwo strony i panelu (ochrona przed atakami, logi)	adres IP, dane przeglądarki, logi zdarzeń	art. 6 ust. 1 lit. f	logi do [30] dni, dziennik audytu panelu — [12] miesięcy
Zdjęcia gości na wydarzeniach	wizerunek	⚖️ zob. Warunki usług eventowych § 6	[30] dni od wydarzenia

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy (bez adresu nie wyślemy paczki, bez NIP nie wystawimy faktury na firmę).

4. Twoje prawa

Masz prawo do: dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody), sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Napisz na [E-MAIL] — odpowiemy w ciągu miesiąca.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Nie podejmujemy decyzji wyłącznie automatycznie (w tym profilowania) wywołujących wobec Ciebie skutki prawne.

5. Komu przekazujemy dane

Dane przetwarzają w naszym imieniu (na podstawie umów powierzenia) dostawcy usług:

Dostawca	Rola	Gdzie
OVHcloud	serwer i magazyn plików (zdjęcia, projekty — zaszyfrowane)	UE (Francja / Polska)
Cloudflare	sieć dostarczania treści, ochrona przed atakami, zabezpieczenie formularzy (Turnstile)	UE/USA ⚖️
Resend	wysyłka e-maili transakcyjnych	USA ⚖️ / [region UE, jeśli dostępny]
[Operator płatności — Stripe / Przelewy24]	płatności online (osobny administrator danych płatniczych)	[UE]
Fakturownia	wystawianie faktur	UE (Polska)
InPost / [kurier]	dostawa (przekazujemy imię, nazwisko, telefon, e-mail, adres lub paczkomat)	UE (Polska)
[Sentry / GlitchTip]	wykrywanie błędów strony (bez danych zamówień)	[UE]
[Księgowość — biuro rachunkowe]	rozliczenia	Polska
[Drukarnia / podwykonawca], jeśli dotyczy	druk	Polska

Dane mogą też otrzymać uprawnione organy (np. urząd skarbowy) na podstawie przepisów. Nie sprzedajemy danych.

Przekazywanie poza EOG: gdy dostawca przetwarza dane w USA, opiera się to na decyzji Komisji Europejskiej (EU–US Data Privacy Framework) dla certyfikowanych firm lub na standardowych klauzulach umownych. ⚖️ PRAWNIK: zweryfikować dla Cloudflare i Resend w dniu startu.

6. Bezpieczeństwo

Stosujemy m.in.: szyfrowane połączenie (HTTPS), szyfrowanie wrażliwych danych i kopii zapasowych, dostęp do panelu zamówień tylko z uwierzytelnianiem dwuskładnikowym, linki do plików ważne kilka minut, usuwanie metadanych lokalizacji (GPS) ze zdjęć, automatyczne usuwanie plików po okresie przechowywania. W razie naruszenia ochrony danych postępujemy zgodnie z RODO (zgłoszenie do PUODO w 72 h, a w przypadku wysokiego ryzyka — informacja dla Ciebie).

7. Cookies i podobne technologie

1. Strona korzysta wyłącznie z technologii niezbędnych do jej działania — nie wymagają one zgody:
   • zapamiętanie koszyka, wybranego trybu „Osoba prywatna / Firma” i projektu z kreatora — w pamięci przeglądarki (localStorage) na Twoim urządzeniu;
   • ciasteczko sesji panelu administracyjnego (tylko dla właściciela sklepu);
   • zabezpieczenie formularzy przed botami (Cloudflare Turnstile) i ochrona przed atakami (Cloudflare).
2. Statystyki odwiedzin prowadzimy narzędziem [Umami], które nie używa cookies i nie identyfikuje użytkowników — widzimy tylko zbiorcze liczby (np. odsłony stron, kliknięcia przycisku zamówienia).
3. Nie używamy cookies reklamowych ani pikseli mediów społecznościowych. Mapę na stronie Kontakt pokazujemy jako obrazek z linkiem — Google Maps otwiera się dopiero po kliknięciu.
4. Możesz usunąć dane zapisane w przeglądarce w jej ustawieniach (koszyk zostanie wtedy wyczyszczony).
5. ⚖️ Jeśli w przyszłości dodamy narzędzia marketingowe (np. Meta Pixel, Google Ads) — przed ich włączeniem baner zgody z możliwością odmowy (T-230 w backlogu, status: wstrzymane).

8. Zmiany

O istotnych zmianach polityki poinformujemy na stronie [i e-mailem klientów z aktywnymi zamówieniami]. Poprzednie wersje: [link].