Polityka prywatności

Administratorem Twoich danych osobowych jest Hubert Kolejko, ul. Stanisława Leszczyńskiego 25, 20-400 Lublin, prowadzący serwis szwalo.pl w ramach działalności nierejestrowanej w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców (dalej: Szwalo lub my).

We wszystkich sprawach dotyczących danych osobowych napisz do nas na hej@szwalo.pl.

Formularz zapytania o ofertę. Imię i nazwisko lub nazwa firmy, adres e-mail, opcjonalnie telefon, opis projektu oraz wybrane w kalkulatorze produkt, technika i nakład. Używamy ich, żeby przygotować wycenę i wizualizację, a potem zawrzeć i zrealizować umowę. Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy i jej wykonanie). Podanie danych jest dobrowolne, ale bez imienia i e-maila nie przygotujemy oferty.

Realizacja zamówienia. Dodatkowo dane do dostawy (adres lub numer Paczkomatu) i do faktury. Podstawa: art. 6 ust. 1 lit. b RODO, a dla dokumentów księgowych art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości.

Newsletter. Adres e-mail. Wysyłamy na niego raz w miesiącu informacje o nowościach, kolorach i kodach rabatowych. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, pisząc na hej@szwalo.pl. Wycofanie nie wpływa na zgodność z prawem wcześniejszej wysyłki.

Korespondencja. Dane z wiadomości e-mail przetwarzamy, żeby odpowiedzieć na pytania. Podstawa: nasz prawnie uzasadniony interes, czyli obsługa kontaktu (art. 6 ust. 1 lit. f RODO).

Reklamacje i roszczenia. Dane z zamówienia przechowujemy, żeby rozpatrywać reklamacje i bronić się przed roszczeniami. Podstawa: art. 6 ust. 1 lit. f RODO.

Powiadomienia wewnętrzne. Gdy wyślesz zapytanie albo zapiszesz się do newslettera, nasz zespół dostaje powiadomienie z tymi danymi na wewnętrznym kanale w komunikatorze Discord, żeby szybko odpowiedzieć. Podstawa: nasz prawnie uzasadniony interes, czyli sprawna obsługa zapytań (art. 6 ust. 1 lit. f RODO).

Konfigurator 3D przetwarza wgrane grafiki w Twojej przeglądarce. Dopiero gdy klikniesz Dodaj do koszyka, oryginalny plik i podgląd produktu wysyłamy do naszego magazynu plików w chmurze, bo są potrzebne do wykonania nadruku. Przechowujemy je na zasadach z § 6 Regulaminu.

Zamówienie z koszyka. Imię i nazwisko, e-mail, telefon, adres dostawy lub wybrany paczkomat, opcjonalnie nazwa firmy i NIP oraz uwagi. Używamy ich do realizacji umowy, dostawy i wystawienia faktury bez VAT, jeśli jej potrzebujesz. Podstawa: art. 6 ust. 1 lit. b i c RODO. Płatność obsługuje Stripe: dane karty lub konta podajesz bezpośrednio na stronie Stripe i nie trafiają one do nas.

Twoje dane przetwarzają w naszym imieniu dostawcy usług, z którymi mamy umowy powierzenia:

• Convex, Inc. (USA): baza danych, w której zapisujemy zapytania o ofertę i adresy z newslettera;
• Discord Inc. (USA): wewnętrzne powiadomienia o nowych zapytaniach, zapisach i zamówieniach;
• Backblaze, Inc. (USA): magazyn plików, w którym przechowujemy projekty z konfiguratora;
• Stripe Payments Europe, Ltd. (Irlandia): obsługa płatności kartą, BLIK-iem i Przelewy24;
• PostHog Inc. (USA, dane przechowywane w UE, we Frankfurcie): statystyki korzystania ze Strony, tylko po Twojej zgodzie;
• hosting strony: Vercel Inc. (USA);
• poczta e-mail: Cloudflare, Inc. (USA), przekierowanie poczty;

Dane do dostawy przekazujemy InPost sp. z o.o., która dostarcza przesyłki jako odrębny administrator. Dane możemy też udostępnić organom publicznym, jeżeli wymaga tego prawo.

Convex, Discord, Backblaze, Vercel, Cloudflare i PostHog mają siedzibę w Stanach Zjednoczonych, a Stripe może przekazywać dane do podmiotów z grupy Stripe w USA. Przekazanie danych do tych firm odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów objętych certyfikacją albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na hej@szwalo.pl.

• zapytania, które nie zakończyły się zamówieniem: 12 miesięcy od ostatniego kontaktu;
• dane z zamówień: do upływu terminu przedawnienia roszczeń z umowy, co do zasady 6 lat, licząc od końca roku, w którym umowa została wykonana;
• faktury i dokumenty księgowe: 5 lat od końca roku podatkowego;
• adres w newsletterze: do wycofania zgody;
• statystyki w PostHog: do wycofania zgody, nie dłużej niż 12 miesięcy;
• konto (e-mail, imię, dane do wysyłki): do jego usunięcia na Twoją prośbę;
• powiadomienia w Discordzie: usuwamy je po obsłużeniu zapytania, nie później niż po 30 dniach.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych, które przetwarzamy na podstawie zgody lub umowy;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie.

Aby skorzystać z tych praw, napisz na hej@szwalo.pl. Odpowiemy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).

Niezbędne. Po zalogowaniu zapisujemy ciasteczko szwalo_session z identyfikatorem sesji (ważne 30 dni albo do wylogowania). Bez niego nie da się utrzymać logowania, więc nie wymaga zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej).

Analityczne, tylko za zgodą. Jeśli klikniesz „Akceptuję” w banerze, uruchamiamy PostHog, który zapisuje w przeglądarce identyfikator i zbiera informacje o tym, jak korzystasz ze Strony: odwiedzane podstrony, kliknięcia, dodanie produktu do koszyka, złożenie zamówienia, przybliżoną lokalizację z adresu IP, typ urządzenia i przeglądarki. Używamy ich wyłącznie do ulepszania Strony, nie do reklam. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody PostHog nie jest nawet wczytywany. Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem Ustawienia cookies w stopce strony.

Nie używamy cookies reklamowych i nie śledzimy Cię między stronami. Strona płatności Stripe, na którą przechodzisz przy zamówieniu, działa w domenie Stripe i stosuje własne zasady opisane w polityce prywatności Stripe.

Koszyk, szkic formularza zamówienia i Twój wybór w banerze cookies zapisujemy w pamięci Twojej przeglądarki (localStorage i sessionStorage), żeby nie zniknęły po odświeżeniu strony. Trafiają do nas dopiero, gdy złożysz zamówienie. Ten zapis jest niezbędny do działania usługi, o którą prosisz (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej). Możesz go usunąć, czyszcząc dane witryny w ustawieniach przeglądarki.

Fonty strony serwujemy z naszego serwera, więc przeglądarka nie łączy się w tym celu z serwerami Google. Dostawca hostingu zapisuje w logach serwera techniczne dane połączenia, w tym adres IP, w celu zapewnienia bezpieczeństwa i działania Strony (art. 6 ust. 1 lit. f RODO).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Cena wyliczona przez kalkulator jest tylko orientacyjna, a ofertę zawsze przygotowuje człowiek.

Politykę aktualizujemy, gdy zmieniają się przepisy albo sposób działania Strony. Aktualna wersja jest zawsze dostępna na tej stronie. Zasady zawierania umów opisuje Regulamin.