Krótko: zbieramy tylko to, co jest potrzebne do wysłania Ci paczki i do prowadzenia konta. Nie mamy analityki, nie mamy reklam, nie sprzedajemy nikomu Twoich danych.
Administratorem Twoich danych osobowych jest sprzedawca wskazany w sekcji Sprzedawca regulaminu: osoba fizyczna prowadząca sprzedaż w ramach działalności nierejestrowanej. Kontakt we wszystkich sprawach dotyczących danych: [email protected].
Konto. Do wyboru są dwie drogi. Przy logowaniu przez Google dostajemy od Google identyfikator konta, adres e-mail i imię albo nazwę konta, a Twojego hasła nie widzimy w ogóle. Przy koncie na e-mail i hasło przechowujemy adres oraz nieodwracalny skrót hasła (PBKDF2-SHA256 z losową solą) - samego hasła nie zapisujemy nigdzie i nie da się go z tego skrótu odtworzyć. Jedno i drugie służy do rozpoznania Cię przy kolejnym wejściu i do przypisania zamówień.
Zamówienie. Imię i nazwisko, adres e-mail, telefon oraz adres dostawy: ulica z kodem i miastem, kod paczkomatu albo punkt Orlen Paczka. Do tego historia Twoich zamówień i uwagi, które sam wpiszesz. Bez tych danych nie da się nadać przesyłki.
Twoje pliki. Plik STL wysłany do wyceny trafia na serwer dopiero w chwili zamówienia i leży w magazynie Cloudflare KV, żebyśmy mieli co wydrukować. Zdjęcie wysłane do generatora obrazów 3D i wygenerowany z niego model są przetwarzane na serwerze właściciela generatora i kasowane po 24 godzinach.
Wyszukiwanie paczkomatu. Wpisaną frazę (adres, miasto albo kod pocztowy) przekazujemy do OpenStreetMap Nominatim, żeby zamienić ją na współrzędne, i do InPost, żeby dostać listę punktów. Jeśli klikniesz Użyj mojej lokalizacji, przeglądarka zapyta Cię o zgodę i dopiero wtedy przekażemy współrzędne. Kafelki mapy pobierają się z serwerów OpenStreetMap dopiero po wyszukaniu, wcześniej przeglądarka nie łączy się z nimi w ogóle.
Podstawy prawne. Umowa i działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) przy zamówieniu i koncie. Obowiązki prawne (art. 6 ust. 1 lit. c RODO) przy rozliczeniach podatkowych i ewidencji sprzedaży. Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO) przy bezpieczeństwie serwisu oraz dochodzeniu i obronie roszczeń.
Hosting i baza: Cloudflare. Na jego infrastrukturze działa strona, baza zamówień (D1), magazyn plików (KV) i wysyłka e-maili. Dane leżą w centrach danych Cloudflare, zaszyfrowane w spoczynku i w tranzycie.
Google: obsługuje logowanie do konta.
InPost albo Orlen Paczka: przy nadaniu paczki przekazujemy przewoźnikowi dane odbiorcy potrzebne do doręczenia. Do InPostu trafia też fraza wpisana w wyszukiwarce paczkomatów.
OpenStreetMap: Nominatim geokoduje wpisany adres, a serwery kafelków dostarczają mapę.
Bank: płacisz przelewem tradycyjnym, więc dane przelewu widzi Twój i nasz bank.
Nikomu innemu danych nie udostępniamy i nie sprzedajemy. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny.
Dane konta trzymamy do czasu jego usunięcia, o które możesz poprosić w każdej chwili. Dane zamówień i ewidencję sprzedaży przechowujemy przez okres wymagany przepisami podatkowymi i do upływu terminu przedawnienia roszczeń. Plik STL trzymamy tak długo, jak potrzeba do realizacji zamówienia i ewentualnej reklamacji. Wyniki generatora kasują się po 24 godzinach.
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Wystarczy napisać na [email protected]. Konto skasujesz też sam, w panelu Moje konto: usuwamy wtedy Twoje dane kontaktowe i listę ulubionych, natomiast złożone zamówienia zostają w ewidencji sprzedaży razem z danymi potrzebnymi do wysyłki i rozliczeń (obowiązek prawny, art. 17 ust. 3 lit. b i e RODO), tracąc jedynie powiązanie z kontem. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Używamy jednego ciasteczka: sess, zakładanego dopiero po zalogowaniu. Trzyma podpisany identyfikator sesji, jest HttpOnly i wygasa po 30 dniach. Jest niezbędne, żeby konto w ogóle działało.
W pamięci przeglądarki (localStorage) zapisujemy koszyk, listę ulubionych, wpisany kod rabatowy, dane z niedokończonego zamówienia i informację o zamknięciu paska o cookies. To wszystko zostaje na Twoim urządzeniu, do nas nie trafia, a wyczyścisz to razem z danymi strony w przeglądarce.
Nie mamy analityki, statystyk ani reklam, nie osadzamy skryptów firm trzecich i nie zakładamy ciasteczek marketingowych. Dlatego pasek o cookies jest u nas wyłącznie informacyjny: nie ma czego włączać ani wyłączać.
Pytania o dane, żądania z sekcji Twoje prawa i wszystko inne: [email protected].