Polityka prywatności

Obowiązuje od 20 kwietnia 2026 r.

Niniejsza polityka prywatności opisuje zasady przetwarzania danych osobowych Użytkowników sklepu internetowego www.wydrukinasztuki.pl oraz wykorzystywania plików cookies.

§1 Administrator danych osobowych

1. Administratorem danych osobowych jest AURANET Jan Schenk, prowadzący działalność gospodarczą pod adresem ul. Ablewicza 13B/36, 33-100 Tarnów, NIP: 8732896856, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
2. Kontakt z Administratorem w sprawach ochrony danych osobowych: e-mail kontakt@wydrukinasztuki.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych; wszystkie sprawy z zakresu ochrony danych obsługuje osobiście lub przez upoważnionego pracownika.

§2 Podstawy prawne i cele przetwarzania

1. Administrator przetwarza dane osobowe Użytkowników na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisów krajowych.
2. Podstawy prawne i cele przetwarzania danych:
   1. art. 6 ust. 1 lit. b RODO (wykonanie umowy) — w celu realizacji Zamówień, obsługi płatności, dostawy, kontaktu z Kupującym w sprawach dotyczących Zamówienia;
   2. art. 6 ust. 1 lit. c RODO (obowiązek prawny) — w celu prowadzenia dokumentacji podatkowej i rachunkowej (faktury, paragony), zgodnie z przepisami ustawy o podatku od towarów i usług oraz ustawy o rachunkowości;
   3. art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) — w celu obsługi reklamacji, dochodzenia roszczeń, zapobiegania nadużyciom, statystyki wewnętrznej i zapewnienia bezpieczeństwa informatycznego Sklepu;
   4. art. 6 ust. 1 lit. a RODO (zgoda) — w celach marketingowych (newsletter, informacje handlowe), gdy Użytkownik wyrazi taką zgodę.

§3 Zakres przetwarzanych danych

1. W ramach składania Zamówienia Administrator przetwarza: imię, nazwisko, nazwę firmy (opcjonalnie), adres dostawy, adres do faktury, NIP (dla firm), numer telefonu, adres e-mail, dane dotyczące Zamówienia (Towar, ilość, cena).
2. W ramach korzystania ze Sklepu (bez składania Zamówienia) Administrator może przetwarzać: adres IP, identyfikatory urządzenia, informacje o przeglądarce i systemie operacyjnym, informacje zawarte w plikach cookies (zob. §7).
3. W ramach funkcji Ulubione oraz kreatora z własnym zdjęciem Administrator przetwarza również przesłane przez Użytkownika pliki graficzne (zdjęcia), wyłącznie w celu realizacji Zamówienia i na czas jego realizacji.

§4 Odbiorcy danych

1. Administrator powierza przetwarzanie danych osobowych podmiotom współpracującym, w szczególności:
   1. operatorowi płatności — PayU S.A. z siedzibą w Poznaniu (obsługa płatności elektronicznych),
   2. przewoźnikom — DPD Polska sp. z o.o. oraz, w razie korzystania, innym firmom kurierskim i InPost S.A. (dostawa Towaru),
   3. dostawcy usług hostingowych — podmiotowi świadczącemu usługi serwerowe dla Sklepu,
   4. biuru rachunkowemu oraz dostawcom oprogramowania księgowego, w tym Krajowemu Systemowi e-Faktur (KSeF),
   5. dostawcom narzędzi analitycznych i marketingowych — w zakresie, w jakim Użytkownik wyraził zgodę na cookies analityczne/marketingowe.
2. Dane mogą być również udostępniane organom państwowym uprawnionym do ich otrzymywania na podstawie przepisów prawa (sądy, prokuratura, urzędy skarbowe).
3. Administrator nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, chyba że jest to niezbędne do realizacji umowy i na warunkach przewidzianych w RODO (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

§5 Okresy przechowywania danych

1. Dane przetwarzane w celu realizacji Zamówienia są przechowywane przez czas realizacji umowy oraz okres przedawnienia roszczeń z nią związanych (co do zasady 6 lat).
2. Dane przetwarzane w celach rachunkowych i podatkowych są przechowywane przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z ustawą Ordynacja podatkowa.
3. Pliki graficzne przesłane do kreatora są usuwane po realizacji Zamówienia lub po 90 dniach od ich wgrania, jeżeli Zamówienie nie zostało złożone.
4. Dane przetwarzane na podstawie zgody (marketing) są przechowywane do chwili cofnięcia zgody.
5. Dane w logach serwera są przechowywane przez 12 miesięcy.

§6 Prawa osoby, której dane dotyczą

1. Użytkownikowi przysługują następujące prawa:
   1. prawo dostępu do swoich danych (art. 15 RODO),
   2. prawo do sprostowania danych (art. 16 RODO),
   3. prawo do usunięcia danych (art. 17 RODO),
   4. prawo do ograniczenia przetwarzania (art. 18 RODO),
   5. prawo do przenoszenia danych (art. 20 RODO),
   6. prawo sprzeciwu wobec przetwarzania (art. 21 RODO),
   7. prawo cofnięcia zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem).
2. Realizację praw można zgłosić pisemnie na adres siedziby Administratora lub e-mailem na kontakt@wydrukinasztuki.pl. Administrator odpowiada w terminie 30 dni od otrzymania żądania; w szczególnie uzasadnionych przypadkach termin może zostać przedłużony o kolejne 60 dni.
3. Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeżeli uzna, że przetwarzanie jego danych narusza RODO.

§7 Pliki cookies i technologie podobne

1. Sklep wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie w celu:
   1. zapewnienia prawidłowego działania Sklepu (cookies niezbędne – zawsze aktywne),
   2. zapamiętywania preferencji Użytkownika (np. zawartość koszyka, wybrany język),
   3. analityki ruchu i zachowania Użytkowników (cookies analityczne – tylko za zgodą),
   4. dostarczania spersonalizowanych treści marketingowych (cookies marketingowe – tylko za zgodą).
2. Użytkownik może wyrazić zgodę lub ją wycofać poprzez baner zgód wyświetlany przy pierwszej wizycie, a także w ustawieniach swojej przeglądarki internetowej. Wyłączenie cookies niezbędnych może spowodować nieprawidłowe działanie Sklepu.
3. Sklep może wykorzystywać następujące narzędzia zewnętrzne (wymienione narzędzia są aktywne wyłącznie w zakresie, w jakim Użytkownik wyraził zgodę):
   1. Google Analytics (statystyka ruchu),
   2. Google Ads / Meta Ads (marketing, remarketing),
   3. inne narzędzia analityczne lub reklamowe, o ile zostaną wdrożone.

§8 Bezpieczeństwo

1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka związanego z przetwarzaniem danych osobowych, w szczególności: szyfrowanie połączeń (HTTPS), kontrolę dostępu do systemów, regularne kopie zapasowe, aktualizację oprogramowania, mechanizmy ochrony przed nieuprawnionym dostępem.
2. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator dokona zgłoszenia do Prezesa UODO w terminie 72 godzin, zgodnie z art. 33 RODO, oraz – w razie potrzeby – poinformuje osoby, których dane dotyczą.

§9 Postanowienia końcowe

1. Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności w związku ze zmianami w prawie, technologii lub sposobie prowadzenia działalności. O zmianach Użytkownicy będą informowani poprzez publikację nowej wersji na stronie Sklepu.
2. Aktualna wersja polityki prywatności jest zawsze dostępna pod adresem https://www.wydrukinasztuki.pl/polityka-prywatnosci.