Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Pagecode Patryk Pawłowski, ul. Króla Jana III Sobieskiego 18, 47-400 Racibórz, NIP 6392016937. W sprawach danych osobowych napisz na kontakt@malearcydziela.pl lub na adres przedsiębiorcy.

2. Jakie dane są potrzebne

Przy zgłoszeniu potrzebujemy zdjęcia rysunku, adresu e-mail, stylu, rozmiaru i orientacji obrazu. Imię i wiek dziecka oraz opis są opcjonalne. Formularz jest przeznaczony dla dorosłych; nie prosimy o nazwisko dziecka, jego zdjęcie, szkołę ani inne informacje niezwiązane z realizacją.

Przy zamówieniu i płatności potrzebne będą dane nabywcy i informacje o zamówieniu; do dostawy po akceptacji zbierzemy imię i nazwisko odbiorcy, adres i telefon dla przewoźnika. Dane firmy i NIP są potrzebne, jeśli dokument sprzedaży ma dotyczyć firmy. Zachowujemy uwagi, wersje projektu i decyzję o akceptacji.

Przesłanie formularza oznacza przesłanie rysunku i danych na serwer pracowni. Podgląd przed wysłaniem jest lokalny w przeglądarce, ale późniejsza obsługa, rozmowa i akceptacja odbywają się w systemie. Nie przechowujemy numerów kart ani kodów BLIK.

3. Cele i podstawy przetwarzania

Dane osoby zamawiającej przetwarzamy, aby odpowiedzieć na jej zapytanie, sprawdzić rysunek, zawrzeć i wykonać umowę, opracować projekt, odebrać akceptację oraz dostarczyć produkt — art. 6 ust. 1 lit. b RODO. Wymagane dane rozliczeniowe i dokumenty przetwarzamy dla obowiązków prawnych — art. 6 ust. 1 lit. c RODO.

Informacje o dziecku, które dobrowolnie przekazuje dorosły, wykorzystujemy tylko dla personalizacji zleconej realizacji. Jeśli stanowią dane osobowe osoby, która nie jest stroną umowy, podstawą jest prawnie uzasadniony interes związany z wykonaniem zamówienia opiekuna (art. 6 ust. 1 lit. f RODO), z ograniczeniem do niezbędnych informacji i uwzględnieniem praw dziecka.

Pozostały kontakt, bezpieczeństwo systemu oraz ustalenie, dochodzenie i obrona roszczeń opierają się na art. 6 ust. 1 lit. f RODO: uzasadnionym interesie obsługi korespondencji, ochrony danych i praw stron. Ewentualna publikacja pracy lub marketing wymagający zgody opierają się na odrębnej zgodzie (art. 6 ust. 1 lit. a); obecnie nie prowadzimy newslettera.

4. Kto otrzymuje dane

Dostęp mają uprawnione osoby w pracowni oraz dostawcy usług w niezbędnym zakresie. Hosting i pocztę zapewniają dostawcy infrastruktury serwerowej i usług poczty elektronicznej. Nie sprzedajemy danych i nie publikujemy przesłanych materiałów bez odrębnego zezwolenia.

Po uruchomieniu płatności ING Bank Śląski S.A. otrzyma dane płatnika i transakcji potrzebne do jej obsługi i będzie przetwarzał je także zgodnie ze swoją informacją o prywatności. Obsługa księgowa i dostawca systemu fakturowania mogą otrzymać dane rozliczeniowe; nie potrzebują rysunku dziecka.

Wybrana drukarnia otrzyma zaakceptowany plik do druku oraz, jeśli realizuje wysyłkę, dane odbiorcy. Przewoźnik otrzyma dane potrzebne do dostawy. Narzędzia do opracowania grafiki mogą przetwarzać przekazany im materiał. Przed otwarciem potwierdzimy ich dostawców, zasady poufności i ewentualne przekazywanie danych poza Europejski Obszar Gospodarczy. Nie przesyłamy materiałów klientów do niezatwierdzonego narzędzia.

Dostęp do danych poza EOG wymaga właściwej podstawy z rozdziału V RODO, np. decyzji o odpowiednim stopniu ochrony lub odpowiednich zabezpieczeń. Informacja o konkretnym odbiorcy i stosowanych zabezpieczeniach będzie dostępna przed rozpoczęciem takiego przetwarzania; można również poprosić o nią w kontakcie z administratorem.

5. Przechowywanie

Obecnie dane z korespondencji zachowujemy przez obsługę sprawy, a następnie jedynie w zakresie potrzebnym do obowiązków prawnych lub roszczeń związanych z tą sprawą. Dane związane z roszczeniami są przechowywane do upływu właściwego terminu przedawnienia, a jeśli trwa postępowanie — do jego prawomocnego zakończenia.

Dla otwarcia proponujemy: niezamówione zgłoszenia i rysunki — do 90 dni od zakończenia kontaktu; pliki realizacji — do 12 miesięcy od dostawy, z możliwością wcześniejszego usunięcia, jeśli brak innej podstawy przechowywania. To projekt terminów wymagający zatwierdzenia przed uruchomieniem formularza. Usuwanie danych oraz przegląd upływu tych terminów mogą być wykonywane ręcznie przez uprawnioną osobę; nie deklarujemy automatycznego usuwania.

Dokumenty podatkowe przechowuje się zasadniczo do upływu terminu przedawnienia zobowiązania podatkowego, zwykle 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku; termin może zostać wydłużony zgodnie z prawem. Dowody ustaleń i akceptacji oddzielamy od zbędnych kopii grafik.

Ważność prywatnego linku jest wskazana w panelu; jego wygaśnięcie nie oznacza usunięcia plików. Kopie bezpieczeństwa służą odtworzeniu danych i mają oddzielny cykl przechowywania. Przy przywróceniu kopii trzeba ponownie uwzględnić wcześniej wykonane usunięcia; docelowy cykl zostanie zatwierdzony przed otwarciem.

6. Twoje prawa

Wniosek o dostęp, kopię danych, sprostowanie, usunięcie lub ograniczenie przetwarzania możesz przesłać na kontakt@malearcydziela.pl. Nie musisz korzystać z osobnego formularza. W przypadkach przewidzianych RODO przysługuje przenoszenie danych i sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz działać w imieniu dziecka, jeśli jesteś do tego uprawniony.

Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Usunięcie może nie obejmować informacji, które musimy zachować dla obowiązków prawnych lub roszczeń. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Na żądanie odpowiadamy zasadniczo w ciągu miesiąca. Jeśli przepisy pozwalają na przedłużenie z uwagi na złożoność lub liczbę żądań, poinformujemy o przyczynie. Tożsamość sprawdzamy proporcjonalnie; nie wymagamy rutynowo przesyłania skanu dowodu.

7. Dobrowolność i bezpieczeństwo

Podanie danych jest dobrowolne, lecz bez rysunku i e-maila nie obsłużymy zgłoszenia, a bez danych niezbędnych do zamówienia i dostawy nie zrealizujemy zakupu. Pominięcie imienia, wieku dziecka lub notatki nie blokuje zgłoszenia.

Prywatny link umożliwia dostęp do projektu, rozmowy i akceptacji. Nie publikuj go i nie udostępniaj osobom nieuprawnionym. Przy utracie dostępu skontaktuj się z pracownią. Nie podejmujemy decyzji wobec klientów wyłącznie automatycznie i nie prowadzimy profilowania.

8. Cookies i dane techniczne

Na publicznych stronach sklepu korzystamy z Google Analytics 4 wyłącznie po Twojej zgodzie. Bez zgody nie ładujemy tagu Google i nie wysyłamy danych analitycznych. Odrzucenie zgody nie ogranicza korzystania ze sklepu. Nie stosujemy pikseli Meta/TikTok ani zgód reklamowych.

Analityka służy pomiarowi odwiedzin i podstawowych zdarzeń, takich jak wybór stylu lub przejście do formularza. Google może otrzymywać identyfikatory cookies, informacje o urządzeniu, przeglądarce i połączeniu. Nie wysyłamy rysunków, imion, adresów e-mail, treści formularzy ani danych zamówień. Wyłączamy analitykę w panelu klienta, adminie i na stronach płatności. Adresy publicznych stron przekazujemy bez parametrów i fragmentów.

Wybór zapisujemy w pamięci przeglądarki na maksymalnie 180 dni. Analityczne cookies Google ustawiamy na okres do 180 dni. Zgodę możesz zmienić lub wycofać przyciskiem Ustawienia cookies na publicznych stronach. Wycofanie zatrzymuje pomiar i usuwa cookies _ga z tej domeny, ale nie usuwa automatycznie danych wcześniej przekazanych Google. Podstawą przetwarzania analitycznego jest zgoda (art. 6 ust. 1 lit. a RODO).

Dostawcą analityki jest Google Ireland Limited. Google może przetwarzać dane poza EOG na podstawach przewidzianych w swojej dokumentacji prywatności, w tym odpowiednich decyzji i zabezpieczeń transferu. Szczegóły: https://policies.google.com/privacy oraz https://policies.google.com/technologies/partner-sites. Okres przechowywania danych zdarzeń w usłudze zależy od ustawień konta Google Analytics; nie jest tożsamy z okresem ważności cookies.

Panel operatora używa niezbędnego pliku cookie logowania, ważnego do 8 godzin; usuwa się go przy wylogowaniu. Adres IP i informacje techniczne połączenia służą także udostępnianiu strony, zapobieganiu nadużyciom i diagnozie błędów.