POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES
§ 1. Postanowienia ogólne
- Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających ze sklepu internetowego 3DLeon, dostępnego pod adresem internetowym www.3dleon.com.pl
- Administratorem danych osobowych zbieranych za pośrednictwem Sklepu jest Marcin Bernas, prowadzący działalność gospodarczą pod firmą Marcin Bernas – wydruki 3D z siedzibą pod adresem: ul. Bastionowa 19/5, 61-663 Poznań. NIP: 9950178496, REGON: 544933791.
- Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych możliwy jest za pośrednictwem poczty elektronicznej pod adresem: kontakt@3dleon.com.pl
- Dane osobowe Klientów przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (tzw. RODO) oraz ustawą o świadczeniu usług drogą elektroniczną.
- Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
- przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty,
- zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach,
- adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane,
- prawidłowe i w razie potrzeby uaktualniane,
- przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane,
- przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych.
§ 2. Cele, podstawy prawne i czas przetwarzania danych
Dane osobowe Klientów przetwarzane są w następujących celach i na następujących podstawach prawnych:
- Zawarcie i realizacja Umowy Sprzedaży (w tym przyjmowanie zamówień na gotowe Produkty oraz personalizowane wydruki 3D, wysyłka towaru, obsługa płatności).
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
- Czas przetwarzania: przez okres niezbędny do realizacji umowy, a po tym czasie do momentu upływu terminu przedawnienia roszczeń z niej wynikających (zazwyczaj 2 lub 3 lata) oraz roszczeń z tytułu braku zgodności towaru z umową.
- Założenie i prowadzenie Konta Klienta w Sklepie.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną).
- Czas przetwarzania: do momentu usunięcia Konta przez Klienta.
- Realizacja obowiązków prawnych i księgowych (np. wystawianie dowodów sprzedaży, prowadzenie ewidencji sprzedaży na potrzeby zwolnienia z podatku VAT, rozliczenia podatkowe).
- Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Czas przetwarzania: przez okres wymagany przez przepisy prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Obsługa zapytań i komunikacja z Klientem (przez e-mail, telefon lub formularz kontaktowy).
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, polegający na udzielaniu odpowiedzi na zapytania).
- Czas przetwarzania: przez okres niezbędny do obsługi zapytania, a następnie do celów archiwizacyjnych przez okres ewentualnego przedawnienia roszczeń.
- Marketing bezpośredni i wysyłka Newslettera (informacje o nowościach w ofercie druku 3D, promocjach na modele i gadżety).
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda Klienta).
- Czas przetwarzania: do momentu cofnięcia zgody (wypisania się z Newslettera).
- Ustalenie, dochodzenie lub obrona przed roszczeniami.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Czas przetwarzania: do upływu terminu przedawnienia roszczeń.
§ 3. Odbiorcy danych osobowych
Dla prawidłowego funkcjonowania Sklepu (w tym realizacji Zamówień) Administrator korzysta z usług podmiotów zewnętrznych. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Dostawcy usług logistycznych i kurierskich (np. InPost, DPD, Poczta Polska) – w celu dostarczenia zamówionych Produktów.
- Operatorzy systemów płatności on-line (np. PayU, Przelewy24, BLIK) – w celu obsługi płatności za Zamówienia.
- Dostawcy usług hostingowych i IT – podmioty utrzymujące serwery Sklepu oraz skrzynki e-mail.
- Biuro rachunkowe – w celu obsługi księgowej Sklepu.
- inne podmioty wspierające działalność Sklepu na podstawie stosownych umów powierzenia przetwarzania danych osobowych.
Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG), chyba że wymaga tego specyfika działania wybranych narzędzi IT (np. narzędzia analityczne Google), co zawsze odbywa się z zachowaniem standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
§ 4. Prawa osób, których dane dotyczą
W związku z przetwarzaniem danych osobowych Klientom przysługują następujące prawa:
- Prawo dostępu do danych: Klient ma prawo uzyskać informację, czy jego dane są przetwarzane, a jeśli tak – uzyskać do nich dostęp oraz otrzymać ich kopię.
- Prawo do sprostowania danych: Klient może żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.
- Prawo do usunięcia danych („prawo do bycia zapomnianym”): Klient może żądać usunięcia swoich danych, jeśli nie są one już niezbędne do celów, dla których zostały zebrane, lub jeśli cofnął zgodę, na której opierało się przetwarzanie.
- Prawo do ograniczenia przetwarzania: w określonych w RODO sytuacjach (np. gdy Klient kwestionuje prawidłowość danych).
- Prawo do przenoszenia danych: Klient ma prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używananym formacie i przesłać je innemu administratorowi.
- Prawo do sprzeciwu: Klient może w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych opartego na prawnie uzasadnionym interesie Administratora (np. marketing bezpośredni).
- Prawo do cofnięcia zgody: w przypadku przetwarzania danych na podstawie zgody (np. Newsletter), Klient może ją w każdej chwili wycofać, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
- Prawo do wniesienia skargi do organu nadzorczego: jeśli Klient uzna, że przetwarzanie jego danych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem: kontakt@3dleon.com.pl
§ 5. Pliki Cookies i technologie śledzące
- Sklep Internetowy używa plików cookies (tzw. „ciasteczek”), czyli niewielkich informacji tekstowych przechowywanych na urządzeniu końcowym Klienta (komputerze, smartfonie).
- Pliki cookies wykorzystywane są w następujących celach:
- Niezbędne (techniczne): umożliwiają prawidłowe funkcjonowanie Sklepu, utrzymanie sesji po zalogowaniu, działanie Koszyka oraz procesu składania Zamówienia.
- Analityczne i statystyczne: pozwalają na analizę ruchu na stronie i zachowań użytkowników (np. za pomocą Google Analytics), co pomaga ulepszać ofertę i nawigację.
- Marketingowe: pozwalają na dopasowanie treści reklamowych do preferencji użytkownika (o ile Klient wyrazi na nie zgodę).
- Podmiotem zamieszczającym pliki cookies na urządzeniu Klienta oraz uzyskującym do nich dostęp jest Administrator oraz jego zaufani partnerzy analityczni (np. Google).
- Przeglądarki internetowe domyślnie dopuszczają przechowywanie plików cookies. Klient może w każdej chwili zmienić ustawienia swojej przeglądarki, aby blokować pliki cookies lub każdorazowo uzyskiwać informację o ich umieszczeniu na urządzeniu.
- Ograniczenie lub zablokowanie stosowania plików cookies niezbędnych (technicznych) może wpłynąć na niektóre funkcjonalności Sklepu (np. brak możliwości finalizacji Zamówienia w Koszyku).
- Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
§ 6. Bezpieczeństwo Danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
- W szczególności Administrator zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
- Połączenie ze Sklepem jest szyfrowane za pomocą certyfikatu SSL, co zapewnia bezpieczeństwo danych przesyłanych pomiędzy przeglądarką Klienta a serwerem Sklepu (szczególnie haseł i danych adresowych).
§ 7. Postanowienia końcowe
- Polityka Prywatności podlega bieżącej weryfikacji i w razie potrzeby aktualizacji (np. w przypadku zmiany przepisów prawa lub zmian technologicznych w Sklepie).
- Wszelkie zmiany Polityki Prywatności będą publikowane na stronie Sklepu.
- Niniejsza Polityka Prywatności obowiązuje od dnia [data publikacji, np. 09.07.2026 r.].
