Polityka prywatności
Wersja z dnia 30.09.2026
1. Administrator
Administratorem danych osobowych jest [nazwa firmy], [imię i nazwisko], [adres firmy], NIP [NIP]. Kontakt w sprawach danych: kontakt@tuiwtedy.pl.
2. Jakie dane przetwarzamy
Adres e-mail; przy zamówieniu Wydruku – imię i nazwisko odbiorcy, adres dostawy i numer telefonu dla kuriera; dane potrzebne do wykonania projektu: imiona (i opcjonalnie nazwisko), data i godzina wybranego wydarzenia, miejsce, opcjonalny napis; opcjonalnie zdjęcie (przed wysłaniem pomniejszane w Twojej przeglądarce i pozbawiane metadanych, m.in. lokalizacji GPS); dane do faktury (nazwa firmy, NIP, adres), jeśli o nią poprosisz; opinię o zamówieniu (ocena, treść, podpis), jeśli ją napiszesz; informacje o płatności (status i numer transakcji – danych karty ani konta nie widzimy); adres IP i dane techniczne; pliki cookies zgodnie z pkt 8.
3. Cele i podstawy prawne
Wykonanie umowy – przygotowanie projektu, dostarczenie plików, a przy Wydruku – druk i dostawa przesyłki; gdy płatność nie dojdzie do skutku – jedno przypomnienie e-mailem z linkiem do opłacenia tego zamówienia (art. 6 ust. 1 lit. b RODO).
Obowiązki księgowe i podatkowe, np. wystawienie i przechowywanie faktur (art. 6 ust. 1 lit. c RODO).
Obsługa reklamacji, dochodzenie i obrona roszczeń oraz zabezpieczenie Sklepu przed nadużyciami (prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO).
Jedna prośba e-mailem o opinię po realizacji zamówienia (prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO; wystarczy odpisać, że jej nie chcesz). Pokazanie opinii na stronie z wybranym podpisem – tylko za Twoją zgodą wyrażoną w formularzu opinii (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać.
Statystyki i reklama (piksel Meta, Google Ads / Analytics) – wyłącznie po wyrażeniu zgody w banerze cookies (art. 6 ust. 1 lit. a RODO).
Dane do projektu i zdjęcie podajesz wyłącznie w celu przygotowania zamówionego projektu. Nie profilujemy i nie podejmujemy decyzji automatycznie.
4. Jak długo przechowujemy dane
Podgląd w kreatorze powstaje w Twojej przeglądarce. Zdjęcie trafia na nasz serwer dopiero przy zamówieniu (przy „Szkicu ze zdjęcia” i stylach zdjęcia AI – po wyrażeniu zgody na obróbkę przez AI).
Zdjęcie i zrobiony z niego obraz AI (szkic albo styl zdjęcia) – usuwane automatycznie zaraz po przygotowaniu plików do druku; jeśli zamówienie nie zostanie opłacone – w ciągu 24–48 godzin.
Pliki do pobrania oraz dane projektu (imiona, daty, miejsce) w zamówieniu – usuwane automatycznie 7 dni po przygotowaniu plików. Zamówienia nieopłacone usuwamy w całości po 48 godzinach (od ostatniej próby płatności).
Plik produkcyjny Wydruku (sam plakat, bez innych danych) – przechowywany u nas do kilku dni po nadaniu przesyłki, u drukarni zgodnie z jej zasadami, nie dłużej niż potrzebne do realizacji i reklamacji.
Adres dostawy i telefon – 2 lata od dostawy (okres odpowiedzialności za niezgodność towaru z umową), potem usuwane.
Dane rozliczeniowe i faktury – 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
Opinie – do wycofania zgody na ich pokazywanie albo do usunięcia na Twoją prośbę.
Korespondencja e-mail – do upływu terminu przedawnienia ewentualnych roszczeń.
5. Odbiorcy danych
Hosting, baza danych i wysyłka e-maili – Vercel, Supabase (serwery w UE – Frankfurt) i Resend.
Drukarnia Doboxa (przy Wydruku) – otrzymuje plik z plakatem oraz imię i nazwisko, adres, telefon i e-mail odbiorcy; firmy kurierskie (np. GLS) – doręczenie przesyłki.
PayPro S.A. (Przelewy24) – obsługa płatności, jako odrębny administrator danych płatniczych.
OpenAI – wyłącznie przy wzorze „Szkic ze zdjęcia” albo wybranym stylu zdjęcia AI i po Twojej zgodzie: samo zdjęcie, bez imion i innych danych, w celu narysowania szkicu albo przygotowania obrazu w wybranym stylu. OpenAI nie wykorzystuje danych przesyłanych przez API do trenowania modeli i może przechowywać je do 30 dni w celu wykrywania nadużyć.
Program księgowy i biuro rachunkowe – faktury i księgowość.
Meta i Google – wyłącznie po zgodzie na cookies reklamowe lub analityczne.
6. Przekazywanie poza EOG
Część dostawców (Vercel, Supabase, Resend, OpenAI, Meta, Google) to firmy z USA lub ich spółki zależne. Dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Napisz na adres podany w pkt 1.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Dobrowolność
Podanie danych jest dobrowolne, ale bez adresu e-mail i danych do projektu nie możemy wykonać zamówienia. Zdjęcie jest opcjonalne.
10. Zmiany
Polityka obowiązuje od 30.09.2026. O istotnych zmianach poinformujemy na stronie https://tuiwtedy.pl.