Regulamin · Prywatność i RODO · Cookies · Reklamacje i zwroty · Dostawa i płatności
Informacja o przetwarzaniu danych osobowych — wersja z 14 września 2026 r.
Administrator danych
Administratorem danych związanych z Pinart jest Robert Karwacki, prowadzący działalność gospodarczą pod firmą Agencja Reklamowa DIGITAL PROJECTS Robert Karwacki, Dubica Górna 13, 21-580 Wisznice; NIP 5372365976, REGON 382032343; e-mail: biuro@digitalprojects.pl; tel. 509 548 349. Pytania dotyczące danych, żądania dostępu i usunięcia kieruj na powyższy e-mail. Diana jest pomysłodawczynią marki, a obsługę danych klientów prowadzi przedsiębiorstwo jej taty.
Jakie dane i po co
- Zapytania i zamówienia: dane kontaktowe, imię i nazwisko, dane dostawy i rozliczeń, treść korespondencji, zakupione produkty oraz przekazany projekt. Podstawa: art. 6 ust. 1 lit. b RODO — działania na Twoje żądanie przed zawarciem umowy oraz jej wykonanie.
- Konto klienta: e-mail, dane konta i dane podane dobrowolnie w jego ustawieniach. Podstawa: art. 6 ust. 1 lit. b RODO — świadczenie usługi konta.
- Dokumentacja sprzedaży i reklamacje: dane konieczne do spełnienia obowiązków podatkowych, rachunkowych i konsumenckich. Podstawa: art. 6 ust. 1 lit. c RODO. Dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na ochronie jego praw.
- Bezpieczeństwo i działanie strony: informacje o żądaniach do serwera, adres IP, czas, informacje o przeglądarce, identyfikatory sesji; kreator używa skrótu adresu IP do ograniczania nadużyć. Podstawa: art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i ciągłości usług. Techniczna obsługa koszyka i projektu jest także niezbędna do żądanej usługi.
- Kontakt w imieniu firmy lub innej osoby: dane przedstawiciela i kontakt służbowy przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, aby obsłużyć korespondencję i zamówienie reprezentowanego podmiotu.
Dane zamówienia pochodzą od klienta. Jeżeli klient poda dane odbiorcy przesyłki albo umieści dane innej osoby w projekcie, otrzymujemy je od klienta i wykorzystujemy tylko w związku z realizacją zamówienia. Osobie takiej również przysługują opisane niżej prawa.
Zdjęcia i projekty w kreatorze
Podczas edycji szkic może być automatycznie przechowywany lokalnie w Twojej przeglądarce. Zatwierdzenie i zapis projektu do zamówienia wysyła na serwer jego elementy, obraz do druku i podgląd. Nie publikujemy tych plików w otwartej galerii. Nie traktujemy zamówienia jako zgody na wykorzystanie zdjęć w reklamie. Zdjęcia nie służą rozpoznawaniu tożsamości na podstawie twarzy.
Nie przesyłaj dokumentów tożsamości, danych o zdrowiu ani innych informacji wrażliwych, które nie są potrzebne do nadruku. Przy zdjęciach dzieci i innych osób upewnij się, że możesz je przekazać do wykonania przypinek. Dzieci powinny korzystać z kreatora z pomocą rodzica lub opiekuna; dane do zakupu podaje dorosły.
Generowanie obrazów przez AI jest obecnie wyłączone. Korzystanie z ręcznego kreatora nie wysyła projektu do usługi generowania obrazów. Włączenie zewnętrznego AI będzie wymagało uprzedniego uzupełnienia informacji o dostawcy i zasadach przekazywania danych.
Odbiorcy danych
Dostęp w niezbędnym zakresie mogą otrzymać dostawcy hostingu, poczty, kopii zapasowych i obsługi IT, podmiot prowadzący księgowość oraz doradcy prawni. Przy realizacji konkretnego zamówienia dane otrzymuje wybrany przewoźnik i bank lub operator uruchomionej metody płatności. Organom publicznym udostępniamy dane, gdy wynika to z prawa. Podmiotom przetwarzającym powierzamy dane na zasadach art. 28 RODO; przewoźnicy, banki i niektóre inne podmioty mogą działać jako odrębni administratorzy.
Zakres ewentualnego dostępu spoza Europejskiego Obszaru Gospodarczego zależy od usługodawców obsługujących sklep, pocztę i wsparcie techniczne. Informację o konkretnym odbiorcy i stosowanym mechanizmie ochrony, w tym kopię odpowiednich zabezpieczeń z niezbędnymi wyłączeniami, można uzyskać pod adresem administratora. Przekazanie wymagające zastosowania rozdziału V RODO musi mieć odpowiednią podstawę, np. właściwą decyzję o adekwatności albo standardowe klauzule umowne i ocenę transferu.
Jak długo przechowujemy dane
- Dane potrzebne do wykonania umowy — przez jej realizację, a następnie w niezbędnym zakresie przez okres obowiązków prawnych lub dochodzenia roszczeń.
- Dokumenty podatkowe — co do zasady do upływu pięciu lat od końca roku, w którym upłynął termin płatności podatku; przepisy lub przerwanie/zawieszenie terminów mogą ten okres zmienić.
- Dane konta — przez czas prowadzenia konta; jego usunięcie nie usuwa dokumentacji sprzedaży, którą musimy zachować.
- Niezamówione projekty zapisane na serwerze — są kwalifikowane do automatycznego sprzątania po 30 dniach. Zadanie działa cyklicznie i partiami; faktyczne usunięcie zależy od wykonania zadania serwera.
- Projekty dołączone do zamówień — przez realizację oraz czas, w którym ich zachowanie jest niezbędne do obsługi reklamacji lub roszczeń. Okres podlega przeglądowi; nie przechowujemy ich w celu tworzenia publicznego portfolio.
- Korespondencja i dane techniczne — przez czas potrzebny do obsługi sprawy, bezpieczeństwa lub wyjaśnienia konkretnego incydentu. Kopie zapasowe podlegają cyklowi nadpisywania usługodawcy.
- Lokalny szkic kreatora pozostaje na urządzeniu do usunięcia danych witryny lub zastąpienia/usunięcia go w kreatorze. Samo zamknięcie karty nie usuwa localStorage.
Twoje prawa
Na warunkach RODO masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją wobec przetwarzania na podstawie uzasadnionego interesu. Jeśli dane są przetwarzane na podstawie zgody, możesz ją w każdej chwili cofnąć bez wpływu na legalność wcześniejszego przetwarzania. Usunięcie danych nie zawsze jest możliwe, np. gdy wymagają ich przepisy podatkowe.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl. Na żądania odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, z przewidzianą w RODO możliwością przedłużenia w złożonych sprawach. W razie uzasadnionych wątpliwości co do tożsamości poprosimy o niezbędną weryfikację.
Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są potrzebne do wykonania wybranej usługi lub obowiązków prawnych; bez nich realizacja może być niemożliwa. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie w sposób zautomatyzowany. O aktualnych technologiach pamięci przeczytasz w polityce cookies.
Regulamin · Prywatność i RODO · Cookies · Reklamacje i zwroty · Dostawa i płatności