Polityka prywatności
Obowiązuje od 5 listopada 2026 r.
Ta polityka mówi, jakie dane osobowe zbieramy w sklepie Wraca na miejsce (https://wracanamiejsce.pl), po co, jak długo je trzymamy, komu je przekazujemy i jakie masz prawa.
1. Kto jest administratorem Twoich danych?
Administratorem danych osobowych jest Jakub Dalaszyński, prowadzący działalność gospodarczą pod firmą Jakub Dalaszyński, ul. Geodetów 41, 64-100 Trzebiny, NIP 6972414844, REGON 544772342 (dalej: my).
W sprawach danych osobowych piszesz na kontakt@wracanamiejsce.pl albo listem na adres wyżej. Nie powołaliśmy inspektora ochrony danych, bo przepisy tego od nas nie wymagają.
2. Co dzieje się ze zdjęciem narzędzi?
- Oryginał zdjęcia zostaje w Twojej przeglądarce. Nie trafia do nas ani na żaden serwer.
- Do wyznaczenia sylwetek przeglądarka wysyła pomniejszoną kopię zdjęcia (najwyżej 1024 × 1024 px), z której wcześniej usuwa dane o miejscu i aparacie (EXIF). Kopię przetwarza na nasze zlecenie Modal Labs, Inc. (USA), dostawca mocy obliczeniowej: liczy maskę sylwetek i odsyła ją do przeglądarki. Ani my, ani Modal nie zapisujemy kopii ani maski.
- Zdjęcie narzędzi zwykle nie zawiera danych osobowych. Może je zawierać, gdy w kadrze jest na przykład dłoń, twarz albo dokument. Nie fotografuj takich rzeczy razem z narzędziami.
- Do zamówienia i do konta trafia tylko geometria projektu: obrysy w milimetrach, położenie kieszeni i ustawienia zdjęcia, takie jak format kartki i ostrzeżenia kreatora. Samego zdjęcia ani jego miniatury nie zapisujemy.
- Żeby chronić usługę przed nadużyciami, liczymy żądania z jednego adresu IP. Licznik zapisuje skrót adresu IP połączony z datą, a nie sam adres. To pseudonimizacja: z licznika nie odczytamy adresu wprost, ale skrót nadal jest daną osobową. Liczniki wygasają najpóźniej po 7 dniach.
3. Jakie dane przetwarzamy, po co i jak długo?
| Cel | Dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Kreator: wyznaczenie sylwetek | Pomniejszona kopia zdjęcia, adres IP, skrót adresu IP | art. 6 ust. 1 lit. b (usługa, o którą prosisz) i lit. f (ochrona usługi przed nadużyciami) | Kopia: tylko na czas obliczenia. Skrót IP: najpóźniej 7 dni |
| Działanie i bezpieczeństwo serwisu | Adres IP, rodzaj przeglądarki i urządzenia, adres strony, czas i wynik żądania (logi serwera) | art. 6 ust. 1 lit. f (bezpieczeństwo i naprawa błędów) | Najdłużej 30 dni |
| Konto | Adres e-mail, skrót hasła (nie samo hasło), imię i nazwisko, telefon, zapisany adres dostawy lub paczkomat, dane do faktury, projekty, daty założenia konta, akceptacji regulaminu i ostatniego logowania, przy logowaniu przez Google: identyfikator i adres konta Google | art. 6 ust. 1 lit. b (umowa o prowadzenie konta) | Do usunięcia konta. Konto usuniesz w jego ustawieniach |
| Bezpieczeństwo konta | Liczba nieudanych logowań, adres IP przy logowaniu, rejestracji i resecie hasła, dziennik ostatnich 20 e-maili wysłanych z konta (rodzaj, adres, data, bez treści) | art. 6 ust. 1 lit. f (ochrona kont przed przejęciem) | Liczniki prób z adresu IP: tylko w pamięci serwera, liczą ostatnie 15–60 minut i znikają przy jego restarcie. Liczba nieudanych logowań i dziennik e-maili: w koncie, do jego usunięcia |
| Zamówienie, płatność i dostawa | Imię i nazwisko, e-mail, telefon, adres dostawy albo kod paczkomatu, projekt wkładu, uwagi do zamówienia, status i numer płatności, numer przesyłki, historia zamówienia, daty akceptacji regulaminu i potwierdzenia, że wkład powstaje na zamówienie | art. 6 ust. 1 lit. b (umowa sprzedaży) | Do wykonania umowy, a potem do przedawnienia roszczeń: 6 lat od końca roku, w którym wykonaliśmy umowę |
| E-maile o zamówieniu i koncie | Adres e-mail, imię, numer zamówienia, treść wiadomości | art. 6 ust. 1 lit. b | Jak dane zamówienia albo konta |
| Faktury i rachunkowość | Imię i nazwisko albo nazwa firmy, adres, NIP, dane zamówienia | art. 6 ust. 1 lit. c (obowiązek z ustawy o VAT i ordynacji podatkowej) | 5 lat od końca roku, w którym minął termin płatności podatku |
| Reklamacje i gwarancja dopasowania | Dane z zamówienia, opis problemu, zdjęcia wkładu, korespondencja | art. 6 ust. 1 lit. b i c (ustawa o prawach konsumenta), lit. f (obrona przed roszczeniami) | Do zakończenia sprawy, a potem jak dane zamówienia |
| Korespondencja e-mail spoza zamówień, np. wycena | Adres e-mail, imię, treść wiadomości | art. 6 ust. 1 lit. f (odpowiedź na Twoją wiadomość) | Do załatwienia sprawy, a potem najdłużej 3 lata |
| Zgłoszenia treści bezprawnych | Dane zgłaszającego, treść zgłoszenia i decyzja | art. 6 ust. 1 lit. c (rozporządzenie o usługach cyfrowych) | 3 lata od decyzji |
| Dochodzenie i obrona roszczeń | Dane potrzebne w sprawie | art. 6 ust. 1 lit. f | Do przedawnienia roszczeń |
Podanie danych do konta i zamówienia jest dobrowolne, ale bez nich nie założymy konta i nie zawrzemy ani nie wykonamy umowy. Dane do faktury są obowiązkowe, gdy chcesz fakturę na firmę.
Nie wysyłamy reklam e-mailem ani newslettera. Piszemy tylko w sprawie Twojego zamówienia, konta albo Twojej wiadomości. Zdjęcie Twojego gotowego wkładu pokażemy publicznie tylko wtedy, gdy osobno się na to zgodzisz.
4. Skąd mamy Twoje dane?
Większość danych podajesz nam bezpośrednio: w kasie, w koncie albo w wiadomości. Gdy logujesz się przez Google, dostajemy od Google identyfikator konta Google, adres e-mail i imię z nazwiskiem. Od operatora płatności dostajemy status i datę płatności oraz numer transakcji. Nie dostajemy danych karty ani logowania do banku.
5. Czy podejmujemy decyzje automatycznie?
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływają. Automatyczne wyznaczanie sylwetek dotyczy kształtu narzędzi, a nie Ciebie. Cenę liczymy z wymiaru wkładu, tak samo dla każdego. Nie profilujemy Cię w celach marketingowych.
6. Komu przekazujemy dane?
Dane przetwarzają na nasze zlecenie dostawcy usług, z którymi mamy umowy powierzenia (podmioty przetwarzające):
| Dostawca | Co robi | Gdzie są dane |
|---|---|---|
| Vercel Inc. | Hosting serwisu, logi serwera | USA i sieć serwerów na świecie |
| Modal Labs, Inc. | Obliczenie sylwetek ze zdjęcia, licznik nadużyć | USA |
| Google Cloud EMEA Limited (Firebase, Firestore) | Baza zamówień i kont | UE, region europe-central2 (Warszawa) |
| Sendinblue SAS (Brevo) | Wysyłka e-maili o zamówieniu i koncie | UE (Francja) |
| cyber_Folks S.A. | Skrzynka e-mail kontakt@wracanamiejsce.pl | Polska |
| Biuro rachunkowe, jeśli zlecimy mu księgowość | Księgowość i rozliczenia podatkowe | Polska |
Dane dostają też podmioty, które przetwarzają je we własnym imieniu jako odrębni administratorzy:
| Podmiot | Kiedy | Jakie dane |
|---|---|---|
| PayPro S.A. (Przelewy24) | Gdy płacisz za zamówienie | Imię i nazwisko, e-mail, kwota, numer zamówienia. Dane płatności podajesz bezpośrednio w serwisie Przelewy24 |
| InPost sp. z o.o. | Gdy wysyłamy paczkę (paczkomat albo kurier InPost) | Imię i nazwisko, telefon, e-mail, kod paczkomatu albo adres |
| Google Ireland Limited (logowanie przez Google) | Gdy wybierasz „Zaloguj przez Google” | Google potwierdza Twoją tożsamość według własnej polityki prywatności |
Dane mogą dostać także organy publiczne, na przykład urząd skarbowy albo sąd, gdy wymaga tego prawo.
7. Czy dane trafiają poza Europejski Obszar Gospodarczy?
Tak, w dwóch przypadkach:
- Vercel Inc. (USA), hosting: na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), w której Vercel uczestniczy.
- Modal Labs, Inc. (USA), obliczenie sylwetek: na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja 2021/914), które są częścią umowy powierzenia z Modal.
Google Cloud przechowuje bazę w UE, a ewentualny dostęp serwisowy spoza EOG zabezpieczają standardowe klauzule umowne z umowy powierzenia Google Cloud. Kopię zabezpieczeń dostaniesz na prośbę wysłaną na adres z punktu 1.
8. Jakie masz prawa?
- Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, które przetwarzamy na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO),
- wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
- Jeśli masz konto, część praw wykonasz bez pisania do nas, w ustawieniach konta: poprawisz dane, pobierzesz kopię danych w pliku JSON (konto, projekty i zamówienia) i usuniesz konto.
- W pozostałych sprawach napisz na adres z punktu 1. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, na przykład wiadomością z adresu e-mail podanego w zamówieniu.
- Usunięcie danych nie obejmuje danych, które musimy przechowywać z mocy prawa, na przykład faktur, ani danych potrzebnych do obrony przed roszczeniami.
- Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9. Jak chronimy dane?
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skrót (scrypt). Baza zamówień i kont nie jest dostępna z przeglądarki, tylko z serwera sklepu. Sesję trzyma plik cookie niedostępny dla skryptów strony. Zamówienie bez konta otwierasz linkiem z losowym kluczem, który znasz tylko Ty. Do panelu zamówień ma dostęp tylko właściciel sklepu, po zalogowaniu.
10. Pliki cookies i pamięć przeglądarki
Koszyk, szkic projektu i „Moje projekty” trzymamy w pamięci Twojej przeglądarki. Sesję konta trzyma niezbędny plik cookie. Nie używamy plików statystycznych ani reklamowych. Szczegóły są w dokumencie „Pliki cookies”.
11. Zmiany polityki
Gdy zmieniamy politykę, publikujemy nową wersję na tej stronie z datą obowiązywania. O zmianach, które dotyczą konta albo złożonych zamówień, informujemy też e-mailem.