§1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest MAX SPATIAL CRAFT Maksymilian Małota, z siedzibą w Myślenicach, Mikołaja reja 5b Myślenice , REGON: Polska woj MałopolskieMSC.
Kontakt w sprawach dotyczących danych osobowych:
- e-mail: maxspatialcraft@gmail.com
- telefon: +48 508 338 574
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych możesz kontaktować się bezpośrednio pod powyższymi danymi.
§2. Jakie dane przetwarzamy
Zakres danych zależy od sposobu, w jaki korzystasz z serwisu:
a) Zamówienia w Sklepie 3D
Imię i nazwisko, adres dostawy (ulica, kod pocztowy, miejscowość, kraj), numer telefonu oraz adres e-mail. Dane te podajesz w trakcie płatności obsługiwanej przez Stripe.
b) Dane płatności
Dane karty płatniczej podawane są bezpośrednio na zabezpieczonej stronie operatora płatności (Stripe). Administrator nie zbiera ani nie przechowuje pełnych danych karty płatniczej.
c) Formularz kontaktowy
Imię i nazwisko, adres e-mail, treść wiadomości oraz — opcjonalnie — rodzaj usługi, budżet, termin realizacji i informacja, skąd znasz MSC.
d) Dane techniczne
Adres IP, informacje o przeglądarce i urządzeniu oraz logi serwera, zapisywane automatycznie przez dostawcę hostingu (Vercel) w celach bezpieczeństwa i diagnostyki.
§3. Cele i podstawy prawne przetwarzania
Dane przetwarzamy na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):
- realizacja umowy sprzedaży i dostawy zamówionych produktów — art. 6 ust. 1 lit. b RODO;
- udzielenie odpowiedzi na zapytanie z formularza oraz podjęcie działań przed zawarciem umowy — art. 6 ust. 1 lit. b i lit. f RODO;
- wypełnienie obowiązków prawnych, w tym podatkowych i księgowych — art. 6 ust. 1 lit. c RODO;
- prawnie uzasadniony interes Administratora: bezpieczeństwo serwisu, obsługa reklamacji oraz ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
§4. Odbiorcy danych i podmioty przetwarzające
W celu realizacji powyższych celów Twoje dane mogą być przekazywane zaufanym podmiotom przetwarzającym je na zlecenie Administratora:
- Stripe Payments Europe, Ltd. — obsługa płatności online i procesu zamówienia (checkout);
- Furgonetka sp. z o.o. sp.k. — obsługa i pośrednictwo w wysyłce przesyłek;
- InPost S.A. — doręczenie przesyłki (Kurier InPost);
- Google Ireland Limited — obsługa poczty e-mail (Gmail), którą odbieramy zapytania z formularza, oraz udostępnianie czcionek internetowych (Google Fonts) ładowanych podczas przeglądania serwisu;
- Vercel Inc. — hosting serwisu i infrastruktura serwerowa.
Część dostawców (m.in. Stripe, Google, Vercel) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się wówczas w oparciu o mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
§5. Okres przechowywania danych
- dane zamówień i dokumentów sprzedaży — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek podatkowy);
- dane z formularza kontaktowego — przez czas niezbędny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń;
- dane techniczne (logi) — nie dłużej, niż jest to konieczne dla bezpieczeństwa serwisu.
§6. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania (poprawiania) danych;
- usunięcia danych („prawo do bycia zapomnianym");
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.
Aby skorzystać z tych praw, napisz na: maxspatialcraft@gmail.com.
Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
§7. Pliki cookies i pamięć lokalna
Serwis nie korzysta z analitycznych ani marketingowych plików cookies (np. Google Analytics, Meta Pixel). Wykorzystywane są wyłącznie technologie niezbędne do działania serwisu:
- pamięć lokalna przeglądarki (localStorage) — zapamiętuje zawartość koszyka („msc-cart"); dane pozostają na Twoim urządzeniu i nie są przesyłane na nasz serwer;
- Stripe — podczas płatności operator może zapisywać własne pliki cookies niezbędne do bezpiecznej realizacji transakcji (na stronach Stripe);
- Google Fonts — czcionki ładowane są z serwerów Google, co wiąże się z przekazaniem Twojego adresu IP do Google.
Pamięcią lokalną i plikami cookies możesz zarządzać w ustawieniach przeglądarki (usuwanie, blokowanie). Ograniczenie tych technologii może wpłynąć na działanie koszyka i procesu zamówienia.
§8. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy (złożenia zamówienia) lub udzielenia odpowiedzi na zapytanie. Bez podania wymaganych danych realizacja tych czynności nie będzie możliwa.
§9. Zautomatyzowane podejmowanie decyzji
Twoje dane nie podlegają zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
§10. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności, w szczególności w związku ze zmianami przepisów prawa lub sposobu funkcjonowania serwisu. Aktualna wersja obowiązuje od dnia publikacji; data ostatniej aktualizacji wskazana jest na początku dokumentu.