Prywatność i dane
Kto jest administratorem
Administratorem danych podanych przy zakładaniu konta drukarni jest Lucjan Izworski.
Dane klienta podane przy zamówieniu — imię, e-mail, telefon, adres wysyłki, pliki modeli — są przetwarzane przez drukarnię, która zamówienie przyjęła, w celu jego wykonania. Operator serwisu przetwarza je w jej imieniu, jako podmiot przetwarzający.
Jak długo trzymamy modele
Krótko. Żaden przepis nie każe przechowywać cudzego modelu — przeciwnie, RODO każe trzymać dane nie dłużej, niż to potrzebne do celu. Celem jest wykonanie wydruku, więc po zakończeniu zamówienia zostaje tylko okno na reklamację i ponowny druk: 30 dni. Potem plik znika sam.
Pięcioletni obowiązek przechowywania z ustawy o rachunkowości dotyczy dokumentów księgowych — kwot, dat, faktur — a nie pliku modelu. Te dane zostają i to one podlegają tamtym terminom.
Czego nie zbieramy
Na etapie wyceny pliki modeli nie trafiają na serwer. Model jest odczytywany i mierzony w przeglądarce klienta. Jeżeli klient policzy wycenę i zamknie stronę bez zamawiania, nie zostaje po nim nic: żadnego pliku, żadnego wpisu w bazie, żadnego rekordu o tym, że w ogóle tu był.
Nie prowadzimy profilowania, nie sprzedajemy danych i nie osadzamy skryptów śledzących reklamodawców.
Co zbieramy i po co
| Dane | Po co | Jak długo |
|---|---|---|
| E-mail i hasło drukarni | Prowadzenie konta | Do usunięcia konta |
| Dane kontaktowe klienta | Realizacja zamówienia i kontakt w jego sprawie | Przez okres wymagany przepisami rachunkowymi i podatkowymi |
| Pliki modeli | Wykonanie wydruku | 30 dni od zakończenia zamówienia — kasowane automatycznie. Klient może zażądać usunięcia wcześniej, jednym kliknięciem pod swoim odnośnikiem. Zamówienie, którego nikt nie zamknął, traci pliki po 90 dniach od złożenia |
| Konto Google albo Facebooka podpięte do logowania | Rozpoznanie drukarza przy logowaniu. Zapisujemy identyfikator konta u dostawcy, adres e-mail i nazwę — nic poza tym, i nie mamy dostępu do niczego innego na tamtym koncie. | Do usunięcia konta albo odpięcia logowania |
| Wiadomości między klientem a drukarnią | Ustalenia do konkretnego zamówienia — kolor, termin, poprawka w modelu | Razem z zamówieniem |
| Notatki wewnętrzne drukarni | Własne notatki drukarza do zamówienia. Klient ich nie widzi, ale jeśli dotyczą jego osoby, ma do nich takie samo prawo dostępu jak do reszty. | Razem z zamówieniem |
| Treść zgód, data i adres IP | Wykazanie, kto i kiedy złożył oświadczenie o prawach do modelu | Przez okres przedawnienia roszczeń |
Ciasteczka
Używamy dwóch ciasteczek i oba są niezbędne do działania, więc nie wymagają zgody: sesji zalogowanej drukarni oraz — przy logowaniu przez Google albo Facebooka — dziesięciominutowego ciasteczka, które pilnuje, żeby powrót od dostawcy trafił do tej samej przeglądarki, która logowanie zaczęła. Nie ma tu ciasteczek reklamowych ani analitycznych.
Odnośnik do zamówienia
Klient dostaje po złożeniu zamówienia adres w postaci /zamowienie/…, pod którym widzi stan realizacji i pisze do drukarni. Ten adres jest jednocześnie kluczem dostępu: kto go ma, ten widzi to zamówienie. Nie zakładamy klientom kont, bo konto dla jednego zamówienia to więcej danych, a nie mniej — ale znaczy to, że odnośnika nie należy przekazywać dalej.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Trzy z nich działają bez pisania do kogokolwiek. Drukarz w Ustawieniach panelu pobiera komplet swoich danych jednym plikiem, wyłącza kalkulator albo usuwa konto razem ze wszystkimi zamówieniami i plikami. Klient pobiera dane swojego zamówienia i żąda usunięcia plików modeli pod swoim odnośnikiem /zamowienie/….
W pozostałych sprawach napisz na izworski92@gmail.com. Odpowiadamy w ciągu 30 dni.
Moje zamówienia — bez konta i bez hasła
Klient może zobaczyć swoje zamówienia w jednym miejscu (/moje-zamowienia). Nie zakłada przy tym konta i nie wymyśla hasła: podaje adres e-mail, którym już zamawiał, a my wysyłamy na niego jednorazowy odnośnik ważny kwadrans. Kliknięcie zapisuje w przeglądarce podpisane ciasteczko, po którym rozpoznajemy ten adres przez 60 dni; „wyjdź z listy” kasuje je od ręki.
Nie powstaje przy tym żaden nowy zbiór danych — lista bierze się z zamówień, które i tak noszą adres e-mail przy sobie. Zapisujemy jedynie sam odnośnik: adres, dla którego go wystawiono, losowy token, godzinę wystawienia i adres IP proszącego, żeby dało się rozpoznać zasypywanie cudzej skrzynki. Wygasłe odnośniki kasujemy automatycznie przy wystawianiu kolejnych.
Formularz odpowiada tak samo niezależnie od tego, czy dany adres jest nam znany — inaczej byłby sprawdzarką, kto u której drukarni zamawiał.
Powierzenie i podwykonawcy
Dane przechowywane są na serwerze OVH Sp. z o.o., Polska (Warszawa). Zasady, na jakich operator serwisu przetwarza dane klientów w imieniu drukarni, opisuje umowa powierzenia przetwarzania.
Serwis wysyła powiadomienia e-mail: do drukarni o nowym zamówieniu, do klienta o zmianie etapu, nowej wiadomości i zakończeniu realizacji. Listy idą przez serwer poczty wychodzącej [· dostawca poczty — do uzupełnienia, gdy włączysz powiadomienia ·], który jest z tego powodu odbiorcą danych — adresu e-mail, numeru zamówienia i treści wiadomości między stronami. Są to powiadomienia o twoim własnym zamówieniu, a nie informacja handlowa: nie wysyłamy reklam ani przypomnień o powrocie, a listy nie zawierają obrazków ani odnośników liczących otwarcia.
Jeśli drukarz zdecyduje się logować przez Google albo Facebooka, jego przeglądarka łączy się z serwerami tych firm, a my dostajemy od nich identyfikator konta, adres e-mail i nazwę. Google LLC i Meta Platforms Ireland przetwarzają przy tym własne dane na własnych zasadach, jako odrębni administratorzy — ich polityki obowiązują wtedy obok tej. Przekazanie do Stanów Zjednoczonych odbywa się na podstawie [· decyzji o adekwatności / standardowych klauzul umownych — do potwierdzenia przez prawnika ·].
Logowanie przez te serwisy jest dobrowolne. Konto zakłada się i prowadzi tak samo e-mailem i hasłem, bez kontaktu z żadną z tych firm.