Polityka prywatności

Ta polityka opisuje, jakie dane osobowe zbieramy w serwisie cad.technikadruku.pl, po co, na jakiej podstawie prawnej, jak długo je przechowujemy, komu je przekazujemy i jakie masz w związku z tym prawa. Dotyczy zarówno osób korzystających z konta, jak i odwiedzających stronę bez logowania.

Serwis służy do zamawiania druku dokumentacji projektowej, więc obok zwykłych danych kontaktowych przetwarzamy także pliki, które nam przesyłasz — temu poświęcamy osobne miejsce w sekcjach 3 i 5.

Administratorem Twoich danych osobowych jest technikadruku.pl z siedzibą przy ul. 1 Sierpnia 32, 02-134 Warszawa, NIP 566-189-32-27.

W sprawach ochrony danych osobowych (dostęp do danych, usunięcie, sprzeciw, skarga) pisz na biuro@technikadruku.pl. W sprawach bieżących zamówień kontakt prowadzi produkcja@technikadruku.pl lub tel. 575 702 378.

Nie wyznaczyliśmy inspektora ochrony danych — przepisy nie wymagają tego przy naszej skali i rodzaju przetwarzania.

Dane konta i kontaktowe. Imię i nazwisko, adres e-mail, opcjonalnie numer telefonu. Przy logowaniu przez Google lub Microsoft otrzymujemy od nich wyłącznie: identyfikator konta, adres e-mail, imię i nazwisko — nie pobieramy zdjęcia profilowego ani dostępu do Twojej poczty czy plików.

Dane firmy. Nazwa, NIP, adres siedziby, opcjonalnie telefon i adres e-mail do faktur. NIP weryfikujemy w Wykazie podatników VAT prowadzonym przez Ministerstwo Finansów („Biała Lista”) — wysyłamy tam wyłącznie sam numer NIP.

Dane zamówienia i dostawy. Adres dostawy, dane odbiorcy przesyłki (imię i nazwisko, telefon kontaktowy — także wtedy, gdy to inna osoba niż Ty, np. kierownik budowy), numery porządkowe używane w Twojej firmie (zamówienia, projektu, MPK), notatki i uwagi do zamówienia.

Pliki i ich metadane. Treść przesłanej przez Ciebie dokumentacji (PDF), nazwy plików oraz struktura folderów, w której je przesłałeś. Nazwy plików i folderów potrafią same w sobie zawierać dane — zachowujemy je, bo służą do identyfikacji wydruku i widnieją w protokołach przekazania.

Dane uwierzytelniające. Hasło przechowujemy wyłącznie w postaci nieodwracalnego skrótu (bcrypt) — nie znamy Twojego hasła. Jeśli włączysz logowanie dwuskładnikowe, przechowujemy zaszyfrowany klucz aplikacji uwierzytelniającej oraz skróty kodów odzyskiwania.

Dane płatności. Identyfikator i status transakcji, kwoty, dane do faktury. Nie przechowujemy numerów kart płatniczych ani danych logowania do bankowości — płatność odbywa się w całości po stronie operatora PayU.

Dane techniczne. Adres IP — zapisujemy go w dzienniku zdarzeń przy operacjach na koncie i zamówieniach oraz przy żądaniu resetu hasła; przekazujemy go też operatorowi płatności jako element zabezpieczenia transakcji. Standardowe logi serwera WWW (data, adres, kod odpowiedzi) powstają automatycznie przy każdej wizycie.

Dziennik zdarzeń. Rejestrujemy, kto i kiedy wykonał operację na koncie firmowym lub zamówieniu, wraz ze stanem sprzed i po zmianie. Służy to bezpieczeństwu i rozliczalności w firmach, gdzie z jednego konta korzysta wiele osób.

Dane analityczne — tylko jeśli wyrazisz zgodę; szczegóły w sekcji 12.

Każdy cel ma swoją podstawę prawną wynikającą z art. 6 ust. 1 RODO:

• Realizacja zamówienia i prowadzenie konta — wykonanie umowy, której jesteś stroną (lit. b). Obejmuje wycenę, druk, kontakt w sprawie zlecenia, wysyłkę i obsługę reklamacji.
• Faktury, księgowość, KSeF — wypełnienie obowiązku prawnego ciążącego na nas (lit. c), wynikającego z ustawy o rachunkowości, ustawy o VAT i Ordynacji podatkowej.
• Bezpieczeństwo serwisu, dziennik zdarzeń, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes (lit. f), rozumiany jako ochrona kont klientów przed nadużyciami, wykrywanie ataków oraz możliwość wykazania przebiegu zlecenia w razie sporu.
• Statystyka odwiedzin oraz powiadomienia SMS o statusie zamówienia — Twoja zgoda (lit. a), którą możesz w każdej chwili wycofać.

Nie prowadzimy marketingu e-mailowego — nie wysyłamy newslettera ani ofert. Wiadomości, które od nas dostajesz, dotyczą konkretnego zamówienia, faktury lub konta. Powiadomienia informacyjne możesz ograniczyć w ustawieniach konta.

Przechowujemy dane tylko tak długo, jak to konieczne dla celu, dla którego zostały zebrane, oraz przez okresy wymagane przepisami prawa.

Pliki z dokumentacją

• Pliki wgrane do wyceny, bez złożenia zamówienia — usuwane automatycznie po 24 godzinach.
• Pliki złożonego zamówienia — usuwane automatycznie po 180 dniach (6 miesiącach) od złożenia zamówienia.
• Pliki zamówień przypisanych do aktywnego projektu na koncie firmowym — przechowywane przez czas trwania projektu; 180 dni zaczyna biec dopiero od jego zamknięcia. Dzięki temu dokumentacja nie znika w połowie budowy.
• Załączniki do zgłoszeń odbioru (np. zdjęcia materiałów) — przez czas obsługi zgłoszenia; usuwamy je najpóźniej przy usunięciu lub anonimizacji Twojego konta.

Pozostałe dane

• Faktury i dane księgowe — 5 lat, licząc od końca roku podatkowego, w którym wystawiono fakturę.
• Dane zamówień (treść zlecenia, dane do wysyłki, historia statusów) — przez czas realizacji oraz okres przedawnienia ewentualnych roszczeń: co do zasady 3 lata dla rozliczeń między przedsiębiorcami, do 6 lat w pozostałych przypadkach. Potem są usuwane lub anonimizowane.
• Dane konta — przez czas posiadania konta; po jego usunięciu dane są usuwane lub anonimizowane, z zachowaniem faktur w zakresie wymaganym prawem.
• Dziennik zdarzeń i logi techniczne — 12 miesięcy.
• Kopie zapasowe — kopie bazy danych kasowane automatycznie po 90 dniach, kopie plików po 210 dniach (o 30 dni dłużej niż retencja produkcyjna, żeby awaria serwerowni nie zabrała dokumentacji wciąż aktywnych zamówień). Plików wgranych do wyceny w ogóle nie kopiujemy poza serwer — żyją 24 godziny i tylko tam, gdzie je wgrałeś. Usunięcie danych z systemu działa natychmiast, ale z kopii zapasowych dane znikają dopiero wraz z ich rotacją.

Na żądanie usuwamy lub anonimizujemy Twoje dane wcześniej, o ile nie stoją temu na przeszkodzie obowiązki prawne (np. obowiązek przechowywania faktur) ani zamówienia będące w trakcie realizacji — patrz sekcja 8.

Nie sprzedajemy ani nie wynajmujemy Twoich danych. Przekazujemy je wyłącznie podmiotom, które są nam potrzebne do wykonania usługi, i tylko w niezbędnym zakresie:

• Operator płatności (PayU S.A., Polska) — imię i nazwisko, e-mail, kwota, adres IP.
• Dostawca poczty transakcyjnej (Resend, USA) — adres e-mail i treść wiadomości o zamówieniu, wycenie lub fakturze.
• Broker kurierski i firmy kurierskie (Polkurier.pl, Polska, a za jego pośrednictwem m.in. InPost, DPD, DHL, GLS) — dane nadawcy i odbiorcy przesyłki: imię i nazwisko, firma, adres, telefon, e-mail.
• Dostawcy SMS (SMSAPI, Polska) — numer telefonu i treść powiadomienia; wyłącznie jeśli włączysz powiadomienia SMS.
• Monitoring błędów aplikacji (Sentry, serwery w Unii Europejskiej) — techniczne dane o błędzie. Celowo wyłączyliśmy przesyłanie treści formularzy, adresów i nagrań sesji.
• Dostawcy logowania (Google, Microsoft) — wyłącznie jeśli wybierzesz logowanie ich kontem.
• Ministerstwo Finansów — sam NIP, w celu weryfikacji firmy w Wykazie podatników VAT.
• System fakturowy i KSeF — dane nabywcy niezbędne do wystawienia faktury VAT.
• Dostawcy infrastruktury — hostingu serwera oraz usługi kopii zapasowych (Cloudflare R2). Kopie zapasowe są szyfrowane po naszej stronie, więc dostawca nie ma dostępu do ich treści.
• Google Analytics — wyłącznie za Twoją zgodą, patrz sekcja 12.

Dane możemy też udostępnić organom państwowym, jeśli wymagają tego przepisy prawa.

Tak, w ograniczonym zakresie. Nasze serwery, na których żyją Twoje pliki i baza danych, znajdują się w Unii Europejskiej, ale część usług pomocniczych świadczą podmioty ze Stanów Zjednoczonych:

• Resend — obsługa poczty transakcyjnej (adres e-mail, treść wiadomości).
• Cloudflare — kopie zapasowe. Przekazywane dane są zaszyfrowane kluczem, którego dostawca nie posiada.
• Google i Microsoft — logowanie kontem, jeśli z niego korzystasz, oraz statystyka odwiedzin, jeśli wyrazisz zgodę.

Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub uczestnictwa dostawcy w programie Data Privacy Framework. Kopię zabezpieczeń możesz uzyskać, pisząc na biuro@technikadruku.pl.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii — możesz pobrać komplet danych samodzielnie, w panelu konta;
• sprostowania danych nieprawidłowych lub niekompletnych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych do innego administratora;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie — dotyczy statystyki odwiedzin (sekcja 12) i powiadomień SMS (ustawienia konta). Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Masz też prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Aby skorzystać z praw, napisz na biuro@technikadruku.pl. Odpowiadamy w ciągu miesiąca. Dwa uczciwe zastrzeżenia: nie możemy usunąć danych z wystawionych faktur, bo przepisy nakazują nam je przechowywać, i nie usuniemy konta w trakcie realizacji zamówienia — najpierw je kończymy albo anulujemy.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy. Bez adresu e-mail, imienia i nazwiska oraz danych firmy z numerem NIP nie założysz konta i nie złożysz zamówienia — NIP jest przy tym wymogiem ustawowym, bo bez niego nie wystawimy poprawnej faktury VAT. Bez adresu dostawy nie wyślemy przesyłki.

Dobrowolne w pełnym tego słowa znaczeniu są: numer telefonu, powiadomienia SMS oraz zgoda na statystykę odwiedzin. Ich brak nie wpływa na możliwość korzystania z serwisu.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. System automatycznie rozpoznaje formaty stron w przesłanych plikach i wylicza na tej podstawie wycenę, ale nie ocenia Twojej osoby ani nie wywołuje wobec Ciebie skutków prawnych — wycenę zawsze możesz zakwestionować, a zamówienia nietypowe trafiają do ręcznej weryfikacji operatora.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka:

• szyfrowanie połączeń (HTTPS/TLS) w całym serwisie, wymuszane także dla przyszłych wizyt;
• hasła przechowywane wyłącznie jako nieodwracalne skróty (bcrypt), z możliwością włączenia logowania dwuskładnikowego;
• skanowanie antywirusowe przesyłanych plików i dostęp do nich wyłącznie przez odnośniki ważne przez ograniczony czas;
• rozdzielenie uprawnień na kontach firmowych oraz dziennik zdarzeń pozwalający odtworzyć, kto co zrobił;
• szyfrowane kopie zapasowe przechowywane poza serwerem produkcyjnym;
• monitoring błędów i dostępności z celowo wyłączonym przesyłaniem danych osobowych.

Żaden system nie daje stuprocentowej gwarancji. Jeśli mimo to dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki.

Używamy plików cookie oraz pamięci lokalnej przeglądarki (localStorage, sessionStorage). Część z nich identyfikuje Cię — bez tego niemożliwe byłoby utrzymanie sesji po zalogowaniu.

Niezbędne — zawsze aktywne, nie wymagają zgody

Analityczne — tylko za Twoją zgodą

Jeśli wyrazisz zgodę w banerze, korzystamy z Google Analytics 4, aby wiedzieć, które części serwisu są używane. Google zapisuje wtedy własne pliki cookie (m.in. _ga) o czasie życia do 2 lat i otrzymuje adres IP w postaci skróconej. Przed wyrażeniem zgody skrypt Google w ogóle się nie wczytuje. Statystyki zbieramy we wspólnym profilu z serwisem technikadruku.pl.

Zgody nie potrzebujemy natomiast do plików niezbędnych — bez nich serwis by nie działał.

Niezależnie od powyższego możesz zarządzać plikami cookie w ustawieniach przeglądarki — zablokować je, usunąć lub otrzymywać powiadomienia o ich zapisywaniu. Zablokowanie plików niezbędnych uniemożliwi zalogowanie się i złożenie zamówienia.

Składając zamówienie, często podajesz dane osób trzecich — odbiorcy przesyłki na budowie, osoby kontaktowej przy odbiorze dokumentacji, współpracowników zapraszanych do konta firmowego. Przetwarzamy je wyłącznie po to, by zrealizować zlecenie: dostarczyć przesyłkę, umówić odbiór materiałów, założyć konto.

Dane te otrzymujemy od Ciebie, a nie od tych osób, więc to Ty powinieneś je poinformować, że ich dane zostały nam przekazane i wskazać im tę politykę. Przechowujemy je tak długo jak dane samego zamówienia (sekcja 5). Każda taka osoba może zwrócić się do nas bezpośrednio na biuro@technikadruku.pl i skorzystać ze wszystkich praw z sekcji 8.

Aktualizujemy tę politykę, gdy zmienia się sposób działania serwisu albo przepisy. Data ostatniej aktualizacji widnieje na górze strony. Przy istotnych zmianach poprosimy Cię o ponowne zapoznanie się z dokumentem, a zgodę na cookies zbierzemy od nowa — zgoda na poprzednią wersję nie przechodzi automatycznie na nową.

Pytania dotyczące tej polityki lub przetwarzania Twoich danych: biuro@technikadruku.pl. Zasady świadczenia usług opisuje regulamin.