Polityka prywatności i RODO

1. Administrator i ekosystem TacPrint

Administratorem danych osobowych jest SKYSYSNET sp. z o.o. z siedzibą w Krakowie, ul. Krakusa 24/2, 30-530 Kraków, KRS 0001018100, NIP 6793259574, REGON 524403301. TacPrint jest marką Spółki. Kontakt w sprawach danych: [email protected], tel. +48 880 477 136 albo adres siedziby z dopiskiem „ochrona danych”.

Polityka obejmuje tacprint.com, sklep shop.tacprint.com, aplikację app.tacprint.com, konta, analizę i wycenę Modeli, zamówienia, płatności, dostawę, kontakt, reklamacje, newsletter oraz zdarzenia bezpieczeństwa. Powierzchnie tworzą jeden ekosystem marki i mają tego samego administratora, ale sklep gotowych produktów oraz aplikacja wycen są odrębnymi systemami technicznymi z osobnymi sesjami, koszykami i historiami zamówień.

2. Skąd mamy dane i jakie kategorie przetwarzamy

Dane otrzymujemy bezpośrednio od Ciebie, osoby składającej zamówienie w imieniu organizacji, użytkownika przekazującego dane odbiorcy, urządzenia i przeglądarki oraz od dostawców płatności, dostawy, uwierzytelniania lub komunikacji.

Możemy przetwarzać: imię i nazwisko, e-mail, telefon, dane konta, firmę, NIP i dane rozliczeniowe, adres dostawy, historię wycen i zamówień, płatności i zwrotów, korespondencję, reklamacje, zgody i ich wycofanie, Model i dokumentację, metadane załączników oraz dane techniczne i bezpieczeństwa.

Dane techniczne mogą obejmować adres IP, datę i czas, trasę żądania, typ urządzenia i przeglądarki, identyfikator sesji, logi autoryzacji, błędy, zdarzenia przeciwdziałania nadużyciom i ustawienia prywatności. Opcjonalne dane analityczne lub nagrania zachowania są zbierane dopiero po właściwej zgodzie.

3. Kontakt, wycena i działania przed umową

Dane z formularza, e-maila, telefonu, czatu lub przekazanego Modelu przetwarzamy, aby odpowiedzieć, ustalić wymagania i przygotować wycenę: na podstawie art. 6 ust. 1 lit. b RODO, gdy działamy na Twoje żądanie przed zawarciem umowy, albo art. 6 ust. 1 lit. f RODO, gdy obsługujemy ogólne zapytanie, komunikację B2B lub chronimy się przed nadużyciami.

Podanie danych oznaczonych jako wymagane jest konieczne, aby obsłużyć zapytanie. Telefon i załącznik są dobrowolne, chyba że bez nich nie da się ocenić konkretnego projektu. Zaznaczenie pola przy formularzu potwierdza zapoznanie się z informacją o przetwarzaniu; nie jest zgodą stanowiącą podstawę obsługi zapytania.

4. Konto, zamówienie, płatność i dostawa

Dane konta, Model, parametry, adres, historia zamówienia i komunikacja są przetwarzane w celu zawarcia i wykonania umowy, obsługi płatności, produkcji, kontroli, wysyłki, zwrotu płatności i reklamacji — art. 6 ust. 1 lit. b RODO.

Sklep i aplikacja wycen mogą weryfikować użytkownika w tym samym źródle tożsamości, ale utrzymują własne tokeny sesji i rekordy klienta. Identyfikator użytkownika oraz podstawowe dane konta są łączone tylko w zakresie potrzebnym do logowania i obsługi właściwej usługi; zamówienia sklepu nie są bezpośrednio zapisywane w bazie wydruków indywidualnych.

Dane dokumentów sprzedaży, podatków i księgowości przetwarzamy w celu wykonania obowiązku prawnego — art. 6 ust. 1 lit. c RODO. Dane potrzebne do zapobiegania oszustwom, audytu zdarzeń, ustalenia, dochodzenia i obrony roszczeń przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO.

Nie przechowujemy pełnego numeru karty płatniczej. Stripe lub inny wskazany operator otrzymuje dane niezbędne do płatności i może działać jako niezależny administrator w zakresie wymaganym prawem finansowym i przeciwdziałaniem oszustwom.

5. Modele 3D, dokumentacja i poufność

Model, dokumentację i opis wykorzystujemy do analizy, wyceny, produkcji, kontroli, dostawy, reklamacji, kopii bezpieczeństwa oraz ochrony systemu. Dostęp jest ograniczany do osób i podmiotów, które potrzebują go do danego zadania.

Nie wykorzystujemy Modelu do trenowania publicznie dostępnych modeli AI ani do publikacji marketingowej bez odrębnej podstawy. Prosimy nie przekazywać w Modelu lub opisie danych szczególnych kategorii, danych dzieci ani tajemnic, które nie są niezbędne do projektu.

6. Newsletter i marketing elektroniczny

Adres e-mail i zapis zgody przetwarzamy, aby wysyłać newsletter na podstawie art. 6 ust. 1 lit. a RODO oraz zgody wymaganej przez Prawo komunikacji elektronicznej. Stosujemy potwierdzenie zapisu e-mailem. Zgoda jest dobrowolna, nie warunkuje zamówienia i może zostać wycofana jednym kliknięciem w każdej wiadomości albo przez kontakt.

Po wypisaniu możemy zachować minimalny zapis adresu, daty i źródła wycofania, aby wykazać przestrzeganie sprzeciwu, nie wysyłać ponownie bez nowej zgody i bronić się przed roszczeniami. Nie wykorzystujemy takiego zapisu do dalszego marketingu.

7. Analityka, pomiar doświadczenia i marketing

Google Analytics 4 służy do pomiaru ruchu i zdarzeń po zgodzie na analitykę. Microsoft Clarity może tworzyć mapy cieplne i nagrania sposobu korzystania po odrębnej zgodzie na pomiar doświadczenia. Google Tag Manager może uruchamiać skonfigurowane tagi marketingowe dopiero po zgodzie marketingowej.

Podstawą opcjonalnego zapisu lub odczytu informacji na urządzeniu jest zgoda wymagana przez Prawo komunikacji elektronicznej, a podstawą dalszego przetwarzania danych jest art. 6 ust. 1 lit. a RODO. Kategorie można odrzucić lub wycofać bez utraty podstawowych funkcji systemu. Szczegóły zawiera Polityka cookies.

8. Bezpieczeństwo i diagnostyka błędów

Logi, ograniczanie częstotliwości żądań, wykrywanie botów, kopie bezpieczeństwa i diagnostyka błędów służą zapewnieniu dostępności, integralności i odporności systemu. Podstawą jest art. 6 ust. 1 lit. f RODO oraz, gdy ma zastosowanie, konieczność wykonania umowy.

Sentry może otrzymywać zminimalizowane dane błędu bez domyślnych danych identyfikujących użytkownika; konfiguracja usuwa parametry zapytań, treść formularzy, cookies i nagłówki autoryzacyjne. Cloudflare może przetwarzać adres IP i dane żądania w celu ochrony, routingu i dostarczenia strony. Te funkcje nie służą reklamie.

9. Odbiorcy danych

Dane mogą otrzymywać upoważnieni pracownicy i współpracownicy Spółki oraz dostawcy infrastruktury i przechowywania plików, samodzielnie hostowanego uwierzytelniania, Cloudflare, poczty i powiadomień, Sentry, Stripe, Sendcloud lub inni wskazani operatorzy dostawy, księgowości, obsługi prawnej, Google i Microsoft — wyłącznie w zakresie wynikającym z użytej funkcji.

Wiadomości mogą być wysyłane przez bieżącego dostawcę SMTP lub Resend. Jeżeli kanał alertów operacyjnych jest aktywny, Slack może otrzymać ograniczony zestaw danych nowego zapytania lub zapisu do newslettera, np. dane kontaktowe, temat i skrócony podgląd wiadomości, aby operator mógł szybko zareagować.

Część dostawców jest podmiotami przetwarzającymi na nasze polecenie, a część — w szczególności operator płatności lub przewoźnik w swoim ustawowym zakresie — może być odrębnym administratorem. Nie sprzedajemy danych osobowych.

10. Przekazywanie danych poza EOG

Niektórzy dostawcy mają siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W zależności od dostawcy transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym EU–US Data Privacy Framework dla certyfikowanego odbiorcy, albo na standardowych klauzulach umownych i dodatkowych zabezpieczeniach.

Informację o aktualnym dostawcy, jego roli i zastosowanym mechanizmie transferu można uzyskać pod adresem [email protected]. Lista może zmieniać się wraz z konfiguracją systemu, dlatego polityka opisuje również funkcje warunkowe.

11. Okresy przechowywania

Dane konta przechowujemy przez okres jego aktywności, a po zamknięciu w zakresie potrzebnym do rozliczenia zamówień, bezpieczeństwa i roszczeń. Dane zamówień, płatności, faktur i księgowości są przechowywane przez okres wymagany prawem oraz właściwy okres przedawnienia.

Zapytania i załączniki przechowujemy do zakończenia sprawy, a następnie przez okres uzasadniony możliwością powrotu do projektu i obroną roszczeń. Pliki tymczasowe niepowiązane z zamówieniem mogą być usuwane po krótkim okresie technicznym; pliki zamówienia pozostają tak długo, jak wymaga realizacja, reklamacja, kopia bezpieczeństwa lub uzgodniona powtarzalność produkcji.

Dane newslettera przechowujemy do wycofania zgody, a dowód zgody i minimalny zapis wypisania przez okres potrzebny do wykazania zgodności. Dane GA4 są przechowywane zgodnie z konfiguracją usługi, cookies GA4 standardowo do 2 lat; nagrania Clarity standardowo 30 dni, a dane zagregowane i oznaczone sesje do 13 miesięcy. Lokalny zapis ustawień cookies wygasa po 180 dniach.

Kopie bezpieczeństwa są nadpisywane według cyklu technicznego, a dostęp do nich następuje tylko w razie odtworzenia, bezpieczeństwa lub obowiązku prawnego.

12. Obowiązek lub dobrowolność podania danych

Dane wymagane w koncie, wycenie, płatności i dostawie są konieczne do zawarcia lub wykonania umowy; bez nich nie możemy zrealizować odpowiedniej funkcji. Dane wymagane na fakturze wynikają z przepisów. Dane oznaczone jako opcjonalne, zgoda newsletterowa i zgody na opcjonalne technologie są dobrowolne.

Jeżeli przekazujesz dane innej osoby, np. odbiorcy przesyłki lub współpracownika, powinieneś mieć podstawę do ich podania i poinformować tę osobę o niniejszej Polityce, gdy jest to wymagane.

13. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i — gdy przesłanki są spełnione — przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.

Zgodę możesz wycofać w dowolnym momencie równie łatwo, jak została udzielona. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania. Wniosek wyślij na [email protected]; możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych RODO termin może zostać przedłużony, o czym poinformujemy wraz z przyczyną.

14. Skarga, automatyczna analiza i małoletni

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Wcześniejszy kontakt ze Spółką nie jest warunkiem skargi.

System może automatycznie analizować geometrię, przewidywany czas, materiał i cenę. Nie podejmujemy na tej podstawie wyłącznie zautomatyzowanej decyzji wywołującej skutek prawny lub podobnie istotnie wpływającej na osobę; projekt może zostać skierowany do człowieka.

Usługa nie jest kierowana do dzieci. Osoba małoletnia powinna korzystać z niej przy udziale przedstawiciela ustawowego. Opiekun może zgłosić dane przekazane bez właściwej podstawy.

15. Bezpieczeństwo i zmiany Polityki

Stosujemy środki adekwatne do ryzyka, w szczególności szyfrowanie transmisji, kontrolę dostępu, zasadę najmniejszych uprawnień, prywatne przechowywanie Modeli, kopie bezpieczeństwa, rejestrowanie zdarzeń i procedury incydentowe. Żaden system nie zapewnia absolutnego bezpieczeństwa.

Politykę aktualizujemy po zmianie prawa, procesów lub dostawców. Wskazujemy wersję i datę obowiązywania, a o istotnej zmianie dotyczącej aktywnej usługi informujemy odpowiednim kanałem.