Polityka prywatności

Informacje o administratorze danych

Administrator danych: Eksaria
Adres: Maksimirska 40, Zagreb, Croatia
E-mail: contact@eksaria.com
IBAN: HR8623400091160819603
OIB (numer VAT): HR07499344328
Inspektor ochrony danych: contact@eksaria.com

W przypadku pytań dotyczących danych osobowych lub niniejszej polityki prywatności prosimy o kontakt przy użyciu powyższych danych.

Gromadzenie i wykorzystywanie informacji

Gromadzimy różne rodzaje informacji w różnych celach, aby świadczyć Usługę i ją ulepszać.

• Dane osobowe: Podczas korzystania z Usługi możemy poprosić o podanie pewnych danych osobowych umożliwiających kontakt lub identyfikację ("Dane osobowe"). Obejmuje to adres e-mail do utworzenia konta oraz dane wysyłkowe do realizacji zamówienia.
• Modele 3D: Tymczasowo przetwarzamy pliki modeli 3D (STL, OBJ, 3MF) przesłane w celu wyceny oraz realizacji zamówienia druku. Pliki są wykorzystywane wyłącznie do wyceny i realizacji zamówienia, a dostęp mają wyłącznie systemy Eksaria i upoważniony personel. Zazwyczaj są usuwane w ciągu 30 dni po zakończeniu zamówienia.
• Informacje o zamówieniu: Gromadzimy informacje o wybranych ustawieniach druku (materiał, kolor, jakość itd.) oraz historii zamówień. Dane są powiązane z kontem użytkownika w celu udostępnienia funkcji "Moje zamówienia".
• Informacje o płatności: Do przetwarzania płatności wykorzystujemy Stripe. Pełne dane karty kredytowej nie są przechowywane na naszych serwerach. Transakcja jest obsługiwana przez odpowiedniego operatora płatności, a my przechowujemy wyłącznie zapis transakcji do realizacji zamówienia i historii.
• Kody kuponów i nagród: Jeśli otrzymasz lub wykorzystasz kod kuponu (na przykład nagrodę za opinię w Google), przechowujemy kod, jego status (oczekujący, aktywny, wykorzystany lub wyłączony), daty ważności oraz powiązane identyfikatory zamówień potrzebne do obsługi programu nagród i zapobiegania ponownemu użyciu.
• Pliki cookie i podobne technologie: Używamy plików cookie i podobnych technologii, aby ulepszyć korzystanie z witryny, zapewnić niezbędne funkcje i udoskonalić nasze usługi. Preferencjami dotyczącymi plików cookie można zarządzać poprzez nasz baner zgody lub w ustawieniach konta. Szczegółowe informacje o użyciu plików cookie zawiera nasza polityka plików cookie poniżej.
• Analityka użycia kalkulatora: Gdy korzystasz z kalkulatora online, możemy przechowywać ograniczone techniczne dane dotyczące użytkowania (takie jak podstawowe informacje o żądaniu, wybór materiału i techniczne odniesienie do pliku), aby zrozumieć sposób korzystania, zapobiegać nadużyciom i ulepszać usługę. Jest to oddzielne od opcjonalnej analityki opartej na plikach cookie i jest przechowywane przez około 35 dni.
• Chatbot AI: Jeśli korzystasz z asystenta AI na stronie, Twoje wiadomości są przetwarzane w celu generowania odpowiedzi za pomocą Google AI (Vertex AI). Dane rozmowy są przechowywane przez około 7 dni, a następnie usuwane.
• Formularz kontaktowy: Jeśli się z nami skontaktujesz, otrzymujemy Twoje imię i nazwisko, e-mail i wiadomość (oraz ewentualne załączniki) pocztą e-mail, aby móc odpowiedzieć. Duże załączniki mogą być tymczasowo przechowywane przez około 7 dni, a następnie usuwane.
• Partnerzy wysyłkowi: Aby dostarczać zamówienia, udostępniamy niezbędne dane dostawy (takie jak imię i nazwisko, adres lub dane paczkomatu oraz dane kontaktowe) partnerom wysyłkowym, w tym EuroSender i BoxNow.

Podstawa prawna przetwarzania

Na podstawie RODO (ogólnego rozporządzenia o ochronie danych) dane osobowe są przetwarzane w oparciu o następujące podstawy prawne:

• Wykonanie umowy: Przetwarzanie niezbędne do realizacji zamówień i świadczenia usług
• Prawnie uzasadniony interes: Przetwarzanie na potrzeby działalności biznesowej, bezpieczeństwa, zapobiegania oszustwom i ulepszania usługi, w tym podstawowe statystyki odwiedzin witryny na podstawie ograniczonych danych technicznych. To rejestrowanie odwiedzin jest oddzielone od opcjonalnych analitycznych plików cookie.
• Zgoda: W przypadku opcjonalnych plików cookie i komunikacji marketingowej (jeśli dotyczy)
• Obowiązek prawny: Przetwarzanie wymagane przepisami prawa (np. dokumentacja podatkowa, zapobieganie oszustwom)

Okresy przechowywania danych

Dane osobowe są przechowywane wyłącznie tak długo, jak jest to konieczne do realizacji celów określonych w niniejszej polityce:

• Informacje o koncie: Gdy usuniesz konto, niezwłocznie usuwamy konto i powiązane dane osobowe profilu. Zapisy zamówień potrzebne do celów prawnych i podatkowych są anonimizowane i przechowywane przez okresy przechowywania zamówień/płatności wskazane poniżej.
• Historia zamówień: Przechowywana przez 7 lat w celu zgodności podatkowej i prawnej
• Pliki modeli 3D: Usuwane w ciągu 30 dni po zakończeniu zamówienia
• Zapisy płatności: Przechowywane przez 7 lat w celu zgodności finansowej
• Zapisy kuponów: Przechowywane tak długo, jak jest to potrzebne do egzekwowania zasad jednorazowego użycia, oraz do 2 lat po wygaśnięciu lub wykorzystaniu kodu, chyba że dłuższy okres jest wymagany w celu zapobiegania oszustwom lub zgodności z prawem
• Zapisy komunikacji: E-maile kontaktowe, które otrzymujemy, są traktowane jak zwykła korespondencja biznesowa. Tymczasowe duże załączniki z formularza kontaktowego są przechowywane przez około 7 dni, a następnie usuwane. Nie deklarujemy stałego wieloletniego archiwum wiadomości z formularza kontaktowego.
• Preferencje plików cookie: Przechowywane w przeglądarce do momentu ich wyczyszczenia lub zmiany; kopia może być również przechowywana przy koncie, jeśli użytkownik jest zalogowany.
• Dzienniki odwiedzin: Około 35 dni, następnie usuwane. Używane do bezpieczeństwa, zapobiegania nadużyciom i analizy ruchu. Odrębne od opcjonalnych analitycznych plików cookie.
• Analityka użycia kalkulatora: Około 35 dni.
• Rozmowy chatbota AI: Około 7 dni.
• Dane analityczne: Po zaakceptowaniu analitycznych plików cookie dane analityczne są przetwarzane przez Firebase Analytics zgodnie z ustawieniami przechowywania Google dla tego produktu.
• Dane marketingowe: Po zaakceptowaniu marketingowych plików cookie dane Google Ads / pomiaru tagów są przetwarzane zgodnie z praktykami Google; zapisy konwersji związane z zamówieniami mogą również podlegać powyższym okresom przechowywania płatności i zamówień.

Międzynarodowe przekazywanie danych

Dane osobowe mogą być przekazywane i przetwarzane w krajach poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych, gdzie znajdują się dostawcy usług (Firebase, Stripe, Google). Przekazywanie odbywa się zgodnie z wymogami RODO:

• Przekazywanie do krajów z odpowiednim poziomem ochrony danych
• Stosowanie standardowych klauzul umownych (SCC) przy przekazywaniu do USA
• Zapewnienie, że dostawcy usług stosują odpowiednie środki bezpieczeństwa

Wykorzystanie danych

Eksaria wykorzystuje zebrane dane w różnych celach:

• Świadczenie i utrzymanie Usługi
• Zarządzanie kontem i realizacja zamówień
• Przetwarzanie płatności
• Komunikacja w sprawie zamówień lub zapytań
• Obsługa klienta
• Monitorowanie korzystania z Usługi i ulepszanie jej funkcjonalności

Bezpieczeństwo danych

Bezpieczeństwo danych jest priorytetem. Stosujemy standardowe w branży środki bezpieczeństwa w celu ochrony danych osobowych i informacji o płatnościach:

• Dane w trakcie przesyłania są chronione przez HTTPS. Nasi dostawcy hostingu i usług stosują standardowe środki bezpieczeństwa do przechowywanych danych.
• Bezpieczne uwierzytelnianie i kontrola dostępu chronią konto
• Przetwarzanie płatności jest obsługiwane przez certyfikowanych dostawców (Stripe)
• Regularne aktualizacje bezpieczeństwa i monitorowanie

Prawa dotyczące danych

Na podstawie Ogólnego rozporządzenia o ochronie danych (RODO) przysługują następujące prawa dotyczące danych osobowych:

• Prawo dostępu: Można zażądać kopii wszystkich przechowywanych danych osobowych. Skorzystaj z opcji "Eksportuj moje dane" w ustawieniach profilu lub skontaktuj się pod adresem contact@eksaria.com.
• Prawo do sprostowania: Można zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych. Część informacji można zaktualizować bezpośrednio w ustawieniach profilu lub skontaktować się z nami w sprawie innych korekt.
• Prawo do usunięcia: Można zażądać usunięcia danych osobowych i konta. Skorzystaj z opcji "Usuń moje konto" w ustawieniach profilu lub skontaktuj się pod adresem contact@eksaria.com.
• Prawo do przenoszenia danych: Można zażądać danych w ustrukturyzowanym, czytelnym maszynowo formacie. Skorzystaj z opcji "Eksportuj moje dane" w ustawieniach profilu lub skontaktuj się pod adresem contact@eksaria.com.
• Prawo do ograniczenia przetwarzania: Można zażądać ograniczenia sposobu wykorzystywania danych osobowych. W tej sprawie należy skontaktować się z nami bezpośrednio.
• Prawo sprzeciwu: Można wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. W tej sprawie należy skontaktować się z nami bezpośrednio.
• Prawo do cofnięcia zgody: Zgodę na opcjonalne przetwarzanie danych można cofnąć w dowolnym momencie w ustawieniach profilu lub kontaktując się z nami.
• Prawo do złożenia skargi: Przysługuje prawo złożenia skargi do lokalnego organu ochrony danych, jeśli dane nie zostały przetworzone prawidłowo.

Aby skorzystać z któregokolwiek z tych praw, należy użyć ustawień konta w profilu, jeśli są dostępne, lub skontaktować się pod adresem contact@eksaria.com. Odpowiedź zostanie udzielona w ciągu 30 dni od otrzymania wniosku.

Procedury w przypadku naruszenia danych

W przypadku naruszenia ochrony danych osobowych, które stwarza ryzyko dla praw i wolności, odpowiedni organ nadzorczy zostanie powiadomiony w ciągu 72 godzin, a użytkownik zostanie poinformowany bez zbędnej zwłoki, chyba że jest mało prawdopodobne, aby naruszenie powodowało ryzyko dla praw i wolności.

Zmiany w polityce prywatności

Polityka prywatności może być od czasu do czasu aktualizowana. O zmianach informujemy poprzez opublikowanie nowej polityki prywatności na tej stronie. Zaleca się okresowe przeglądanie polityki prywatności pod kątem zmian.