Administrator danych

Administratorem Twoich danych osobowych jest Tomasz Stenka (Colayla), ul. Skarpowa 55 lok. 6, 80-145 Gdańsk, Polska, NIP 5833574727. W sprawach dotyczących danych osobowych pisz na [email protected] lub listownie na adres firmy. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

Jakie dane przetwarzamy

Dane kontaktowe i dotyczące zamówienia — imię i nazwisko lub nazwa firmy, e-mail, numer telefonu, adres dostawy, specyfikacja zamówienia i korespondencja z nami.
Dane rozliczeniowe — dane do rachunku lub faktury (np. NIP firmy), kwota, waluta i data płatności.
Dane płatności online — jeśli płacisz przez Stripe: imię i nazwisko, e-mail, kwota, rodzaj karty i jej ostatnie 4 cyfry, status płatności. Pełny numer karty i kod CVC przetwarza wyłącznie Stripe — my ich nie otrzymujemy.
Dane techniczne — adres IP i informacje o przeglądarce, przetwarzane przez serwer i sieć Cloudflare w celu dostarczenia i zabezpieczenia strony.

Dane w plikach do druku

Pliki gazet często zawierają dane innych osób — imiona, zdjęcia, historie. Przetwarzamy je wyłącznie w celu przygotowania proofa i wydrukowania zamówienia, na Twoje polecenie. Ty odpowiadasz za to, że możesz te dane wykorzystać (np. masz zgodę osób na zdjęciach). Pliki usuwamy 90 dni po wysyłce, chyba że poprosisz, żebyśmy je zachowali na potrzeby dodruku.

Cele i podstawy prawne

Przygotowanie wyceny i proofa — działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz Twoja zgoda wyrażona w formularzu (art. 6 ust. 1 lit. a RODO).
Wykonanie umowy: druk, wysyłka, przyjęcie płatności i zwroty (art. 6 ust. 1 lit. b RODO).
Wystawianie rachunków i prowadzenie ewidencji podatkowej (art. 6 ust. 1 lit. c RODO).
Rozpatrywanie reklamacji i sporów płatniczych oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b, c i f RODO).
Bezpieczeństwo strony i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie przygotujemy wyceny ani nie zrealizujemy zamówienia. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Cię. Strona nie używa narzędzi analitycznych ani marketingowych.

Odbiorcy danych

Stripe — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlandia: operator płatności online. Stripe przetwarza dane płatnicze w celu realizacji płatności i zwrotów, a jako odrębny administrator — także w celu zapobiegania oszustwom i wypełniania obowiązków prawnych (stripe.com/privacy).
Firmy doręczające — InPost lub firma kurierska wybrana do wysyłki: imię i nazwisko, adres, telefon i e-mail odbiorcy, w zakresie potrzebnym do doręczenia.
Drukarnia partnerska — przy druku offsetowym (od 500 egz.) przekazujemy jej pliki do druku na podstawie umowy powierzenia; nie przekazujemy jej Twoich danych kontaktowych.
Dostawca hostingu i poczty e-mail — OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, Francja — serwer strony i poczty e-mail.
Cloudflare — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — obsługa domeny (DNS), sieć dostarczania treści i ochrona strony.
Biuro rachunkowe — w zakresie danych z rachunków i faktur, na podstawie umowy powierzenia.
Bank prowadzący nasz rachunek firmowy — przy płatnościach przelewem i zwrotach.
Organy publiczne — tylko gdy wymagają tego przepisy.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Przekazywanie danych poza EOG

Stripe i Cloudflare mogą przekazywać dane do Stanów Zjednoczonych. Podstawą jest udział tych firm w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej z 10 lipca 2023 r.) oraz standardowe klauzule umowne. Na żądanie przekażemy kopię zabezpieczeń.

Okres przechowywania

Pliki do druku — 90 dni od wysyłki (dłużej tylko na Twoją prośbę).
Zapytania, które nie zakończyły się zamówieniem — do 12 miesięcy od ostatniego kontaktu.
Dane zamówień, rachunków i płatności — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Dane potrzebne do obsługi reklamacji i roszczeń — do czasu przedawnienia roszczeń.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Napisz na [email protected]; odpowiemy w ciągu miesiąca.

Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub do organu nadzorczego w kraju swojego pobytu. Informacje o plikach cookie znajdziesz w Polityce cookies.

Polityka prywatności