Prywatność i dane
Jakie dane zbieramy, po co, na jak długo i komu je powierzamy — napisane tak, żeby dało się to przeczytać bez prawnika.
Kto jest administratorem
Administratorem danych podanych przy zakładaniu konta drukarni jest Lucjan Izworski.
Dane klienta podane przy zamówieniu — imię, e-mail, telefon, adres wysyłki, pliki modeli — są przetwarzane przez drukarnię, która zamówienie przyjęła, w celu jego wykonania. Operator serwisu przetwarza je w jej imieniu, jako podmiot przetwarzający.
Jak długo trzymamy modele
Krótko. Żaden przepis nie każe przechowywać cudzego modelu — przeciwnie, RODO każe trzymać dane nie dłużej, niż to potrzebne do celu. Celem jest wykonanie wydruku, więc po zakończeniu zamówienia zostaje tylko okno na reklamację i ponowny druk: 14 dni. Potem plik znika sam. Zamówienie odrzucone albo wygasłe nie ma nawet tego celu — jego pliki znikają po 3 dniach, a te dni są wyłącznie po to, żebyś mógł powtórzyć zamówienie z konta bez wrzucania modeli od nowa.
Pięcioletni obowiązek przechowywania z ustawy o rachunkowości dotyczy dokumentów księgowych — kwot, dat, faktur — a nie pliku modelu. Te dane zostają i to one podlegają tamtym terminom.
Czego nie zbieramy
Na etapie wyceny pliki modeli nie trafiają na serwer. Model jest odczytywany i mierzony w przeglądarce klienta. Jeżeli klient policzy wycenę i zamknie stronę bez zamawiania, nie zostaje po nim nic: żadnego pliku, żadnego wpisu w bazie, żadnego rekordu o tym, że w ogóle tu był.
Nie prowadzimy profilowania, nie sprzedajemy danych i nie osadzamy skryptów śledzących reklamodawców.
Co zbieramy i po co
| Dane | Po co | Jak długo |
|---|---|---|
| E-mail i hasło drukarni | Prowadzenie konta | Do usunięcia konta |
| Konto klienta: e-mail, imię lub nazwa, telefon, skrót hasła | Złożenie zamówienia i odpowiedź drukarni na nie — także odmowna. Hasło trzymamy wyłącznie jako skrót (bcrypt) i nie da się z niego odtworzyć hasła. Sama wycena konta nie wymaga. | Do usunięcia konta |
| Dane kontaktowe klienta zapisane przy zamówieniu | Realizacja zamówienia i kontakt w jego sprawie. Zapisujemy je osobno od konta, bo klient może zamówić na inne nazwisko albo podać inny numer do kuriera — a zamówienie ma pamiętać to, co przy nim podał | Przez okres wymagany przepisami rachunkowymi i podatkowymi |
| Pliki modeli | Wykonanie wydruku | 14 dni od zakończenia zamówienia — kasowane automatycznie. Klient może zażądać usunięcia wcześniej, jednym kliknięciem pod swoim odnośnikiem. Zamówienie odrzucone albo wygasłe traci pliki po 3 dniach. Zamówienie w toku, przy którym drukarnia przez 30 dni niczego nie zmieniła, jest uznawane za porzucone i też traci pliki |
| Konto Google albo Facebooka podpięte do logowania | Rozpoznanie drukarza przy logowaniu. Zapisujemy identyfikator konta u dostawcy, adres e-mail i nazwę — nic poza tym, i nie mamy dostępu do niczego innego na tamtym koncie. | Do usunięcia konta albo odpięcia logowania |
| Wiadomości między klientem a drukarnią | Ustalenia do konkretnego zamówienia — kolor, termin, poprawka w modelu | Razem z zamówieniem |
| Notatki wewnętrzne drukarni | Własne notatki drukarza do zamówienia. Klient ich nie widzi, ale jeśli dotyczą jego osoby, ma do nich takie samo prawo dostępu jak do reszty. | Razem z zamówieniem |
| Treść zgód, data i adres IP | Wykazanie, kto i kiedy złożył oświadczenie o prawach do modelu | Przez okres przedawnienia roszczeń |
Ciasteczka
Używamy wyłącznie ciasteczek niezbędnych do działania serwisu, więc nie wymagają zgody i nie ma tu okienka do klikania. Nie ma ciasteczek reklamowych ani analitycznych.
- sesja — zalogowana drukarnia; ważna 30 dni, kasowana przy wylogowaniu.
- klient — zalogowany klient w „moich zamówieniach”; ważne 60 dni, kasowane przyciskiem „wyjdź z listy” albo „to nie ja” w formularzu zamówienia.
- logowanie-profil — przy logowaniu przez Google albo Facebooka: krótkotrwałe ciasteczko, które pilnuje, żeby powrót od dostawcy trafił do tej samej przeglądarki, która logowanie zaczęła. Znika po dokończeniu logowania.
- admin — sesja operatora serwisu; dotyczy wyłącznie panelu operatora i zwykły użytkownik nigdy jej nie dostaje.
Konto klienta
Wycena nie wymaga konta. Modele wycenia się w przeglądarce — pliki nie opuszczają komputera, dopóki nie zostanie złożone zamówienie — i na tym etapie nie zbieramy żadnych danych.
Konto jest natomiast potrzebne do złożenia zamówienia. Powód jest praktyczny, a nie marketingowy: od chwili zamówienia drukarnia ma kupującemu coś do powiedzenia — czy przyjmuje, kiedy zrobi, a czasem że odmawia i dlaczego — a bez konta ta odpowiedź nie ma dokąd trafić. Wystarczy, że jedna wiadomość wpadnie do spamu, i kupujący zostaje bez informacji i bez sposobu, by ją odzyskać.
W koncie przechowujemy: adres e-mail, imię lub nazwę, opcjonalnie telefon i skrót hasła (algorytmem bcrypt — samego hasła nie znamy i nie da się go z tego skrótu odtworzyć). Konto zakłada się w formularzu zamówienia, bez przechodzenia na osobny ekran.
Potwierdzenie adresu e-mail nie jest wymagane do zamawiania — wysyłamy odnośnik potwierdzający i odnotowujemy, czy został użyty, żeby drukarnia wiedziała, że wiadomości mogą do kupującego nie docierać.
Odnośnik do zamówienia
Klient dostaje po złożeniu zamówienia adres w postaci /zamowienie/…, pod którym widzi stan realizacji i pisze do drukarni. Ten adres jest jednocześnie kluczem dostępu: kto go ma, ten widzi to zamówienie — więc nie należy przekazywać go dalej. Zamówienie jest też dostępne po zalogowaniu na konto, więc utrata odnośnika nie odcina od niego kupującego.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Większość z nich działa bez pisania do kogokolwiek. Drukarz w Ustawieniach panelu pobiera komplet swoich danych jednym plikiem, wyłącza kalkulator albo usuwa konto razem ze wszystkimi zamówieniami i plikami. Klient pobiera dane swojego zamówienia i żąda usunięcia plików modeli pod swoim odnośnikiem /zamowienie/…, a całe konto usuwa w moich zamówieniach.
Usunięcie konta klienta kasuje samo konto — adres, skrót hasła, imię, telefon i powiązanie zamówień w jedną historię. Złożone zamówienia zostają u drukarni, razem z danymi kontaktowymi podanymi przy każdym z nich: są jej dokumentacją księgową i ma obowiązek trzymać je przez okres wymagany przepisami rachunkowymi, a tego obowiązku nie znosi żądanie kupującego. Pliki modeli można usunąć wcześniej, pod odnośnikiem konkretnego zamówienia.
W pozostałych sprawach napisz na izworski92@gmail.com. Odpowiadamy w ciągu 30 dni.
Moje zamówienia i odzyskiwanie hasła
Po zalogowaniu na konto (/moje-zamowienia) kupujący widzi wszystkie swoje zamówienia w jednym miejscu. Logowanie zapisuje w przeglądarce podpisane ciasteczko ważne 60 dni; „wyjdź z listy” kasuje je od ręki.
Kto nie pamięta hasła, podaje adres e-mail i dostaje na niego jednorazowy odnośnik ważny kwadrans. Odnośnik nie wpuszcza na konto — prowadzi do ustawienia nowego hasła. Inaczej cudzy dostęp do skrzynki wystarczyłby, żeby zamawiać na czyjś rachunek.
Przy odnośniku zapisujemy: adres, dla którego go wystawiono, losowy token, godzinę wystawienia i adres IP proszącego — po to, żeby dało się rozpoznać zasypywanie cudzej skrzynki. Wygasłe odnośniki kasujemy automatycznie przy wystawianiu kolejnych.
Formularz odpowiada tak samo niezależnie od tego, czy dany adres jest nam znany — inaczej byłby sprawdzarką, kto u której drukarni zamawiał.
Dostęp operatora
Operator serwisu ma techniczny dostęp do wszystkich danych w bazie — także do wiadomości wymienianych przy zamówieniu między klientem a drukarnią. Korzysta z niego wyłącznie w trzech sytuacjach: przy rozpatrywaniu zgłoszenia naruszenia, przy sporze, w którym jedna ze stron poprosi o wgląd, i przy nadużyciu, które może skończyć się blokadą konta. Każda blokada i każda decyzja w sprawie zgłoszenia zostawia w bazie wpis z datą i osobą, która ją podjęła. Wiadomości nie są czytane rutynowo ani przetwarzane automatycznie.
Powierzenie i podwykonawcy
Dane przechowywane są na serwerze OVH Sp. z o.o., Polska (Warszawa). Zasady, na jakich operator serwisu przetwarza dane klientów w imieniu drukarni, opisuje umowa powierzenia przetwarzania.
Serwis wysyła powiadomienia e-mail: do drukarni o nowym zamówieniu, do klienta o zmianie etapu, nowej wiadomości i zakończeniu realizacji. Listy idą przez serwer poczty wychodzącej ssl0.ovh.net, który jest z tego powodu odbiorcą danych — adresu e-mail, numeru zamówienia i treści wiadomości między stronami. Są to powiadomienia o twoim własnym zamówieniu, a nie informacja handlowa: nie wysyłamy reklam ani przypomnień o powrocie, a listy nie zawierają obrazków ani odnośników liczących otwarcia.
Jeśli drukarz zdecyduje się logować przez Google albo Facebooka, jego przeglądarka łączy się z serwerami tych firm, a my dostajemy od nich identyfikator konta, adres e-mail i nazwę. Google LLC i Meta Platforms Ireland przetwarzają przy tym własne dane na własnych zasadach, jako odrębni administratorzy — ich polityki obowiązują wtedy obok tej. Ewentualne przekazanie danych do Stanów Zjednoczonych odbywa się po ich stronie, na podstawie decyzji Komisji Europejskiej o adekwatności (ramy EU-U.S. Data Privacy Framework), do których obie firmy przystąpiły.
Logowanie przez te serwisy jest dobrowolne. Konto zakłada się i prowadzi tak samo e-mailem i hasłem, bez kontaktu z żadną z tych firm.