Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy Twoje dane osobowe, gdy korzystasz z 3dtoreal.com — naszego kalkulatora natychmiastowych wycen i usługi druku 3D prowadzonej z miasta Dénia w Hiszpanii. Przetwarzamy Twoje dane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i hiszpańską ustawą organiczną 3/2018 (LOPDGDD).

W skrócie: zbieramy tylko to, co jest potrzebne do wyceny, wydruku, zafakturowania i wysyłki Twojego zamówienia. Nie prowadzimy reklam ani list marketingowych i nigdy nie sprzedajemy Twoich danych, a jedynym opcjonalnym dodatkiem jest jeden plik cookie statystyk (Google Analytics), który instalujemy tylko wtedy, gdy zaakceptujesz go w banerze cookies.

Jakie dane zbieramy

• Dane zamówienia i kontaktowe — imię, nazwisko, e-mail, telefon (opcjonalnie), adres dostawy, adres rozliczeniowy, a przy zamówieniach firmowych nazwa firmy i numer VAT.
• Twoje pliki modeli 3D — pliki, które przesyłasz do wyceny, oraz przygotowane do druku kopie, które z nich tworzymy. Twoje modele to Twoja poufna własność intelektualna; używamy ich wyłącznie do wyceny i realizacji Twojego zamówienia.
• Uwagi do zamówienia — wszystko, co wpiszesz w polu uwag.
• Dane konta — Twój e-mail i hasło (przechowywane wyłącznie jako hash kryptograficzny) oraz dane profilu, które zapiszesz.
• Status płatności — czy zamówienie zostało opłacone, poprzez Stripe. Dane Twojej karty nigdy nie trafiają na nasze serwery; płatność odbywa się w bezpiecznym systemie Stripe.
• Oceny i komentarze, które zdecydujesz się zostawić po zamówieniu.
• Dane techniczne — aby zapobiegać nadużyciom, limitujemy przesyłanie plików i zamówienia na podstawie solonego hasha Twojego adresu IP; aplikacja nie przechowuje adresu IP w postaci jawnej. Nasz serwer WWW i sieć Cloudflare przed nim przechowują przez krótki czas standardowe logi dostępu, w celach bezpieczeństwa.

Po co je przetwarzamy (podstawy prawne)

Nie używamy Twoich danych do reklam ani profilowania i nie wysyłamy e-maili marketingowych.

• Aby wycenić, sprawdzić, wydrukować, zafakturować i wysłać Twoje zamówienie oraz wysyłać Ci powiązane z nim e-maile transakcyjne (potwierdzenie, link do płatności, potwierdzenie zapłaty, wysyłka) — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Aby wystawiać i przechowywać faktury oraz wypełniać obowiązki podatkowe i księgowe — obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Aby prowadzić Twoje konto klienta — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Aby chronić usługę przed nadużyciami (limity zapytań, logi bezpieczeństwa) i poprosić Cię o ocenę po zrealizowanym zamówieniu — nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Aby mierzyć w sposób zbiorczy, jak używana jest strona (Google Analytics) — wyłącznie za Twoją zgodą, art. 6 ust. 1 lit. a RODO, wyrażoną w banerze cookies i możliwą do wycofania w każdej chwili.

Kto otrzymuje Twoje dane

Udostępniamy dane wyłącznie dostawcom niezbędnym do działania usługi:

• Stripe Payments Europe Ltd (Irlandia) — obsługa płatności. Stripe otrzymuje Twój e-mail i kwotę zamówienia; dane karty podajesz bezpośrednio w Stripe.
• Correos (Hiszpania) — doręczanie paczek. Otrzymuje Twoje imię i nazwisko oraz adres dostawy na etykiecie wysyłkowej.
• Cloudflare — dostarczanie treści i ochrona naszej strony; przetwarza dane połączeń (adresy IP) jako nasz podmiot przetwarzający.
• Nasz własny serwer pocztowy (mail.3dtoreal.com, hostowany w UE) — wysyła e-maile transakcyjne, w tym faktury w PDF.
• Serwis VIES Komisji Europejskiej — przy zamówieniach firmowych z unijnym numerem VAT numer jest sprawdzany w VIES w celu ustalenia właściwego traktowania podatkowego.
• Google Ireland Ltd (Google Analytics) — tylko jeśli zaakceptujesz plik cookie statystyk w banerze; otrzymuje pseudonimizowane dane o użytkowaniu (odwiedzone strony, przybliżona lokalizacja, typ urządzenia), aby dostarczać nam zbiorcze statystyki odwiedzin. Dane zamówień, kont ani modeli nigdy nie trafiają do Google.
• Chmura Bambu Lab — nasze drukarki przekazują telemetrię produkcyjną przez chmurę producenta; zawiera ona numer referencyjny zamówienia, ale żadnych Twoich danych osobowych.

Jak długo je przechowujemy

• Przesłane pliki modeli: usuwane z naszych serwerów 90 dni po przesłaniu; jeśli złożysz zamówienie, plik jest przechowywany, dopóki zamówienie jest aktywne, oraz przez 90 dni po jego zakończeniu, a następnie usuwany. Usunięcie obejmuje także kopie przygotowane do druku.
• Zamówienia i faktury: 6 lat, zgodnie z hiszpańskim prawem handlowym i podatkowym (art. 30 Código de Comercio).
• Kopie wysłanych do Ciebie e-maili transakcyjnych: do 12 miesięcy.
• Rejestry limitowania zapytań (hashe adresów IP): 30 dni.
• Sesje logowania: 30 dni; wygasłe sesje i wykorzystane tokeny bezpieczeństwa są usuwane automatycznie.
• Logi dostępu serwera: rotowane w krótkim, kilkudniowym cyklu, wyłącznie w celach bezpieczeństwa.

Twoje prawa

Możesz w każdej chwili poprosić nas o dostęp do swoich danych osobowych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub eksport, a także wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Większość danych możesz edytować samodzielnie w ustawieniach konta. Pamiętaj, że danych z wystawionych faktur nie można usunąć przed upływem ustawowego okresu przechowywania.

Dostęp, eksport i usunięcie danych działają samoobsługowo na 3dtoreal.com/account/privacy — z kontem lub bez niego. Możesz pobrać pełną, nadającą się do odczytu maszynowego kopię swoich danych (JSON) albo usunąć konto i dane; obie operacje potwierdzasz jednorazowym linkiem wysłanym na Twój e-mail i działają one natychmiast. Po usunięciu zachowujemy tylko to, co nakazuje nam zachować prawo podatkowe (wystawione faktury i dane opłaconych zamówień, 6 lat), a strona potwierdzenia pokazuje Ci dokładną listę, zanim cokolwiek się stanie.

Każde prawo możesz też wykonać, pisząc na adres e-mail podany powyżej — odpowiadamy w ciągu miesiąca. Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do hiszpańskiego organu nadzorczego — Agencia Española de Protección de Datos (www.aepd.es).

Bezpieczeństwo

Cały ruch jest szyfrowany TLS. Hasła, tokeny sesji i adresy IP używane do limitowania zapytań przechowujemy wyłącznie jako hashe kryptograficzne. Twoje pliki i dane znajdują się na serwerach z kontrolą dostępu w Unii Europejskiej.

Pliki cookie

Używamy technicznych plików cookie, bez których strona nie może działać, oraz — tylko jeśli zaakceptujesz go w banerze — jednego opcjonalnego pliku cookie statystyk (Google Analytics). Szczegóły znajdziesz w naszej polityce cookies.

Zmiany tej polityki

Gdy zmieniamy tę politykę co do istoty, zmieniają się wersja i data powyżej, a każde zamówienie zapisuje wersję zaakceptowaną przez Ciebie przy składaniu zamówienia.