Polityka prywatności i cookies

1. Administrator danych

W sprawach dotyczących danych osobowych można kontaktować się przez kontakt@wdworks.pl.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane potrzebne do obsługi zapytania lub zamówienia: imię, nazwisko, e-mail, telefon, adres dostawy, treść uwag, dane zamówienia i płatności, wybrany punkt odbioru oraz przesłane pliki modeli 3D i zdjęcia do wykonania dekoracji.

Zdjęcia nie są publikowane w galerii. Są dostępne osobom obsługującym zamówienie w prywatnym panelu. Przy zapisie usuwamy metadane zdjęcia, w tym dane lokalizacji. Nie przesyłaj zdjęć osób ani danych, które nie są potrzebne do wykonania dekoracji.

Serwer może zapisywać podstawowe dane techniczne i dzienniki bezpieczeństwa, takie jak czas żądania, adres IP, typ przeglądarki i informacje o błędach.

3. Cele i podstawy prawne

• przygotowanie wyceny, przyjęcie i wykonanie zamówienia – art. 6 ust. 1 lit. b RODO;
• rozliczenia, dokumentacja podatkowa i rachunkowa – art. 6 ust. 1 lit. c RODO;
• obsługa reklamacji, obrona lub dochodzenie roszczeń oraz bezpieczeństwo serwisu – art. 6 ust. 1 lit. f RODO;
• marketing elektroniczny – wyłącznie po odrębnej, dobrowolnej zgodzie; obecna wersja serwisu nie prowadzi newslettera ani profilowania reklamowego.

4. Odbiorcy danych

Dane mogą otrzymać podmioty obsługujące hosting i infrastrukturę IT, dostawę, płatności, księgowość, obsługę prawną i bezpieczeństwo – wyłącznie w zakresie potrzebnym do realizacji ich zadań. W obecnej architekturze aplikacja i baza działają na serwerze OVH w Unii Europejskiej.

Po uruchomieniu integracji dane przesyłki będą przekazywane InPost, a dane płatności operatorowi płatności wskazanemu w checkoutcie.

5. Przekazywanie poza EOG

Administrator nie planuje przekazywania danych poza Europejski Obszar Gospodarczy. Jeżeli używany dostawca będzie wymagał takiego transferu, nastąpi on wyłącznie na podstawie mechanizmu przewidzianego w RODO, a polityka zostanie odpowiednio uzupełniona.

6. Okres przechowywania

Dane zamówienia przechowujemy przez okres realizacji umowy, a następnie przez czas wymagany przez przepisy podatkowe i rachunkowe oraz do upływu właściwych terminów przedawnienia roszczeń. Dane zapytania bez zamówienia usuwamy, gdy nie są już potrzebne do kontaktu.

Pliki modeli i zdjęcia przechowujemy przez czas potrzebny do wyceny, wykonania, obsługi reklamacji i ochrony przed roszczeniami, a następnie usuwamy lub anonimizujemy, chyba że klient odrębnie zleci ich dalsze przechowanie.

Dzienniki techniczne przechowujemy tylko przez okres potrzebny do zapewnienia bezpieczeństwa i diagnozy błędów.

7. Prawa osoby

Osobie, której dane dotyczą, przysługuje – zależnie od podstawy i okoliczności – prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Cofnięcie ewentualnej zgody nie wpływa na zgodność przetwarzania dokonanego przed jej cofnięciem.

8. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych w checkoutcie jako wymagane jest dobrowolne, ale konieczne do zawarcia i wykonania umowy oraz dostarczenia przesyłki. Bez tych danych złożenie zamówienia nie będzie możliwe.

9. Automatyczne decyzje

Serwis automatycznie oblicza orientacyjną cenę na podstawie parametrów modelu i cennika. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie na podstawie profilowania. Cena zapisywana do zamówienia jest ponownie obliczana na serwerze.

10. Cookies i pamięć urządzenia

Publiczna część serwisu nie używa cookies analitycznych ani reklamowych. Koszyk jest przechowywany lokalnie w przeglądarce, aby zachować pozycje wybrane przez użytkownika. Jest to mechanizm niezbędny do usługi wyraźnie żądanej przez użytkownika.

Prywatny panel administratora używa bezpiecznego cookie sesyjnego niezbędnego do uwierzytelnienia. Użytkownik może usunąć dane koszyka przez jego wyczyszczenie albo ustawienia przeglądarki.

Jeżeli w przyszłości zostaną dodane narzędzia analityczne lub marketingowe, będą domyślnie wyłączone do czasu uzyskania właściwej zgody.

11. Bezpieczeństwo i zmiany

Stosujemy HTTPS, ograniczenie dostępu do panelu i bazy, kontrolę uprawnień do plików, walidację danych oraz kopie zapasowe. Do zamówienia zapisujemy wersje dokumentów zaakceptowane podczas jego składania.

Zmiany polityki otrzymują nową datę i wersję. Istotne zmiany będą komunikowane w serwisie przed rozpoczęciem ich stosowania.