Polityka prywatności

I. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników serwisu internetowego shapepart.com (dalej: „Serwis”) jest SHAPEPART spółka z ograniczoną odpowiedzialnością z siedzibą w Wyśmierzycach, ul. Mikołaja Kopernika 52, 26811 Wyśmierzyce, Polska, wpisana do rejestru przedsiębiorców KRS pod numerem 0000776143, NIP: 7981480918, REGON: 382793705 (dalej: „Administrator” lub „ShapePart”).
2. Z Administratorem można skontaktować się:
   1. pod adresem korespondencyjnym - ul. Mikołaja Kopernika 52, 26811 Wyśmierzyce,
   2. za pośrednictwem poczty elektronicznej: hello@shapepart.com,
   3. poprzez formularze kontaktowe i funkcje komunikacji dostępne w Serwisie.

II. Zakres stosowania Polityki

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników Serwisu, w tym osób:
   1. korzystających z części marketingowej Serwisu (strona informacyjna, landing page),
   2. korzystających z narzędzi projektowych w ramach Warsztatu (szkicownik online, wgrywanie plików, podgląd 3D, wybór materiału),
   3. zakładających Konto Użytkownika lub działających jako Gość,
   4. składających Zamówienia na produkcję części oraz innych produktów i korzystających ze sklepu,
   5. korzystających z funkcji płatności online, dostawy, reklamacji oraz śledzenia statusu zamówienia.
2. Polityka ma zastosowanie zarówno do konsumentów w rozumieniu art. 22(1) Kodeksu cywilnego, jak i do przedsiębiorców (klientów B2B) korzystających z Serwisu w związku z prowadzoną działalnością gospodarczą.

III. Zasady przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe zgodnie z: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2. Dane osobowe są:
   1. przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą,
   2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i dalej nieprzetwarzane w sposób niezgodny z tymi celami, adekwatne, stosowne oraz ograniczone do tego, co niezbędne w stosunku do celów, w jakich są przetwarzane (minimalizacja danych),prawidłowe i w razie potrzeby uaktualniane,
   3. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do realizacji celów przetwarzania, przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, poprzez zastosowanie odpowiednich środków technicznych i organizacyjnych.
3. Dane mogą być przetwarzane w szczególności poprzez ich automatyczne analizowanie, klasyfikowanie, porządkowanie, filtrowanie, walidowanie, agregowanie z wykorzystywaniem systemu opartego o sztuczną inteligencję oraz wykorzystywanie do trenowania lub dostrajania lokalnych modeli AI, w zakresie niezbędnym do realizacji opisanych celów.

IV. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe użytkowników Serwisu w następujących celach i na następujących podstawach prawnych:

1. Rejestracja konta i jego obsługa

   Cel: utworzenie i zarządzanie indywidualnym Kontem Użytkownika w Serwisie, umożliwienie korzystania z pełnych funkcjonalności (zapisywanie projektów, składanie zamówień, śledzenie statusów, dostęp do faktur, reklamacje).

   Podstawa prawna:

   art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną zgodnie z Regulaminem Serwisu.

2. Logowanie przez Google (OAuth)

   Cel: umożliwienie rejestracji i logowania do Konta Użytkownika za pomocą konta Google (OAuth), utworzenie i obsługa konta w Serwisie na podstawie danych pozyskanych od Google (adres email i ewentualnie imię/nazwisko/identyfikator).

   Podstawa prawna:

   art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną (umożliwienie logowania przez wybranego dostawcę tożsamości).

3. Przygotowanie projektów i obsługa narzędzi Warsztatu

   Cel: umożliwienie użytkownikowi projektowania części (w szkicowniku online, poprzez wgrywanie plików CAD, korzystanie z gotowych projektów) oraz zapis projektów na koncie, dodawanie do koszyka, podgląd 3D.

   Podstawa prawna:

   art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną polegającej na udostępnieniu narzędzi Warsztatu oraz przygotowaniu danych do zamówienia.

4. Automatyczna analiza danych oraz trenowanie i dostrajanie lokalnych modeli AI

   Cel: automatyczna analiza, klasyfikacja, walidacja, porządkowanie i przetwarzanie danych wykorzystywanych w Serwisie, rozwój i poprawa funkcjonalności Warsztatu, zwiększanie dokładności automatycznej analizy plików i Projektów, wykrywanie błędów oraz dostrajanie lokalnych modeli sztucznej inteligencji wykorzystywanych w Serwisie.

   W ramach działania Serwisu informacje przekazywane przez Użytkownika mogą być automatycznie przetwarzane przez lokalne systemy AI. Dane te mogą być również wykorzystywane do trenowania lub dostrajania modeli AI, w szczególności w celu poprawy ich dokładności w zakresie analizy plików technicznych, parametrów Projektów, materiałów, wymiarów oraz innych danych związanych z funkcjonowaniem Warsztatu.

   Podstawa prawna:

   art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na rozwoju, zabezpieczeniu i doskonaleniu Serwisu oraz wykorzystywanych w nim narzędzi;

   art. 6 ust. 1 lit. b RODO - wyłącznie w zakresie, w jakim automatyczna analiza jest niezbędna do wykonania umowy lub świadczenia funkcji Warsztatu.

5. Złożenie i realizacja zamówienia (umowa sprzedaży / umowa o dzieło)

   Cel: przyjęcie i realizacja Zamówień (umowa o dzieło / umowa sprzedaży) dotyczących wykonania Produktów według Projektu użytkownika, w tym wystawienie dokumentów sprzedażowych (faktura VAT), obsługa płatności, produkcji i dostawy.

   Podstawa prawna:

   art. 6 ust. 1 lit. b RODO – wykonanie umowy zawartej za pośrednictwem Serwisu (umowa o dzieło/sprzedaży

   art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (przepisy podatkowe, rachunkowe, przechowywanie dokumentacji księgowej).

6. Obsługa płatności online

   Cel: umożliwienie dokonania płatności z góry za Zamówienie za pośrednictwem zewnętrznego Systemu Płatności Zewnętrznej (Axepta), w tym przekazanie niezbędnych danych identyfikacyjnych i kontaktowych do operatora płatności.

   Podstawa prawna:

   art. 6 ust. 1 lit. b RODO – wykonanie umowy (przyjęcie zapłaty za Zamówienie),

   art. 6 ust. 1 lit. c RODO – obowiązki prawne związane z rozliczeniami i dokumentacją finansową.

7. Dostawa zamówionych produktów

   Cel: organizacja i realizacja dostawy produktów za pośrednictwem zewnętrznych przewoźników (Apaczka) oraz obsługa zwrotów/anulacji zgodnie z Regulaminem.

   Podstawa prawna:

   art. 6 ust. 1 lit. b RODO – wykonanie umowy (dostarczenie Produktu pod wskazany adres).

8. Obsługa reklamacji i zgłoszeń

   Cel: przyjmowanie i rozpatrywanie reklamacji dotyczących zamówień, funkcjonowania Serwisu, płatności lub dostawy, w tym prowadzenie korespondencji, zapisywanie zgłoszeń i decyzji.

   Podstawa prawna:

   art. 6 ust. 1 lit. b RODO – wykonanie umowy (rozpatrzenie reklamacji dotyczącej niezgodności towaru z umową lub nienależytego wykonania usługi),

   art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych wynikających z przepisów o prawach konsumenta (rozdział 5a u.p.k.).

9. Komunikacja z użytkownikami (formularze kontaktowe, support)

   Cel: obsługa zapytań, zgłoszeń i korespondencji (np. formularz kontaktowy, zapytania o ofertę, wsparcie techniczne).

   Podstawa prawna:

   art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na udzielaniu odpowiedzi na zapytania i budowaniu relacji z użytkownikami.

10. Marketing usług własnych oraz newsletter

    Cel: przesyłanie informacji handlowych, ofert promocyjnych, treści marketingowych (newsletter, oferty specjalne, powiadomienia o usługach i produktach), kierowanych do użytkowników Serwisu, w tym z wykorzystaniem danych kontaktowych (np. adres email).

    Podstawa prawna:

    art. 6 ust. 1 lit. a RODO – zgoda użytkownika na otrzymywanie informacji handlowych i newslettera,

    art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na marketingu własnych usług wobec istniejących klientów (z poszanowaniem przepisów o komunikacji elektronicznej).

11. Ankiety satysfakcji i badanie opinii

    Cel: przeprowadzanie ankiet satysfakcji oraz zbieranie opinii po zamówieniu w celu poprawy jakości usług i funkcjonalności Serwisu.

    Podstawa prawna:

    art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na analizie zadowolenia klientów i ulepszaniu usług.

12. Analiza aktywności użytkowników i ulepszanie Serwisu (analityka)

    Cel: analiza aktywności użytkowników w Serwisie (kliknięte linki, odwiedzane podstrony, korzystanie z narzędzi projektowych) przy użyciu narzędzi analitycznych (np. Google Analytics, Google Tag Manager) w celu poprawy funkcjonalności Serwisu i dopasowania treści do użytkowników.

    Podstawa prawna:

    art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prowadzeniu analityki biznesowej i rozwoju Serwisu,

    w zakresie cookies i podobnych technologii – zgoda użytkownika, zgodnie z właściwymi przepisami (art. 6 ust. 1 lit. a RODO oraz przepisy o komunikacji elektronicznej).

13. Usługi promowania i reklamowe (profilowanie marketingowe)

    Cel: świadczenie usług promowania i pozycjonowania ofert ShapePart (np. wyróżnianie ofert, prezentowanie ich w wyróżnionych miejscach Serwisu), prowadzenie kampanii reklamowych z wykorzystaniem narzędzi reklamowych (np. Google Ads, Meta Ads) oraz analizowanie skuteczności tych działań.

    Podstawa prawna:

    art. 6 ust. 1 lit. b RODO – w zakresie usług odpłatnego promowania usług (jeżeli użytkownik zawiera umowę na dodatkowe usługi promocyjne),

    art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na prowadzeniu marketingu i promocji usług własnych,

    art. 6 ust. 1 lit. a RODO – zgoda na przetwarzanie danych w celach marketingowych z wykorzystaniem cookies i narzędzi reklamowych oraz na profilowanie marketingowe.

14. Zapewnienie bezpieczeństwa Serwisu i danych

    Cel: zapewnienie bezpieczeństwa Serwisu, Kont Użytkowników i danych (np. przeciwdziałanie nadużyciom, blokowanie kont naruszających regulamin, wykrywanie prób obejścia mechanizmów bezpieczeństwa).

    Podstawa prawna:

    art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usług świadczonych drogą elektroniczną oraz ochrony przed nadużyciami.

15. Wypełnianie obowiązków prawnych

    Cel: wypełnianie obowiązków prawnych wynikających z przepisów prawa, w szczególności z przepisów podatkowych, rachunkowych, konsumenckich i o ochronie danych osobowych.

    Podstawa prawna:

    art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

V. Kategorie przetwarzanych danych

Administrator przetwarza w szczególności następujące kategorie danych osobowych:

VI. Okres przechowywania danych

1. Dane osobowe są przechowywane:
   1. w przypadku realizacji umowy (konto, zamówienia, reklamacje) – przez czas jej trwania oraz dodatkowo przez okres przedawnienia roszczeń wynikających z umowy (co do zasady do kilku lat, w szczególności zgodnie z przepisami cywilnymi i podatkowymi),
   2. w przypadku danych przetwarzanych na podstawie zgody (newsletter, marketing, cookies) – do momentu jej cofnięcia, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z przetwarzaniem danych,
   3. w przypadku danych przetwarzanych na podstawie uzasadnionego interesu Administratora – do czasu wniesienia skutecznego sprzeciwu lub wykazania, że dalsze przetwarzanie jest niezbędne na podstawie przepisów prawa.
   4. Dane wykorzystane do trenowania lub dostrajania lokalnych modeli AI są przechowywane przez okres niezbędny do przeprowadzenia danego procesu oraz oceny jego wyników. Po zakończeniu tego okresu dane są usuwane, anonimizowane albo pseudonimizowane, w sposób ograniczający możliwość powiązania ich z konkretnym Użytkownikiem. Jeżeli dane treningowe zostały trwale zintegrowane z parametrami modelu, Administrator stosuje środki organizacyjne i techniczne ograniczające możliwość odtworzenia lub przypisania informacji do konkretnej osoby.
2. Szczegółowe okresy przechowywania danych mogą być doprecyzowane w wewnętrznych regulaminach i procedurach Administratora, zgodnie z zasadą ograniczenia czasu przechowywania danych (art. 5 ust. 1 lit. e RODO).

VII. Dane zbierane automatycznie (cookies i narzędzia analityczne)

1. Podczas korzystania z Serwisu mogą być zbierane automatycznie dane, takie jak: adres IP, nazwa domeny, typ przeglądarki, system operacyjny, czas dostępu do Serwisu, historia aktywności.
2. Administrator może gromadzić dane nawigacyjne dotyczące: klikniętych linków, przeglądanych podstron i ogłoszeń, działań podejmowanych w Serwisie (tworzenie projektów, dodawanie do koszyka, składanie zamówień).
3. Dane te wykorzystywane są w szczególności w celu: poprawy funkcjonalności Serwisu, dostosowania treści do użytkownika, prowadzenia statystyk odwiedzin i analizy skuteczności kampanii marketingowych.
4. Serwis wykorzystuje pliki cookies oraz podobne technologie (np. local storage) do celów: technicznych (zapewnienie prawidłowego działania Serwisu, np. utrzymanie sesji, zapisanie koszyka), analitycznych (Google Analytics, Tag Manager), marketingowych (narzędzia reklamowe, w tym piksele reklamowe).
5. Szczegółowe informacje o plikach cookies oraz możliwościach zarządzania nimi (w tym sposobach wycofania zgody) zostały opisane w odrębnej Polityce Cookies dostępnej w Serwisie.

VIII. Dobrowolność podania danych

1. Podanie danych osobowych jest co do zasady dobrowolne, jednak:
   1. niepodanie danych niezbędnych do rejestracji konta może uniemożliwić założenie konta i korzystanie z pełnych funkcjonalności Serwisu,
   2. niepodanie danych niezbędnych do złożenia zamówienia i jego realizacji uniemożliwi zawarcie i wykonanie umowy (przyjęcie zamówienia, produkcję i dostawę produktu),
   3. niepodanie danych kontaktowych może uniemożliwić komunikację z administratorem i obsługę reklamacji.
2. W przypadku przetwarzania danych na podstawie zgody (np. newsletter, marketing, cookies) podanie danych jest dobrowolne, a zgoda może zostać w każdej chwili cofnięta, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

IX. Odbiorcy danych i podmioty przetwarzające

1. Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:
   1. dostawcy usług hostingowych – w celu przechowywania danych i utrzymania infrastruktury Serwisu (serwer w UE),
      1. dostawcy oprogramowania i narzędzi IT – w celu zapewnienia funkcjonowania Serwisu (np. systemy CMS, narzędzia analityczne),
         1. operatorzy płatności online – w celu realizacji płatności z góry za Zamówienia (Axepta),
            1. przewoźnicy/firma kurierska – w celu realizacji dostawy Produktów (Apaczka),
               1. system księgowofakturowy – w celu wystawiania i przechowywania faktur VAT,
                  1. podmioty realizujące produkcję zamówień (podwykonawcy) – w zakresie niezbędnym do wytworzenia Produktu zgodnie z Projektem, działające jako podmioty przetwarzające na podstawie umowy powierzenia,
                     1. dostawcy narzędzi marketingowych i analitycznych (np. Google, Meta Platforms) – w zakresie danych przetwarzanych przy użyciu narzędzi analitycznych i reklamowych, zgodnie z ich regulaminami i politykami prywatności.
2. W związku z charakterem działalności i bezpieczeństwem danych, dane mogą być przekazywane również uprawnionym organom państwowym (w szczególności organom ścigania) w przypadkach przewidzianych przepisami prawa.

Podmioty wymienione powyżej przetwarzają dane na podstawie stosownych umów powierzenia lub innych instrumentów prawnych, zgodnie z art. 28 RODO i przepisami krajowymi dotyczącymi powierzenia przetwarzania danych.

X. Przekazywanie danych do państw trzecich

1. Administrator korzysta z usług i technologii dostarczanych przez podmioty, które mogą posiadać siedziby lub serwery poza Europejskim Obszarem Gospodarczym, co może wiązać się z przekazywaniem danych do państw trzecich w rozumieniu RODO (np. w ramach usług Google, Meta Platforms).
2. Przekazywanie danych do państw trzecich odbywa się z zachowaniem wymogów RODO, w szczególności: na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony danych (np. „EUUS Data Privacy Framework” dla wybranych podmiotów z siedzibą w USA), na podstawie standardowych klauzul umownych lub innych mechanizmów transferu przewidzianych w RODO.

XI. Profile w mediach społecznościowych

1. Administrator prowadzi oficjalne profile ShapePart w serwisach społecznościowych.
2. W związku z prowadzeniem tych profili: dane osobowe użytkowników (np. identyfikatory profili, komentarze, polubienia, wiadomości) są przetwarzane przez dostawcę danego serwisu społecznościowego zgodnie z jego regulaminem i polityką prywatności.
3. Administrator może korzystać z narzędzi statystycznych i reklamowych udostępnianych przez te platformy (np. statystyki fanpage’a, piksele, grupy odbiorców), co oznacza, że w zakresie tych funkcji może występować współadministrowanie danych z dostawcą platformy zgodnie z art. 26 RODO.
4. Zasadniczo sposoby, cel i charakter przetwarzania danych osobowych reguluje polityka prywatności znajdująca się na danej platformie społecznościowej.
5. Osoba, której dane dotyczą, może wykonywać swoje prawa:
   1. wobec Administratora – w zakresie danych, które Administrator samodzielnie przetwarza (np. prowadząc korespondencję lub eksportując dane z profilu)
      1. wobec dostawcy platformy społecznościowej – w zakresie danych przetwarzanych przez tę platformę jako samodzielnego administratora (np. dane profilu, ustawienia prywatności, reklamy).

XII. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

1. Prawo dostępu do danych – uzyskania informacji, czy Administrator przetwarza jej dane osobowe, oraz otrzymania kopii tych danych.
2. Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia nieprawidłowych lub niekompletnych danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych osobowych w przypadkach przewidzianych przez RODO (np. gdy dane nie są już niezbędne do celów przetwarzania, została cofnięta zgoda).
4. Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO (np. kwestionowanie prawidłowości danych, sprzeciw wobec przetwarzania).
5. Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przekazania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.
6. Prawo do sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego.
7. Prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
8. Prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych.
9. Prawo sprzeciwu wobec profilowania – w tym profilowania wykorzystywanego do personalizacji treści i rekomendacji, zgodnie z art. 21 RODO.
10. Prawo do niepodlegania decyzji opierającej się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, która wywołuje wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływa, w przypadkach określonych w art. 22 RODO.

W zakresie danych i operacji przetwarzania wykonywanych przez Administratora osoba, której dane dotyczą, może wykonywać swoje prawa bezpośrednio wobec Administratora. W zakresie operacji przetwarzania wykonywanych przez dostawcę serwisu społecznościowego, w tym profilowania, personalizacji treści, analizy aktywności lub automatycznych funkcji platformy, prawa te należy wykonywać wobec właściwego dostawcy zgodnie z jego polityką prywatności i dostępnymi kanałami kontaktu.

XIII. Postanowienia końcowe

1. W zakresie nieuregulowanym niniejszą Polityką Prywatności zastosowanie mają przepisy z zakresu ochrony danych osobowych (RODO, ustawa o ochronie danych osobowych) oraz inne właściwe przepisy prawa krajowego.
2. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności poprzez opublikowanie jej nowej wersji w Serwisie. W przypadku istotnych zmian, Administrator może poinformować użytkowników (np. drogą mailową na adresy przypisane do Kont).
3. Serwis oraz jego elementy (w tym funkcjonalności Warsztatu, interfejsy, bazy danych, grafiki, teksty) podlegają ochronie prawnej zgodnie z przepisami o prawie autorskim, ochronie baz danych oraz prawie własności przemysłowej, zgodnie z Regulaminem.