Polityka prywatności i cookies
Jak przetwarzamy dane osobowe i jakich technologii używamy w Atelier of Memories.
Ostatnia aktualizacja: 19 lipca 2026 r.
1. Administrator danych
Administratorem danych osobowych jest AFFICHE spółka z ograniczoną odpowiedzialnością z siedzibą w Bąkowie, ul. Szkolna 7, 46-233 Bąków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie pod numerem KRS [DO UZUPEŁNIENIA], NIP 7511790952, REGON 529198975, kapitał zakładowy 5 000 zł (dalej: „Administrator").
Kontakt w sprawach ochrony danych: marcindziedzic8@gmail.com. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Dane zamówienia i dostawy: imię i nazwisko, adres dostawy, adres e-mail oraz — jeśli zostanie podany — numer telefonu (zbierane w procesie płatności Stripe Checkout).
- Przesłane fotografie — pliki zawierają wizerunek osób przedstawionych na zdjęciach, który stanowi dane osobowe.
- Numer zamówienia (AOM-XXXXXX) oraz korespondencję związaną z realizacją zamówienia i reklamacjami.
- Dane techniczne gromadzone w logach dostawcy hostingu (m.in. adres IP, informacje o przeglądarce / user-agent).
Dane płatności (w tym numery kart) przetwarza wyłącznie operator płatności Stripe — Administrator nie ma do nich dostępu.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Zawarcie i wykonanie umowy: realizacja zamówienia, druk, kontakt w sprawie podglądu, wysyłka, obsługa reklamacji | art. 6 ust. 1 lit. b |
| Wypełnienie obowiązków prawnych: rozliczenia podatkowo-księgowe, przechowywanie dokumentów sprzedaży | art. 6 ust. 1 lit. c |
| Prawnie uzasadniony interes: ustalenie, dochodzenie i obrona przed roszczeniami oraz zapewnienie bezpieczeństwa usługi | art. 6 ust. 1 lit. f |
Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osób, których dane dotyczą.
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:
- Operator płatności — Stripe Payments Europe Ltd. (Irlandia); obsługa płatności;
- Dostawca hostingu i infrastruktury — Cloudflare, Inc. (USA); hosting strony (Pages), obsługa API (Workers) oraz przechowywanie przesłanych plików (R2);
- Drukarnia realizująca zamówienia — dostęp do plików w zakresie niezbędnym do wykonania wydruku;
- Operatorzy pocztowi i firmy kurierskie (InPost, FedEx) — w zakresie danych adresowych niezbędnych do doręczenia przesyłki;
- Biuro rachunkowe — w zakresie niezbędnym do obsługi księgowej i rozliczeń.
5. Przekazywanie danych poza EOG
W związku z korzystaniem z usług Stripe i Cloudflare dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego, w tym do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń, tj. w oparciu o decyzję Komisji Europejskiej dotyczącą ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) lub standardowe klauzule umowne (SCC).
6. Okresy przechowywania
- Przesłane fotografie z zamówień opłaconych — do 90 dni od doręczenia zamówienia, po czym są trwale usuwane.
- Przesłane fotografie z zamówień nieopłaconych — do 30 dni, po czym są trwale usuwane.
- Dane zamówień oraz dokumenty sprzedaży — przez okres wymagany przepisami podatkowymi, tj. 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
- Korespondencja i dane niezbędne do obrony przed roszczeniami — do upływu okresu przedawnienia roszczeń.
7. Twoje prawa
W związku z przetwarzaniem danych przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Aby skorzystać z praw, napisz na adres marcindziedzic8@gmail.com.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do złożenia i realizacji zamówienia. Niepodanie danych uniemożliwia zawarcie i wykonanie umowy.
9. Polityka cookies i podobnych technologii
Sklep ogranicza wykorzystanie technologii śledzących do niezbędnego minimum. W szczególności:
- Nie używamy marketingowych plików cookies ani pikseli reklamowych, dlatego Sklep nie wyświetla bannera zgody na cookies.
- Pamięć lokalna przeglądarki (localStorage) — pod kluczem „aom-order" przechowujemy numer bieżącego zamówienia. Jest to technologia niezbędna do działania Sklepu (powiązanie przesłanych zdjęć z płatnością) i nie służy śledzeniu.
- Statystyka odwiedzin — korzystamy z narzędzia Cloudflare Web Analytics, które gromadzi zagregowane, anonimowe statystyki ruchu (np. liczba odsłon, źródła wejść). Narzędzie to nie używa plików cookies, nie tworzy profili użytkowników ani nie śledzi ich pomiędzy witrynami.
- Strona płatności — na stronie operatora płatności (domena Stripe) Stripe ustawia własne pliki cookies niezbędne do przetworzenia płatności i zapobiegania oszustwom. Zasady opisuje polityka prywatności Stripe.
- Czcionki — Sklep korzysta z Google Fonts ładowanych z serwerów Google, co wiąże się z przekazaniem adresu IP do Google w celu dostarczenia plików czcionek.