Polityka prywatności

Jakie dane zbieramy, po co, jak długo je przechowujemy i jakie masz prawa. Wersja z 9 listopada 2026 r.

1. Kto jest administratorem danych

  1. Administratorem Twoich danych osobowych jest Patryk Wołosowicz, który prowadzi sklep Rubikon 3D w ramach działalności nierejestrowanej, ul. Świerzawska 4/229, 60-321 Poznań (dalej: „my”).
  2. W sprawach danych osobowych napisz na adres druk@rubikon3d.com albo zadzwoń pod numer +48 609 692 311. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane zbieramy i po co

Kalkulator ceny

  • Plik wgrany do kalkulatora przetwarzamy tylko po to, żeby wyliczyć cenę. Nie zapisujemy go: po wyliczeniu jest usuwany.
  • Zapisujemy skrót adresu IP (ciąg znaków utworzony z adresu IP, a nie sam adres), wybrany materiał i zastosowanie, typ i wielkość pliku oraz wynik wyceny.
  • Cel: ochrona kalkulatora przed nadużyciami, czyli limit wycen na osobę w ciągu doby i limit wszystkich wycen w miesiącu, oraz dołączenie wyniku wyceny do zapytania, jeśli je wyślesz. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Okres przechowywania: 40 dni.

Zapytanie o druk na zamówienie

  • Dane: adres e-mail, a jeśli je podasz, także imię i nazwisko, numer telefonu i treść wiadomości. Do tego pliki (do 10 w jednym zapytaniu), a dla każdego z nich wybrany materiał i kolor, zastosowanie, liczba sztuk, wymiary modelu i szacunek ceny, oraz skrót adresu IP.
  • Cel: przygotowanie wyceny i kontakt w sprawie zamówienia. Podstawa: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Skrót adresu IP służy limitom plików w zapytaniach, czyli ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO).
  • Formularz chroni Cloudflare Turnstile, który sprawdza, czy zapytanie wysyła człowiek. Korzysta przy tym m.in. z adresu IP i danych przeglądarki.
  • Po wysłaniu zapytania wysyłamy na podany adres e-mail potwierdzenie z numerem zapytania i podsumowaniem (nazwy plików, wybrane opcje, cena prognozowana), bez samych plików i bez treści Twojej wiadomości.
  • Okres przechowywania: dane i plik na serwerze sklepu usuwamy automatycznie po 30 dniach od wysłania zapytania. Powiadomienie o zapytaniu, z danymi i plikiem, trafia na naszą skrzynkę e-mail. Jeśli nie dojdzie do zamówienia, usuwamy je najpóźniej po 30 dniach, chyba że dalej korespondujemy w tej sprawie. Jeśli zapytanie zakończy się zamówieniem, dane przechowujemy tak jak dane zamówień.

Zamówienia w sklepie i na portalach sprzedażowych

  • Dane: imię i nazwisko, adres dostawy albo wybrany Paczkomat lub punkt DPD Pickup, adres e-mail, numer telefonu, zamówione produkty, kwoty, informacja o płatności i numer przesyłki. Jeśli płacisz zwykłym przelewem, widzimy też dane z przelewu: imię i nazwisko albo nazwę nadawcy, numer rachunku, kwotę i tytuł przelewu. Przy zakupie przez portal sprzedażowy, np. OLX albo Allegro Lokalnie, także Twój login i dane przekazane nam przez portal.
  • Cele i podstawy: zawarcie i wykonanie umowy, w tym wysyłka (art. 6 ust. 1 lit. b RODO); obowiązki wynikające z przepisów podatkowych i konsumenckich, np. ewidencja sprzedaży, rachunki, obsługa odstąpienia od umowy i reklamacji (art. 6 ust. 1 lit. c RODO); dochodzenie roszczeń i obrona przed nimi (art. 6 ust. 1 lit. f RODO).
  • Okres przechowywania: przez czas wykonania umowy, a potem do upływu terminu przedawnienia roszczeń. Dane potrzebne do rozliczeń podatkowych przechowujemy przez 5 lat od końca roku, w którym upłynął termin zapłaty podatku (art. 70 § 1 Ordynacji podatkowej).
  • Zamówienie składasz w koszyku. Formularz chroni Cloudflare Turnstile, który sprawdza, czy zamówienie składa człowiek (korzysta przy tym m.in. z adresu IP i danych przeglądarki). Zapisujemy też skrót adresu IP, żeby ograniczyć liczbę zamówień z jednego łącza w ciągu doby - to ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).
  • Na podany adres e-mail wysyłamy potwierdzenie zamówienia, a potem wiadomości o płatności, wysyłce albo anulowaniu.
  • Gdy szukasz Paczkomatu, wpisany kod pocztowy albo kod Paczkomatu przekazujemy wyszukiwarce punktów InPost, bez Twoich danych osobowych.

Koszyk w przeglądarce

  • Zawartość koszyka (produkty, warianty, kolory, materiały, liczba sztuk) zapisujemy tylko w pamięci Twojej przeglądarki (localStorage), a dane wpisane w formularzu zamówienia - do zamknięcia karty (sessionStorage). Nie trafiają do nas, dopóki nie złożysz zamówienia.
  • Jest to niezbędne do działania koszyka, o który prosisz, dlatego nie pytamy o zgodę (art. 399 ust. 3 Prawa komunikacji elektronicznej). Dane usuniesz, opróżniając koszyk albo czyszcząc dane strony w przeglądarce.

Konto klienta

  • Dane: adres e-mail, data założenia konta i ostatniego logowania, a jeśli je zapiszesz, także imię i nazwisko, telefon, adres dostawy, ulubiony sposób dostawy i punkt odbioru oraz ulubione produkty. Przy logowaniu zapisujemy skrót kodu logowania (kod jest ważny 15 minut) i skrót adresu IP, żeby ograniczyć liczbę kodów wysyłanych w ciągu godziny.
  • W koncie pokazujemy zamówienia złożone na adres e-mail konta, także te sprzed jego założenia - korzystamy wtedy z danych zamówień opisanych wyżej.
  • Cel i podstawa: prowadzenie konta, o które prosisz (art. 6 ust. 1 lit. b RODO); limity kodów to ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Formularz logowania chroni Cloudflare Turnstile.
  • Okres przechowywania: dane konta do jego usunięcia - możesz to zrobić sam na stronie konta. Kody logowania usuwamy po dobie, a sesje po wylogowaniu albo po 180 dniach. Usunięcie konta nie usuwa danych zamówień - przechowujemy je tak, jak opisaliśmy przy zamówieniach.

Kontakt e-mailem, telefonicznie i przez media społecznościowe

  • Dane: to, co podasz w wiadomości lub rozmowie, np. imię, adres e-mail, numer telefonu i treść.
  • Cel: odpowiedź na Twoją wiadomość. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a jeśli chodzi o zamówienie, także działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
  • Okres przechowywania: do zakończenia sprawy, a jeśli z rozmowy wynikła umowa albo roszczenie, do upływu terminu przedawnienia roszczeń.
  • Jeśli piszesz do nas przez Facebooka albo Instagram, Twoje dane przetwarza też Meta Platforms Ireland Ltd. na zasadach swojej polityki prywatności.

Działanie i bezpieczeństwo strony

  • Dostawca hostingu (Cloudflare) przetwarza dane techniczne połączenia, np. adres IP i dane przeglądarki, żeby dostarczyć stronę i chronić ją przed atakami. Dziennik techniczny naszej aplikacji jest przechowywany do 7 dni.
  • Podstawa: nasz prawnie uzasadniony interes, czyli działanie i bezpieczeństwo strony (art. 6 ust. 1 lit. f RODO).

3. Komu przekazujemy dane

  • Cloudflare, Inc.: hosting strony, baza danych, przechowywanie plików z zapytań, ochrona formularza (Turnstile) i wysyłka e-maili z formularza zapytania, z zamówień i z kodami logowania do konta: powiadomień dla nas i wiadomości dla Ciebie. Przetwarza dane w naszym imieniu.
  • Apple (usługa iCloud+): na naszym prywatnym koncie iCloud działa skrzynka e-mail druk@rubikon3d.com, w której prowadzimy korespondencję i dostajemy powiadomienia o zapytaniach. Apple przetwarza te dane na własnych zasadach, opisanych w polityce prywatności Apple.
  • Google (Arkusze Google i Dysk Google): na naszym prywatnym koncie Google prowadzimy ewidencję zamówień i sprzedaży oraz przechowujemy dokumenty potrzebne do rozliczeń. Zapisujemy tam m.in. imię albo login kupującego i numer przesyłki. Google przetwarza te dane na własnych zasadach, opisanych w polityce prywatności Google.
  • HotPay: ePłatności Sp. z o.o. Sp. k. albo HotPay B2B Sp. z o.o., ul. 27 Stycznia 9, 34-120 Andrychów, operator płatności online. W zakresie płatności jest osobnym administratorem danych.
  • InPost sp. z o.o.: doręczenie przesyłek. Przekazujemy mu imię i nazwisko, numer telefonu, adres e-mail oraz adres dostawy albo wybrany Paczkomat. Jest osobnym administratorem danych.
  • DPD Polska sp. z o.o., ul. Mineralna 5, 02-274 Warszawa: doręczenie przesyłek, gdy wybierzesz dostawę DPD. Przekazujemy mu imię i nazwisko, numer telefonu, adres e-mail oraz adres dostawy albo wybrany punkt DPD Pickup. Jest osobnym administratorem danych, a zasady opisuje polityka prywatności DPD.
  • Bank, w którym mamy rachunek, gdy płacisz zwykłym przelewem: widzi dane z przelewu (imię i nazwisko albo nazwę nadawcy, numer rachunku, kwotę i tytuł przelewu) i przetwarza je na własnych zasadach.
  • Portale sprzedażowe, gdy kupujesz przez nie: każdy jest osobnym administratorem danych na swoich zasadach.
  • Backblaze, Inc. (usługa Backblaze B2): przechowuje zaszyfrowaną kopię zapasową naszej bazy danych w centrum danych w Unii Europejskiej. Kopia jest szyfrowana, zanim opuści nasz serwer, więc Backblaze nie ma wglądu w jej treść.
  • Urzędy i inne organy publiczne, gdy wymagają tego przepisy, np. urząd skarbowy.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

  1. Cloudflare, Apple, Google i Meta mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję.

5. Twoje prawa

Masz prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przeniesienia danych, które przetwarzamy na podstawie umowy w sposób zautomatyzowany,
  • sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z tych praw, napisz na adres druk@rubikon3d.com. Odpowiemy w ciągu miesiąca.

6. Czy musisz podać dane

  1. Podanie danych jest dobrowolne, ale bez adresu e-mail nie przygotujemy wyceny, a bez danych do wysyłki nie zrealizujemy zamówienia. Imię i nazwisko oraz telefon w formularzu zapytania są nieobowiązkowe.

7. Decyzje automatyczne

  1. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie profilujemy Cię. Limity kalkulatora i formularza zapytań działają automatycznie, ale ograniczają tylko liczbę wycen i zapytań. Cenę w kalkulatorze program wylicza automatycznie, ale jest to tylko cena prognozowana: wiążącą cenę podajemy w wycenie, po sprawdzeniu pliku.

8. Pliki cookies

  1. Strona nie używa narzędzi analitycznych ani reklamowych. Jedyne ciasteczko (cookie), r3d_s, zapisujemy po zalogowaniu do konta: utrzymuje zalogowanie przez 180 dni albo do wylogowania. Jest niezbędne do działania konta, o które prosisz, dlatego nie wymaga Twojej zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej).
  2. Gdy otwierasz formularz zapytania, ładuje się Cloudflare Turnstile, który może zapisać w przeglądarce dane potrzebne do sprawdzenia, czy jesteś człowiekiem. Jest to niezbędne do działania formularza, dlatego nie wymaga Twojej zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej).

9. Bezpieczeństwo

  1. Połączenie ze stroną jest szyfrowane (HTTPS). Pliki z zapytań są dostępne tylko przez zabezpieczone linki i są usuwane automatycznie.
  2. Bazę danych sklepu (zamówienia, konta klientów i zapytania) kopiujemy co noc na nasz serwer, a stamtąd w postaci zaszyfrowanej na dysk sieciowy i do usługi Backblaze B2. Kopie na serwerze trzymamy 30 dni, kopie zaszyfrowane najdłużej 12 miesięcy. Dane usunięte ze sklepu mogą więc pozostać w kopiach zapasowych najdłużej przez ten czas, potem są usuwane automatycznie.

10. Zmiany polityki prywatności

  1. Gdy zmienimy zasady przetwarzania danych, zaktualizujemy tę stronę i datę wersji na górze.