Polityka prywatności

1. Administrator

Administratorem danych osobowych jest TRAI spółka z ograniczoną odpowiedzialnością, ul. Melchiora Wańkowicza 3A, 16-001 Kleosin, NIP 5423482440, REGON 528044810, KRS 0001093461 („my”).

W sprawach danych osobowych napisz na dlafirm@pantomi.pl albo listownie na adres siedziby.

2. Czyje dane przetwarzamy

• osób, które składają zamówienia albo zakładają konto w imieniu firmy, instytucji lub organizacji;
• przedsiębiorców prowadzących jednoosobową działalność gospodarczą (ich dane firmowe są danymi osobowymi);
• osób kontaktowych i odbiorców przesyłek wskazanych w zamówieniu;
• osób, które piszą do nas e-mailem, przez formularz albo rozmawiają z asystentem czatu;
• osób odwiedzających Sklep (dane techniczne);
• osób, których dane Klient umieszcza w projektach nadruku (np. imiona pracowników) — te dane przetwarzamy w imieniu Klienta jako podmiot przetwarzający, na zasadach z § 15 Regulaminu współpracy. Administratorem tych danych jest Klient.

3. Cele, podstawy prawne i okres przechowywania

Zawarcie i wykonanie umowy (zamówienie, produkcja, dostawa, obsługa)

• Dane: imię i nazwisko, e-mail, telefon, nazwa firmy, NIP lub REGON, adresy, treść zamówienia.
• Podstawa: art. 6 ust. 1 lit. b RODO — gdy stroną umowy jest osoba fizyczna prowadząca działalność; art. 6 ust. 1 lit. f RODO — gdy działasz w imieniu firmy lub instytucji (nasz uzasadniony interes: zawarcie i wykonanie umowy z Klientem).
• Jak długo: do upływu terminu przedawnienia roszczeń z umowy.

Odbiór w paczkomacie InPost albo punkcie DPD Pickup

• Dane: wybrany punkt odbioru (kod i adres), numer telefonu komórkowego, na który InPost wyśle SMS z kodem odbioru (tylko paczkomat).
• Podstawa: jak przy zawarciu i wykonaniu umowy — art. 6 ust. 1 lit. b albo lit. f RODO.
• Jak długo: w złożonym zamówieniu — tak długo jak dane zamówienia; wybór zapisany w koszyku, z którego nie powstało zamówienie — 30 dni od ostatniej zmiany.

Płatność online (Paynow)

• Dane: dane, które przekazujemy mElements S.A. (sekcja 4); u nas zostaje identyfikator i status płatności.
• Podstawa: jak przy zawarciu i wykonaniu umowy — art. 6 ust. 1 lit. b albo lit. f RODO.
• Jak długo: tak długo jak dane zamówienia.

Faktury, księgowość i podatki

• Dane: dane z faktury, historia płatności.
• Podstawa: art. 6 ust. 1 lit. c RODO (ustawa o VAT, ustawa o rachunkowości, Ordynacja podatkowa).
• Jak długo: 5 lat od końca roku, w którym upłynął termin płatności podatku.

Konto Klienta

• Dane: dane logowania, adresy, historia zamówień, lista projektów z zamówień i koszyka, projekty ukryte z listy, powiązanie z kontem Google.
• Podstawa: art. 6 ust. 1 lit. b RODO.
• Jak długo: do usunięcia konta (dane zamówień — jak przy umowie). Szczegóły: sekcja 11.

Zamówienie bez konta — zapisanie go w koncie

• Dane: numer zamówienia i adres e-mail z zamówienia; w przeglądarce, w której złożono zamówienie — numer zamówienia i godzina jego złożenia (w pliku cookie Sklepu).
• Podstawa: art. 6 ust. 1 lit. b RODO (konto zakładasz na swoją prośbę).
• Jak długo: link „Załóż konto” z maila działa 30 dni; znacznik w przeglądarce — 2 godziny albo do pierwszego użycia. Po założeniu konta — jak dane konta. Szczegóły: sekcja 11.

Logowanie i zakładanie konta przez Google (jeśli z niego korzystasz)

• Dane: identyfikator konta Google, adres e-mail, imię i nazwisko, domena firmy w Google Workspace (jeśli jest), data połączenia i ostatniego logowania przez Google.
• Podstawa: art. 6 ust. 1 lit. b RODO (logowanie do konta, o które prosisz).
• Jak długo: do odłączenia logowania przez Google albo do usunięcia konta; dane z chwili logowania w pliku cookie Sklepu — najwyżej 10 minut, potem usuwane przy najbliższym wejściu na stronę Sklepu. Szczegóły: sekcja 11.

Gwarancja Pantomi i reklamacje

• Dane: dane zgłoszenia, zdjęcia, korespondencja.
• Podstawa: art. 6 ust. 1 lit. b, c i f RODO.
• Jak długo: do upływu terminu przedawnienia roszczeń.

Weryfikacja NIP i podpowiedź danych firmy

• Dane: NIP, REGON, nazwa i adres firmy z rejestru REGON (Główny Urząd Statystyczny) albo z Białej Listy podatników VAT — w zamówieniu i w danych firmy w koncie (tam do 5 zapytań do rejestru na dobę).
• Podstawa: art. 6 ust. 1 lit. f RODO (sprawne i poprawne wypełnienie danych do faktury).
• Jak długo: wynik zapytania w pamięci podręcznej — 30 dni (firma znaleziona) albo 1 dzień (nieznaleziona). Rachunków bankowych z Białej Listy nie zapisujemy.

„Nadruk z NIP” — propozycja napisu na odzież

• Dane: NIP (w bazie tylko jego skrót), publiczne dane firmy z rejestru REGON (GUS), Białej Listy i KRS, propozycje napisów, skrót adresu IP (dzienne limity wyszukiwań).
• Podstawa: art. 6 ust. 1 lit. f RODO (przygotowanie propozycji, o którą prosisz, i ochrona przed nadużyciami).
• Jak długo: dane spółek i instytucji do 30 dni, jednoosobowych działalności do 24 godzin; powiązanie z sesją i koszykiem do 30 dni; wynik kontroli przy zamówieniu — tak długo jak dane zamówienia; statystyka użycia bez NIP — 180 dni; liczniki prób — jak w części „Limity prób i ochrona formularzy”. Szczegóły: sekcja 9.

Odpowiedzi na pytania (e-mail, formularz)

• Dane: dane kontaktowe, treść wiadomości, załącznik, jeśli go dodasz.
• Podstawa: art. 6 ust. 1 lit. f RODO (obsługa zapytań) albo lit. b (działania przed zawarciem umowy).
• Jak długo: do zakończenia sprawy; gdy dotyczy zamówienia albo reklamacji — tak długo jak dane zamówienia.

Asystent czatu (AI)

• Dane: treść rozmowy, numer zamówienia i adres e-mail, jeśli je podasz. Do czatu nie dołącza się zdjęć ani plików.
• Podstawa: art. 6 ust. 1 lit. f RODO (obsługa pytań).
• Jak długo: dziennik rozmów (z ukrytymi adresami e-mail i numerami telefonów) — 90 dni; stan bieżącej rozmowy na serwerze — 24 godziny. Na Twoje żądanie usuniemy dziennik wcześniej. Jeśli sprawa trafi do zespołu, rozmowa zostaje w naszej skrzynce obsługi tak długo jak inna korespondencja.

Projekty i pliki do druku

• Dane: pliki, teksty, podglądy, kopie plików druku.
• Podstawa: art. 6 ust. 1 lit. b RODO; dane osób z projektów przetwarzamy w imieniu Klienta (§ 15 Regulaminu współpracy).
• Jak długo: przez czas realizacji zamówienia i rozpatrywania reklamacji, a potem do usunięcia na żądanie Klienta. Kopie plików druku na serwerze Sklepu usuwamy po 180 dniach od wysyłki.

Bezpieczeństwo Sklepu i statystyka ruchu

• Dane: adres IP, dane przeglądarki, odwiedzone strony, dzienniki serwera.
• Podstawa: art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami, stabilność Sklepu).
• Jak długo: zgodnie z okresami przechowywania u dostawców (sekcja 4).

Analityka Google Analytics 4

Pomiar odwiedzin, źródeł ruchu, produktów, koszyka i zamówień. Zakres zależy od zgody — sekcja 12. Identyfikatory analityczne stosujemy na podstawie zgody (art. 6 ust. 1 lit. a RODO). Dane zdarzeń i użytkowników w GA4 przechowujemy 14 miesięcy, bez odnawiania okresu przy nowej aktywności; raporty zbiorcze mogą być przechowywane dłużej.

Pomiar skuteczności reklam Google Ads i Meta

Po zgodzie na reklamy (art. 6 ust. 1 lit. a RODO) łączymy kliknięcie reklamy Google albo Meta (Facebook, Instagram) ze zdarzeniami w Sklepie, w tym ze złożeniem zamówienia. Służy to ocenie kosztów i wyników reklam. Szczegóły zgód, identyfikatorów i okresów przechowywania opisujemy w sekcji 12. Danych przekazywanych Google nie używamy do remarketingu ani personalizowania reklam.

Reklamy w Meta: pomiar, optymalizacja wyświetlania i remarketing

Na podstawie tej samej zgody na reklamy (art. 6 ust. 1 lit. a RODO) przekazujemy Meta zdarzenia ze Sklepu: odsłony stron, oglądane produkty, otwarcie kreatora, dodanie do koszyka, rozpoczęcie i złożenie zamówienia. Meta może powiązać te zdarzenia z Twoim kontem na Facebooku lub Instagramie — na podstawie identyfikatora kliknięcia reklamy (fbc), identyfikatora przeglądarki (fbp), adresu IP i danych przeglądarki — i wykorzystać je do pomiaru skuteczności naszych reklam, do optymalizacji wyświetlania reklam (Meta pokazuje je osobom, które z większym prawdopodobieństwem skorzystają z oferty) oraz do remarketingu, czyli pokazywania reklam Pantomi dla firm osobom, które odwiedziły Sklep — na Facebooku, Instagramie i w innych miejscach Meta, na każdym urządzeniu, na którym korzystasz z tego konta. Grupy odbiorców reklam, które tworzymy, obejmują osoby najwyżej 180 dni od ich ostatniego zdarzenia w Sklepie. Nie przekazujemy Meta adresu e-mail, numeru telefonu ani danych konta klienta. Zgodę możesz w każdej chwili wycofać (sekcja 12); nowe zdarzenia przestają wtedy trafiać do Meta.

Limity prób i ochrona formularzy

• Po co: dzienne limity sprawdzeń NIP, wyboru punktu odbioru, usuwania tła, pytań do asystenta i „Nadruku z NIP”, zakładania konta z zamówienia, śledzenia zamówienia i zmian w koncie, „Zamów ponownie”, łączenia konta z Google i zakładania konta przez Google — żeby nikt nie zgadywał danych i nie nadużywał Sklepu.
• Dane: skrót adresu IP, skrót identyfikatora sesji, skrót adresu e-mail (np. gdy asystent czatu sprawdza zamówienie, gdy śledzisz zamówienie bez konta, gdy łączysz konto z Google), numer konta Klienta (limity w koncie), numer zamówienia i koszyka („Zamów ponownie”) i liczba prób w danej dobie. Adresów IP i e-mail nie zapisujemy tu w czytelnej postaci.
• Podstawa: art. 6 ust. 1 lit. f RODO (ochrona Sklepu i Klientów przed nadużyciami).
• Jak długo: 7 dni.

Dochodzenie i obrona roszczeń

• Dane: dane potrzebne w sprawie.
• Podstawa: art. 6 ust. 1 lit. f RODO.
• Jak długo: do prawomocnego zakończenia sprawy.

Co dzieje się po tym czasie. Gdy minie okres podany wyżej, dane usuwamy albo anonimizujemy — tak, żeby nie dało się już nikogo rozpoznać. Z kopii zapasowych dane znikają, gdy kopia zostanie nadpisana — najpóźniej po 14 dniach.

Marketing: dziś nie wysyłamy newslettera ani informacji handlowych. Jeśli to zmienimy, poprosimy o osobną zgodę i dopiszemy to do tej polityki.

Podanie danych jest dobrowolne, ale bez danych potrzebnych do zamówienia i faktury nie możemy go przyjąć.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Analityki Google nie wykorzystujemy do profilowania reklamowego. Profilowanie reklamowe prowadzi wyłącznie Meta i tylko po Twojej zgodzie na reklamy: optymalizacja wyświetlania reklam i remarketing opisane wyżej; nie są to decyzje, które wywołują wobec Ciebie skutki prawne. Asystent czatu odpowiada na pytania, ale niczego za nas nie rozstrzyga.

4. Komu przekazujemy dane

Dane przekazujemy podmiotom, które pomagają nam prowadzić Sklep i wykonać zamówienie, a po Twojej zgodzie na reklamy — także Meta Platforms Ireland Ltd., która otrzymane dane wykorzystuje również we własnych celach (opis niżej):

• dhosting.pl — hosting Sklepu, baza danych, pliki, wysyłka e-maili ze Sklepu (wszystkie dane Sklepu: konta, zamówienia, faktury, wiadomości);
• Cloudflare, Inc. — sieć dostarczania treści i ochrona Sklepu przed atakami (adres IP i dane techniczne połączenia); pośredniczy w każdym połączeniu ze Sklepem oraz przez usługę Zaraz przekazuje sygnały analityczne do Google, a po zgodzie na reklamy — zdarzenia reklamowe do Meta, w zakresie opisanym w sekcji 12;
• Google Ireland Limited (Google Analytics 4 i Google Ads) — pomiar odwiedzin i korzystania ze Sklepu, produktów, koszyka i zamówień; oraz, po odrębnej zgodzie, powiązanie kliknięć reklam ze zdarzeniami i zamówieniami; zakres zależy od zgody (sekcja 12). Możliwe jest przetwarzanie poza EOG, w tym przez Google LLC w USA (sekcja 5 i warunki Google Analytics);
• Meta Platforms Ireland Ltd. (piksel Meta i Conversions API) — wyłącznie po zgodzie na reklamy: pomiar skuteczności reklam na Facebooku i Instagramie, optymalizacja wyświetlania reklam i remarketing (sekcja 3). Przekazujemy m.in.: zdarzenia Sklepu (odsłona strony, oglądany produkt, otwarcie kreatora, dodanie do koszyka, rozpoczęcie i złożenie zamówienia) z identyfikatorami, nazwami, liczbą sztuk i cenami produktów oraz wartością netto, a przy zamówieniu — także z numerem zamówienia, podatkiem i kosztem dostawy; adres strony (także z identyfikatorami kliknięć reklam); identyfikatory przeglądarki i kliknięcia reklamy Meta (fbp, fbc); adres IP i dane przeglądarki; stan zgody. Dane wysyła serwer Cloudflare (Cloudflare Zaraz); w przeglądarce nie ładujemy skryptu Facebooka. Za zebranie i przekazanie tych danych odpowiadamy wspólnie z Meta Platforms Ireland Ltd. (najważniejsze postanowienia współadministrowania); w sprawie zebrania i przekazania danych możesz zwrócić się do nas albo do Meta. Dalsze przetwarzanie, w tym okres przechowywania danych, Meta prowadzi jako odrębny administrator (polityka prywatności Meta). Możliwe jest przetwarzanie w USA przez Meta Platforms, Inc. na podstawie decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework);
• Google (Google Cloud, Google Fonts) — działanie kreatora: zapis projektów, plików do druku i podglądów (z danymi osób, jeśli są w projekcie); czcionki używane w kreatorze. Pliki z kreatora przechowujemy w Unii Europejskiej (Cloud Storage, region wielostrefowy UE), a serwer kreatora działa w Warszawie (region europe-central2). W Google Cloud w Warszawie działa też usługa grafik „Nadruku z NIP” (sekcja 9);
• Google (Maps Platform) — wyszukanie strony internetowej i logo firmy po nazwie i miejscowości w funkcji „Nadruk z NIP”;
• Google Ireland Limited (logowanie przez Google) — jeśli logujesz się przez Google: potwierdza, że to Ty, i przekazuje nam dane opisane w sekcji 11. Danymi Twojego konta Google administruje Google;
• fal.ai — usuwanie tła ze zdjęć wgranych do kreatora (przycisk „Usuń tło”) i powiększanie małego logo w funkcji „Nadruk z NIP”;
• OpenAI i Anthropic — modele językowe asystenta czatu; otrzymują treść rozmowy. OpenAI otrzymuje też dane firmy z funkcji „Nadruk z NIP” — bez numeru NIP (sekcja 9);
• mElements S.A. (Paynow, grupa mBank) — obsługa płatności online. Podmiotem świadczącym obsługę płatności online jest mElements S.A. Przekazujemy: imię i nazwisko zamawiającego, e-mail, adres do faktury i adres dostawy, kwotę, numer i opis zamówienia; przy BLIK — adres IP i dane przeglądarki; przy płatności kartą — identyfikator urządzenia (sekcja 12); jeśli masz konto — losowy identyfikator klienta, dzięki któremu Paynow może zapamiętać Twoją kartę. Danych karty nie widzimy i nie zapisujemy. W zakresie samej płatności mElements S.A. może działać jako odrębny administrator — zasady pokazuje informacja Paynow przy wyborze płatności;
• Google (Google Pay), Apple (Apple Pay), Visa i Mastercard (Click to Pay) — tylko gdy wybierzesz taki sposób płatności; dane karty i portfela przetwarzają na własnych zasadach;
• InPost sp. z o.o., DPD Polska sp. z o.o. — doręczenie przesyłek (imię, nazwisko, adres, telefon, e-mail). Gdy w kroku „Dostawa” otworzysz mapę punktów odbioru, mapa działa na serwerach InPost albo DPD (mapa DPD korzysta z Map Google) — przeglądarka przekazuje im wtedy adres IP i dane techniczne (sekcja 12). Jeśli pozwolisz mapie użyć Twojej lokalizacji (przeglądarka o to zapyta), przewoźnik dostanie też Twoje położenie, żeby pokazać najbliższe punkty — możesz odmówić i wpisać adres;
• Ministerstwo Finansów — faktury w Krajowym Systemie e-Faktur (obowiązek prawny); sprawdzenie NIP na Białej Liście podatników VAT (w zamówieniu i w funkcji „Nadruk z NIP”);
• Główny Urząd Statystyczny (rejestr REGON) — zapytanie o publiczne dane firmy po numerze NIP albo REGON (w zamówieniu i w funkcji „Nadruk z NIP”);
• Ministerstwo Sprawiedliwości (Krajowy Rejestr Sądowy) — zapytanie o publiczne dane spółki w funkcji „Nadruk z NIP”;
• biuro rachunkowe — księgowość (dane z faktur);
• dostawca poczty e-mail (dhosting.pl) — korespondencja z Klientami (adres e-mail i treść wiadomości);
• organy publiczne — gdy wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Google, Meta Platforms, Inc. (po zgodzie na reklamy), Apple, Visa, Mastercard, OpenAI, Anthropic i fal.ai mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) wobec podmiotów certyfikowanych albo standardowych klauzul umownych przyjętych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na dlafirm@pantomi.pl.

6. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych, jeśli nie musimy ich dalej przechowywać;
• ograniczenia przetwarzania;
• przenoszenia danych, które przetwarzamy na podstawie umowy;
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
• cofnięcia zgody, jeśli przetwarzamy dane na jej podstawie — bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Wniosek wyślij na dlafirm@pantomi.pl. Odpowiemy w ciągu miesiąca. Jeśli Twoje imię jest na odzieży zamówionej przez Twojego pracodawcę albo szkołę, z prawami zwróć się najpierw do nich — są administratorem tych danych. Pomożemy im je zrealizować. Jeśli masz konto, kopię swoich danych pobierzesz też sam (sekcja 11).

7. Skąd mamy dane

Większość danych podajesz sam w formularzach Sklepu: przy zamówieniu (kroki „Firma i adres” i „Dostawa”), przy zakładaniu konta, w formularzu kontaktowym, w kreatorze i w czacie — albo w e-mailu do nas. Adres IP i dane przeglądarki zapisują się automatycznie, gdy otwierasz strony Sklepu (sekcja 12). Dane osoby kontaktowej lub odbiorcy przesyłki może podać zamawiający w imieniu firmy. Nazwę i adres firmy możemy uzupełnić po wpisaniu NIP z publicznego rejestru REGON (Główny Urząd Statystyczny) albo z Białej Listy podatników VAT. W funkcji „Nadruk z NIP” pobieramy publiczne dane firmy z rejestru REGON, Białej Listy i Krajowego Rejestru Sądowego (sekcja 9). Jeśli logujesz się przez Google, identyfikator konta Google, adres e-mail, imię i nazwisko (a przy Google Workspace — domenę firmy) dostajemy od Google (sekcja 11).

8. Asystent czatu

• Asystent to program oparty na sztucznej inteligencji, nie człowiek. Mówi o tym na początku rozmowy.
• Treść rozmowy (pytanie, wcześniejsze wiadomości tej rozmowy i informacje o oglądanej stronie) wysyłamy do dostawcy modelu (OpenAI, a gdy jest niedostępny — Anthropic), żeby przygotować odpowiedź. Ceny, terminy i statusy zamówień asystent bierze z systemu Sklepu, nie wymyśla ich.
• Do czatu nie dołącza się zdjęć ani plików — logo i projekty przesyłasz w studiu projektu (sekcja 10).
• Zapisujemy dziennik rozmów w bazie Sklepu, z ukrytymi adresami e-mail i numerami telefonów, przez 90 dni, żeby poprawiać odpowiedzi i wyjaśniać zgłoszenia.
• Jeśli poprosisz o kontakt z zespołem, przekażemy streszczenie i treść rozmowy na naszą skrzynkę obsługi.
• Nie podawaj w czacie danych wrażliwych, haseł ani danych kart płatniczych. Asystent nigdy o nie nie prosi.

9. Nadruk z NIP

„Nadruk z NIP” to dobrowolna funkcja na stronie głównej Sklepu: wpisujesz NIP firmy, a my pokazujemy projekty nadruku z jej logo albo nazwą — dla spółek i instytucji także z elementami graficznymi przygotowanymi przez AI. Numer NIP służy tylko do tych projektów — dane do faktury podajesz osobno w zamówieniu.

• Skąd bierzemy dane. Po wpisaniu NIP pobieramy publiczne dane firmy z rejestru REGON (Główny Urząd Statystyczny), a gdy jest niedostępny — z Wykazu podatników VAT („Biała Lista”, Ministerstwo Finansów); dla spółek wpisanych do KRS — także z Krajowego Rejestru Sądowego: nazwę (przy jednoosobowej działalności — nazwę handlową, jeśli jest w rejestrze), formę prawną, miejscowość, branżę (kod PKD), rok rozpoczęcia działalności i adres strony internetowej, jeśli firma podała go w rejestrze.
• Co przekazujemy OpenAI. Tylko przy spółkach i instytucjach (punkt „Grafiki AI”): nazwę, branżę (kod PKD), miejscowość i adres strony internetowej firmy — bez numeru NIP. OpenAI działa jako nasz podmiot przetwarzający: pomaga znaleźć logo firmy i przygotowuje hasło i motyw branży do projektów. Według warunków OpenAI dane przesłane przez API mogą być przechowywane do 30 dni w celu wykrywania nadużyć i nie służą do trenowania modeli.
• Jednoosobowa działalność. Rejestr podaje też imię i nazwisko przedsiębiorcy. Odrzucamy je zaraz po odczycie: nie zapisujemy ich, nie pokazujemy i nie przekazujemy dalej. Jeśli w rejestrze REGON jest nazwa handlowa, pokazujemy projekty z tą nazwą. Danych jednoosobowej działalności i spółki cywilnej nie przekazujemy OpenAI, Google ani fal.ai. Gdy rejestr nie podaje nazwy, której możemy użyć (także przy spółce cywilnej), zobaczysz prośbę o wpisanie nazwy na nadruk.
• Grafiki AI. Gdy znajdziemy spółkę lub instytucję, nasza usługa w Google Cloud (Warszawa) szuka logo firmy i przygotowuje dwa elementy graficzne — hasło i motyw branży — bez nazwy firmy; Sklep łączy je z logo albo nazwą firmy w projekty i barwi kolorami logo. Usługa dostaje NIP — porównuje go z numerem na stronie internetowej firmy, żeby nie użyć cudzej strony — oraz dane firmy z rejestru. Stronę i logo firmy szukamy w Mapach Google (nazwa i miejscowość firmy), na stronie firmy i w wyszukiwarce OpenAI (nazwa firmy, bez NIP). Znalezione obrazy ocenia, a elementy graficzne rysuje model OpenAI — z branży i hasła, bez nazwy firmy i bez NIP. Małe logo powiększa fal.ai. Logo, które wgrasz, zapisujemy i odczytujemy z niego kolory do projektów — bez AI. Grafiki i logo przechowujemy w prywatnym magazynie Google Cloud w Warszawie do 31 dni, wynik dla firmy do 30 dni, a licznik dziennych prób (skrót adresu IP, bez adresu w czytelnej postaci) — 2 dni. Dla jednoosobowej działalności i spółki cywilnej grafik nie przygotowujemy.
• Co zapisujemy w Sklepie. Numeru NIP ani REGON z rejestru nie zapisujemy w czytelnej postaci: w bazie są tylko ich skróty utworzone z tajnym kluczem (pseudonimizacja). Razem ze skrótem trzymamy dane firmy z rejestru i propozycje napisów — dla spółek i instytucji do 30 dni, dla jednoosobowych działalności do 24 godzin. Powiązanie Twojej sesji z tym skrótem i z koszykiem przechowujemy do 30 dni. Statystykę użycia funkcji (bez NIP, nazw i adresu IP) — do 180 dni. Do dziennych limitów wyszukiwań zapisujemy skrót adresu IP (ochrona przed nadużyciami, sekcja 3).
• W przeglądarce. Stan funkcji — skrót NIP, jego 4 ostatnie cyfry, dane firmy z rejestru i propozycje — trzymamy w pamięci sesji przeglądarki (sessionStorage, klucz df-nip). Znika po zamknięciu karty, a wpisu starszego niż 24 godziny Sklep nie używa.
• Przy zamówieniu. Jeśli zamówisz projekt zaczęty od propozycji z NIP, sprawdzamy, czy NIP albo REGON w danych do faktury należy do firmy o wpisanym NIP, i zapisujemy wynik przy zamówieniu — tak długo jak dane zamówienia. Gdy się nie zgadza albo nazwa należy do znanej marki lub do organu publicznego, zamówienie czeka na sprawdzenie (Regulamin współpracy § 14 ust. 5).
• Cel i podstawa prawna. Przygotowanie propozycji, o którą prosisz, i ochrona przed nadużyciami (np. nadrukiem z cudzą marką) — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Propozycje układa program; to podpowiedź, którą możesz zmienić albo pominąć, a nie decyzja wobec Ciebie.
• Jak nie korzystać. Funkcja jest dobrowolna. Jeśli nie wpiszesz NIP, nic z powyższego się nie dzieje — wpisz własny napis albo wgraj logo.

10. Projekty i pliki

• Pliki, które wgrywasz do kreatora, projekty i podglądy zapisujemy w usługach Google Cloud. Kopię pliku druku zamówienia trzymamy także na serwerze Sklepu (dhosting.pl), żeby wydrukować dokładnie zatwierdzony projekt.
• Nie publikujemy projektów bez Twojej zgody.
• Nie wgrywaj do kreatora materiałów poufnych ani danych osobowych innych niż te, które mają się znaleźć na odzieży.

11. Konto Klienta

• Konto jest dobrowolne — zamówisz też bez niego. Zakładasz je formularzem rejestracji albo przez Google. W koncie widzisz zamówienia, adresy i dane firmy.
• Kopię swoich danych z konta pobierzesz sam (plik PDF albo CSV) w części „Dane osobowe (RODO)” na stronie „Konto i bezpieczeństwo”. Stamtąd napiszesz też do nas z prośbą o usunięcie danych.
• Zamówienie bez konta. W mailu z potwierdzeniem zamówienia (i w mailu z danymi do przelewu) dostajesz link „Załóż konto jednym kliknięciem”. Link działa 30 dni i zakłada konto tylko dla adresu e-mail z zamówienia — zamówienie od razu jest w koncie.
• Hasło od razu po zamówieniu. Na stronie potwierdzenia ustawisz hasło tylko w tej przeglądarce, w której złożono zamówienie. Dlatego po zamówieniu bez konta zapisujemy w pliku cookie Sklepu numer zamówienia i godzinę jego złożenia. Znacznik działa 2 godziny i tylko raz — znika po użyciu, a po 2 godzinach usuwamy go przy najbliższym wejściu na stronę Sklepu (do tego czasu jest zaszyfrowany i nieużywany). W innych sytuacjach wysyłamy link do ustawienia hasła na adres e-mail zamówienia.
• Śledzenie zamówienia bez konta. Podajesz numer zamówienia (np. DF-123) i adres e-mail. Numery idą po kolei, więc liczymy próby: do 20 na dobę z jednego adresu IP i do 10 na jeden adres e-mail (sekcja 3).
• Projekty. W koncie pokazujemy projekty z Twoich zamówień i z bieżącego koszyka. „Ukryj z listy” zapisuje tylko, który projekt ukryłeś i kiedy — projekt, zamówienie i pliki zostają. Ten zapis trzymamy do usunięcia konta. Jeśli chcesz usunąć pliki projektu, napisz do nas (sekcja 10).
• Dane w koncie. Imię i nazwisko osoby kontaktowej zmienisz bez hasła (do 20 zmian na dobę). NIP w danych firmy sprawdzisz w Białej Liście także bez koszyka (do 5 zapytań do rejestru na dobę). Adres e-mail i hasło zmieniasz po podaniu hasła.
• „Zamów ponownie”. Tworzy nowy koszyk z tym samym projektem — korzystamy z plików, które już mamy (sekcja 10).

Logowanie przez Google

• Logowanie przez Google jest dobrowolne — konto założysz też adresem e-mail i hasłem.
• Przycisk „Kontynuuj z Google” to zwykły link — samo logowanie nie wymaga skryptu logowania Google na stronie Sklepu. Po kliknięciu przechodzisz na stronę Google i tam wybierasz konto. Danymi Twojego konta Google administruje Google (zasady w polityce prywatności Google).
• Co dostajemy od Google: identyfikator konta Google, adres e-mail potwierdzony przez Google, imię i nazwisko, a przy koncie Google Workspace — domenę firmy. Innych danych z konta Google (np. zdjęcia profilowego) nie zapisujemy ani nie używamy. Nie przechowujemy też kluczy dostępu do Twojego konta Google.
• Co zapisujemy: powiązanie konta w Sklepie z kontem Google — identyfikator konta Google, adres e-mail i domenę z chwili połączenia, informację, czy masz hasło do Sklepu, datę połączenia i ostatniego logowania przez Google. Trzymamy je do odłączenia logowania przez Google albo do usunięcia konta.
• Pierwsze logowanie. Jeśli masz już konto z tym adresem e-mail, połączysz je po podaniu hasła do Sklepu (do 5 prób na 15 minut). Jeśli zamawiałeś bez konta, a Twój adres to Gmail albo adres w domenie firmy w Google Workspace, Google potwierdza, że adres należy do Ciebie — wtedy od razu zakładamy konto, a zamówienie (albo zamówienia) z ostatniego zakupu bez konta na ten adres trafia do niego. Starsze zamówienia bez konta dopiszemy do konta na prośbę. W pozostałych przypadkach pokażemy formularz „Załóż konto przez Google” z imieniem i nazwiskiem do poprawienia. Próby założenia konta przez Google liczymy: do 10 na dobę z jednego adresu IP (sekcja 3).
• W czasie logowania (najwyżej 10 minut) trzymamy w pliku cookie Sklepu dane potrzebne do bezpiecznego powrotu z Google, a po powrocie — Twoje dane z Google (identyfikator konta Google, adres e-mail, imię i nazwisko, domenę firmy) do zakończenia połączenia albo założenia konta. Usuwamy je od razu po zalogowaniu, rezygnacji albo odmowie, a jeśli logowania nie dokończysz — przy najbliższym wejściu na stronę Sklepu po upływie 10 minut (do tego czasu są zaszyfrowane i nieużywane).
• W dzienniku Sklepu zapisujemy tylko kroki i kody błędów logowania, z numerem konta w Sklepie — bez adresu e-mail i identyfikatora konta Google.
• Logowanie przez Google odłączysz w części „Konto i bezpieczeństwo”. Jeśli konto powstało przez Google, najpierw ustaw hasło do Sklepu — wyślemy link.
• Podstawa: art. 6 ust. 1 lit. b RODO (logowanie do konta, o które prosisz).

12. Pliki cookie i pamięć przeglądarki

Plik cookie (ciasteczko) to mały plik tekstowy, który strona zapisuje w Twojej przeglądarce i odczytuje przy kolejnych wejściach. Podobnie działa pamięć przeglądarki (localStorage, sessionStorage, IndexedDB). Pliki cookie Sklepu zapisuje nasz serwer przy pierwszym wejściu na stronę, a dane w pamięci przeglądarki — skrypty Sklepu, gdy używasz koszyka, kreatora albo czatu. Używamy ich po to, żeby Sklep działał: pamiętał koszyk, logowanie i Twój projekt.

Oprócz plików potrzebnych do działania Sklepu używamy Google Analytics 4 do pomiaru odwiedzin i zamówień oraz Google Ads i Meta (Facebook, Instagram) do oceny skuteczności reklam, a Meta także do optymalizacji wyświetlania reklam i remarketingu. Zgody na analitykę i reklamy wybierasz niezależnie. Odpowiednie identyfikatory zapisujemy dopiero po Twojej zgodzie. Nie personalizujemy reklam Google; remarketing prowadzimy wyłącznie w Meta i tylko po zgodzie na reklamy. W przeglądarce nie ładujemy skryptu Facebooka — dane do Meta wysyła serwer Cloudflare. Mapa punktów odbioru korzysta z plików cookie przewoźników dopiero wtedy, gdy sam ją otworzysz (opis niżej). Tak samo strony logowania Google — dopiero gdy przejdziesz do logowania przez Google.

Analityka i Twój wybór

Google Analytics 4 dostarcza Google Ireland Limited. Pomiar pomaga nam ocenić liczbę odwiedzin, źródła ruchu, oglądane produkty, dodania i usunięcia z koszyka oraz złożone zamówienia. Do zdarzeń produktów przekazujemy identyfikatory i nazwy produktów katalogowych, wariant, liczbę sztuk i kwoty. Dla zamówienia przekazujemy techniczny numer transakcji (np. DF-123), wartość, podatek i dostawę. Złożenie zamówienia nie oznacza jeszcze zapłaty. Nie przekazujemy do analityki imienia, nazwiska, e-maila, telefonu, NIP, adresu, treści nadruku, plików ani identyfikatorów projektów.

Przed wyborem i po odmowie działa ograniczony pomiar Google Consent Mode: przeglądarka może wysyłać sygnały do Google za pośrednictwem Cloudflare Zaraz, bez zapisu i odczytu analitycznych cookies. Sygnały dotyczą strony lub zdarzenia i stanu zgody; obejmują także adres IP i informacje o przeglądarce (user agent). Brak cookies nie oznacza braku transmisji ani gwarancji pełnej anonimowości. Google może używać tych sygnałów do modelowania statystyk. Domyślnie odmówione pozostają zapisy analityczne i reklamowe oraz wykorzystanie danych do reklam i personalizacji reklam.

Zgoda na analitykę pozwala zapisać identyfikatory Google Analytics, które łączą zdarzenia w wizytę i rozpoznają powrót tej samej przeglądarki. Nie łączymy pomiaru z kontem klienta. Dane zdarzeń i użytkowników w GA4 przechowujemy przez 14 miesięcy, bez odnawiania okresu przy nowej aktywności; raporty zbiorcze mogą pozostać dłużej.

Zgoda na reklamy (Google Ads i Meta) pozwala zapisać identyfikator kliknięcia reklamy Google Ads (gclid, gbraid lub wbraid) i osobno reklamy Meta (fbclid) — każdy na maksymalnie 30 dni od kliknięcia — i przekazywać je Google oraz Meta wraz ze stanem zgody, adresem strony i zdarzeniami Sklepu. Powiązanie z zamówieniem pomaga nam ocenić skuteczność reklamy. W tym celu łączymy usługę Google Analytics dla tego Sklepu z kontem Google Ads, a zdarzenia Sklepu przekazujemy do Meta przez Conversions API (Meta Platforms Ireland Ltd. — sekcja 4). W Google zgoda nie obejmuje personalizacji reklam; Google Signals i remarketing Google pozostają wyłączone. W Meta zgoda obejmuje także optymalizację wyświetlania reklam i remarketing (sekcja 3). Bez tej zgody nie utrwalamy ani nie przesyłamy identyfikatora kliknięcia, a do Meta nie wysyłamy żadnych danych. Pomiar bez zgód pozostaje ograniczony do sygnałów Google opisanych wyżej.

Wybór zmienisz przyciskiem „Ustawienia cookies”: możesz osobno przyjąć albo odrzucić analitykę oraz reklamy (Google Ads i Meta), zaakceptować obie kategorie lub odmówić obu. Odmowa i wycofanie zgody nie wyłączają koszyka ani zamówień. Wycofanie zgody usuwa identyfikatory danej kategorii. Przy wycofaniu zgody na reklamy kasujemy także identyfikatory Meta (fbp, fbc), zapisane w przeglądarce numery zamówień zgłoszonych do Meta i dotychczasowy stan sesji analitycznej, który mógł zawierać informację o kliknięciu; jeśli zgoda analityczna pozostaje udzielona, analityka zaczyna nową sesję. Wycofanie zatrzymuje przekazywanie nowych zdarzeń do Meta; danych przekazanych wcześniej Meta nie usuwa automatycznie — prawa wobec Meta opisuje jej polityka prywatności. Pozostaje ograniczony pomiar bez cookies opisany wyżej. Wycofanie nie zmienia zgodności z prawem wcześniejszego przetwarzania opartego na zgodzie. Dane mogą być przetwarzane poza EOG, także w USA (sekcja 5); przekazanie do Meta Platforms, Inc. w USA opiera się na decyzji Komisji Europejskiej w sprawie ram ochrony danych UE–USA (EU-US Data Privacy Framework). Informacje Google: polityka prywatności i Consent Mode. Informacje Meta: polityka prywatności Meta.

• PrestaShop-… (plik cookie Sklepu) — koszyk, logowanie, wybór języka i waluty oraz losowy znacznik, którym zabezpieczamy formularze; przez 2 godziny po zamówieniu bez konta — numer zamówienia i godzina jego złożenia, potem usuwane przy najbliższym wejściu na stronę Sklepu (sekcja 11); w czasie logowania przez Google (najwyżej 10 minut, potem usuwane przy najbliższym wejściu na stronę Sklepu) — dane tego logowania (sekcja 11); do 90 dni.
• PHPSESSID (plik cookie Sklepu) — sesja Sklepu, m.in. przekazanie komunikatu (np. o błędzie w formularzu) na kolejną stronę. Zawiera tylko losowy identyfikator. Przeglądarka trzyma go, dopóki go nie usuniesz.
• cf_clearance (plik cookie Cloudflare) — tylko wtedy, gdy Cloudflare poprosi o potwierdzenie, że nie jesteś botem; na czas ważności tego potwierdzenia.
• __Host-df_consent (plik cookie Sklepu) — zapamiętuje wybór zgody dla dlafirm przez 180 dni; nie jest identyfikatorem analitycznym.
• __Host-df_cfz, __Host-df_cfzs (cookies analityczne dlafirm) — tylko po zgodzie na analitykę: stan pomiaru Google Analytics przekazywany przez Cloudflare Zaraz, odróżnienie przeglądarek i sesji. Pierwszy do 180 dni, drugi przez sesję przeglądarki; oba usuwane przy wycofaniu zgody.
• __Host-df_ads (cookie reklamowe dlafirm) — tylko po zgodzie na reklamy: identyfikator ostatniego kliknięcia reklamy Google Ads (gclid, gbraid, wbraid) i osobno reklamy Meta (fbclid), każdy z czasem zapisania; każdy do 30 dni od zapisania, krócej po wycofaniu zgody. Nowe kliknięcie zastępuje poprzednie kliknięcie tej samej sieci reklamowej.
• __Host-df_cfzm (cookie reklamowe dlafirm) — tylko po zgodzie na reklamy: stan pomiaru Meta przekazywany przez Cloudflare Zaraz — identyfikator przeglądarki Meta (fbp) oraz, po wejściu z reklamy Meta, identyfikator kliknięcia (fbc). Najdłużej do wygaśnięcia zgody (180 dni od jej udzielenia), a po wejściu z reklamy Meta — najwyżej 30 dni od kliknięcia. Usuwane przy wycofaniu zgody na reklamy i przy wyłączeniu przekazywania danych do Meta.
• df.analytics.* (sessionStorage) — tylko po zgodzie na analitykę albo na reklamy: stan pomiaru koszyka i powrotu z kreatora w tej karcie (zawartość koszyka, bez identyfikatorów); do zamknięcia karty albo wycofania obu zgód.
• df.ads.* (pamięć przeglądarki: localStorage i sessionStorage) — tylko po zgodzie na reklamy: numery zamówień, których zakup zgłosiliśmy już Meta (najwyżej 20, do 180 dni), oraz zawartość koszyka przy rozpoczęciu zamówienia (do zamknięcia karty) — żeby ponowne otwarcie strony nie zgłaszało Meta tego samego zakupu ani rozpoczęcia zamówienia drugi raz. Usuwane przy wycofaniu zgody na reklamy.
• applePayEnabled (plik cookie modułu Paynow) — w kroku płatności zapisuje, czy Twoje urządzenie obsługuje Apple Pay (1 albo 0), żeby Paynow pokazał tę metodę; do zamknięcia przeglądarki.
• Identyfikator urządzenia Paynow — gdy w kroku płatności pokazujemy płatność kartą, skrypt Paynow (static.paynow.pl, mElements S.A.) tworzy z cech przeglądarki identyfikator urządzenia. Trafia on do Paynow tylko wtedy, gdy płacisz kartą, i służy ochronie przed oszustwami. Jeśli masz konto, Paynow może zaproponować zapamiętanie karty; zapisuje ją Paynow, nie my, a usuniesz ją w kroku płatności.
• pantomi-kreator i pokrewne (pamięć przeglądarki: IndexedDB, localStorage) — zapis projektu w trakcie pracy i listy Twoich projektów; dane zostają w Twojej przeglądarce do wyczyszczenia jej danych.
• df-napis, df-tryb (pamięć przeglądarki: sessionStorage) — napis wpisany na stronie i wybrany tryb (napis, logo, NIP), żeby było je widać na każdym produkcie; do zamknięcia karty.
• pb2b.studio.* (pamięć przeglądarki: sessionStorage) — powrót ze studia projektu do strony produktu z Twoim projektem; do zamknięcia karty.
• df-nip (pamięć przeglądarki: sessionStorage) — stan funkcji „Nadruk z NIP” (sekcja 9); do zamknięcia karty, a po 24 godzinach Sklep go nie używa.
• pb2b_ai (pamięć przeglądarki: sessionStorage) — przebieg rozmowy z asystentem w bieżącej karcie; do zamknięcia karty.
• pb2b_v2_buyer (pamięć przeglądarki: sessionStorage) — NIP, REGON i nazwa firmy z kroku „Firma i adres”, gdy zamówienie ma pojechać na inny adres niż adres firmy; wstawiamy je do formularza danych do faktury i od razu usuwamy, najpóźniej przy zamknięciu karty.
• Mapa punktów odbioru (pliki cookie InPost, DPD i Google) — tylko gdy w kroku „Dostawa” otworzysz mapę paczkomatów InPost albo punktów DPD Pickup. Mapa działa na serwerach przewoźnika, a mapa DPD korzysta z Map Google. Te firmy mogą zapisać własne pliki cookie i dane w pamięci przeglądarki — np. InPost: dtCookie (pomiar działania mapy) i techniczne pliki sesji, DPD: __cf_bm (ochrona przed botami). Jeśli pozwolisz mapie użyć lokalizacji, przewoźnik (a przy mapie DPD także Google) dostaje Twoje położenie. Okresy i zasady podają InPost, DPD i Google.
• Pliki cookie Google — przy logowaniu przez Google przechodzisz na strony Google, które stosują własne pliki cookie (zasady Google). Na stronach Sklepu Google nie zapisuje plików cookie przy logowaniu.

Jak włączyć, wyłączyć albo usunąć pliki cookie. Zablokujesz je albo usuniesz w ustawieniach przeglądarki — zwykle w części „Prywatność i bezpieczeństwo” (Chrome, Edge, Firefox) albo „Prywatność” (Safari). Tam też usuniesz dane witryn z pamięci przeglądarki i tam je z powrotem włączysz. Jeśli zablokujesz pliki cookie Sklepu, nie zadziała koszyk, logowanie, kreator ani zamówienie.

Kto korzysta z tych plików: my (TRAI sp. z o.o.) — pliki Sklepu i pamięć przeglądarki; Google Ireland Limited — pliki i sygnały Google Analytics oraz pomiaru Google Ads opisane wyżej; Meta Platforms Ireland Ltd. — zdarzenia i identyfikatory Meta opisane wyżej (tylko po zgodzie na reklamy); Cloudflare, Inc. — cf_clearance; InPost, DPD i Google — tylko mapa punktów odbioru, gdy ją otworzysz; mElements S.A. (Paynow) — w kroku płatności (applePayEnabled i identyfikator urządzenia).

13. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych (np. dodamy dostawcę), zaktualizujemy tę politykę i datę na górze. O zmianie listy dalszych podmiotów przetwarzających dane z projektów informujemy z 14-dniowym wyprzedzeniem (§ 15 Regulaminu współpracy).