Polityka prywatności Drawelo

Administratorem danych osobowych przetwarzanych w serwisie Drawelo jest:

Administrator

Z.H.U. FOKUS Piotr Wandtke

Adres

ul. Kartuska 16, 83-334 Miechucino

NIP

589-175-64-68

REGON

192645848

E-mail

kontakt@drawelo.com

W sprawach dotyczących danych osobowych prosimy pisać na kontakt@drawelo.com albo na adres ul. Kartuska 16, 83-334 Miechucino. Dalej w dokumencie używamy określenia „Administrator”.

Administrator nie wyznaczył inspektora ochrony danych — nie zachodzi żaden z przypadków, w których przepisy tego wymagają.

1. Bezpośrednio od użytkownika: przy zakładaniu konta, konfigurowaniu detalu, składaniu zamówienia i w korespondencji.
2. Automatycznie w związku z korzystaniem z serwisu: adres IP, informacje o przeglądarce, logi techniczne.

Podanie danych jest dobrowolne, ale konieczne do skorzystania z części funkcji. Bez adresu e-mail nie da się założyć konta; bez danych do wysyłki nie da się zrealizować zamówienia.

Konto i logowanie

Adres e-mail, hasło w postaci skrótu, rola, dane sesji. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta. Przechowywanie: do usunięcia konta.

Zapisane projekty i konfigurator

Parametry detalu, nazwa projektu, daty. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowywanie: do usunięcia projektu lub konta.

Koszyk i wycena

Zawartość koszyka, wybrany termin produkcji, sposób dostawy. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowywanie: do złożenia zamówienia, opróżnienia koszyka lub usunięcia konta.

Zawarcie i wykonanie umowy

Dane zamawiającego, adres dostawy, zamówione pozycje, ceny, wybrane terminy, treść złożonych oświadczeń. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowywanie: przez czas realizacji, a następnie do upływu terminów przedawnienia roszczeń.

Płatności online

Status płatności, kwoty i waluta, identyfikatory transakcji nadane przez operatora płatności, informacja o zwrocie oraz o nieudanej próbie płatności i jej przyczynie. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowywanie: przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń; w zakresie potrzebnym do rozliczeń podatkowych — przez okres wskazany przy fakturach i księgowości.

Dostawa

Imię i nazwisko lub nazwa, adres, telefon lub e-mail do kontaktu przewoźnika. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowywanie: przez czas realizacji i rozpatrzenia ewentualnych reklamacji przewozowych.

Faktury i księgowość

Dane do faktury, w tym NIP. Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości. Przechowywanie: 5 lat licząc od końca roku, w którym upłynął termin płatności podatku.

Reklamacje

Treść zgłoszenia, dane kontaktowe, załączniki. Podstawa: art. 6 ust. 1 lit. b oraz lit. c RODO. Przechowywanie: do zakończenia sprawy, a następnie do upływu terminów przedawnienia.

Kontakt

Adres e-mail lub numer telefonu i treść korespondencji. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na udzieleniu odpowiedzi. Przechowywanie: przez czas potrzebny do załatwienia sprawy.

Statystyka odwiedzin

Liczba wyświetleń stron, adres URL, kraj, typ urządzenia, źródło wejścia — w postaci zbiorczej. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na sprawdzeniu, które strony są używane. Bez cookies i bez identyfikatora osoby. Przechowywanie: zgodnie z okresem retencji usługi.

Pomiar lejka — analityka produktowa

Mierzymy, na którym etapie serwisu ludzie rezygnują, żeby wiedzieć, co poprawić. Zapisujemy: odwiedzane etapy serwisu (samą ścieżkę, np. /configure), wejście do konfiguratora, osiągnięcie poprawnej konfiguracji, pokazanie ceny albo błąd wyceny, przejście do koszyka i do zamówienia, źródło wejścia (sama domena, np. google.com) oraz jawne parametry utm_source, utm_medium, utm_campaign, utm_content, utm_term, klasę urządzenia (telefon / tablet / komputer) i zbiorcze etapy sprawdzania plików DXF. Przy zdarzeniu zapisujemy najwyżej przedział ceny (np. „50–200 zł”), kod błędu i nazwę rodziny detalu.
Zapisujemy też przybliżone miejsce — miasto, region i kraj — które nasz dostawca hostingu rozpoznaje po adresie IP i podaje w nagłówkach żądania. Rozpoznanie bywa mylne: sieć firmowa potrafi wyjść w innym mieście, a VPN w innym kraju, więc traktujemy je jako przybliżenie i nigdzie nie prezentujemy inaczej. Nie zapisujemy współrzędnych geograficznych — mimo że przychodzą w tych samych nagłówkach — ani dostawcy internetu, ani samego adresu IP.
Mierzymy czas aktywnego korzystania ze strony: liczy się wyłącznie czas, gdy karta jest widoczna, a karta odłożona w tle albo zostawiona na noc dolicza zero. Licznik żyje w pamięci karty i znika razem z nią — nic nie jest w tym celu zapisywane w Twojej przeglądarce.
Rozpoznajemy przeglądarkę bez zapisywania czegokolwiek na Twoim urządzeniu: identyfikator powstaje na naszym serwerze jako skrót (SHA-256) z daty, adresu IP, nazwy przeglądarki i naszego sekretu. Jest jednokierunkowy, zmienia się każdej doby i nie da się z niego odtworzyć adresu IP. Jeżeli w trakcie tej samej doby się zalogujesz, wcześniejsze etapy z tej doby zostaną powiązane z Twoim kontem.
Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na mierzeniu i poprawianiu własnego serwisu. Przechowywanie: 90 dni, po czym wiersze są usuwane automatycznie razem z powiązanymi zdarzeniami.

Czego pomiar lejka NIE zapisuje

Nie zapisujemy: treści formularzy, haseł, danych płatniczych, zawartości plików DXF, geometrii detalu (wymiarów, otworów, materiału), współrzędnych geograficznych, adresu IP, dostawcy internetu, pełnych adresów z parametrami ani tokenów — z adresu bierzemy samą ścieżkę i wyłącznie pięć wymienionych parametrów utm_*, a wszystko po znaku zapytania jest odcinane. Nie nagrywamy sesji, nie rejestrujemy ruchów myszy, naciśnięć klawiszy ani zawartości strony (brak tzw. session replay). Nie budujemy profilu i nie łączymy tych danych z żadnym dostawcą zewnętrznym — zostają w naszej bazie.

Bezpieczeństwo i logi techniczne

Adres IP, informacje o przeglądarce, zdarzenia błędów, liczniki ograniczające liczbę żądań. Podstawa: art. 6 ust. 1 lit. f RODO — zapewnienie bezpieczeństwa i stabilności serwisu. Przechowywanie: do 12 miesięcy.

Dochodzenie i obrona roszczeń

Dane umowy i korespondencji. Podstawa: art. 6 ust. 1 lit. f RODO. Przechowywanie: do upływu terminów przedawnienia.

Dane trafiają wyłącznie do podmiotów, z których usług serwis rzeczywiście korzysta, i wyłącznie w zakresie potrzebnym do wykonania powierzonego zadania:

Hosting aplikacji

Vercel Inc. — udostępnianie serwisu i logi żądań.

Baza danych

Neon Inc. — przechowywanie kont, projektów, koszyków i zamówień. Region: UE.

Poczta transakcyjna

Resend, Inc. — wysyłka wiadomości dotyczących zamówień i zgłoszeń. Usługa działa tylko wtedy, gdy jest skonfigurowana; bez niej serwis działa bez wysyłki e-maili.

Monitorowanie błędów

Sentry — zgłoszenia błędów aplikacji. Usługa jest opcjonalna i uruchamiana tylko po skonfigurowaniu.

Pomiar ruchu

Vercel Inc. — Vercel Web Analytics. Zlicza wyświetlenia stron i podstawowe informacje techniczne (adres URL, kraj, typ urządzenia, źródło wejścia). Usługa nie zapisuje plików cookies i nie tworzy identyfikatora, który śledziłby użytkownika między serwisami.

Płatności online

Stripe Payments Europe, Limited (Irlandia) — obsługa płatności online i związanych z nimi procesów płatniczych: przyjęcia płatności, jej potwierdzenia oraz zwrotów. Dane instrumentu płatniczego i dane uwierzytelniające płatność Klient podaje bezpośrednio operatorowi płatności — nie trafiają one do Drawelo i nie są w serwisie przechowywane.

Przewoźnicy

Firmy realizujące dostawę — dane adresowe i kontaktowe potrzebne do doręczenia.

Biuro rachunkowe i doradcy

Podmioty obsługujące księgowość oraz obsługę prawną w zakresie niezbędnym.

Nie sprzedajemy danych. Nie profilujemy użytkowników: cena detalu wynika z jego parametrów, nie z tego, kim jesteś, a reklam nie personalizujemy. Pomiar ruchu to Vercel Web Analytics opisany wyżej — statystyka odwiedzin, bez cookies i bez śledzenia między serwisami. Osobno, i wyłącznie za Twoją zgodą, działa tag Google Ads opisany w punkcie 7 — służy do sprawdzenia, która reklama doprowadziła do zamówienia, i do niczego więcej.

Część dostawców to podmioty z siedzibą w Stanach Zjednoczonych. Przekazanie danych poza EOG następuje na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji stwierdzającej odpowiedni stopień ochrony. Dane bazy są przechowywane w regionie Unii Europejskiej.

Nie profilujemy użytkowników. Nie podejmujemy wobec nich decyzji opierających się wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

Cena detalu jest wyliczana automatycznie z podanych parametrów i cennika, ale jest to kalkulacja tej samej formuły dla każdego — nie ocena osoby.

Dzielimy je na dwie kategorie. Niezbędne są konieczne, żeby serwis działał — utrzymują koszyk, logowanie i bezpieczeństwo sesji; dla nich zgoda nie jest wymagana. Marketingowe to wyłącznie tag Google Ads, opisany niżej, i te uruchamiamy dopiero po Twojej zgodzie.

Ani pomiar ruchu Vercel Web Analytics, ani nasz własny pomiar lejka nie zapisują niczego w Twojej przeglądarce — żadnego pliku cookie, żadnego klucza w pamięci lokalnej ani sesyjnej — więc nie wymagają zgody. Nasz pomiar lejka rozpoznaje przeglądarkę po skrócie liczonym na serwerze, który zmienia się każdej doby; szczegóły w punkcie 3. Baner pytamy wyłącznie o kategorię marketingową. Wybór możesz zmienić w każdej chwili — link „Ustawienia cookies” jest w stopce każdej strony, a wycofanie zgody działa na przyszłość i nie wpływa na zgodność przetwarzania sprzed wycofania.

Google Ads — kategoria marketingowa

Dostawca: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a dla części operacji także Google LLC. Cel: wyłącznie pomiar skuteczności naszych reklam i konwersji — sprawdzamy, które kampanie prowadzą do zamówienia. Nie prowadzimy remarketingu ani personalizacji reklam — sygnał ad_personalization pozostaje wyłączony także po wyrażeniu zgody, więc Twoje dane nie są używane do dobierania Ci reklam. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez zgody tag nie jest ładowany, nie zapisuje plików cookies i nie wysyła danych reklamowych; stosujemy Google Consent Mode v2, w którym przed zgodą wszystkie cele są ustawione na denied, a po zgodzie włączamy wyłącznie ad_storage i ad_user_data. Dane mogą być przekazywane poza EOG na zasadach opisanych w punkcie 5. Szczegóły przetwarzania po stronie Google opisuje jego własna dokumentacja i polityka prywatności.

Pamięć lokalna — Twoja decyzja o cookies

Klucz drawelo.consent. Przechowuje wyłącznie to, czy zgodziłeś się na kategorię marketingową i kiedy. Zostaje w Twojej przeglądarce, nie jest wysyłany do nas ani do nikogo innego.

Cookies sesyjne logowania

Utrzymują zalogowanie i chronią przed przejęciem sesji. Niezbędne. Wygasają po wylogowaniu lub po upływie ważności sesji.

Pamięć lokalna — kopia robocza konfiguratora

Klucz drawelo:draft:advanced-mounting-plate:v1. Przechowuje ostatnio konfigurowany detal, żeby nie przepadł po odświeżeniu strony. Niezbędna dla działania konfiguratora. Zostaje w przeglądarce do wyczyszczenia jej danych.

Pamięć lokalna — koszyk osoby niezalogowanej

Klucz drawelo.cart.v1. Przechowuje koszyk przed zalogowaniem; po zalogowaniu jego zawartość jest przenoszona na konto. Dane nie trafiają na serwer, dopóki użytkownik się nie zaloguje.

Dane w pamięci lokalnej można usunąć w każdej chwili, czyszcząc dane witryny w przeglądarce. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie się i złożenie zamówienia.

• prawo dostępu do danych i uzyskania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych przetwarzanych na podstawie umowy,
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Żądanie można zgłosić na kontakt@drawelo.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

Niektóre prawa są ograniczone przepisami — na przykład nie usuniemy danych z faktury, dopóki trwa okres jej obowiązkowego przechowywania.

Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Politykę aktualizujemy, gdy zmienia się sposób działania serwisu albo przepisy. Nową wersję publikujemy w tym miejscu wraz z jej oznaczeniem. Do zamówienia stosuje się wersję obowiązującą w chwili jego złożenia — jest ona zapisywana razem z zamówieniem.

Zasady sprzedaży, reklamacji i odstąpienia od umowy opisuje Regulamin.