Krakowski
Ceramika

Polityka prywatności

Obowiązuje od 10 września 2026 r. Aktualizacja: 13 września 2026 r.

1. Kto odpowiada za dane

Administratorem danych jest Kornel Krakowski prowadzący działalność pod nazwą Usługi Fotograficzne Kornel Krakowski, ul. 17 Stycznia 11, 06-400 Ciechanów, NIP 566-203-12-84, REGON 522793893. Sklep działa pod marką Krakowski Ceramika. W sprawach danych osobowych napisz na kontakt@krakowskiceramika.pl lub na powyższy adres pocztowy.

2. Jakie dane i w jakim celu przetwarzamy

  • Konto klienta: adres e-mail, identyfikator konta, zabezpieczone hasło oraz dane profilu podane przez Ciebie. Służą do rejestracji, logowania i obsługi konta na podstawie art. 6 ust. 1 lit. b RODO.
  • Zapytania i zamówienia przyjmowane przez pracownię: imię i nazwisko, e-mail, telefon, dane dostawy, opis produktu, ustalenia dotyczące projektu oraz status i wartość zamówienia. Przetwarzamy je w celu odpowiedzi na zapytanie, przygotowania i wykonania umowy (art. 6 ust. 1 lit. b RODO). Konto nie jest warunkiem złożenia zamówienia.
  • Współpraca firmowa: nazwa firmy, NIP i dane kontaktowe, aby rozpatrzyć zgłoszenie i ustalić warunki współpracy (art. 6 ust. 1 lit. b lub f RODO; interesem jest kontakt z przedstawicielem kontrahenta).
  • Dokumentacja podatkowa i rachunkowa: dane wymagane przepisami, w tym dane nabywcy i dokumentów sprzedaży (art. 6 ust. 1 lit. c RODO).
  • Bezpieczeństwo, rozpatrywanie reklamacji oraz ustalanie, dochodzenie lub obrona roszczeń: niezbędne dane kontaktowe, dokumentacja sprawy, informacje o sesji i zdarzeniach technicznych (art. 6 ust. 1 lit. f RODO). Naszym uzasadnionym interesem jest ochrona usługi i praw stron.

Podanie danych konta jest dobrowolne. Do jego utworzenia potrzebny jest adres e-mail i wybrany sposób logowania: hasło, link e-mail lub dostępne logowanie przez Google albo Apple. Dane wymagane do zamówienia zależą od sposobu dostawy i dokumentu sprzedaży. Bez nich nie możemy wykonać odpowiedniej usługi. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie profilujemy klientów na potrzeby reklam.

Jeśli wybierzesz dostępne logowanie przez Google lub Apple, przejdziesz do usługi tego dostawcy. Otrzymujemy identyfikator konta, adres e-mail oraz udostępnione podstawowe dane profilu potrzebne do obsługi logowania. Nie otrzymujemy Twojego hasła do Google ani Apple. Apple może udostępnić zastępczy adres e-mail; zamówienia złożone na inny adres nie zostaną wtedy automatycznie przypisane do tego konta. Zasady działania dostawców opisują polityka prywatności Google i polityka prywatności Apple.

Korespondencja w panelu obejmuje temat i treść wiadomości, daty, powiązanie z kontem oraz dobrowolnie podany numer zamówienia i oczekiwany sposób rozwiązania reklamacji. Dostęp do rozmowy ma jej autor i uprawniona obsługa pracowni. Dane przetwarzamy w celu odpowiedzi na zapytanie, obsługi umowy lub reklamacji, na podstawach opisanych powyżej. Treść przechowujemy do zakończenia sprawy, a dłużej jedynie w niezbędnym zakresie do wykonania obowiązków prawnych lub ochrony roszczeń.

Jeżeli zamówienie złożono bez konta, przypisujemy je automatycznie do konta z tym samym adresem e-mail dopiero po potwierdzeniu tego adresu. Służy to udostępnieniu historii zakupów i obsłudze reklamacji. Nie przenosimy w ten sposób zamówień już przypisanych do innego konta.

3. Zdjęcia i kreator

Wybór zdjęcia i kadrowanie odbywają się w przeglądarce. Zdjęcia są przesyłane dopiero po użyciu przycisku kończącego formularz. Trafiają do prywatnego magazynu Supabase Storage; dostęp ma uprawniona obsługa pracowni i właściwy klient. Zakup bez konta chronimy losowym kluczem dostępu ważnym przez 24 godziny. Sam adres e-mail lub numer zamówienia nie umożliwia odczytu danych. Formularze oznaczone jako testowe nie pobierają płatności ani nie rozpoczynają produkcji.

Zdjęcia przesłane osobno do pracowni wykorzystujemy do uzgodnienia projektu i realizacji fotoceramiki, a nie do reklamy. Nie przesyłaj zbędnych danych ani dokumentów. Jeżeli zdjęcie przedstawia osobę żyjącą, upewnij się, że możesz przekazać jej wizerunek w tym celu. Dane osób zmarłych same w sobie nie podlegają RODO; chronimy jednak prywatność zamawiających i osób żyjących widocznych na materiałach.

4. Kto otrzymuje dane

Korzystamy z Vercel (hosting strony), Supabase (logowanie i baza danych) oraz OVHcloud (poczta). Przy wyborze dostępnej płatności online niezbędne dane transakcji i kontaktu otrzymuje operator Przelewy24. Przy dostawie InPost przekazujemy temu przewoźnikowi dane odbiorcy i wybranego punktu lub adresu. Dane mogą otrzymać także podmioty obsługujące księgowość, dostawę zamówienia i wsparcie techniczne, wyłącznie w niezbędnym zakresie, oraz uprawnione organy na podstawie prawa. Nie sprzedajemy danych.

Niektórzy dostawcy i ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. W takich przypadkach zastosowanie mają odpowiednie mechanizmy z rozdziału V RODO, w szczególności decyzja o adekwatności, jeżeli obejmuje danego odbiorcę, albo standardowe klauzule umowne Komisji Europejskiej. Informacje o zabezpieczeniach i możliwość otrzymania ich kopii uzyskasz, kontaktując się z administratorem.

5. Jak długo przechowujemy dane

Dane konta przechowujemy do jego usunięcia, a informacje konieczne do rozliczeń lub ochrony roszczeń także przez właściwy okres po zamknięciu konta. Korespondencję przechowujemy do zakończenia sprawy, a następnie tylko w zakresie i przez czas potrzebny do udokumentowania ustaleń lub roszczeń. Dokumenty podatkowe przechowujemy przez okres wymagany przepisami, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Okres może ulec przedłużeniu, gdy wymagają tego przepisy lub toczące się postępowanie.

Zdjęcia przedstawiające wizerunek osoby zmarłej oraz pliki produkcyjne niezbędne do obsługi ewentualnej reklamacji przechowujemy przez okres realizacji zamówienia, a następnie co do zasady przez 2 lata od wydania produktu klientowi. Jest to przyjęty przez pracownię okres przechowywania związany z odpowiedzialnością za zgodność towaru z umową, a nie ustawowy obowiązek archiwizacji wszystkich zdjęć. Materiały zbędne usuwamy wcześniej. Jeżeli trwa konkretna sprawa reklamacyjna lub spór, albo określony obowiązek prawny uzasadnia dłuższe przechowywanie, zachowujemy wyłącznie niezbędne materiały przez czas uzasadniony tą przyczyną. Okres odpowiedzialności za produkt i przedawnienie roszczeń to różne terminy; powyższa zasada przechowywania nie ogranicza praw klienta. Dokumenty sprzedaży i pozostałe dane mają odrębne okresy przechowywania opisane w tej polityce. Nie wykorzystujemy zdjęć do reklamy. Logi techniczne przechowywane są w cyklach retencji używanych usług, przez czas niezbędny do ich działania i bezpieczeństwa. Usunięcie danych z kopii zapasowych następuje w cyklu ich nadpisywania.

6. Twoje prawa

Na warunkach określonych w RODO możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w każdej chwili; nie wpływa to na zgodność wcześniejszego przetwarzania z prawem. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Żądanie dotyczące danych lub usunięcia konta prześlij na kontakt@krakowskiceramika.pl. Przed jego wykonaniem możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

7. Pamięć przeglądarki i mapa

Strona korzysta z pamięci przeglądarki do utrzymania sesji logowania i powrotu do wybranej strony po zalogowaniu. Są to funkcje konieczne do działania konta; wylogowanie usuwa lokalną sesję. Nie włączyliśmy narzędzi reklamowych ani analitycznych.

Mapa Google jest domyślnie wyłączona. Po naciśnięciu „Włącz mapę Google” następuje połączenie z Google i przekazanie danych technicznych, m.in. adresu IP; Google może korzystać z własnych plików cookies. Zgodę na wczytanie mapy możesz wycofać przyciskiem „Wyłącz mapę”. Wyłączenie zatrzymuje jej wyświetlanie, ale nie usuwa danych wcześniej otrzymanych przez Google. Szczegóły: polityka prywatności Google. Zewnętrzny link do Map Google otwiera odrębną usługę.

Administrator sklepu może dobrowolnie włączyć powiadomienia o zamówieniach ekspresowych. Zapisujemy techniczny adres subskrypcji powiązany z jego kontem, aby dostarczać powiadomienia na wybrane urządzenie. Usługa push przeglądarki (Google, Apple lub Mozilla, zależnie od urządzenia) obsługuje dostarczenie komunikatu. Powiadomienie nie zawiera danych klienta ani zdjęć. Subskrypcję można usunąć przyciskiem w panelu; usuwamy ją również po otrzymaniu od dostawcy informacji o jej wygaśnięciu. Funkcja nie służy do wysyłania reklam klientom.

8. Zmiany

Aktualną wersję publikujemy pod tym adresem. O istotnych zmianach dotyczących kont powiadomimy odpowiednio do ich charakteru.