Polityka prywatności serwisu LayerFactory

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w serwisie LayerFactory dostępnym pod adresem https://layerfactory.pl (dalej: Serwis) jest CodeMakers Andrzej Połetek, ul. Grenady 8A/23, 01-154 Warszawa, NIP 5273034555 (dalej: Administrator).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail kontakt@layerfactory.pl.
3. Administrator nie wyznaczył inspektora ochrony danych.
4. Polityka prywatności wykonuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: RODO). Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie Serwisu.

§ 2. Jakie dane przetwarzamy

1. Dane podawane przez Klienta w formularzu Zamówienia i w Koncie: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy i NIP (opcjonalnie, do faktury), adres dostawy albo kod automatu paczkowego, uwagi do Zamówienia.
2. Dane o Zamówieniach i płatnościach: parametry i historia Zamówień, kwoty, statusy płatności i zwrotów, faktury, decyzje w sprawie Dopłaty, data i wersja zaakceptowanego Regulaminu.
3. Pliki Modeli przesłane do wyceny. Prosimy nie umieszczać w plikach ani ich nazwach danych osobowych.
4. Dane techniczne: adres IP (zapisywany m.in. przy przesłaniu pliku), dane zapisywane w logach serwera (data, adres URL, adres IP, nagłówki przeglądarki) oraz pliki cookies opisane w § 7.
5. Treść korespondencji, jeżeli Klient kontaktuje się z Administratorem.

§ 3. Cele, podstawy prawne i okres przechowywania

1. Zawarcie i wykonanie umowy — wycena, realizacja Zamówienia, płatność, Dopłata, dostawa, obsługa reklamacji (art. 6 ust. 1 lit. b RODO). Dane przetwarzamy do zakończenia realizacji umowy, a następnie w celach wskazanych w pkt 3 i 4.
2. Prowadzenie Konta — logowanie jednorazowym linkiem lub hasłem, udostępnienie historii Zamówień, płatności i faktur (art. 6 ust. 1 lit. b RODO). Dane przetwarzamy do usunięcia Konta. Jednorazowe linki do logowania są ważne 15 minut (link powitalny — 7 dni), w bazie przechowujemy wyłącznie ich skrót kryptograficzny.
3. Obowiązki podatkowe i rachunkowe — wystawianie i przechowywanie faktur oraz dokumentacji księgowej (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości). Dane przechowujemy przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora). Dane przechowujemy do upływu terminu przedawnienia roszczeń wynikających z umowy.
5. Korespondencja i obsługa zapytań (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez czas prowadzenia korespondencji, a jeżeli dotyczy ona Zamówienia — przez okres wskazany w pkt 1–4.
6. Bezpieczeństwo Serwisu — ochrona przed nadużyciami, limity prób logowania, diagnostyka błędów (art. 6 ust. 1 lit. f RODO). Logi serwera przechowujemy nie dłużej niż 90 dni.
7. Pliki Modeli przechowujemy przez czas realizacji Zamówienia i usuwamy nie później niż 30 dni od jego zakończenia lub anulowania; pliki, na podstawie których nie złożono Zamówienia — nie później niż 30 dni od przesłania. Wraz z plikiem usuwamy zapisany przy nim adres IP.
8. Informowanie o zmianach Regulaminu i Polityki prywatności (art. 6 ust. 1 lit. b i c RODO). Nie wysyłamy informacji handlowych ani newslettera.

§ 4. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do świadczenia usług:
   1. dostawcy usług hostingowych — Contabo GmbH (serwery w Niemczech),
   2. dostawcy usługi wysyłki wiadomości e-mail — Resend (Stany Zjednoczone),
   3. operatorowi płatności wskazanemu na stronie płatności — po uruchomieniu płatności online,
   4. podmiotom świadczącym usługi księgowe.
2. Dane niezbędne do doręczenia przesyłki (imię i nazwisko, telefon, e-mail, adres albo kod automatu paczkowego) przekazujemy przewoźnikowi realizującemu dostawę — InPost sp. z o.o. albo firmie kurierskiej wskazanej przy wysyłce — który przetwarza je jako odrębny administrator.
3. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
4. Serwis nie korzysta z narzędzi analitycznych ani reklamowych podmiotów trzecich i nie przekazuje danych w celach marketingowych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dostawca usługi wysyłki wiadomości e-mail (Resend) może przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework — jeżeli odbiorca jest nim objęty — albo standardowych klauzul umownych przyjętych przez Komisję Europejską.
2. Kopię zabezpieczeń stosowanych przy przekazaniu danych można otrzymać, kontaktując się z Administratorem.

§ 6. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo:
   1. dostępu do danych i otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych przetwarzanych na podstawie umowy,
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. Prawo do usunięcia danych nie obejmuje danych, które Administrator musi przechowywać na podstawie przepisów prawa (np. faktur) lub w celu ustalenia, dochodzenia bądź obrony roszczeń.
3. Żądania można zgłaszać na adres kontakt@layerfactory.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
4. Część danych (imię i nazwisko, telefon, firma, NIP) Klient może samodzielnie zmienić w zakładce „Konto” Panelu Klienta. Dane złożonych Zamówień nie zmieniają się.
5. Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji Zamówienia oraz prowadzenia Konta.
6. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne. Automatyczna Wycena jest kalkulacją ceny wydruku na podstawie geometrii Modelu i wybranych parametrów, a nie oceną osoby.

§ 7. Pliki cookies

1. Serwis używa wyłącznie plików cookies niezbędnych do świadczenia usług:
   1. sessionid — utrzymanie zalogowania w Koncie, ważny do 14 dni lub do wylogowania,
   2. csrftoken — ochrona formularzy przed atakami typu CSRF, ważny do roku.
2. Serwis nie używa cookies analitycznych, reklamowych ani cookies podmiotów trzecich, dlatego nie wyświetla prośby o zgodę. Pliki niezbędne do świadczenia usługi żądanej przez użytkownika nie wymagają zgody.
3. Użytkownik może usunąć lub zablokować cookies w ustawieniach przeglądarki. Zablokowanie plików wskazanych w ust. 1 uniemożliwi zalogowanie się do Konta i złożenie Zamówienia.

§ 8. Bezpieczeństwo danych

1. Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła, jeżeli Klient je ustawi, przechowywane są wyłącznie w postaci skrótów kryptograficznych.
2. Faktury i pliki Modeli nie są publicznie dostępne — pobiera je wyłącznie uprawniony Klient lub Administrator po zalogowaniu.
3. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

§ 9. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności, w szczególności w razie zmiany przepisów, dostawców usług lub zakresu usług Serwisu.
2. Każda wersja Polityki zawiera datę wejścia w życie, odsyłacz do poprzedniej wersji oraz wykaz zmian. Wszystkie wersje są dostępne na stronie https://layerfactory.pl/polityka-prywatnosci.
3. O istotnych zmianach Administrator informuje posiadaczy Kont e-mailem przed ich wejściem w życie.