Polityka prywatności serwisu LayerFactory

§ 1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w serwisie LayerFactory dostępnym pod adresem https://layerfactory.pl (dalej: Serwis) jest CodeMakers Andrzej Połetek, ul. Grenady 8A/23, 01-154 Warszawa, NIP 5273034555 (dalej: Administrator).
2. W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem e-mail kontakt@layerfactory.pl.
3. Administrator nie wyznaczył inspektora ochrony danych.
4. Polityka prywatności wykonuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: RODO). Pojęcia pisane wielką literą, niezdefiniowane w Polityce, mają znaczenie nadane im w Regulaminie Serwisu.

§ 2. Jakie dane przetwarzamy

1. Dane podawane przez Klienta w formularzu Zamówienia i w Koncie: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), nazwa firmy i NIP (opcjonalnie, do faktury), adres dostawy albo kod automatu paczkowego, uwagi do Zamówienia.
2. Dane o Zamówieniach i płatnościach: parametry i historia Zamówień, kwoty, statusy płatności i zwrotów, faktury, decyzje w sprawie Dopłaty, data i wersja zaakceptowanego Regulaminu.
3. Pliki Modeli przesłane do wyceny. Prosimy nie umieszczać w plikach ani ich nazwach danych osobowych.
4. Dane techniczne: adres IP (zapisywany m.in. przy przesłaniu pliku), dane zapisywane w logach serwera (data, adres URL, adres IP, nagłówki przeglądarki) oraz pliki cookies opisane w § 7.
5. Dane analityczne — wyłącznie po wyrażeniu zgody: informacje o korzystaniu z Serwisu zbierane przez Google Analytics (odwiedzone podstrony, źródło wejścia, przybliżona lokalizacja na poziomie miasta, rodzaj urządzenia, systemu i przeglądarki, identyfikator zapisany w pliku cookie). Google Analytics 4 nie przechowuje adresów IP.
6. Treść korespondencji, jeżeli Klient kontaktuje się z Administratorem.

§ 3. Cele, podstawy prawne i okres przechowywania

1. Zawarcie i wykonanie umowy — wycena, realizacja Zamówienia, płatność, Dopłata, dostawa, obsługa reklamacji (art. 6 ust. 1 lit. b RODO). Dane przetwarzamy do zakończenia realizacji umowy, a następnie w celach wskazanych w pkt 3 i 4.
2. Prowadzenie Konta — logowanie jednorazowym linkiem lub hasłem, udostępnienie historii Zamówień, płatności i faktur (art. 6 ust. 1 lit. b RODO). Dane przetwarzamy do usunięcia Konta. Jednorazowe linki do logowania są ważne 15 minut (link powitalny — 7 dni), w bazie przechowujemy wyłącznie ich skrót kryptograficzny.
3. Obowiązki podatkowe i rachunkowe — wystawianie i przechowywanie faktur oraz dokumentacji księgowej (art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości). Dane przechowujemy przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
4. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora). Dane przechowujemy do upływu terminu przedawnienia roszczeń wynikających z umowy.
5. Korespondencja i obsługa zapytań (art. 6 ust. 1 lit. f RODO). Dane przechowujemy przez czas prowadzenia korespondencji, a jeżeli dotyczy ona Zamówienia — przez okres wskazany w pkt 1–4.
6. Bezpieczeństwo Serwisu — ochrona przed nadużyciami, limity prób logowania, diagnostyka błędów (art. 6 ust. 1 lit. f RODO). Logi serwera przechowujemy nie dłużej niż 90 dni.
7. Pliki Modeli przechowujemy przez czas realizacji Zamówienia i usuwamy nie później niż 30 dni od jego zakończenia lub anulowania; pliki, na podstawie których nie złożono Zamówienia — nie później niż 30 dni od przesłania. Wraz z plikiem usuwamy zapisany przy nim adres IP.
8. Informowanie o zmianach Regulaminu i Polityki prywatności (art. 6 ust. 1 lit. b i c RODO). Nie wysyłamy informacji handlowych ani newslettera.
9. Statystyki odwiedzin (Google Analytics) — ulepszanie Serwisu na podstawie zbiorczych statystyk, wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać (§ 7 ust. 5) bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Dane w Google Analytics przechowujemy nie dłużej niż 14 miesięcy. Nie wykorzystujemy ich do reklam ani profilowania.

§ 4. Odbiorcy danych

1. Dane mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, wyłącznie w zakresie niezbędnym do świadczenia usług:
   1. dostawcy usług hostingowych — Contabo GmbH (serwery w Niemczech),
   2. dostawcy usługi wysyłki wiadomości e-mail — Resend (Stany Zjednoczone),
   3. operatorowi płatności wskazanemu na stronie płatności — po uruchomieniu płatności online,
   4. podmiotom świadczącym usługi księgowe,
   5. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) — dostawcy Google Analytics, wyłącznie po wyrażeniu zgody na statystyki.
2. Dane niezbędne do doręczenia przesyłki (imię i nazwisko, telefon, e-mail, adres albo kod automatu paczkowego) przekazujemy przewoźnikowi realizującemu dostawę — InPost sp. z o.o. albo firmie kurierskiej wskazanej przy wysyłce — który przetwarza je jako odrębny administrator.
3. Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
4. Serwis nie korzysta z narzędzi reklamowych i nie przekazuje danych w celach marketingowych. Z narzędzia analitycznego Google Analytics korzysta wyłącznie po wyrażeniu zgody.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Dostawca usługi wysyłki wiadomości e-mail (Resend) oraz — po wyrażeniu zgody na statystyki — Google (Google LLC, podmiot powiązany z Google Ireland Limited) mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework — jeżeli odbiorca jest nim objęty — albo standardowych klauzul umownych przyjętych przez Komisję Europejską.
2. Kopię zabezpieczeń stosowanych przy przekazaniu danych można otrzymać, kontaktując się z Administratorem.

§ 6. Prawa osób, których dane dotyczą

1. Każdej osobie przysługuje prawo:
   1. dostępu do danych i otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych przetwarzanych na podstawie umowy,
   6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
   8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. Prawo do usunięcia danych nie obejmuje danych, które Administrator musi przechowywać na podstawie przepisów prawa (np. faktur) lub w celu ustalenia, dochodzenia bądź obrony roszczeń.
3. Żądania można zgłaszać na adres kontakt@layerfactory.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania.
4. Część danych (imię i nazwisko, telefon, firma, NIP) Klient może samodzielnie zmienić w zakładce „Konto” Panelu Klienta. Dane złożonych Zamówień nie zmieniają się.
5. Podanie danych jest dobrowolne, ale niezbędne do złożenia i realizacji Zamówienia oraz prowadzenia Konta.
6. Administrator nie podejmuje wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne. Automatyczna Wycena jest kalkulacją ceny wydruku na podstawie geometrii Modelu i wybranych parametrów, a nie oceną osoby.

§ 7. Pliki cookies i pamięć przeglądarki

1. Serwis używa plików cookies niezbędnych do świadczenia usług — nie wymagają one zgody:
   1. sessionid — utrzymanie zalogowania w Koncie, ważny do 14 dni lub do wylogowania,
   2. csrftoken — ochrona formularzy przed atakami typu CSRF, ważny do roku.
2. Wyłącznie po wyrażeniu zgody Serwis używa plików cookies analitycznych Google Analytics:
   1. _ga — rozróżnianie użytkowników na potrzeby statystyk, ważny do 2 lat,
   2. _ga_<identyfikator> — utrzymanie stanu sesji statystyk, ważny do 2 lat.
3. Serwis nie używa plików cookies reklamowych. Bez zgody skrypt Google Analytics nie jest wczytywany i do Google nie trafiają żadne dane.
4. Przy pierwszej wizycie Serwis wyświetla baner, w którym użytkownik akceptuje statystyki albo wybiera wyłącznie pliki niezbędne. Decyzja zapisywana jest w pamięci przeglądarki (localStorage) we wpisie lf_cookie_consent_v2 razem z datą; wpis nie jest przesyłany do Administratora i nie służy do identyfikacji użytkownika.
5. Decyzję można w każdej chwili zmienić, klikając „Ustawienia cookies” w stopce Serwisu. Po wycofaniu zgody Serwis przestaje korzystać z Google Analytics i usuwa pliki cookies wskazane w ust. 2.
6. Użytkownik może także usunąć lub zablokować cookies w ustawieniach przeglądarki. Zablokowanie plików wskazanych w ust. 1 uniemożliwi zalogowanie się do Konta i złożenie Zamówienia.

§ 8. Bezpieczeństwo danych

1. Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła, jeżeli Klient je ustawi, przechowywane są wyłącznie w postaci skrótów kryptograficznych.
2. Faktury i pliki Modeli nie są publicznie dostępne — pobiera je wyłącznie uprawniony Klient lub Administrator po zalogowaniu.
3. Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

§ 9. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności, w szczególności w razie zmiany przepisów, dostawców usług lub zakresu usług Serwisu.
2. Każda wersja Polityki zawiera datę wejścia w życie, odsyłacz do poprzedniej wersji oraz wykaz zmian. Wszystkie wersje są dostępne na stronie https://layerfactory.pl/polityka-prywatnosci.
3. O istotnych zmianach Administrator informuje posiadaczy Kont e-mailem przed ich wejściem w życie.