Polityka prywatności sklepu internetowego PaintMy3D

Data ostatniej aktualizacji: lipiec 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w sklepie internetowym PaintMy3D, dostępnym pod adresem paintmy3d.pl.

2. Administratorem danych osobowych jest Szymon Brandt prowadzący działalność gospodarczą pod firmą New Szymon Brandt, ul. Rolna 43B/22, 61-487 Poznań, NIP 7831933229, REGON 542239655.

3. Kontakt z Administratorem jest możliwy: a) pocztą elektroniczną pod adresem kontakt@paintmy3d.pl, b) telefonicznie pod numerem +48 786 881 891, c) pisemnie pod adresem ul. Rolna 43B/22, 61-487 Poznań.

4. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, zwanym dalej RODO.

5. Korzystanie ze Sklepu może wiązać się z przetwarzaniem danych osobowych, w szczególności podczas składania zamówienia, zakładania konta, korzystania z formularza kontaktowego, przesyłania zdjęć, dokonywania płatności, korzystania z dostawy oraz składania reklamacji.

§ 2. Zakres przetwarzanych danych

1. Administrator może przetwarzać następujące kategorie danych: a) imię i nazwisko, b) adres e-mail, c) numer telefonu, d) adres dostawy, e) dane do faktury, w tym nazwę firmy, adres, NIP, f) dane dotyczące Zamówienia, g) dane dotyczące płatności, h) dane dotyczące reklamacji, i) dane związane z Kontem Klienta, j) dane techniczne, takie jak adres IP, identyfikatory plików cookies, dane o urządzeniu i przeglądarce, k) zdjęcia, grafiki, opisy, pliki i inne materiały przesłane przez Klienta w celu realizacji Zamówienia, l) wizerunek osoby widocznej na zdjęciu lub w gotowym Produkcie, jeżeli został przesłany w ramach Materiałów Klienta, m) treść korespondencji prowadzonej ze Sprzedawcą.

2. Administrator nie wymaga podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, religii, orientacji seksualnej lub innych danych wrażliwych. Klient nie powinien przesyłać takich danych, chyba że jest to absolutnie konieczne dla treści jego wiadomości albo wynika z jego świadomej decyzji.

3. Jeżeli Klient przesyła zdjęcia lub inne materiały przedstawiające osoby trzecie, powinien posiadać odpowiednie zgody tych osób na wykorzystanie ich wizerunku w celu realizacji Zamówienia.

§ 3. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe są przetwarzane w następujących celach: a) obsługa Zamówienia i wykonanie Umowy sprzedaży, w tym wykonanie Produktu personalizowanego, kontakt z Klientem, przygotowanie przesyłki i dostawa Produktu (art. 6 ust. 1 lit. b RODO); b) prowadzenie Konta Klienta (art. 6 ust. 1 lit. b RODO); c) obsługa formularza kontaktowego oraz prowadzenie korespondencji z Klientem (art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy lub działań przed jej zawarciem, albo art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu komunikacji); d) obsługa płatności (art. 6 ust. 1 lit. b i lit. f RODO); e) wystawianie i przechowywanie faktur oraz realizacja obowiązków księgowych i podatkowych (art. 6 ust. 1 lit. c RODO); f) obsługa reklamacji, roszczeń oraz kontaktu posprzedażowego (art. 6 ust. 1 lit. b i lit. f RODO); g) zapewnienie działania i bezpieczeństwa Sklepu, analiza błędów technicznych i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO); h) publikacja zdjęć realizacji, gotowego Produktu, Materiałów Klienta lub wizerunku w portfolio, mediach społecznościowych albo materiałach promocyjnych PaintMy3D (art. 6 ust. 1 lit. a RODO, czyli zgoda).

2. Jeżeli przetwarzanie danych odbywa się na podstawie zgody, osoba, która wyraziła zgodę, może ją cofnąć w każdym czasie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§ 4. Materiały Klienta i wizerunek

1. W celu realizacji Produktu personalizowanego Klient może przesłać Administratorowi zdjęcia, grafiki, opisy, pliki, dane, referencje lub inne materiały.

2. Materiały Klienta są wykorzystywane wyłącznie w celu realizacji Zamówienia, obsługi reklamacji, kontaktu z Klientem oraz w zakresie wynikającym z przepisów prawa.

3. Administrator nie publikuje Materiałów Klienta, zdjęć Klienta, zdjęć osób trzecich ani zdjęć gotowego Produktu w portfolio, mediach społecznościowych, reklamach ani materiałach promocyjnych bez osobnej zgody.

4. Jeżeli Klient wyrazi zgodę na publikację realizacji, zgoda obejmuje wyłącznie zakres wskazany w treści zgody, w szczególności określone kanały publikacji, cel publikacji i rodzaj materiałów.

5. Zgoda na publikację realizacji jest dobrowolna i nie jest warunkiem złożenia Zamówienia.

6. Osoba, której dane dotyczą, może w każdym czasie cofnąć zgodę na publikację realizacji, kontaktując się z Administratorem na adres e-mail kontakt@paintmy3d.pl.

7. Cofnięcie zgody nie wpływa na zgodność z prawem publikacji dokonanych przed jej cofnięciem, ale po cofnięciu zgody Administrator podejmie działania zmierzające do zaprzestania dalszego wykorzystywania materiałów objętych zgodą w zakresie możliwym i wymaganym przepisami prawa.

§ 5. Czas przechowywania danych

1. Dane związane z realizacją Zamówienia są przechowywane przez czas niezbędny do wykonania Umowy sprzedaży, obsługi reklamacji oraz przez okres wymagany przepisami prawa lub okres przedawnienia roszczeń.

2. Dane zawarte w dokumentach księgowych i podatkowych są przechowywane przez okres wymagany przepisami prawa.

3. Dane związane z Kontem Klienta są przechowywane przez czas prowadzenia Konta, a po jego usunięciu przez okres niezbędny do realizacji obowiązków prawnych, obsługi roszczeń lub wykazania prawidłowego wykonania usług.

4. Dane przetwarzane w celu prowadzenia korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, a następnie przez okres potrzebny do zabezpieczenia ewentualnych roszczeń.

5. Materiały Klienta, w szczególności zdjęcia przesłane w celu wykonania Produktu personalizowanego, są co do zasady usuwane w terminie 30 dni od dnia wykonania Zamówienia, chyba że ich dalsze przechowywanie jest niezbędne do obsługi reklamacji, zabezpieczenia lub dochodzenia roszczeń, wykonania obowiązków prawnych albo wynika z odrębnej zgody Klienta.

6. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej cofnięcia, osiągnięcia celu, dla którego zostały zebrane, albo ustalenia, że stały się zbędne.

7. Dane techniczne i dane z plików cookies są przechowywane przez okres wynikający z ustawień danej technologii albo do czasu ich usunięcia przez użytkownika, chyba że dłuższe przechowywanie jest uzasadnione bezpieczeństwem Sklepu, dochodzeniem roszczeń albo obowiązkiem prawnym.

§ 6. Odbiorcy danych

1. Dane osobowe mogą być przekazywane podmiotom, które pomagają Administratorowi prowadzić Sklep i realizować Zamówienia.

2. Odbiorcami danych mogą być w szczególności: a) dostawca hostingu i infrastruktury technicznej Sklepu, b) dostawca systemu sklepowego, c) operator płatności, w szczególności Przelewy24 (PayPro S.A.), d) przewoźnik, w szczególności InPost, e) dostawcy poczty elektronicznej, f) dostawcy narzędzi do obsługi formularzy, komunikacji i plików, g) biuro rachunkowe lub podmiot obsługujący księgowość, h) kancelarie prawne lub doradcy, jeżeli będzie to potrzebne do dochodzenia albo obrony przed roszczeniami, i) organy publiczne, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

3. Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

4. Podmioty przetwarzające dane na zlecenie Administratora przetwarzają dane na podstawie odpowiednich umów i wyłącznie zgodnie z poleceniami Administratora.

§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Administrator co do zasady dąży do korzystania z narzędzi, które przetwarzają dane na terenie Europejskiego Obszaru Gospodarczego.

2. W przypadku korzystania z narzędzi dostawców, którzy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, Administrator stosuje wymagane prawem zabezpieczenia, w szczególności standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.

3. Informacje o przekazywaniu danych poza Europejski Obszar Gospodarczy mogą wynikać także z polityk prywatności dostawców narzędzi wykorzystywanych przez Sklep.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje: a) prawo dostępu do danych, b) prawo sprostowania danych, c) prawo usunięcia danych, d) prawo ograniczenia przetwarzania, e) prawo przenoszenia danych, f) prawo sprzeciwu wobec przetwarzania danych, g) prawo cofnięcia zgody, jeżeli dane są przetwarzane na podstawie zgody, h) prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

2. W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail kontakt@paintmy3d.pl.

3. Administrator odpowiada na żądania związane z realizacją praw osoby, której dane dotyczą, w terminach wynikających z RODO.

4. Niektóre prawa mogą być ograniczone w przypadkach przewidzianych przepisami prawa, w szczególności gdy dalsze przetwarzanie danych jest niezbędne do realizacji obowiązku prawnego, wykonania umowy, ustalenia, dochodzenia lub obrony roszczeń.

§ 9. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, ale w niektórych przypadkach niezbędne do skorzystania ze Sklepu.

2. Podanie danych niezbędnych do realizacji Zamówienia jest konieczne do zawarcia i wykonania Umowy sprzedaży.

3. Brak podania danych niezbędnych do realizacji Zamówienia może uniemożliwić jego złożenie lub wykonanie.

4. Podanie danych do faktury jest konieczne, jeżeli Klient chce otrzymać fakturę.

5. Wyrażenie zgody na publikację realizacji w portfolio, mediach społecznościowych lub materiałach promocyjnych jest dobrowolne i nie wpływa na możliwość złożenia Zamówienia.

§ 10. Pliki cookies i dane techniczne

1. Sklep może korzystać z plików cookies oraz podobnych technologii.

2. Pliki cookies są niewielkimi plikami zapisywanymi na urządzeniu użytkownika, które mogą być wykorzystywane w szczególności do zapewnienia prawidłowego działania Sklepu, zapamiętywania ustawień, obsługi koszyka, logowania, bezpieczeństwa oraz analizy sposobu korzystania ze Sklepu.

3. Sklep może korzystać z cookies: a) niezbędnych, potrzebnych do działania Sklepu, b) funkcjonalnych, służących do zapamiętywania ustawień użytkownika, c) analitycznych, jeżeli są używane, d) marketingowych, jeżeli są używane.

4. Użytkownik może zmienić ustawienia cookies w swojej przeglądarce internetowej oraz za pomocą panelu ustawień cookies dostępnego w Sklepie.

5. Ograniczenie stosowania niektórych cookies może wpłynąć na działanie Sklepu, w szczególności koszyka, logowania lub formularzy.

6. Jeżeli Sklep korzysta z narzędzi analitycznych lub marketingowych wymagających zgody, dane przetwarzane są po wyrażeniu odpowiedniej zgody przez użytkownika, zgodnie z ustawieniami dostępnymi w Sklepie.

§ 11. Operator płatności

1. Płatności online w Sklepie mogą być obsługiwane przez operatora płatności Przelewy24, prowadzonego przez PayPro S.A.

2. W celu obsługi płatności dane niezbędne do realizacji płatności mogą być przekazywane operatorowi płatności.

3. Operator płatności może być odrębnym administratorem danych osobowych w zakresie, w jakim samodzielnie decyduje o celach i sposobach przetwarzania danych związanych z płatnością.

4. Szczegółowe informacje dotyczące przetwarzania danych przez operatora płatności dostępne są w dokumentach prywatności operatora płatności.

§ 12. Dostawa

1. W celu dostarczenia Zamówienia dane Klienta niezbędne do dostawy są przekazywane przewoźnikowi, w szczególności InPost.

2. Zakres przekazywanych danych może obejmować imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, numer przesyłki oraz informacje konieczne do doręczenia przesyłki.

3. Przewoźnik może być odrębnym administratorem danych osobowych w zakresie, w jakim samodzielnie decyduje o celach i sposobach przetwarzania danych związanych z doręczeniem przesyłki.

§ 13. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed dostępem osób nieuprawnionych, utratą, zniszczeniem, przypadkową zmianą albo nieuprawnionym ujawnieniem.

2. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest to niezbędne do realizacji celów przetwarzania.

3. Administrator zaleca Klientom zachowanie ostrożności przy przesyłaniu zdjęć i innych materiałów, w szczególności materiałów przedstawiających osoby trzecie, osoby niepełnoletnie lub informacje prywatne.

§ 14. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Dane osobowe Klientów nie są wykorzystywane przez Administratora do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały.

2. Administrator może korzystać z narzędzi analitycznych lub marketingowych, jeżeli zostaną wdrożone w Sklepie. W takim przypadku informacje o ich działaniu są uwzględnione w ustawieniach cookies lub osobnej informacji dostępnej w Sklepie.

§ 15. Wykorzystanie Meshy AI Pro

1. Administrator korzysta z narzędzia Meshy AI w płatnym planie Pro, udostępnianego przez Meshy LLC, w celu realizacji Zamówień, w szczególności do analizy przesłanych zdjęć, przetwarzania Materiałów Klienta, przygotowania koncepcji, opracowania modelu 3D, tekstury lub plików niezbędnych do wykonania Produktu personalizowanego.

2. W zakresie, w jakim Materiały Klienta zawierają dane osobowe, w szczególności wizerunek osoby widocznej na zdjęciu, dane te mogą być przetwarzane z użyciem Meshy AI Pro wyłącznie w celu realizacji Zamówienia, przygotowania Produktu personalizowanego, obsługi reklamacji albo zabezpieczenia roszczeń.

3. Podstawą prawną przetwarzania danych z użyciem Meshy AI Pro jest art. 6 ust. 1 lit. b RODO, jeżeli przetwarzanie jest niezbędne do wykonania Umowy sprzedaży, oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prawidłowym przygotowaniu Produktu personalizowanego, zapewnieniu jakości realizacji, obsłudze reklamacji oraz zabezpieczeniu roszczeń.

4. Meshy LLC może przetwarzać dane jako zewnętrzny dostawca narzędzia technologicznego. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych, zgodnie z zasadami bezpieczeństwa i ochrony danych deklarowanymi przez Meshy LLC.

5. Administrator korzysta z Meshy AI Pro wyłącznie w zakresie niezbędnym do realizacji Zamówienia. Administrator nie wykorzystuje Materiałów Klienta do trenowania własnych modeli sztucznej inteligencji.

6. Administrator nie publikuje Materiałów Klienta, zdjęć Klienta, modeli ani efektów wygenerowanych z ich użyciem w Meshy Community ani w innych publicznych galeriach Meshy.

7. Zgodnie z informacjami publikowanymi przez Meshy, płatni użytkownicy zachowują prywatną własność assetów utworzonych z użyciem Meshy, pod warunkiem że użyte materiały nie naruszają praw osób trzecich i że efekty nie zostaną opublikowane w Meshy Community.

8. Zgodnie z informacjami publikowanymi przez Meshy, dane użytkowników nie są obecnie wykorzystywane do trenowania modeli. Jednocześnie warunki korzystania z Meshy mogą przewidywać możliwość wykorzystania danych klientów innych niż Enterprise do trenowania, testowania, walidowania lub ulepszania usług Meshy. Z tego powodu korzystanie z Meshy AI Pro wiąże się z przekazaniem danych do zewnętrznego narzędzia działającego na zasadach określonych przez jego dostawcę.

9. Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Klienta skutki prawne lub w podobny sposób istotnie na niego wpływały. Szczegółowe informacje o działaniu Meshy AI, przetwarzaniu danych przez Meshy LLC oraz warunkach korzystania dostępne są w dokumentach prawnych Meshy.

§ 16. Zmiany Polityki prywatności

1. Administrator może zmienić Politykę prywatności w przypadku zmiany przepisów prawa, zmiany funkcjonalności Sklepu, zmiany wykorzystywanych narzędzi, zmiany sposobu przetwarzania danych albo konieczności doprecyzowania informacji.

2. Aktualna wersja Polityki prywatności jest dostępna w Sklepie.

3. Polityka prywatności obowiązuje od dnia jej opublikowania w Sklepie.