Administrator danych
Administratorem danych jest Vitaprint Sp. z o.o., pl. Jana Kilińskiego 2, 35-005 Rzeszów, NIP 5170375598. W sprawach danych osobowych napisz na info@vitasystem.pl.
Zakres, cele i podstawy
Przetwarzamy dane kontaktowe, adresowe, rozliczeniowe, dane zamówienia oraz przekazane pliki. Są potrzebne do zawarcia i wykonania umowy, obsługi płatności, produkcji, dostawy, reklamacji, księgowości oraz zabezpieczenia roszczeń. Marketing i analityka działają na podstawie zgody, jeśli jest wymagana.
Odbiorcy i okres przechowywania
Dane możemy przekazywać podmiotom niezbędnym do realizacji usługi: operatorom hostingu i systemów IT, księgowości, bankowi, przewoźnikom i podwykonawcom produkcyjnym. Przechowujemy je przez czas realizacji umowy, obowiązków podatkowych i rachunkowych oraz do przedawnienia roszczeń.
Pliki produkcyjne
Projekty i grafiki wykorzystujemy wyłącznie do przygotowania produktu, obsługi zamówienia, ewentualnego wznowienia za zgodą klienta oraz rozpatrywania reklamacji. Dostęp do nich otrzymują tylko osoby i podmioty zaangażowane w realizację.
Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw i wycofać zgodę. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Analityka zachowania na stronie
Po wyrażeniu zgody korzystamy z Microsoft Clarity, aby analizować kliknięcia, przewijanie, mapy cieplne i odtworzenia sesji oraz poprawiać wygodę zakupów i konfiguratorów. Stosujemy maskowanie formularzy, koszyka, konta i obszarów projektów. Do własnych zdarzeń analitycznych nie przekazujemy treści plików, nazw plików ani danych kontaktowych. Informacje o przetwarzaniu danych przez Microsoft znajdują się w polityce prywatności Microsoft.
Reklamy Meta (Facebook i Instagram)
Jeśli zgodzisz się na pliki reklamowe, korzystamy z Piksela Meta i interfejsu Conversions API, które udostępnia Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlandia. Dzięki nim mierzymy skuteczność naszych reklam na Facebooku i Instagramie, optymalizujemy ich wyświetlanie i docieramy z nimi do osób zainteresowanych naszą ofertą. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez tej zgody nie wysyłamy do Meta żadnych danych.
Piksel w Twojej przeglądarce przekazuje Meta informacje o odwiedzanych stronach, oglądanych produktach (identyfikator i cena), dodaniu produktu do koszyka, rozpoczęciu i złożeniu zamówienia oraz wysłaniu formularza kontaktowego, a także adres IP, dane przeglądarki i identyfikatory zapisane w plikach cookie _fbp i _fbc. Po złożeniu zamówienia lub wysłaniu formularza nasz serwer przekazuje Meta te same zdarzenia wraz z numerem zamówienia albo zgłoszenia, wartością, walutą i listą produktów. Dołącza do nich adres e-mail, numer telefonu, imię, nazwisko, miejscowość, kod pocztowy i kraj, ale wyłącznie jako skróty SHA-256, bez jawnej treści. Meta używa ich do dopasowania zdarzenia do konta w swoich serwisach.
Za zebranie i przekazanie tych danych odpowiadamy wspólnie z Meta jako współadministratorzy. Dalsze przetwarzanie, w tym przekazanie danych do Meta Platforms, Inc. w USA na podstawie programu EU-U.S. Data Privacy Framework, odbywa się na zasadach opisanych w polityce prywatności Meta. Po przekazaniu zdarzenia usuwamy z naszych systemów adres IP i dane służące do dopasowania. Pliki cookie _fbp i _fbc wygasają po 90 dniach. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony. Od tej chwili nie przekazujemy danych do Meta, a pliki cookie Meta usuwamy z przeglądarki.
Google Analytics i Google Ads
Korzystamy z usług Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google Analytics 4 służy nam do statystyk ruchu oraz ulepszania sklepu, a Google Ads do mierzenia skuteczności reklam w wyszukiwarce i sieciach Google oraz do dopasowania tych reklam. Pliki cookie Google Analytics zapisujemy po zgodzie na pliki analityczne, a pliki cookie Google Ads po zgodzie na pliki reklamowe. Podstawą przetwarzania jest wtedy Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Skrypt Google jest pobierany z serwerów Google w trybie zgody (Consent Mode, wariant zaawansowany), w którym zgody na pliki analityczne i reklamowe są domyślnie odmówione. Dopóki ich nie udzielisz, Google nie zapisuje plików cookie i nie dostaje identyfikatorów z plików cookie. Otrzymuje jedynie sygnały bez plików cookie: informację o wyświetleniu strony, dodaniu produktu do koszyka, złożeniu zamówienia (numer, wartość i waluta) lub wysłaniu zapytania (numer zgłoszenia), bez danych kontaktowych, a także adres IP i dane przeglądarki. Google wykorzystuje je wyłącznie w postaci zbiorczej do szacowania liczby wejść i konwersji. Nie tworzymy na ich podstawie profili ani nie wyświetlamy reklam spersonalizowanych. Podstawą jest nasz prawnie uzasadniony interes, jakim jest pomiar skuteczności sklepu i reklam (art. 6 ust. 1 lit. f RODO). Możesz wnieść sprzeciw, pisząc na adres podany w punkcie 01. Po udzieleniu zgody Google otrzymuje informacje o odwiedzanych stronach, oglądanych produktach, dodaniu produktu do koszyka, rozpoczęciu i złożeniu zamówienia (numer zamówienia, wartość, waluta i lista produktów) oraz wysłaniu formularza kontaktowego (numer zgłoszenia). Otrzymuje też adres IP, dane przeglądarki i identyfikatory zapisane w plikach cookie Google, takich jak _ga i _gcl_au.
Jeśli zgodzisz się na pliki reklamowe, po złożeniu zamówienia lub wysłaniu formularza przekazujemy Google także adres e-mail i numer telefonu, a przy zamówieniu również imię, nazwisko i adres, ale wyłącznie jako skróty SHA-256 tworzone w Twojej przeglądarce, bez jawnej treści (konwersje rozszerzone Google Ads). Google używa ich tylko do dopasowania zamówienia lub zapytania do kliknięcia w reklamę. Bez tej zgody tych danych nie przekazujemy.
Jeśli trafisz do nas z reklamy Google i zgodzisz się na pliki reklamowe, razem z wysłanym formularzem zapisujemy identyfikator kliknięcia (gclid, gbraid lub wbraid) i parametry kampanii (UTM). Dzięki temu wiemy, która reklama przyniosła zapytanie. Po zgodzie na pliki analityczne dołączamy też identyfikator klienta Google Analytics. Google może przekazywać dane do Google LLC w USA na podstawie programu EU-U.S. Data Privacy Framework. Szczegóły opisują polityka prywatności Google oraz strona o tym, jak Google wykorzystuje dane z witryn partnerów. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony.
Opinie o produktach
Kilka dni po wysłaniu zamówienia prosimy każdego klienta e-mailem o ocenę kupionych produktów. Robimy to na podstawie naszego prawnie uzasadnionego interesu, jakim jest poznanie opinii o sprzedanych produktach (art. 6 ust. 1 lit. f RODO). Wysyłamy jedną prośbę i najwyżej jedno przypomnienie. Z kolejnych próśb możesz zrezygnować jednym kliknięciem w wiadomości albo na stronie opinii.
Opinię może wystawić tylko osoba, która kupiła produkt. Zakup sprawdzamy po zamówieniu: przez podpisany link z e-maila albo po numerze zamówienia i adresie e-mail. Przy opinii publikujemy ocenę, treść, dodane zdjęcia, datę i podpis w postaci imienia i pierwszej litery nazwiska, a na Twoje życzenie bez podpisu. Adresu e-mail i numeru zamówienia nie publikujemy. Publikacja odbywa się na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać, prosząc o usunięcie opinii. Opublikowane opinie przekazujemy do Google Merchant Center, aby oceny produktów mogły wyświetlać się w wynikach i reklamach Google.
Jeśli po zakupie zgodzisz się na to w oknie Google (Google Customer Reviews), Google otrzyma numer zamówienia, adres e-mail, kraj i przewidywaną datę dostawy, aby wysłać Ci własną ankietę o zakupie. To okno wyświetlamy tylko po zgodzie na pliki reklamowe. Dane te przetwarza Google Ireland Limited na zasadach polityki prywatności Google.
Reklamy OpenAI (ChatGPT)
Jeśli zgodzisz się na pliki reklamowe, korzystamy z piksela pomiarowego OpenAI Ads, który udostępnia OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. Dzięki niemu sprawdzamy, czy nasze reklamy w ChatGPT prowadzą do zapytań i zamówień. Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez tej zgody skrypt OpenAI się nie wczytuje i nie wysyłamy do OpenAI żadnych danych.
Po udzieleniu zgody piksel przekazuje OpenAI informację o wysłaniu formularza kontaktowego (numer zgłoszenia) oraz o złożeniu zamówienia (numer zamówienia, wartość brutto i waluta), a także adres strony, adres IP i dane przeglądarki. Zapisuje też pliki cookie __oppref (identyfikator kliknięcia w reklamę, 30 dni) i __obref (losowy identyfikator przeglądarki, 365 dni). Sami nie przekazujemy treści zapytań ani danych kontaktowych. Piksel ma jednak funkcję automatycznego dopasowania: może wykryć na stronie adres e-mail lub numer telefonu wpisany w formularzu i przekazać go OpenAI wyłącznie jako skrót SHA-256, bez jawnej treści, aby dopasować zdarzenie do kliknięcia w reklamę. Dane mogą być przekazywane do OpenAI, L.L.C. w USA na zasadach opisanych w polityce prywatności OpenAI. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony. Wtedy wyłączamy pomiar i usuwamy pliki cookie OpenAI z przeglądarki.
