Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Toteprint Prosta S.A., ul. Jodłowicka 14/20, 54-062 Wrocław, Polska, NIP: 894-327-67-19, KRS: 0001214716. Kontakt w sprawach danych osobowych: biuro@toteprint.pl.

2. Cele, podstawy i zakres przetwarzania

Dane są przetwarzane w celu zawarcia i wykonania umowy, obsługi konta, płatności, dostawy, reklamacji, elektronicznych oświadczeń o odstąpieniu od umowy, kontaktu, realizacji obowiązków podatkowych i księgowych, zabezpieczenia roszczeń, zapewnienia bezpieczeństwa sklepu oraz – po uzyskaniu wymaganej zgody – prowadzenia marketingu i analityki.

Przetwarzane dane mogą obejmować imię i nazwisko, firmę, NIP, adres, e-mail, telefon, informacje o zamówieniu i płatności, korespondencję, adres IP oraz dane techniczne. Pliki projektowe przesłane do druku mogą zawierać dane osobowe umieszczone przez Klienta.

Podstawami przetwarzania są w szczególności wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes Administratora oraz zgoda – gdy jest wymagana.

• Zamówienie, konto i obsługa klienta: art. 6 ust. 1 lit. b RODO – podjęcie działań przed zawarciem umowy i wykonanie umowy.
• Dokumentacja podatkowa i księgowa: art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych.
• Bezpieczeństwo, dochodzenie i obrona roszczeń: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
• Analityka, marketing i cookies opcjonalne: art. 6 ust. 1 lit. a RODO – zgoda, jeżeli jest wymagana.

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom zapewniającym hosting, utrzymanie WordPress i WooCommerce, płatności, księgowość, wysyłkę, pocztę elektroniczną, obsługę klienta, bezpieczeństwo, analitykę i inne usługi niezbędne do prowadzenia sklepu. Podmioty te otrzymują dane wyłącznie w zakresie potrzebnym do realizacji ich zadań.

Odbiorcami mogą być również banki i operatorzy płatności, przewoźnicy, dostawcy narzędzi do projektowania i przechowywania plików, kancelarie oraz organy publiczne uprawnione na podstawie przepisów. Obsługę hostingu zapewnia TenWeb, Inc. (10Web), a płatności internetowych PayPro S.A. (Przelewy24). Dane niezbędne do dostawy otrzymują wybrany przewoźnik oraz pośrednik organizujący wysyłkę przez integrację Apaczka. Operator płatności i przewoźnik mogą przetwarzać dane także jako odrębni administratorzy, zgodnie z własnymi informacjami o prywatności. Informacja Przelewy24 dla płatników jest dostępna tutaj.

4. Usługi zewnętrzne i przekazywanie danych poza EOG

Hosting i obsługa techniczna przez 10Web mogą obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym. Lokalizacja danych zależy od wybranego centrum danych, a dostęp techniczny i podwykonawcy mogą działać w innych państwach. Umowa przetwarzania danych 10Web opisuje przetwarzanie oraz wskazuje klauzule umowne UE w relacji 10Web z Google Cloud. Lista podwykonawców 10Web wskazuje dostawców i ich lokalizacje.

Przy korzystaniu z usług Google, np. zabezpieczenia formularzy reCAPTCHA lub uruchomionych za zgodą narzędzi analitycznych, mogą wystąpić transfery poza EOG. Google opisuje wykorzystywanie decyzji o odpowiednim stopniu ochrony, w tym EU–US Data Privacy Framework, oraz standardowych klauzul umownych w zasadach przesyłania danych. Zastosowanie danego mechanizmu zależy od usługi i odbiorcy. Informację o zabezpieczeniach dotyczących konkretnego przekazania oraz sposób uzyskania ich kopii można uzyskać, pisząc na biuro@toteprint.pl.

5. Okres przechowywania

• Zamówienia: przez czas realizacji i okres konieczny do wykonania obowiązków prawnych oraz ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwego terminu przedawnienia. W razie sporu dane niezbędne do jego obsługi mogą być przechowywane do zakończenia postępowania.
• Dokumentacja podatkowa: zasadniczo przez pięć lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem przypadków zawieszenia lub przerwania biegu przedawnienia i innych ustawowych obowiązków.
• Konto: przez czas jego prowadzenia. Usunięcie konta nie oznacza usunięcia dokumentów zamówień wymaganych przez przepisy lub potrzebnych do ochrony roszczeń.
• Korespondencja: przez czas obsługi sprawy, a dalej tylko w zakresie koniecznym do udokumentowania jej przebiegu, wykonania obowiązków prawnych lub ochrony roszczeń.
• Pliki projektowe: przez czas przygotowania i wykonania zamówienia, a następnie w zakresie niezbędnym do obsługi reklamacji i ochrony roszczeń. Ponowne wykorzystanie projektu następuje na zlecenie Klienta; samo przesłanie pliku nie oznacza zgody na bezterminowe przechowywanie.
• Dane oparte na zgodzie: do wycofania zgody lub zakończenia celu przetwarzania, zależnie od tego, co nastąpi wcześniej. Niezbędny zapis udzielenia lub wycofania zgody może być zachowany dla wykazania zgodności z prawem.

6. Prawa osoby

Osobie, której dane dotyczą, przysługuje – zależnie od podstawy i okoliczności – prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. W sprawie realizacji praw napisz na biuro@toteprint.pl. Zgodę na opcjonalne cookies można zmienić w panelu ustawień cookies. Sprzeciw wobec marketingu bezpośredniego można wnieść w każdej chwili; przy przetwarzaniu opartym na uzasadnionym interesie można wnieść sprzeciw związany ze szczególną sytuacją osoby. Skargę można złożyć do Prezesa UODO.

7. Dobrowolność danych i bezpieczeństwo

Podanie danych jest dobrowolne. Dane oznaczone jako wymagane w formularzu są potrzebne do zawarcia lub wykonania umowy, płatności, dostawy albo wystawienia dokumentów wymaganych prawem. Ich niepodanie może uniemożliwić realizację danej czynności lub zamówienia. Zgoda marketingowa i zgoda na opcjonalne cookies nie są warunkiem zakupu. Administrator stosuje odpowiednie środki organizacyjne i techniczne służące ochronie danych.

8. Automatyczne decyzje i profilowanie

Administrator nie podejmuje wobec Klienta decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Narzędzia analityczne lub reklamowe mogą tworzyć profile zainteresowań wyłącznie w zakresie wynikającym z udzielonych zgód i ustawień tych usług.

9. Pliki projektowe zawierające dane osób trzecich

Jeżeli Klient umieszcza w projekcie wizerunek, imię, dane kontaktowe lub inne dane osoby trzeciej, powinien posiadać podstawę prawną do ich wykorzystania i przekazania Sprzedawcy. Administrator przetwarza takie dane wyłącznie w zakresie koniecznym do wykonania zamówienia.

10. Aktualizacje

Polityka może być aktualizowana w razie zmian prawa, sposobów przetwarzania lub używanych usług. Data ostatniej aktualizacji: 3 października 2026 r.