Klauzula informacyjna RODO dla Klientów Ślad Studio. Wyjaśniamy jakie dane zbieramy, po co je potrzebujemy, jak długo je trzymamy i jakie prawa ci przysługują. Bez prawniczego bełkotu — tak prosto jak się da.

01Kto jest administratorem

Administratorem Twoich danych osobowych jest Ślad Studio Sp. z o.o. z siedzibą w Rzeszowie, ul. Jana i Jędrzeja Śniadeckich 20D/7, 35-006 Rzeszów, KRS 0001094589, NIP 517-044-57-78.

Nie powołaliśmy Inspektora Ochrony Danych — nie mamy takiego obowiązku. Sprawami danych zajmuje się bezpośrednio zarząd.

02Jakie dane zbieramy

Zbieramy tylko to, co jest potrzebne do wykonania zlecenia i kontaktu z Tobą. Poniżej wszystko, co system faktycznie zapisuje:

Gdy zakładasz konto

• Adres e-mail — służy jako login i adres do korespondencji o zamówieniu.
• Hasło — przechowujemy wyłącznie jego nieodwracalny skrót. Nie znamy Twojego hasła i nie umiemy go odczytać.
• Imię lub nazwa — jeśli je podasz, żebyśmy wiedzieli, jak się do Ciebie zwracać.

Gdy składasz zamówienie

• Imię i nazwisko, e-mail, telefon, adres — do realizacji, kontaktu i wydania przesyłki.
• Treść zamówienia — produkty, warianty, wybrany sposób dostawy i płatności, kwota.
• Dane do faktury — NIP, nazwa i adres firmy, jeśli chcesz fakturę na firmę.

Gdy korzystasz z kreatora

• Wgrane pliki i opisy grafiki — razem z gotowym plikiem produkcyjnym, poza katalogiem publicznym serwera.
• Losowy klucz projektu — pozwala Ci wrócić do projektu bez logowania; po zalogowaniu projekt zostaje przypisany do konta.

W pozostałych sytuacjach

• Zapytanie ofertowe — nazwa firmy, osoba kontaktowa, e-mail, treść zapytania i skrót adresu IP (sam skrót, nie adres).
• Niedokończony koszyk — jeśli zostawisz adres e-mail, zapisujemy go razem z zawartością koszyka, żeby móc przypomnieć o zamówieniu. Każda taka wiadomość zawiera link, którym wypisujesz się jednym kliknięciem.
• Opinia o realizacji — podpis, którym się przedstawisz, i treść opinii.
• Dane techniczne — logi serwera z adresem IP, czasem i adresem otwartej strony oraz licznik nieudanych logowań, który blokuje próby zgadywania hasła.

03Po co nam te dane

• Wykonanie zlecenia — przygotowanie pliku produkcyjnego, wydruk, spakowanie, wydanie lub wysyłka, wystawienie dokumentu sprzedaży.
• Kontakt — pytanie o projekt, informacja o problemie z plikiem, o gotowej paczce albo o opóźnieniu.
• Konto klienta — dostęp do własnych projektów i historii zamówień bez wpisywania wszystkiego od nowa.
• Przypomnienie o koszyku — jedna lub dwie wiadomości, jeśli zostawisz adres i nie dokończysz zamówienia.
• Bezpieczeństwo — blokada po nieudanych logowaniach, zapis nieprawidłowych żądań, kopie zapasowe.
• Obowiązki podatkowe i księgowe — przechowywanie dokumentów sprzedaży przez okres wymagany przepisami.

04Podstawa prawna

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy. Dane potrzebne do druku, wydania i rozliczenia zamówienia oraz do prowadzenia konta.
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny. Dokumenty sprzedaży i ewidencje podatkowe.
• Art. 6 ust. 1 lit. a RODO — Twoja zgoda. Przypomnienie o niedokończonym koszyku oraz kategorie cookies inne niż niezbędne.
• Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes. Bezpieczeństwo serwisu, obrona przed nadużyciami, dochodzenie roszczeń.

05Komu przekazujemy dane

Dane trafiają wyłącznie tam, gdzie są potrzebne do wykonania usługi. Pełna lista odbiorców:

• Dostawca hostingu — na jego serwerze stoi strona, baza zamówień i poczta wychodząca.
• Google — nasz firmowy Dysk, na którym lądują pliki produkcyjne, oraz serwery krojów pisma, które widzą adres IP odwiedzającego.
• OpenAI i Freepik — tylko opis grafiki i ewentualny plik wzoru, gdy korzystasz z generatora.
• Przewoźnik — dane adresowe, jeśli zamówienie jedzie przesyłką.
• Obsługa księgowa — dane z dokumentów sprzedaży, w zakresie wymaganym przepisami podatkowymi.

Nie sprzedajemy danych, nie przekazujemy ich firmom reklamowym ani brokerom danych. Nie korzystamy z bramki płatności online, systemu kurierskiego zintegrowanego ze sklepem ani narzędzia do newslettera — jeśli którekolwiek z nich uruchomimy, dopiszemy je tutaj, zanim zaczną działać.

06Jak długo trzymamy

• Konto klienta — do czasu, aż poprosisz o jego usunięcie.
• Projekty bez zamówienia i bez konta — 90 dni, potem kasuje je automat.
• Projekty powiązane z zamówieniem — tak długo jak dokumentacja zamówienia.
• Dokumenty sprzedaży — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Dane związane z roszczeniami — do upływu terminu przedawnienia, najdłużej 6 lat.
• Adres z niedokończonego koszyka — do złożenia zamówienia, wypisania się albo wygaśnięcia przypomnień.
• Decyzja o cookies — 12 miesięcy, potem pytamy ponownie.
• Logi serwera — zgodnie z konfiguracją hostingu, w zakresie potrzebnym do wykrywania awarii i nadużyć.

07Twoje prawa

• Dostęp do danych (art. 15) — możesz zapytać, czy i jakie dane przetwarzamy, w jakim celu i komu je przekazujemy.
• Sprostowanie (art. 16) — poprawisz je sam w ustawieniach konta albo napiszesz do nas.
• Usunięcie (art. 17) — usuniemy, o ile nie musimy zachować danych z powodu obowiązku prawnego, na przykład faktur.
• Ograniczenie przetwarzania (art. 18) — możesz zażądać, żebyśmy dane zamrozili.
• Przeniesienie (art. 20) — wydamy Twoje dane w czytelnym formacie pliku.
• Sprzeciw (art. 21) — wobec przetwarzania opartego na naszym uzasadnionym interesie.
• Wycofanie zgody — w każdej chwili, bez wpływu na to, co działo się wcześniej. Cookies zmienisz przyciskiem Ustawienia cookies, przypomnienia o koszyku — linkiem w każdej wiadomości.

Żądanie wystarczy wysłać na rodo@sladstudio.pl. Odpowiadamy w ciągu 30 dni; jeśli sprawa wymaga więcej czasu, uprzedzamy o przedłużeniu.

08Skarga do PUODO

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Zanim to zrobisz — napisz do nas. Większość spraw da się wyjaśnić jednym mailem.

09Przekazywanie poza EOG

Poza Europejski Obszar Gospodarczy trafiają dane w dwóch sytuacjach: gdy plik produkcyjny zapisujemy na Dysku Google i gdy korzystasz z generatora grafiki opartego na OpenAI lub Freepiku. Dostawcy ci deklarują w swoich warunkach stosowanie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Poza tym dane zostają na serwerze w Polsce.

10Profilowanie i AI

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny. Nie budujemy rekomendacji na podstawie historii zakupów ani nie oceniamy Cię algorytmem.

Generator grafiki działa inaczej, niż mogłoby się wydawać: przetwarza wyłącznie opis, który wpiszesz, i ewentualny plik wzoru. Nie łączymy tych opisów z Twoimi danymi osobowymi i nie używamy ich do analizowania Twoich preferencji. Prosimy, żeby nie wpisywać w opis danych osobowych.

11Kontakt w sprawie danych

Klauzula informacyjna, wersja 3.0. Obowiązuje od 31 lipca 2026.