Skinie
KoszykZaloguj się
DOKUMENT

Polityka prywatności

Jak zbieramy, przechowujemy i wykorzystujemy Twoje dane osobowe.

Ostatnia aktualizacja: 25 lipca 2026 r.

§1 Administrator danych

Administratorem Twoich danych osobowych jest:

Skinie Jakub Hajdziński. Działalność nierejestrowana w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców. Ze względu na formę prowadzonej działalności Administrator nie posiada numeru NIP ani REGON nadawanych podmiotom prowadzącym zarejestrowaną działalność gospodarczą.

  • Adres e-mail kontaktowy: skinie.kontakt@gmail.com
  • Adres serwisu: skinie.pl

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

§2 Zakres danych i cele przetwarzania

Poniżej opisujemy wszystkie kategorie danych, które zbieramy, wraz z celem, podstawą prawną, okresem przechowywania i odbiorcami danych.

2.1. Dane związane z założeniem i obsługą konta

  • Zakres danych: imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w formie zahaszowanej algorytmem bcrypt) lub identyfikator konta Google, jeśli logujesz się przez Google OAuth.
  • Cel: założenie i obsługa konta, logowanie, dostęp do historii zamówień, resetowanie hasła.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy o świadczenie usługi konta, zawieranej w momencie rejestracji.
  • Okres przechowywania: do momentu usunięcia konta. Po usunięciu konta dane osobowe konta są trwale kasowane, a powiązane z nim zamówienia poddawane są anonimizacji zgodnie z zasadami opisanymi w pkt 2.2.
  • Odbiorcy: Google LLC – wyłącznie w przypadku logowania przez Google OAuth, w zakresie niezbędnym do uwierzytelnienia.

2.2. Dane związane ze złożeniem zamówienia

  • Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, opcjonalnie nazwa firmy, wybrana metoda wysyłki.
  • Cel: realizacja zamówienia (umowy sprzedaży lub umowy o wykonanie usługi druku 3D), organizacja wysyłki, kontakt w sprawach związanych z zamówieniem.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz – w zakresie danych niezbędnych do wystawienia dokumentów sprzedaży – art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o rachunkowości).
  • Okres przechowywania:
    • Zamówienia złożone bez zakładania konta („jako gość”): 5 lat, licząc od końca roku, w którym zrealizowano transakcję – zgodnie z okresem przechowywania dokumentacji wymaganym przepisami o rachunkowości. Po tym okresie dane identyfikujące osobę są usuwane lub trwale anonimizowane.
    • Konto usunięte na Twoje żądanie: dane osobowe usuwamy od razu, a powiązane zamówienia anonimizujemy – zostają w systemie wyłącznie dane potrzebne do celów księgowych (np. kwota, data), bez możliwości ustalenia Twojej tożsamości.
  • Odbiorcy: firma kurierska lub Poczta Polska (w zakresie adresu dostawy), PayPal (w zakresie danych potrzebnych do rozliczenia płatności).

2.3. Pliki STL przesyłane w celu wyceny

  • Zakres danych: plik STL (model 3D) przesłany przez Ciebie w formularzu wyceny.
  • Cel: przygotowanie wyceny usługi druku 3D oraz – jeśli dojdzie do zawarcia umowy – jej realizacja.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania podejmowane na Twoje żądanie przed zawarciem umowy oraz w celu jej wykonania.
  • Dostęp do plików: pliki przechowywane są na serwerze poza katalogiem publicznym strony. Dostęp do nich ma wyłącznie administrator serwisu – pliki nie są automatycznie udostępniane ani przekazywane żadnym podmiotom trzecim.
  • Okres przechowywania: przez czas niezbędny do przygotowania wyceny i realizacji zamówienia. Jeśli wycena nie zakończy się złożeniem zamówienia, plik jest usuwany najpóźniej w ciągu 12 miesięcy od jego przesłania.
  • Odbiorcy: brak – pliki nie są przekazywane podmiotom trzecim.

2.4. Dane dotyczące płatności

  • Zakres danych: identyfikator transakcji PayPal, status i kwota płatności; w przypadku przelewu tradycyjnego – dane widoczne na potwierdzeniu przelewu (tytuł, numer rachunku nadawcy), przekazywane przez bank, nie przez Administratora.
  • Cel: rozliczenie i potwierdzenie płatności za zamówienie.
  • Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o rachunkowości).
  • Ważne: dane Twojej karty płatniczej nigdy nie trafiają do Administratora – są przetwarzane wyłącznie przez PayPal, zgodnie z jego własną polityką prywatności.
  • Okres przechowywania i odbiorcy: jak w pkt 2.2. Odbiorca danych: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.).

2.5. Opinie o zamówieniach

  • Zakres danych: ocena (np. w skali gwiazdek), treść komentarza, powiązanie z konkretnym zamówieniem.
  • Cel: publikacja opinii klientów na stronie, budowanie zaufania do sklepu.
  • Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii o jakości świadczonych usług. Opinię dodajesz zawsze dobrowolnie.
  • Okres przechowywania: do momentu, w którym poprosisz o jej usunięcie, a także w razie usunięcia konta lub zamówienia, z którym opinia jest powiązana.
  • Odbiorcy: opinia jest widoczna publicznie na stronie skinie.pl dla wszystkich odwiedzających serwis.

§3 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych odbiorców danych (Google, PayPal) to podmioty powiązane z grupami kapitałowymi z siedzibą w USA, co może wiązać się z przekazywaniem danych poza EOG. W takich przypadkach przekazanie odbywa się w oparciu o mechanizmy zgodne z RODO – standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub udział danego podmiotu w programie EU-US Data Privacy Framework. Nie przekazujemy Twoich danych do innych państw trzecich poza tymi mechanizmami.

§4 Pliki cookies

Na stronie skinie.pl wyświetlany jest baner informujący o wykorzystaniu plików cookies. Obecnie serwis wykorzystuje wyłącznie cookies niezbędne do jego działania, ustawiane jako httpOnly (niedostępne dla skryptów działających w przeglądarce):

  • next-auth.session-token (lub __Secure-next-auth.session-token przy połączeniu HTTPS) – utrzymuje sesję zalogowanego klienta (logowanie Google lub e-mail/hasło); wygasa po 30 dniach.
  • next-auth.csrf-token oraz next-auth.callback-url – techniczne cookies ochrony przed atakami CSRF i obsługi przekierowania podczas logowania; usuwane po zakończeniu sesji przeglądarki.
  • admin_session – utrzymuje sesję zalogowanego administratora w panelu zarządzania (/admin), niedostępnym dla klientów; podpisany kryptograficznie (HMAC), wygasa po 7 dniach.

Serwis nie wykorzystuje cookies analitycznych ani marketingowych, dlatego zgodnie z art. 173 ustawy Prawo telekomunikacyjne zgoda na te cookies nie jest wymagana – baner ma charakter wyłącznie informacyjny. Jeśli w przyszłości wprowadzimy cookies analityczne lub marketingowe, baner zostanie rozbudowany o możliwość wyrażenia i zarządzania zgodami w podziale na kategorie.

Zawartość koszyka zakupowego przechowywana jest lokalnie w Twojej przeglądarce (mechanizm localStorage), a nie w plikach cookies. Dane te nie są przesyłane na serwer, dopóki nie złożysz zamówienia, i znikają po wyczyszczeniu danych przeglądarki.

§5 Bezpieczeństwo danych

  • Dane osobowe przechowywane są w bazie danych PostgreSQL na własnym serwerze (VPS) Administratora. Dane nie są przekazywane do zewnętrznych baz danych typu Supabase ani innych usług tego typu.
  • Hasła do kont użytkowników są przechowywane wyłącznie w formie zahaszowanej algorytmem bcrypt – Administrator nie ma dostępu do Twojego hasła w formie jawnej.
  • Sesje logowania zabezpieczone są mechanizmem next-auth, w oparciu o ciasteczka httpOnly, podpisane kryptograficznie (HMAC).
  • Kopie zapasowe bazy danych tworzone są automatycznie, w cyklu dziennym, i przechowywane na tym samym serwerze VPS wyłącznie w celu odzyskania danych w razie awarii.
  • Dostęp do panelu administracyjnego serwisu, w tym do danych zamówień i plików STL, zabezpieczony jest odrębnym mechanizmem uwierzytelniania, dostępnym wyłącznie dla Administratora.

§6 Prawa osób, których dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

  • prawo dostępu do danych – możesz zapytać, jakie dane na Twój temat przetwarzamy,
  • prawo do sprostowania danych – jeśli dane są nieprawidłowe lub niekompletne,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”) – realizowane w serwisie poprzez funkcję usunięcia konta (DELETE /api/account); dane osobowe konta zostają wtedy trwale usunięte, a powiązane zamówienia zanonimizowane zgodnie z pkt 2.2,
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (np. w zakresie publikowanych opinii),
  • prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, napisz do nas na adres skinie.kontakt@gmail.com.

§7 Prawo odstąpienia od umowy – wyłączenie dla usług na zamówienie

Zgodnie z art. 38 pkt 3 ustawy z dnia 30 maja 2014 r. o prawach konsumenta, prawo odstąpienia od umowy zawartej na odległość (14 dni) nie przysługuje w przypadku umów, w których przedmiotem świadczenia jest rzecz nieprefabrykowana, wyprodukowana według specyfikacji konsumenta lub służąca zaspokojeniu jego zindywidualizowanych potrzeb.

Oznacza to, że prawo odstąpienia od umowy nie przysługuje w odniesieniu do wydruków 3D realizowanych na podstawie przesłanego przez Ciebie pliku oraz projektów spersonalizowanych – każdy taki produkt wykonywany jest specjalnie na Twoje zamówienie i nie nadaje się do dalszej odsprzedaży.

Powyższe wyłączenie nie ma wpływu na Twoje prawa z tytułu rękojmi za wady (art. 556 i nast. Kodeksu cywilnego) – jeśli otrzymany produkt jest wadliwy lub niezgodny z zamówieniem, przysługuje Ci prawo do złożenia reklamacji na zasadach ogólnych. Rękojmia jest instytucją odrębną od prawa odstąpienia od umowy i działa niezależnie od niego. W przypadku zamówień składanych przez przedsiębiorców (B2B) odpowiedzialność z tytułu rękojmi jest wyłączona zgodnie z art. 558 Kodeksu cywilnego.

§8 Reklamacje i rozstrzyganie sporów

Reklamacje dotyczące zamówienia możesz zgłaszać na adres skinie.kontakt@gmail.com. Odpowiemy na reklamację w terminie 14 dni od jej otrzymania.

Jeśli jesteś konsumentem i nie uda nam się polubownie rozwiązać sporu, możesz skorzystać z unijnej platformy internetowego rozstrzygania sporów (ODR), dostępnej pod adresem: ec.europa.eu/consumers/odr

§9 Inspektor Ochrony Danych

Ze względu na skalę i charakter prowadzonej działalności (działalność nierejestrowana, brak przetwarzania danych na dużą skalę w rozumieniu art. 37 RODO) Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod adresem skinie.kontakt@gmail.com.

§10 Postanowienia końcowe

Niniejsza polityka prywatności obowiązuje od dnia 25 lipca 2026 r. Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności, w szczególności w związku ze zmianą przepisów prawa lub zmianą funkcjonalności serwisu skinie.pl. O istotnych zmianach poinformujemy poprzez opublikowanie zaktualizowanej wersji polityki na tej stronie, z podaniem daty jej ostatniej aktualizacji.