DOKUMENT

Polityka prywatności

Jak zbieramy, przechowujemy i wykorzystujemy Twoje dane osobowe.

Ostatnia aktualizacja: 25 lipca 2026 r.

§1 Administrator danych

Administratorem Twoich danych osobowych jest:

Skinie Jakub Hajdziński. Działalność nierejestrowana w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców. Ze względu na formę prowadzonej działalności Administrator nie posiada numeru NIP ani REGON nadawanych podmiotom prowadzącym zarejestrowaną działalność gospodarczą.

Adres e-mail kontaktowy: skinie.kontakt@gmail.com
Adres serwisu: skinie.pl

We wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych możesz skontaktować się z nami pod powyższym adresem e-mail.

§2 Zakres danych i cele przetwarzania

Poniżej opisujemy wszystkie kategorie danych, które zbieramy, wraz z celem, podstawą prawną, okresem przechowywania i odbiorcami danych.

2.1. Dane związane z założeniem i obsługą konta

Zakres danych: imię, nazwisko, adres e-mail, hasło (przechowywane wyłącznie w formie zahaszowanej algorytmem bcrypt) lub identyfikator konta Google, jeśli logujesz się przez Google OAuth.
Cel: założenie i obsługa konta, logowanie, dostęp do historii zamówień, resetowanie hasła.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy o świadczenie usługi konta, zawieranej w momencie rejestracji.
Okres przechowywania: do momentu usunięcia konta. Po usunięciu konta dane osobowe konta są trwale kasowane, a powiązane z nim zamówienia poddawane są anonimizacji zgodnie z zasadami opisanymi w pkt 2.2.
Odbiorcy: Google LLC – wyłącznie w przypadku logowania przez Google OAuth, w zakresie niezbędnym do uwierzytelnienia.

2.2. Dane związane ze złożeniem zamówienia

Zakres danych: imię, nazwisko, adres e-mail, numer telefonu, adres dostawy, opcjonalnie nazwa firmy, wybrana metoda wysyłki.
Cel: realizacja zamówienia (umowy sprzedaży lub umowy o wykonanie usługi druku 3D), organizacja wysyłki, kontakt w sprawach związanych z zamówieniem.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz – w zakresie danych niezbędnych do wystawienia dokumentów sprzedaży – art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów o rachunkowości).
Okres przechowywania:
- Zamówienia złożone bez zakładania konta („jako gość”): 5 lat, licząc od końca roku, w którym zrealizowano transakcję – zgodnie z okresem przechowywania dokumentacji wymaganym przepisami o rachunkowości. Po tym okresie dane identyfikujące osobę są usuwane lub trwale anonimizowane.
- Konto usunięte na Twoje żądanie: dane osobowe usuwamy od razu, a powiązane zamówienia anonimizujemy – zostają w systemie wyłącznie dane potrzebne do celów księgowych (np. kwota, data), bez możliwości ustalenia Twojej tożsamości.
Odbiorcy: firma kurierska lub Poczta Polska (w zakresie adresu dostawy), PayPal (w zakresie danych potrzebnych do rozliczenia płatności).

2.3. Pliki STL przesyłane w celu wyceny

Zakres danych: plik STL (model 3D) przesłany przez Ciebie w formularzu wyceny.
Cel: przygotowanie wyceny usługi druku 3D oraz – jeśli dojdzie do zawarcia umowy – jej realizacja.
Podstawa prawna: art. 6 ust. 1 lit. b RODO – działania podejmowane na Twoje żądanie przed zawarciem umowy oraz w celu jej wykonania.
Dostęp do plików: pliki przechowywane są na serwerze poza katalogiem publicznym strony. Dostęp do nich ma wyłącznie administrator serwisu – pliki nie są automatycznie udostępniane ani przekazywane żadnym podmiotom trzecim.
Okres przechowywania: przez czas niezbędny do przygotowania wyceny i realizacji zamówienia. Jeśli wycena nie zakończy się złożeniem zamówienia, plik jest usuwany najpóźniej w ciągu 12 miesięcy od jego przesłania.
Odbiorcy: brak – pliki nie są przekazywane podmiotom trzecim.

2.4. Dane dotyczące płatności

Zakres danych: identyfikator transakcji PayPal, status i kwota płatności; w przypadku przelewu tradycyjnego – dane widoczne na potwierdzeniu przelewu (tytuł, numer rachunku nadawcy), przekazywane przez bank, nie przez Administratora.
Cel: rozliczenie i potwierdzenie płatności za zamówienie.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów o rachunkowości).
Ważne: dane Twojej karty płatniczej nigdy nie trafiają do Administratora – są przetwarzane wyłącznie przez PayPal, zgodnie z jego własną polityką prywatności.
Okres przechowywania i odbiorcy: jak w pkt 2.2. Odbiorca danych: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.).

2.5. Opinie o zamówieniach

Zakres danych: ocena (np. w skali gwiazdek), treść komentarza, powiązanie z konkretnym zamówieniem.
Cel: publikacja opinii klientów na stronie, budowanie zaufania do sklepu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prezentowaniu opinii o jakości świadczonych usług. Opinię dodajesz zawsze dobrowolnie.
Okres przechowywania: do momentu, w którym poprosisz o jej usunięcie, a także w razie usunięcia konta lub zamówienia, z którym opinia jest powiązana.
Odbiorcy: opinia jest widoczna publicznie na stronie skinie.pl dla wszystkich odwiedzających serwis.

§3 Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy z wymienionych odbiorców danych (Google, PayPal) to podmioty powiązane z grupami kapitałowymi z siedzibą w USA, co może wiązać się z przekazywaniem danych poza EOG. W takich przypadkach przekazanie odbywa się w oparciu o mechanizmy zgodne z RODO – standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub udział danego podmiotu w programie EU-US Data Privacy Framework. Nie przekazujemy Twoich danych do innych państw trzecich poza tymi mechanizmami.

§4 Pliki cookies

Na stronie skinie.pl wyświetlany jest baner informujący o wykorzystaniu plików cookies. Serwis wykorzystuje cookies niezbędne do jego działania, ustawiane jako httpOnly (niedostępne dla skryptów działających w przeglądarce):

next-auth.session-token (lub __Secure-next-auth.session-token przy połączeniu HTTPS) – utrzymuje sesję zalogowanego klienta (logowanie Google lub e-mail/hasło); wygasa po 30 dniach.
next-auth.csrf-token oraz next-auth.callback-url – techniczne cookies ochrony przed atakami CSRF i obsługi przekierowania podczas logowania; usuwane po zakończeniu sesji przeglądarki.
admin_session – utrzymuje sesję zalogowanego administratora w panelu zarządzania (/admin), niedostępnym dla klientów; podpisany kryptograficznie (HMAC), wygasa po 7 dniach.

Za Twoją zgodą (wyrażoną kliknięciem „Rozumiem” w banerze cookies) serwis wykorzystuje ponadto cookies analityczne Google Analytics, pomagające nam zrozumieć, jak odwiedzający korzystają ze strony:

_ga – rozróżnia unikalnych użytkowników; wygasa po 2 latach.
_ga_* – utrzymuje stan sesji w ramach Google Analytics 4; wygasa po 2 latach.

Cookies te ładowane są wyłącznie po wyrażeniu zgody w banerze, zgodnie z art. 173 ustawy Prawo telekomunikacyjne. Cofnięcie zgody możliwe jest przez wyczyszczenie danych przeglądarki dla domeny skinie.pl (co ponownie wyświetli baner) lub przez zainstalowanie dodatku blokującego Google Analytics. Serwis nie wykorzystuje cookies marketingowych.

Zawartość koszyka zakupowego przechowywana jest lokalnie w Twojej przeglądarce (mechanizm localStorage), a nie w plikach cookies. Dane te nie są przesyłane na serwer, dopóki nie złożysz zamówienia, i znikają po wyczyszczeniu danych przeglądarki.

§5 Bezpieczeństwo danych

Dane osobowe przechowywane są w bazie danych PostgreSQL na własnym serwerze (VPS) Administratora. Dane nie są przekazywane do zewnętrznych baz danych typu Supabase ani innych usług tego typu.
Hasła do kont użytkowników są przechowywane wyłącznie w formie zahaszowanej algorytmem bcrypt – Administrator nie ma dostępu do Twojego hasła w formie jawnej.
Sesje logowania zabezpieczone są mechanizmem next-auth, w oparciu o ciasteczka httpOnly, podpisane kryptograficznie (HMAC).
Kopie zapasowe bazy danych tworzone są automatycznie, w cyklu dziennym, i przechowywane na tym samym serwerze VPS wyłącznie w celu odzyskania danych w razie awarii.
Dostęp do panelu administracyjnego serwisu, w tym do danych zamówień i plików STL, zabezpieczony jest odrębnym mechanizmem uwierzytelniania, dostępnym wyłącznie dla Administratora.

§6 Prawa osób, których dane dotyczą

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

prawo dostępu do danych – możesz zapytać, jakie dane na Twój temat przetwarzamy,
prawo do sprostowania danych – jeśli dane są nieprawidłowe lub niekompletne,
prawo do usunięcia danych („prawo do bycia zapomnianym”) – realizowane w serwisie poprzez funkcję usunięcia konta (DELETE /api/account); dane osobowe konta zostają wtedy trwale usunięte, a powiązane zamówienia zanonimizowane zgodnie z pkt 2.2,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (np. w zakresie publikowanych opinii),
prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Aby skorzystać z powyższych praw, napisz do nas na adres skinie.kontakt@gmail.com.

§7 Prawo odstąpienia od umowy – wyłączenie dla usług na zamówienie

Zgodnie z art. 38 pkt 3 ustawy z dnia 30 maja 2014 r. o prawach konsumenta, prawo odstąpienia od umowy zawartej na odległość (14 dni) nie przysługuje w przypadku umów, w których przedmiotem świadczenia jest rzecz nieprefabrykowana, wyprodukowana według specyfikacji konsumenta lub służąca zaspokojeniu jego zindywidualizowanych potrzeb.

Oznacza to, że prawo odstąpienia od umowy nie przysługuje w odniesieniu do wydruków 3D realizowanych na podstawie przesłanego przez Ciebie pliku oraz projektów spersonalizowanych – każdy taki produkt wykonywany jest specjalnie na Twoje zamówienie i nie nadaje się do dalszej odsprzedaży.

Powyższe wyłączenie nie ma wpływu na Twoje prawa z tytułu rękojmi za wady (art. 556 i nast. Kodeksu cywilnego) – jeśli otrzymany produkt jest wadliwy lub niezgodny z zamówieniem, przysługuje Ci prawo do złożenia reklamacji na zasadach ogólnych. Rękojmia jest instytucją odrębną od prawa odstąpienia od umowy i działa niezależnie od niego. W przypadku zamówień składanych przez przedsiębiorców (B2B) odpowiedzialność z tytułu rękojmi jest wyłączona zgodnie z art. 558 Kodeksu cywilnego.

§8 Reklamacje i rozstrzyganie sporów

Reklamacje dotyczące zamówienia możesz zgłaszać na adres skinie.kontakt@gmail.com. Odpowiemy na reklamację w terminie 14 dni od jej otrzymania.

Jeśli jesteś konsumentem, możesz skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń — m.in. z pomocy wojewódzkiego inspektora Inspekcji Handlowej lub powiatowego (miejskiego) rzecznika konsumentów. Szczegóły znajdziesz w §12 Regulaminu oraz na uokik.gov.pl.

§9 Inspektor Ochrony Danych

Ze względu na skalę i charakter prowadzonej działalności (działalność nierejestrowana, brak przetwarzania danych na dużą skalę w rozumieniu art. 37 RODO) Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych możesz kontaktować się bezpośrednio z Administratorem pod adresem skinie.kontakt@gmail.com.

§10 Postanowienia końcowe

Niniejsza polityka prywatności obowiązuje od dnia 25 lipca 2026 r. Administrator zastrzega sobie prawo do wprowadzania zmian w polityce prywatności, w szczególności w związku ze zmianą przepisów prawa lub zmianą funkcjonalności serwisu skinie.pl. O istotnych zmianach poinformujemy poprzez opublikowanie zaktualizowanej wersji polityki na tej stronie, z podaniem daty jej ostatniej aktualizacji.