Polityka prywatności

Polityka prywatności obowiązuje od 17 października 2026 r. Wyjaśnia, jakie dane osobowe przetwarzamy w serwisie tarasai.pl, w jakim celu i jakie masz prawa. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Artur Olejarz, ul. Lenino 7/2, 66-620 Gubin, prowadzący działalność nierejestrowaną na podstawie art. 5 ustawy Prawo przedsiębiorców („Administrator”).

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres: tarasai2026@gmail.com. Administrator nie wyznaczył inspektora ochrony danych.

2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie

• Złożenie i realizacja zamówienia: adres e-mail, imię (jeśli je podasz), przesłane zdjęcie, wymiary, wybrany styl, budżet, uwagi do projektu i wybrany pakiet. Podstawa: wykonanie umowy i działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Płatność: adres e-mail, kwota, status i identyfikator płatności. Danych karty ani danych logowania do banku nie otrzymujemy, przetwarza je wyłącznie operator płatności. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Rozliczenia i ewidencja sprzedaży: dane transakcji oraz dane z rachunku, jeśli o niego poprosisz. Podstawa: obowiązek prawny wynikający z przepisów podatkowych (art. 6 ust. 1 lit. c RODO).
• Reklamacje, odstąpienie od umowy i poprawki projektu: dane z zamówienia i korespondencji. Podstawa: obowiązek prawny wynikający z przepisów o prawach konsumenta (art. 6 ust. 1 lit. c RODO) oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Odpowiedź na wiadomość z formularza kontaktowego lub e-mail: imię, adres e-mail i treść wiadomości. Podstawa: prawnie uzasadniony interes Administratora, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).
• Porady i promocje e-mailem, tylko jeśli zaznaczysz zgodę w formularzu zamówienia: adres e-mail i imię. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, pisząc na adres Administratora lub odpowiadając na otrzymaną wiadomość. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.
• Ochrona przed spamem i nadużyciami: adres IP w postaci zaszyfrowanego skrótu, przechowywany najwyżej 1 godzinę w celu ograniczenia liczby wysyłanych formularzy. Podstawa: prawnie uzasadniony interes Administratora, czyli bezpieczeństwo serwisu (art. 6 ust. 1 lit. f RODO).
• Ustalenie, dochodzenie i obrona roszczeń: dane z zamówienia i korespondencji. Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

3. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez adresu e-mail i zdjęcia nie przygotujemy projektu, a bez adresu e-mail nie odpowiemy na wiadomość. Imię jest opcjonalne. Zgoda na wiadomości marketingowe jest całkowicie dobrowolna i nie wpływa na możliwość złożenia zamówienia.

Prosimy, aby na przesyłanym zdjęciu nie było widać osób ani informacji pozwalających kogoś zidentyfikować, np. numerów tablic rejestracyjnych czy dokumentów. Przesyłając zdjęcie, potwierdzasz, że masz do niego prawo.

4. Komu przekazujemy dane

Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić serwis, i tylko w niezbędnym zakresie:

• dostawcy hostingu, na którego serwerach w Polsce działa serwis i zapisywane są zamówienia oraz zdjęcia,
• Stripe Payments Europe Ltd. (Irlandia), który obsługuje płatności kartą, BLIK i Przelewy24. W zakresie samej płatności Stripe działa jako odrębny administrator danych na zasadach opisanych w swojej polityce prywatności,
• OpenAI Ireland Ltd. (Irlandia), dostawcy sztucznej inteligencji, któremu przekazujemy wyłącznie zdjęcie i preferencje projektu, bez Twojego imienia i adresu e-mail, w celu wygenerowania wizualizacji i planu. Zgodnie z warunkami OpenAI dane przesyłane przez interfejs API nie są wykorzystywane do trenowania modeli,
• Google Ireland Ltd. (Irlandia), dostawcy poczty e-mail, z której korzystamy w korespondencji z Tobą,
• podmiotom świadczącym usługi księgowe, jeżeli Administrator z nich korzysta, w zakresie niezbędnym do rozliczeń,
• organom publicznym, wyłącznie gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Stripe, OpenAI i Google należą do grup kapitałowych z siedzibą w USA, dlatego dane mogą być przetwarzane również w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu EU-US Data Privacy Framework (art. 45 RODO) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres Administratora.

6. Jak długo przechowujemy dane

• zdjęcia, wizualizacje i dane projektu: 12 miesięcy od realizacji zamówienia, chyba że wcześniej poprosisz o ich usunięcie,
• dane rozliczeniowe i ewidencja sprzedaży: 5 lat od końca roku, w którym nastąpiła sprzedaż, zgodnie z przepisami podatkowymi,
• dane potrzebne do obrony przed roszczeniami: do upływu terminu przedawnienia roszczeń wynikających z umowy,
• wiadomości z formularza kontaktowego i korespondencja: do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy,
• dane do wysyłki porad i promocji: do wycofania zgody,
• skrót adresu IP: najwyżej 1 godzinę.

7. Sztuczna inteligencja i zautomatyzowane decyzje

Wizualizacje i plan aranżacji są generowane automatycznie przez sztuczną inteligencję na podstawie przesłanych przez Ciebie informacji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Nie profilujemy użytkowników.

8. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, napisz na adres tarasai2026@gmail.com. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

9. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Gotowy projekt jest dostępny pod prywatnym linkiem wysłanym na Twój e-mail. Nie udostępniaj tego linku osobom, które nie powinny widzieć projektu.

10. Pliki cookies i pamięć przeglądarki

Serwis używa wyłącznie niezbędnych plików cookies i pamięci przeglądarki, potrzebnych do jego działania, np. do zapamiętania ustawień dostępności. Nie używamy cookies reklamowych, analitycznych ani śledzących, dlatego nie prosimy o zgodę na cookies. Podczas płatności Stripe może zapisywać własne pliki cookies zabezpieczające transakcję. Ustawienia cookies możesz zmienić w swojej przeglądarce.

11. Zmiany polityki prywatności

Politykę możemy aktualizować, np. przy zmianie przepisów lub dostawców usług. Aktualna wersja jest zawsze dostępna na tej stronie, a o istotnych zmianach dotyczących złożonych zamówień poinformujemy e-mailem.