Polityka prywatności

1.Administratorem danych jest Artur Hebenstreit, prowadzący działalność nierejestrowaną pod marką AEJaCA, adres do korespondencji: ul. Nowy Świat 33 lok. 13, 00-029 Warszawa.

2.Kontakt w sprawach danych: contact@aejaca.com, telefon +48 780 737 786.

3.Nie wyznaczono inspektora ochrony danych, bo przepisy tego w tym przypadku nie wymagają. Wszystkie sprawy dotyczące danych prowadzi administrator osobiście.

1.Wyłącznie od Ciebie: z formularza kontaktowego, zamówienia, zapisu do newslettera, rozmowy z asystentem na stronie albo wiadomości e-mail. Nie kupujemy baz danych i nie pobieramy danych z innych serwisów.

1.Każdy cel ma własną podstawę i własny termin. Wyliczenie jest pełne, nie przykładowe.

• •Zamówienie i jego realizacja, w tym dostawa i kontakt w sprawie zlecenia. Podstawa: art. 6 ust. 1 lit. b RODO, wykonanie umowy. Okres: czas realizacji, a potem do upływu terminu przedawnienia roszczeń, zwykle 6 lat.
• •Rozliczenia i dokumentacja sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO, obowiązek prawny. Okres: 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
• •Reklamacje, odstąpienia od umowy i obrona przed roszczeniami. Podstawa: art. 6 ust. 1 lit. c oraz lit. f RODO. Okres: do upływu terminu przedawnienia.
• •Wycena i odpowiedź na zapytanie, także gdy nie kończy się zamówieniem. Podstawa: art. 6 ust. 1 lit. b RODO, działania przed zawarciem umowy. Okres: 24 miesiące od ostatniego kontaktu.
• •Pliki wgrane do wyceny (modele 3D, projekty). Podstawa: jak wyżej. Okres: 30 dni od wgrania, jeżeli nie powstało z nich zamówienie; przy zamówieniu razem z jego dokumentacją.
• •Newsletter i wiadomości marketingowe. Podstawa: art. 6 ust. 1 lit. a RODO, Twoja zgoda. Okres: do wycofania zgody, które jest możliwe w każdej chwili i nie wymaga uzasadnienia.
• •Rozmowa z asystentem na stronie. Podstawa: art. 6 ust. 1 lit. f RODO, obsługa pytań i poprawianie odpowiedzi. Okres: 12 miesięcy.
• •Statystyka odwiedzin, bez identyfikowania osoby. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: 24 miesiące.
• •Zabezpieczenie przed nadużyciami, w tym skrócony zapis adresu IP przy zamówieniu i rozmowie. Podstawa: art. 6 ust. 1 lit. f RODO. Okres: 12 miesięcy.

2.Adres IP zapisujemy wyłącznie jako skrót nieodwracalny, służący do liczenia zapytań z jednego miejsca, a nie do ustalania, kto je wysłał.

3.Co dzieje się po upływie terminu przy zamówieniu: sam dokument sprzedaży zostaje, bo wymaga tego prawo podatkowe, ale znikają z niego Twoje dane. Po sześciu latach kasujemy z zamówienia imię i nazwisko, telefon, adres dostawy i skrót adresu IP, a adres e-mail zastępujemy adresem zastępczym. Zostają wyłącznie kwoty, daty, numer zamówienia i to, co kupiono. Robi to zadanie uruchamiane raz na dobę, a nie ręczna pamięć.

4.Surowe komunikaty od operatora płatności, które służą do wyjaśnienia spornej wpłaty, czyścimy po 12 miesiącach. Sam ślad, że płatność była i jaka, zostaje przy zamówieniu.

1.Danych nie sprzedajemy i nie udostępniamy nikomu do jego własnych celów marketingowych. Korzystamy natomiast z usług, bez których serwis nie działałby wcale. Każdy z tych podmiotów przetwarza dane na nasze polecenie:

• •Railway Corp. (Stany Zjednoczone) i Cloudflare, Inc. (Stany Zjednoczone), utrzymanie aplikacji, bazy danych i serwisu.
• •Google Ireland Ltd., poczta, logowanie do panelu i profil firmy z opiniami.
• •OpenAI Ireland Ltd., działanie asystenta na stronie.
• •Autopay S.A. (Sopot), obsługa płatności. Autopay jest osobnym administratorem danych płatniczych, a my nie mamy dostępu do danych kart ani do danych logowania do banku.
• •InPost S.A. oraz firmy kurierskie, doręczenie przesyłki. Otrzymują imię, nazwisko, adres albo numer paczkomatu i numer telefonu.
• •Dostawca automatyzacji przepływów (n8n), wysyłka powiadomień i wiadomości.

2.Dane mogą też trafić do organów państwowych, jeżeli obowiązek ich przekazania wynika z przepisów.

1.Część usług, z których korzystamy, ma serwery lub spółki macierzyste poza Europejskim Obszarem Gospodarczym, przede wszystkim w Stanach Zjednoczonych. Dotyczy to utrzymania aplikacji i bazy danych oraz działania asystenta na stronie.

2.Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo decyzji o odpowiednim stopniu ochrony, w zależności od dostawcy. Kopię zastosowanych zabezpieczeń udostępniamy na żądanie.

3.Praktyczny wniosek dla Ciebie: treść rozmowy z asystentem na stronie opuszcza Europejski Obszar Gospodarczy. Nie podawaj w niej danych, których nie chcesz tam wysłać. Do spraw wymagających podania danych osobowych służy formularz kontaktowy albo poczta.

1.Przysługuje Ci prawo do:

• •dostępu do swoich danych i otrzymania ich kopii,
• •sprostowania danych nieprawidłowych i uzupełnienia niekompletnych,
• •usunięcia danych, o ile nie stoi temu na przeszkodzie obowiązek prawny, na przykład obowiązek przechowywania dokumentacji sprzedaży,
• •ograniczenia przetwarzania,
• •przeniesienia danych, które przekazałeś nam na podstawie zgody albo umowy,
• •sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• •wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem.

2.Aby skorzystać z któregokolwiek z tych praw, wystarczy wiadomość na contact@aejaca.com. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

3.Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

1.Podanie danych jest dobrowolne, ale bez niektórych z nich nie da się wykonać usługi. Do złożenia zamówienia potrzebujemy adresu e-mail, imienia i nazwiska oraz numeru telefonu: nazwisko idzie na etykietę przesyłki, kurier dzwoni przed doręczeniem, a paczkomat wysyła kod odbioru wiadomością. Do wysyłki kurierskiej potrzebny jest adres.

2.Do zapisu do newslettera wystarczy adres e-mail i zgoda. Rezygnacja jest możliwa w każdej chwili.

1.Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie profilujemy Cię pod kątem reklam.

2.Kalkulatory na stronie liczą cenę z podanych przez Ciebie parametrów. To rachunek na liczbach, a nie ocena osoby.

1.Serwis zapisuje w pamięci przeglądarki kilka rzeczy, bez których nie mógłby działać albo działałby gorzej:

• •zawartość koszyka, żeby nie znikała po odświeżeniu strony,
• •ustawienia kalkulatorów, żeby nie trzeba było ich wpisywać od nowa,
• •wybrany tryb jasny albo ciemny,
• •zapis rozmowy z asystentem na czas jednej wizyty.

2.To zapisy niezbędne do świadczenia usługi, o którą sam prosisz, więc nie wymagają zgody. Nie używamy plików śledzących, nie mamy reklam ani narzędzi reklamowych innych firm, nie osadzamy pikseli sieci społecznościowych.

3.Statystykę odwiedzin prowadzimy we własnym zakresie, bez identyfikowania osoby i bez przekazywania czegokolwiek na zewnątrz. Nie zapisuje ona w Twojej przeglądarce niczego: zdarzenia idą prosto na nasz serwer, a identyfikator odwiedzin ginie razem z zamknięciem strony, więc nie łączy dwóch wizyt tej samej osoby.

1.Połączenie z serwisem jest szyfrowane. Dostęp do panelu administracyjnego wymaga logowania kontem Google z listy uprawnionych adresów. Dane płatnicze nigdy nie trafiają na nasze serwery, obsługuje je operator płatności.

2.Numery rachunków bankowych i klucze do systemów płatności trzymamy wyłącznie w konfiguracji serwera, nigdy w kodzie serwisu.

1.Wersja obowiązująca od 2026-08-03. O istotnych zmianach informujemy na stronie, a osoby zapisane do newslettera również wiadomością.