POLITYKA PRYWATNOŚCI HEJKANAKLEJKA.PL
obowiązuje od: 23.09.2026
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu HejkaNaklejka.pl jest:
Agencja Fotograficzno-Reklamowa MAZURY
adres: ul. Kościuszki 6, 12-200 Pisz
NIP: 8491478369
e-mail: hejka@hejkanajklejka.pl
telefon: 87 423 57 63
dalej jako „Administrator”.
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem poprzez adres: hejka@hejkanaklejka.pl.
2. Jakie dane możemy przetwarzać?
W zależności od sposobu korzystania ze Sklepu możemy przetwarzać:
- imię i nazwisko,
- adres,
- adres dostawy,
- adres e-mail,
- numer telefonu,
- dane do faktury,
- informacje o Zamówieniu,
- historię transakcji,
- dane dotyczące reklamacji,
- adres IP,
- dane techniczne urządzenia i przeglądarki,
- dane związane z Kontem Klienta,
- treść korespondencji,
- treść promptów wpisywanych do Kreatora AI,
- przesłane fotografie, grafiki i inne pliki,
- Wyniki AI,
- pliki produkcyjne,
- informacje zapisane w plikach cookies i podobnych technologiach.
Pliki przesyłane przez użytkownika mogą zawierać dane osobowe osób widocznych na fotografii lub inne informacje wprowadzone przez użytkownika. Prosimy, aby nie przesyłać danych, które nie są potrzebne do realizacji Zamówienia.
3. Cele i podstawy przetwarzania
Realizacja Zamówienia
Dane są przetwarzane w celu przyjęcia i wykonania Zamówienia, dostawy Produktu, obsługi płatności i komunikacji z Klientem.
Podstawa: niezbędność przetwarzania do zawarcia i wykonania umowy.
Kalkulator oraz wgrane pliki
Przesłane Projekty, parametry Produktu i pliki produkcyjne mogą być przetwarzane w celu przygotowania wyceny, wykonania Zamówienia, przygotowania konturu cięcia i produkcji Produktu.
Podstawa: wykonanie umowy lub podjęcie działań na żądanie użytkownika przed zawarciem umowy.
Kreator AI
Prompty, obrazy wejściowe i inne dane przekazane do Kreatora AI mogą być przetwarzane w celu wygenerowania lub zmodyfikowania grafiki zgodnie z poleceniem użytkownika.
Podstawa: wykonanie usługi żądanej przez użytkownika oraz – zależnie od sposobu udostępnienia Kreatora – wykonanie umowy lub podjęcie działań przed jej zawarciem.
Reklamacje i obsługa klienta
Dane mogą być przetwarzane w celu rozpatrywania reklamacji, odpowiadania na pytania i prowadzenia korespondencji.
Podstawa: wykonanie umowy, obowiązek prawny Administratora lub prawnie uzasadniony interes polegający na obsłudze użytkowników i obronie przed roszczeniami.
Księgowość i podatki
Dane zawarte w dokumentach księgowych są przetwarzane w zakresie wymaganym przez przepisy podatkowe i rachunkowe.
Podstawa: obowiązek prawny Administratora.
Dochodzenie i obrona przed roszczeniami
Dane mogą być przechowywane, jeżeli jest to niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Podstawa: prawnie uzasadniony interes Administratora.
Bezpieczeństwo serwisu
Dane techniczne, logi i informacje o aktywności mogą być wykorzystywane do zapewnienia bezpieczeństwa Sklepu, wykrywania nadużyć, ataków i nieautoryzowanego dostępu.
Podstawa: prawnie uzasadniony interes Administratora.
Newsletter i marketing elektroniczny
Jeżeli użytkownik wyrazi odpowiednią zgodę, jego dane mogą być wykorzystywane do przesyłania newslettera, informacji handlowych lub innych komunikatów marketingowych.
Zgodę można wycofać w dowolnym momencie.
Analityka i marketing oparty na cookies
Dane pochodzące z opcjonalnych cookies analitycznych lub marketingowych przetwarzane są po uzyskaniu odpowiedniej zgody użytkownika.
4. Kreator AI i zewnętrzni dostawcy technologii
Do obsługi Kreatora AI Administrator może korzystać z zewnętrznego dostawcy technologii AI.
W takim przypadku treść promptu, obrazy wejściowe oraz informacje techniczne niezbędne do wygenerowania wyniku mogą zostać przekazane temu dostawcy w celu wykonania żądanej operacji.
Aktualnym dostawcą technologii jest:
Aktualnym dostawcą technologii sztucznej inteligencji wykorzystywanej przez Kreator AI jest OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia.
Do działania Kreatora AI wykorzystujemy usługi OpenAI Ireland Limited, z siedzibą pod adresem: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia.
OpenAI dostarcza technologię sztucznej inteligencji wykorzystywaną do generowania lub modyfikowania grafik na podstawie poleceń użytkownika.
W związku z korzystaniem z Kreatora AI do OpenAI mogą być przekazywane dane niezbędne do wykonania żądanej operacji, w szczególności:
- treść polecenia wpisanego przez użytkownika (prompt),
- przesłane obrazy lub grafiki, jeżeli funkcja Kreatora tego wymaga,
- informacje techniczne niezbędne do wykonania zapytania,
- dane osobowe znajdujące się w przesłanym materiale, jeżeli użytkownik sam umieści je w grafice lub poleceniu.
W zakresie, w jakim dane osobowe są przekazywane do OpenAI za pośrednictwem wykorzystywanego przez nas API, OpenAI działa jako podmiot przetwarzający dane na nasze zlecenie zgodnie z warunkami świadczenia usług oraz umową powierzenia przetwarzania danych (Data Processing Addendum).
Użytkownik nie powinien przekazywać za pośrednictwem Kreatora AI danych, które nie są potrzebne do wygenerowania projektu, w szczególności haseł, danych logowania, numerów dokumentów tożsamości, danych finansowych, danych dotyczących zdrowia ani innych informacji szczególnie wrażliwych.
Dane pochodzące z Europejskiego Obszaru Gospodarczego mogą być przekazywane przez OpenAI Ireland Limited do podmiotów powiązanych lub podwykonawców znajdujących się poza EOG. W takich przypadkach OpenAI deklaruje stosowanie odpowiednich mechanizmów transferu danych, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony.
Administrator nie powinien przesyłać do dostawcy AI więcej informacji niż jest to potrzebne do realizacji polecenia użytkownika.
Użytkownik nie powinien wpisywać w promptach ani przesyłać w plikach poufnych danych osobowych, danych logowania, haseł, numerów dokumentów, danych finansowych lub innych informacji, których przetwarzanie przez system AI nie jest potrzebne.
5. Pliki graficzne użytkowników
Pliki przekazane przez Klienta wykorzystywane są przede wszystkim do wykonania Zamówienia.
Nie wykorzystujemy plików Klientów jako publicznego portfolio lub materiałów reklamowych bez odpowiedniej podstawy prawnej.
Pliki produkcyjne są przechowywane przez okres: 1 roku od daty złożenia zamówienia.
chyba że:
- dłuższe przechowywanie jest potrzebne do rozpatrzenia reklamacji,
- istnieje spór lub roszczenie,
- Klient świadomie korzysta z funkcji zapisania Projektu na Koncie,
- obowiązek dalszego przechowywania wynika z prawa.
Po upływie właściwego okresu pliki mogą zostać trwale usunięte.
6. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu Sklepu, w szczególności:
- dostawcy hostingu i poczty – lh.pl,
- firmie obsługującej system sklepu lub IT,
- operatorowi płatności – Przelewy24,
- firmom kurierskim i przewoźnikom – GLS, Inpost, DPD, FedEx, Poczta Polska,
- dostawcy Kreatora AI – OpenAI,
- dostawcom narzędzi analitycznych i reklamowych – jeżeli użytkownik wyraził właściwą zgodę,
- organom publicznym – gdy obowiązek przekazania danych wynika z prawa.
Podmioty przetwarzające dane na zlecenie Administratora powinny działać na podstawie odpowiednich umów lub innych podstaw wymaganych przez prawo.
7. Przekazywanie danych poza EOG
Niektóre wykorzystywane technologie mogą wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
Jeżeli dochodzi do takiego przekazania, Administrator stosuje mechanizmy wymagane przez przepisy o ochronie danych osobowych, takie jak:
- decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony,
- standardowe klauzule umowne,
- inne prawnie dopuszczalne zabezpieczenia.
Szczegółowe informacje dotyczące konkretnego dostawcy można uzyskać pod adresem hejka@hejkanaklejka.pl.
8. Okres przechowywania danych
Dane przechowywane są wyłącznie przez okres niezbędny do realizacji celu ich przetwarzania.
W szczególności:
Dane Zamówień – przez czas realizacji Zamówienia, a następnie przez okres wymagany prawem lub potrzebny do zabezpieczenia roszczeń.
Dokumenty księgowe – przez okres wynikający z przepisów podatkowych i rachunkowych.
Reklamacje i korespondencja – do zakończenia sprawy, a następnie przez okres potrzebny do zabezpieczenia roszczeń.
Pliki produkcyjne – przez okres wskazany w pkt 5, chyba że istnieje podstawa do ich dłuższego przechowywania.
Dane newslettera – do wycofania zgody lub zakończenia prowadzenia newslettera, z możliwością przechowania minimalnych informacji potrzebnych do wykazania historii zgody.
Dane przetwarzane na podstawie uzasadnionego interesu – do czasu ustania celu lub skutecznego wniesienia sprzeciwu, jeżeli sprzeciw jest skuteczny zgodnie z RODO.
9. Prawa użytkownika
Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu,
- wycofania zgody w dowolnym momencie,
- złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
10. Czy podanie danych jest obowiązkowe?
Podanie danych wymaganych podczas składania Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy.
Niepodanie danych koniecznych do dostawy lub obsługi płatności może uniemożliwić realizację Zamówienia.
Podanie danych do newslettera lub opcjonalnych funkcji marketingowych jest dobrowolne.
11. Zautomatyzowane podejmowanie decyzji
Kreator AI generuje treści w sposób zautomatyzowany, jednak wygenerowanie grafiki samo w sobie nie stanowi decyzji wywołującej wobec użytkownika skutki prawne w rozumieniu art. 22 RODO.
Jeżeli w przyszłości Administrator wdroży zautomatyzowane podejmowanie decyzji wywołujące skutki prawne lub podobnie istotnie wpływające na użytkownika, Polityka zostanie odpowiednio uzupełniona.
12. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające chronić dane przed:
- utratą,
- nieuprawnionym dostępem,
- przypadkowym ujawnieniem,
- modyfikacją,
- zniszczeniem.
Dostęp do plików produkcyjnych i danych Zamówień powinny mieć wyłącznie osoby, które potrzebują go do realizacji swoich obowiązków.
13. Pliki cookies
Serwis wykorzystuje pliki cookies oraz podobne technologie.
Szczegółowe informacje dotyczące ich działania oraz zarządzania zgodami znajdują się w Polityce cookies.
14. Zmiany Polityki
Polityka może być aktualizowana w szczególności w przypadku:
- zmian przepisów,
- zmian funkcjonalności Sklepu,
- wdrożenia nowych dostawców,
- zmian Kreatora AI,
- zmian technologii analitycznych i marketingowych.
Aktualna wersja Polityki jest zawsze dostępna na stronie HejkaNaklejka.pl.