Dokumenty
Polityka prywatności
Obowiązuje od 4 sierpnia 2026 roku.
1. Kto jest administratorem danych
- Administratorem danych osobowych jest Mazowieckie Centrum Poligrafii spółka z ograniczoną odpowiedzialnością z siedzibą w Markach, os. Lisi Jar 29, 05-270 Marki, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000953614, NIP 1251731227, REGON 521633704.
- W sprawach dotyczących danych osobowych piszemy pod adres kontakt@mcpdruk.pl albo listownie na ul. Mikołaja Konstantego Čiurlionisa 4, 05-270 Marki.
- Nie powołaliśmy inspektora ochrony danych, ponieważ nie jesteśmy do tego zobowiązani. Wszystkie sprawy prowadzi wskazany wyżej kontakt.
2. Jakie dane zbieramy
- Zamówienie: imię i nazwisko, adres dostawy, numer telefonu, adres e-mail, a przy fakturze na firmę także nazwa firmy, NIP i adres do faktury.
- Konto: adres e-mail, hasło w postaci zaszyfrowanej, zapisane adresy dostawy.
- Pliki do druku: przesłane materiały. Mogą zawierać dane osobowe, jeśli Klient umieści je w treści publikacji. Nie przeglądamy ich w innym celu niż kontrola techniczna i wykonanie druku.
- Zapytania: dane podane w formularzu kontaktowym i w wycenie indywidualnej.
- Dane techniczne: adres IP i podstawowe informacje o żądaniu, zapisywane w dziennikach serwera oraz w liczniku prób logowania, który chroni konta przed atakiem.
3. Po co i na jakiej podstawie
| Cel | Podstawa | Jak długo |
|---|---|---|
| Zawarcie i wykonanie umowy: zamówienie, produkcja, wysyłka, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy | Przez czas realizacji zamówienia |
| Prowadzenie konta | art. 6 ust. 1 lit. b RODO | Do usunięcia konta |
| Wystawienie i przechowywanie faktur, rozliczenia podatkowe | art. 6 ust. 1 lit. c RODO w związku z ustawą o rachunkowości i Ordynacją podatkową | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Rozpatrzenie reklamacji | art. 6 ust. 1 lit. b i c RODO | Przez czas rozpatrywania i okres przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes | Do upływu okresu przedawnienia, zwykle 6 lat, a przy roszczeniach z działalności gospodarczej 3 lata |
| Bezpieczeństwo sklepu: ograniczanie liczby prób logowania, dzienniki serwera | art. 6 ust. 1 lit. f RODO | Do 12 miesięcy |
| Odpowiedź na zapytanie z formularza | art. 6 ust. 1 lit. f RODO, czyli obsługa zapytania | Do 12 miesięcy od zakończenia rozmowy |
| Przechowywanie plików do druku na potrzeby dodruku | art. 6 ust. 1 lit. f RODO | 12 miesięcy od zakończenia zamówienia |
4. Czy podanie danych jest obowiązkowe
- Podanie danych jest dobrowolne, ale bez imienia, nazwiska, adresu, telefonu i adresu e-mail nie da się zawrzeć ani wykonać umowy, bo nie mamy dokąd wysłać nakładu ani jak potwierdzić zamówienia.
- Podanie nazwy firmy i NIP jest konieczne tylko wtedy, gdy Klient chce fakturę na firmę.
5. Komu przekazujemy dane
- Danych nie sprzedajemy. Przekazujemy je wyłącznie tym podmiotom, bez których nie da się wykonać umowy:
| Kto | Po co | Rola |
|---|---|---|
| Cloudflare, Inc. | Hosting sklepu, baza danych i magazyn plików do druku | Podmiot przetwarzający |
| Resend, Inc. | Wysyłka wiadomości transakcyjnych: potwierdzenia, statusy, faktury | Podmiot przetwarzający |
| PayU S.A. | Obsługa płatności elektronicznych | Odrębny administrator |
| Web INnovative Software sp. z o.o., usługa wFirma | Wystawianie faktur | Podmiot przetwarzający |
| Firmy kurierskie | Doręczenie przesyłki | Odrębny administrator |
| Biuro rachunkowe, doradcy prawni | Obsługa księgowa i prawna | Podmiot przetwarzający albo odrębny administrator |
- Dane sklepu, w tym zamówienia i pliki, są przechowywane na infrastrukturze Cloudflare. Część usług tego dostawcy działa poza Europejskim Obszarem Gospodarczym. Przekazanie danych odbywa się wtedy na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską i uzupełniających środków bezpieczeństwa. To samo dotyczy dostawcy usługi wysyłki wiadomości.
- Dane możemy udostępnić także organom państwowym, gdy zażądają tego na podstawie przepisów prawa.
6. Prawa Klienta
- Przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Gdy przetwarzanie opiera się na zgodzie, można ją wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
- Żądania przyjmujemy pod adresem kontakt@mcpdruk.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
- Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Prawo do usunięcia danych nie obejmuje danych z faktur i dokumentów księgowych, które mamy obowiązek przechowywać przez okres wskazany w przepisach podatkowych.
7. Automatyczne decyzje i profilowanie
- Nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie profilujemy Klientów.
8. Bezpieczeństwo
- Połączenie ze sklepem jest szyfrowane. Hasła przechowujemy wyłącznie w postaci skrótu.
- Pliki do druku leżą w magazynie, który nie jest publicznie dostępny. Pobranie jest możliwe tylko przez odnośnik ważny czasowo, wydany osobie uprawnionej do danego zamówienia.
- Danych kart płatniczych nie widzimy ani nie przechowujemy. Wpisuje się je wyłącznie na stronie operatora płatności.
9. Zmiany polityki
- Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych albo przepisy. Data obowiązywania jest podana na początku dokumentu.