Polityka prywatności

1. Administrator i kontakt w sprawach danych

Administratorem danych osobowych przetwarzanych przez Fabrix3D jest Blu3print Rafał Kałuski, adres działalności i korespondencji: ul. Dzikiej Róży 8A, 05-870 Bieniewice, NIP: 602-010-39-53, REGON: 181132422, wpis do CEIDG. E-mail: kontakt@fabrix3d.pl. Telefon: 459 601 070. W sprawach ochrony danych, dostępu do informacji lub usunięcia danych napisz na wskazany adres e-mail albo adres korespondencyjny.

Firma nie wyznaczyła IOD. Żądania ochrony danych obsługuje właściciel, także bez aktywnego konta.

Polityka dotyczy osób odwiedzających serwis, kontaktujących się z nami, zakładających konto i — po uruchomieniu odpowiednich funkcji — zamawiających wyceny oraz wydruki. Opis planowanej płatności lub dostawy nie oznacza, że już przekazujemy dane tych transakcji, gdy sprzedaż jest wyłączona.

RODO oznacza rozporządzenie (UE) 2016/679. Polityka jest informacją o przetwarzaniu danych, a nie żądaniem jednej, zbiorczej zgody. Wykonanie umowy, obsługa obowiązków prawnych i dobrowolna analityka mają odrębne podstawy.

2. Skąd pochodzą dane i kiedy trzeba je podać

Większość danych przekazujesz bezpośrednio: w formularzu kontaktowym, rejestracji, profilu, modelu, dokumentacji lub zamówieniu. Serwer otrzymuje także dane połączenia, a system zapisuje czynności dotyczące konta, modeli i zamówień. Statusy płatności otrzymujemy od Autopay, a dane o przewozie — przez APaczka i przewoźników.

Podanie danych jest dobrowolne, ale adres e-mail i hasło są potrzebne do konta; imię, e-mail, temat i wiadomość do obsługi formularza; model i konfiguracja do wyceny; dane odbiorcy, telefon i adres lub punkt do dostawy. Wymagane dane fakturowe zależą od rodzaju nabywcy i przepisów podatkowych. Brak niezbędnych danych może uniemożliwić wykonanie wybranej czynności. Dodatkowa dokumentacja techniczna oraz zgoda na analitykę są dobrowolne.

Jeżeli zamawiający wskaże inną osobę jako odbiorcę lub kontakt służbowy, otrzymujemy od niego jej dane identyfikacyjne, kontaktowe i dostawy. Wykorzystujemy je do obsługi zamówienia na podstawie prawnie uzasadnionego interesu administratora i zamawiającego (art. 6 ust. 1 lit. f RODO). Osoba ta może uzyskać informację o źródle danych i korzystać z praw opisanych poniżej. Należy wskazywać wyłącznie osoby uprawnione do udziału w danej sprawie.

3. Cele, zakres i podstawy przetwarzania

Kontakt i zapytania

Przetwarzamy imię, e-mail, temat i treść wiadomości, historię korespondencji oraz identyfikator konta, jeśli formularz wysyła zalogowany Klient. Odpowiedź na ogólne pytanie i organizacja kontaktu służą naszemu uzasadnionemu interesowi (art. 6 ust. 1 lit. f). Zapytanie o własną umowę lub działania przed jej zawarciem opieramy na art. 6 ust. 1 lit. b. Dane połączenia i zabezpieczenia antyspamowe służą ochronie serwisu (lit. f).

Konto i uwierzytelnianie

Adres e-mail, zabezpieczony skrót hasła, opcjonalne dane profilu, zapisane adresy, dane fakturowe oraz informacje o aktywacji, logowaniu, zmianach i sesjach służą prowadzeniu konta (art. 6 ust. 1 lit. b). Rejestr zdarzeń bezpieczeństwa, unieważnianie sesji i przeciwdziałanie nadużyciom realizują interes ochrony użytkowników i systemu (lit. f). Hasło nie jest przechowywane w jawnej postaci.

Modele CAD, analiza i wyceny

Przetwarzamy pliki STL, STEP/STP, 3MF, OBJ, nazwy i identyfikatory plików, właściciela lub sesję przesłania, geometrię, wyniki analizy, materiał, konfigurację, liczbę sztuk, uwagi, załączniki PDF/JPEG/PNG oraz historię wycen. Celem jest przygotowanie wyceny i wykonanie zlecenia na żądanie Klienta (art. 6 ust. 1 lit. b). Plik może zawierać dane osobowe w nazwie, metadanych lub treści; nie każdy projekt CAD sam w sobie jest danymi osobowymi, ale projekty pozostają objęte zasadami poufności.

Zamówienia, produkcja i dostawa

Przetwarzamy pozycje, specyfikację, ceny i podatki, imię i nazwisko odbiorcy, e-mail, telefon, adres lub punkt odbioru, statusy realizacji i przesyłki. Zachowujemy treść dokumentacji przypisaną do zamówienia niezależnie od późniejszych zmian profilu lub modelu. Podstawą wykonania własnej umowy Klienta jest art. 6 ust. 1 lit. b; dla danych innych osób uczestniczących w dostawie — lit. f.

Płatności i rozliczenia

Fabrix3D przekazuje do Autopay identyfikator transakcji, kwotę, walutę i adres e-mail odbiorcy zapisany w zamówieniu. Otrzymuje identyfikatory, status i dane potwierdzenia płatności. Informacje o karcie lub innym instrumencie płatniczym podajesz operatorowi; aplikacja Fabrix3D nie pobiera numeru karty ani kodu CVV/CVC. Obsługa płatności jest potrzebna do wykonania umowy (art. 6 ust. 1 lit. b), a jej dokumentacja również do rozliczeń (lit. c) i wyjaśniania sporów (lit. f).

Dane nabywcy, adres, firma i NIP, jeżeli są wymagane, wartości podatkowe oraz referencje faktury służą obowiązkom podatkowym i rachunkowym (art. 6 ust. 1 lit. c). Platforma przechowuje identyfikator KSeF oraz opcjonalny numer i datę faktury; samo wystawienie dokumentu odbywa się poza tą aplikacją. Właściciel wystawia faktury w oprogramowaniu księgowym z obsługą KSeF i ręcznie udostępnia dokumenty w panelu klienta. Każde zamówienie otrzymuje fakturę.

Wiadomości transakcyjne, reklamacje i roszczenia

Wysyłamy wiadomości potrzebne do aktywacji i bezpieczeństwa konta, przygotowania wyceny oraz obsługi płatności, produkcji, wysyłki i faktur. Ich podstawą jest odpowiednio wykonanie umowy, obowiązek prawny albo interes bezpieczeństwa (art. 6 ust. 1 lit. b, c lub f), nie zgoda marketingowa. W zgłoszeniu reklamacyjnym przetwarzamy opis, dowody i dane kontaktowe dla wykonania obowiązków wobec Klienta (lit. c oraz b). Materiały niezbędne do ustalenia, dochodzenia lub obrony roszczeń przetwarzamy na podstawie lit. f.

Odwiedziny, bezpieczeństwo i analityka

Adres IP, czas i parametry żądania, ścieżka oraz wynik obsługi są wykorzystywane do transmisji, diagnostyki i ochrony serwisu przed nadużyciami (art. 6 ust. 1 lit. f). Dane z opcjonalnej analityki GA4 przetwarzamy na podstawie zgody (art. 6 ust. 1 lit. a); zakres i ograniczenia opisuje pkt 6. Niezbędny zapis wyboru cookies służy respektowaniu i wykazaniu decyzji użytkownika.

4. Odbiorcy danych i ich role

Dostęp do systemów Fabrix3D ma wyłącznie właściciel. Modele i załączniki nie są publikowane ani przekazywane zewnętrznym wykonawcom druku. Analiza, przygotowanie modeli i wycena odbywają się na własnych urządzeniach w Polsce.

• Infrastruktura i poczta: własny serwer w Polsce obsługuje stronę, API, bazę, pliki i pocztę, bez zewnętrznego CDN, proxy lub tunelu. Docelowe kopie są szyfrowane kluczami właściciela i przechowywane na własnym serwerze w osobnej lokalizacji w Polsce przez 30 dni.
• Autopay S.A.: operator płatności działa jako odrębny administrator w zakresie świadczonej usługi płatniczej i własnych obowiązków prawnych. Informacje dla płacących zawiera polityka prywatności Autopay S.A.. Nie jest to polityka odrębnej spółki Autopay Mobility.
• APaczka / Alsendo sp. z o.o. z siedzibą w Warszawie oraz wybrany przewoźnik otrzymują dane niezbędne do nadania i doręczenia: dane odbiorcy i kontaktu, adres lub punkt oraz parametry przesyłki. Aktualna polityka APaczka rozróżnia administrowanie danymi przy świadczeniu usług i powierzenie danych książki adresowej. Fabrix3D integruje nadanie i wybór punktu; nie przesądza to o jednej roli dla wszystkich operacji.
• Księgowość i organy publiczne: dane otrzymują podmioty obsługujące rozliczenia w uzgodnionym zakresie oraz właściwe organy, gdy wymagają tego przepisy. Roli usługodawcy księgowego nie należy utożsamiać z rolą organu administracji skarbowej.
• Google: po włączeniu GA4 i zgodzie dane analityczne trafiają do dostawcy Google Analytics. Zgoda na statystykę nie stanowi zgody na dowolne dalsze wykorzystanie danych przez innych odbiorców.

Przekazujemy zakres potrzebny do konkretnego zadania. Dostawca dostawy lub płatności nie potrzebuje pliku CAD do realizacji przewozu czy rozliczenia. Niezależni administratorzy odpowiadają za własne cele i obowiązki informacyjne, a podmioty przetwarzające działają w granicach udokumentowanych poleceń i umowy.

5. Lokalizacje danych i transfery poza EOG

Sama lokalizacja serwera w Europie nie rozstrzyga o wszystkich transferach: znaczenie mogą mieć podwykonawcy, kopie danych i zdalny dostęp techniczny. Przed korzystaniem z dostawcy trzeba ustalić te okoliczności.

Własne serwery aplikacji, plików, analizy i poczty znajdują się w Polsce.

Jeżeli transfer opiera się na decyzji o odpowiednim stopniu ochrony, trzeba potwierdzić, że obejmuje ona danego odbiorcę i usługę; w przypadku programu EU–US Data Privacy Framework także aktualne uczestnictwo odbiorcy. Gdy podstawą są standardowe klauzule umowne, konieczna jest ocena warunków transferu i ewentualnych środków dodatkowych. Nie zakładamy automatycznie, że każdy dostawca korzysta z tych samych zabezpieczeń. Informacje i kopię właściwych zabezpieczeń można uzyskać przez kontakt z administratorem.

6. GA4 i automatyczna kalkulacja

GA4 może mierzyć odsłony, źródłową kategorię strony, rozpoczęcie wyceny, format przesłanego pliku, parametry i wartość wyceny oraz etapy koszyka, dostawy i płatności. Przewidziane zdarzenia aplikacji nie zawierają e-maila, telefonu, adresu dostawy ani nazwy pliku. Identyfikatory przeglądarki, sesji, pozycji i transakcji pozwalają jednak powiązać zdarzenia; nie nazywamy tych danych anonimowymi.

Skrypt Google jest ładowany dopiero po zgodzie na analitykę i tylko przy aktywnej konfiguracji. Przeglądarka nawiązuje wtedy połączenie z Google, które wiąże się także z przekazaniem danych technicznych żądania. Rezygnacja z analityki nie ogranicza korzystania ze sklepu.

Docelowy pomiar zakupu przewiduje również zdarzenie wysyłane przez serwer po potwierdzeniu płatności. Przy rozpoczynaniu płatności, za zgodą, do danych transakcji mogą zostać dołączone identyfikatory klienta i sesji GA4 oraz wersja zgody. Wycofanie zgody obejmuje oczekujące zdarzenia serwera; po wygaśnięciu decyzji zakup nie jest wysyłany.

Automatyczna wycena ocenia model, materiał, ilość i parametry techniczne. W przeanalizowanym procesie cena nie jest dostosowywana do dochodów, cech osobistych ani historii zachowania konkretnej osoby. Możesz zapytać o wynik i poprosić o ocenę człowieka.

7. Przechowywanie danych i usuwanie plików

Okres zależy od celu: obsługi zapytania lub umowy, obowiązków rozliczeniowych i niezbędnej ochrony roszczeń. Nie każdy dokument trzeba przechowywać tak długo jak dokumentację podatkową. Zakończenie celu powinno prowadzić do usunięcia albo skutecznej anonimizacji danych, chyba że istnieje odrębna podstawa dalszego przechowywania.

Poniższe okresy są wartościami domyślnymi aplikacji; rzeczywiste okresy w usługach i infrastrukturze mogą zależeć od ich konfiguracji.

Modele przesłane bez konta

Domyślnie kwalifikują się do usunięcia po przekroczeniu 30 dni od utworzenia, dopiero gdy ich sesja przesłania wygasła i nie została przejęta przez konto. Trwająca analiza oraz powiązanie z opłaconym lub realizowanym zamówieniem chronią model. Nie oznacza to automatycznego usunięcia dokładnie trzydziestego dnia.

Pliki pomocnicze analizy

Przygotowana siatka modelu: domyślnie 7 dni. Wynik analizy: domyślnie 14 dni, z dodatkowym warunkiem anonimowego modelu i wygasłej sesji. Pliki używane w trwającej analizie są chronione.

Usunięcie modelu lub załącznika

Najpierw następuje usunięcie z bieżącego dostępu. Dla plików modelu domyślny okres przed trwałym czyszczeniem wynosi 24 godziny, a proces uruchamia się domyślnie co 6 godzin, partiami i z ponawianiem nieudanych operacji. To próg kwalifikacji, nie gwarantowany maksymalny termin. Dokumentacja powiązana z zamówieniem podlega osobnej ochronie; metadane mogą pozostać po usunięciu bajtów pliku.

Biblioteka modeli i załączników do ponawiania

1 rok od ostatniego zrealizowanego zamówienia z pliku, a bez zamówienia — od wgrania. Logowanie nie przedłuża okresu. Klient może usunąć plik wcześniej; zamknięcie konta kwalifikuje bibliotekę do usunięcia bez czekania na rok. Utrwalona specyfikacja umowy jest przechowywana odrębnie, w zakresie niezbędnym do obsługi umowy i roszczeń.

Konto, adresy, sesje i historia bezpieczeństwa

Zamknięcie konta nie usuwa od razu wszystkich rekordów; szczegóły w pkt 8. Sesja klienta wygasa domyślnie po 12 godzinach bezczynności i nie później niż po 7 dniach od utworzenia. Ważność sesji nie określa terminu usunięcia jej rekordu. Zużyte, odwołane i wygasłe tokeny aktywacji lub odzyskiwania dostępu mają dodatkową retencję domyślnie 7 dni.

Kolejka wiadomości e-mail

Domyślne progi czyszczenia wynoszą: 90 dni dla wysłanych wiadomości, 180 dni dla nieudanych i 90 dni dla historii prób wysyłki. Usunięcie z kolejki nie usuwa kopii ze skrzynek pocztowych. Zwykła korespondencja kontaktowa: 12 miesięcy od zakończenia sprawy. Dokumentacja umowy, reklamacji i sporu ma odrębne zasady.

Rozliczenia, reklamacje i roszczenia

Dokumenty wymagane prawem przechowuje się przez właściwy okres obowiązku, liczony według odpowiednich przepisów, a materiał potrzebny do konkretnego sporu — przez uzasadniony czas jego prowadzenia.

Analityka, logi i kopie zapasowe

Wygaśnięcie cookie nie usuwa danych już przesłanych do GA4. Okres w usłudze Google i czas przechowywania identyfikatorów oraz zdarzeń po stronie Fabrix3D wymagają osobnego ustalenia. Zwykłe logi techniczne: 30 dni. Codzienne szyfrowane kopie: kroczące 30 dni; po odtworzeniu ponownie stosujemy usunięcia. Wyjątek dla konkretnego sporu/incydentu obejmuje tylko niezbędne dane, cel i termin przeglądu.

Brak automatycznej reguły czyszczenia nie jest podstawą do bezterminowego przetwarzania. Żądanie dotyczące danych można złożyć niezależnie od dostępności automatycznej funkcji w panelu; administrator ocenia rzeczywistą podstawę dalszego przechowywania.

8. Co oznacza zamknięcie konta

W panelu zamknięcie wymaga aktualnego hasła i potwierdzenia. Trwająca realizacja, oczekująca lub nierozstrzygnięta płatność i otwarte zapytanie o wycenę mogą wstrzymać tę automatyczną operację. Nadal możesz zgłosić wypowiedzenie umowy i żądanie usunięcia danych przez e-mail; blokada w panelu nie zastępuje rozpatrzenia żądania z RODO.

Po zamknięciu system blokuje logowanie, unieważnia sesje i tokeny oraz usuwa bieżący profil fakturowy, imię, nazwisko, telefon, skrót hasła i książkę adresową. Biblioteka do ponawiania trafia do procesu usuwania; chroniona dokumentacja umowy podlega odrębnej ocenie retencji.

Nowe konto można zarejestrować na ten sam e-mail. Otrzymuje inną tożsamość i nie odzyskuje dawnej historii ani plików. Historyczne zamówienia zachowują własne migawki i powiązanie z dawnym identyfikatorem.

9. Twoje prawa i sposób ich wykonywania

• Dostęp i kopia: możesz zapytać, czy przetwarzamy Twoje dane, uzyskać ich kopię i informacje o przetwarzaniu.
• Sprostowanie: możesz żądać poprawienia błędnych i uzupełnienia niekompletnych danych.
• Usunięcie i ograniczenie: przysługują w przypadkach określonych w art. 17–18 RODO. Obowiązek prawny lub potrzeba ochrony roszczeń może uzasadniać zachowanie określonego zakresu danych; wówczas wyjaśnimy podstawę i zakres.
• Przenoszenie: dotyczy danych dostarczonych przez Ciebie, przetwarzanych automatycznie na podstawie zgody lub umowy, na warunkach art. 20 RODO.
• Sprzeciw: wobec przetwarzania opartego na prawnie uzasadnionym interesie możesz wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Administrator oceni, czy istnieją nadrzędne, prawnie uzasadnione podstawy dalszego przetwarzania. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy, jeżeli takie przetwarzanie byłoby prowadzone.
• Wycofanie zgody: w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Dla wyboru analityki użyj „Ustawienia cookies” w stopce; opis obecnego działania i ograniczeń znajduje się w polityce cookies. Możesz też skontaktować się z administratorem w sprawie danych już zapisanych.

Wniosek wyślij na kontakt@fabrix3d.pl albo adres administratora. Zwykle odpowiadamy niezwłocznie, nie później niż w miesiąc od otrzymania. Przy złożoności lub liczbie żądań termin można przedłużyć o kolejne dwa miesiące, informując o tym i przyczynie w pierwszym miesiącu. Realizacja jest co do zasady bezpłatna; ustawowe wyjątki wymagają uzasadnienia.

Jeśli mamy uzasadnione wątpliwości co do tożsamości, możemy poprosić o niezbędną informację pozwalającą ją potwierdzić; nie należy przesyłać skanu dokumentu z własnej inicjatywy. Odmowę realizacji lub ograniczenie żądania uzasadnimy oraz poinformujemy o dostępnych środkach ochrony.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne kanały kontaktu i instrukcje są dostępne na uodo.gov.pl. Uprzedni kontakt z nami nie jest warunkiem wniesienia skargi.

10. Ochrona danych i aktualizacje informacji

Stosujemy kontrolę dostępu do modeli i zamówień, sesje serwerowe, zabezpieczenie haseł oraz ograniczenia dostępu do dokumentacji. Dostęp do modelu lub załącznika wymaga właściwego konta lub uprawnionej sesji. Szczegóły organizacyjne, konfiguracja infrastruktury i umowy dostawców wymagają potwierdzenia przed uruchomieniem usług.

Politykę aktualizujemy, gdy zmieniają się rzeczywiste procesy lub wymagania prawne. Nowa wersja nie legalizuje wstecznie wcześniejszego przetwarzania ani nie zastępuje wymaganej zgody na nowy cel. Data wersji jest wskazana na początku. Zasady umów opisuje regulamin, a pamięci urządzenia — polityka cookies.