Polityka prywatności
Wersja 1.0 — obowiązuje od 15.09.2026. Ostatnia aktualizacja: 07.10.2026.
1. Administrator danych
Administratorem danych jest MediaMistrz - Store & Service (ul. Gen. Jankego 142, 40-613 Katowice, Polska, NIP: 7010742818). Kontakt: biuro@dddprint.online. Pełna klauzula informacyjna — RODO.
2. Jakie dane zbieramy
Zamówienia (/zamow): imię i nazwisko, adres e-mail, opcjonalnie telefon, miasto, kod pocztowy i adres dostawy (opcjonalnie), opis projektu oraz przesłany plik modelu 3D. Zgłoszenia wykonawców (/dolacz): dane firmy lub osoby (nazwa, NIP/REGON, adres, e-mail, telefon, opis działalności). Konta: e-mail logowania i hasło przechowywane wyłącznie jako bezpieczny skrót (bcrypt). Dane techniczne: adres IP przetwarzany krótkotrwale w pamięci serwera do ograniczania nadużyć (limity zapytań) — nie jest zapisywany przy zamówieniu.
3. Po co je przetwarzamy
Wyłącznie w celu obsługi zamówień (wycena, kontakt, przekazanie zlecenia przypisanemu wykonawcy), weryfikacji zgłoszeń wykonawców oraz prowadzenia kont w panelu. Nie wykorzystujemy danych do marketingu i nie przekazujemy ich podmiotom trzecim poza wykonawcą realizującym dane zamówienie (oraz w zakresie opisanym w pkt 5 — usługi InPost). Wykonawca otrzymuje wyłącznie dane odbiorcy potrzebne do nadania przesyłki (imię i nazwisko, adres lub punkt odbioru, telefon i e-mail odbiorcy podane w adresie dostawy) — dopiero, gdy zamówienie jest gotowe do wysyłki; przy odbiorze osobistym — tylko imię i inicjał nazwiska. Danych z sekcji kontaktowej zamówienia ani z Twojego konta wykonawca nie otrzymuje — widzi wyłącznie telefon i e-mail odbiorcy wpisane w adresie dostawy (formularz domyślnie uzupełnia je Twoimi danymi kontaktowymi; możesz podać inne). 14 dni po zakończeniu zamówienia wykonawca przestaje widzieć dane odbiorcy. Wcześniej widzi tylko miasto, plik i parametry wydruku; dane kontaktowe i linki wpisane w opisie, uwagach lub na czacie są przed nim ukryte. Moment udostępnienia danych zapisujemy w historii zamówienia. Dla bezpieczeństwa zamówień wiadomości na czacie i notatki ofert są automatycznie sprawdzane pod kątem przekazywania danych kontaktowych lub płatności poza serwisem; próby takie (bez samych danych kontaktowych) zapisujemy w dzienniku dostępnym dla obsługi.
4. Gdzie dane są przechowywane
Dane i pliki przechowywane są lokalnie na serwerze platformy (bez zewnętrznych usług chmurowych). Dostęp do pliku modelu ma wyłącznie administrator oraz wykonawca przypisany do zamówienia; zlecenie opublikowane w Zleceniach (tryb „Opublikuj zlecenie”) mogą obejrzeć — razem z plikiem, ale bez Twoich danych kontaktowych — aktywni wykonawcy platformy, którzy składają oferty. Publiczny katalog pokazuje jedynie nazwę, miasto i park maszynowy wykonawcy — bez danych kontaktowych, NIP/REGON i adresu. Podpowiedź miasta z kodu pocztowego w formularzu korzysta z zewnętrznego serwisu (zapytanie wysyła nasz serwer); przekazywany jest wyłącznie kod pocztowy — bez Twoich danych osobowych i bez Twojego adresu IP.
5. Usługi InPost (paczkomaty i śledzenie przesyłek)
Wyszukiwarka paczkomatów (formularz zamówienia, książka adresowa w koncie) pyta bazę punktów InPost przez nasz serwer — do InPost trafia wyłącznie wpisany tekst wyszukiwania (kod pocztowy, miejscowość, ulica albo kod punktu), bez Twoich danych osobowych i bez Twojego adresu IP. Tak samo przy składaniu zamówienia sprawdzamy w InPost wyłącznie kod wybranego paczkomatu. Mapa paczkomatów InPost (Geowidget) — jeśli jest dostępna — ładuje się w Twojej przeglądarce bezpośrednio z serwerów InPost i dopiero po kliknięciu „Wybierz na mapie”. InPost otrzymuje wtedy Twój adres IP i podstawowe dane techniczne przeglądarki i przetwarza je na własnych zasadach (polityka prywatności InPost). Bez kliknięcia mapa nie jest ładowana — paczkomat wybierzesz w wyszukiwarce. Śledzenie przesyłek InPost: po nadaniu paczki nasz serwer okresowo sprawdza jej status w InPost, przekazując wyłącznie numer przesyłki — bez Twoich danych.
5a. Powiadomienia push i aplikacja na telefon
Powiadomienia push włączasz sam przyciskiem w „Powiadomieniach” na wybranym urządzeniu (podstawa: Twoja zgoda; możesz ją wycofać przyciskiem „Wyłącz” albo w ustawieniach telefonu lub przeglądarki). Zapisujemy wtedy adres usługi push Twojej przeglądarki, klucze szyfrowania, krótki opis urządzenia (np. „Chrome · Android”) i daty wysyłek — przypisane do konta i bieżącego logowania; wylogowanie usuwa je automatycznie. Treść powiadomień jest szyfrowana i przechodzi przez usługę push producenta przeglądarki lub systemu (Google — Chrome i Android, Apple — iPhone/Safari, Mozilla — Firefox, Microsoft — Edge), która widzi tylko dane techniczne doręczenia. Na ekranie blokady pokazujemy wyłącznie rodzaj zdarzenia i numer zamówienia — bez treści wiadomości, kwot i danych osobowych. Aplikacja na Androida otwiera ten sam serwis (te same konto, sesja i zasady przetwarzania) — nie zbiera dodatkowych danych z telefonu. Usunięcie konta — Usuwanie konta.
6. Pliki cookie
Serwis używa jednego niezbędnego pliku cookie (warstwa_session, httpOnly) do utrzymania sesji zalogowanego administratora lub wykonawcy. Nie stosujemy cookies śledzących ani analitycznych (opcjonalna mapa InPost — pkt 5). Szczegóły — Polityka cookies.
7. Twoje prawa
W każdej chwili możesz poprosić o wgląd, poprawienie lub usunięcie swoich danych i przesłanych plików — wystarczy wiadomość na biuro@dddprint.online.