Polityka prywatności

AlphaCraft.art · aktualizacja: 28 września 2026 r.

Poniżej wyjaśniamy, jak przetwarzamy dane osób odwiedzających AlphaCraft.art, kontaktujących się z pracownią, korzystających ze sklepu i zapisujących się do newslettera.

1. Administrator danych i kontakt

Administratorem danych osobowych jest Krzysztof Dobosz – AlphaCraft.art, NIP: 6282108986, REGON: 363285725, adres do doręczeń: Osiedle Widokowe 16/10, 32-540 Trzebinia, Polska.

W sprawach danych osobowych napisz na kontakt@alphacraft.art lub na powyższy adres korespondencyjny.

2. Kontakt i indywidualna wycena

Kiedy piszesz do nas przez formularz lub e-mail, przetwarzamy podane dane: imię, adres e-mail, treść wiadomości, a jeśli je przekażesz — numer telefonu, dane firmy i załączniki. Wykorzystujemy je do odpowiedzi, ustalenia szczegółów projektu oraz przygotowania wyceny.

Podstawą jest art. 6 ust. 1 lit. b RODO, gdy podejmujemy na Twoje żądanie działania przed zawarciem umowy, lub art. 6 ust. 1 lit. f RODO w pozostałej korespondencji — naszym uzasadnionym interesem jest obsługa zapytań. Podanie danych jest dobrowolne, ale bez danych kontaktowych nie będziemy mogli odpowiedzieć. Nie przesyłaj danych szczególnie wrażliwych ani informacji o innych osobach, które nie są potrzebne do realizacji projektu.

3. Zakupy i konto klienta

Do obsługi zamówienia potrzebujemy danych wskazanych w formularzu zakupu, w szczególności imienia i nazwiska, adresu e-mail, danych dostawy i rozliczenia oraz informacji o zamówieniu. Przy fakturze firmowej przetwarzamy także dane firmy i NIP. Jeżeli zakładasz konto, przetwarzamy dane potrzebne do jego prowadzenia i historię zamówień.

Realizacja zamówień i prowadzenie konta opierają się na art. 6 ust. 1 lit. b RODO. Dokumentacja podatkowa i rachunkowa oraz realizacja obowiązków związanych z prawami konsumenta — na art. 6 ust. 1 lit. c RODO. Ustalenie, dochodzenie lub obrona roszczeń — na art. 6 ust. 1 lit. f RODO. Brak danych wymaganych do zakupu może uniemożliwić zawarcie lub wykonanie umowy. Zapis do newslettera nie jest warunkiem zakupu.

4. Newsletter AlphaCraft.art

Newsletter zawiera nowości z pracowni, inspiracje, informacje o produktach i ofertach AlphaCraft.art. Zapis jest dobrowolny i opiera się na zgodzie (art. 6 ust. 1 lit. a RODO) oraz zgodzie na otrzymywanie informacji handlowych drogą elektroniczną.

Przetwarzamy adres e-mail i informacje dokumentujące zapis oraz jego potwierdzenie, w tym datę i dane techniczne rejestrowane przez system. Stosujemy zapis z potwierdzeniem: po zgłoszeniu otrzymasz wiadomość z linkiem potwierdzającym subskrypcję.

W każdej chwili możesz wycofać zgodę przez link rezygnacji w newsletterze lub pisząc na kontakt@alphacraft.art. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Do obsługi zapisów i wysyłki używamy Mailchimp — The Rocket Science Group LLC z grupy Intuit w USA. Usługa przetwarza dane na potrzeby utrzymywania listy odbiorców i dostarczania wiadomości. Zależnie od ustawień danej kampanii funkcje raportowania Mailchimp mogą również rejestrować otwarcia i kliknięcia oraz powiązane dane techniczne. Szczegóły działania usługi opisuje polityka prywatności Intuit.

5. Odbiorcy danych

W zakresie potrzebnym do danego celu dane mogą otrzymać dostawcy hostingu i poczty, wsparcia informatycznego oraz kopii bezpieczeństwa, Mailchimp, dostawcy narzędzi analitycznych, a przy zamówieniach — podmioty obsługujące płatność, dostawę, księgowość lub pomoc prawną. Operator płatności i przewoźnik zależą od sposobu wybranego podczas zakupu. Dane mogą być także udostępnione uprawnionym organom, gdy wymagają tego przepisy.

Podmioty przetwarzające dane na nasze zlecenie działają w zakresie powierzonych im usług. Nie sprzedajemy danych kontaktowych odbiorców newslettera.

6. Przekazywanie danych poza EOG

Korzystanie z Mailchimp oraz usług Google może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Mailchimp opisuje stosowanie EU–US Data Privacy Framework, a w odpowiednich przypadkach standardowych klauzul umownych. Informacje o zabezpieczeniach znajdują się w umowie powierzenia Mailchimp. Google opisuje swoje zasady w polityce prywatności. O informacje dotyczące zabezpieczeń lub sposób uzyskania ich kopii możesz zwrócić się do administratora.

7. Okres przechowywania

  • Korespondencja i wyceny: przez czas potrzebny do obsługi sprawy; jeżeli stanowią dowód ustaleń związanych z umową lub roszczeniem — do upływu właściwego terminu przedawnienia.
  • Zamówienia: przez czas realizacji umowy i obowiązków z nią związanych, a następnie przez okres wymagany przepisami lub konieczny do obrony roszczeń. Dokumentację podatkową przechowujemy co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku; przepisy o zawieszeniu lub przerwaniu biegu terminów mogą wydłużyć ten okres.
  • Konto klienta: przez okres jego prowadzenia. Usunięcie konta nie oznacza usunięcia dokumentów, które nadal musimy przechowywać na innej podstawie.
  • Newsletter: do wycofania zgody lub zakończenia wysyłki. Po rezygnacji ograniczone informacje o zgodzie i wypisaniu mogą pozostać w celu wykazania prawidłowego działania i zapobiegania ponownej wysyłce, przez okres niezbędny do tych celów i ewentualnej obrony roszczeń (art. 6 ust. 1 lit. f RODO).
  • Dane techniczne: przez okres potrzebny do zapewnienia działania i bezpieczeństwa serwisu; jeżeli dokumentują incydent — do jego wyjaśnienia i zakończenia związanych z nim postępowań.

8. Cookies, statystyki i treści zewnętrzne

Serwis korzysta z WordPressa i WooCommerce. Cookies oraz podobne technologie służą m.in. utrzymaniu sesji, logowaniu, zapamiętywaniu koszyka i zapewnieniu działania sklepu. Cookies niezbędne do usługi zamówionej przez użytkownika mają inny cel niż opcjonalne cookies statystyczne lub marketingowe.

W serwisie są skonfigurowane Burst Statistics i Google Analytics za pośrednictwem Site Kit. Narzędzia te służą analizie odwiedzin i sposobu korzystania ze strony, np. oglądanych podstron, źródła wejścia oraz rodzaju przeglądarki i urządzenia. Burst jest obecnie skonfigurowany do rozpoznawania wizyt przy użyciu własnego pliku cookie z identyfikatorem. Google Analytics może korzystać z identyfikatorów cookies i przekazywać dane do Google.

WooCommerce korzysta również z Sourcebuster do przypisywania zamówieniom źródła wejścia na stronę, np. wyszukiwarki lub kampanii. Skrypty tego pomiaru są blokowane przed zgodą; w obecnej konfiguracji ich uruchomienie wymaga zgody na kategorię marketingową.

Zgodami zarządza wtyczka Complianz. Skrypty Burst Statistics i Google Analytics są blokowane do czasu wyrażenia zgody na statystykę. W banerze możesz zaakceptować opcjonalne technologie, odrzucić je lub wybrać kategorie. Wybór możesz później zmienić lub wycofać za pomocą przycisku „Ustawienia cookies”. Szczegóły znajdziesz w polityce plików cookies. Zgoda na newsletter jest odrębna od zgody na cookies. Samo przeczytanie tej polityki lub dalsze przeglądanie strony nie oznacza udzielenia zgody.

Możesz usuwać lub blokować cookies w ustawieniach swojej przeglądarki. Zablokowanie niezbędnych cookies może utrudnić logowanie lub działanie koszyka. Usunięcie cookies nie usuwa automatycznie danych przekazanych wcześniej dostawcom usług. Informacje o ograniczeniu pomiaru Google Analytics znajdziesz także na stronie dodatku Google do blokowania Analytics.

W zakładce Kontakt znajduje się mapa Google, która jest blokowana do czasu zgody na treści zewnętrzne w kategorii marketingowej lub jej włączenia przy mapie. Jej załadowanie może przekazać Google adres IP oraz dane przeglądarki i urządzenia. Zasady przetwarzania przez Google opisuje wskazana wyżej polityka dostawcy.

9. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Masz też prawo do przenoszenia danych, jeżeli przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw można zgłosić w każdej chwili. Jeżeli podstawą jest zgoda, możesz ją wycofać w dowolnym momencie.

Aby skorzystać z praw, napisz na kontakt@alphacraft.art. Gdy jest to niezbędne, możemy poprosić o informacje pozwalające potwierdzić tożsamość. Nie każde żądanie usunięcia oznacza obowiązek usunięcia wszystkich danych, np. dokumentów wymaganych prawem podatkowym.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje i dane kontaktowe urzędu: uodo.gov.pl.

10. Bezpieczeństwo i zmiany polityki

Dane techniczne i logi serwera są wykorzystywane również do utrzymania działania strony oraz zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora polegający na ochronie serwisu). Korzystamy z połączenia HTTPS i ograniczamy dostęp do danych do osób oraz usług potrzebnych do realizacji wskazanych celów.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.

Politykę aktualizujemy, gdy zmieniają się funkcje strony, wykorzystywane usługi lub przepisy. Aktualna wersja pozostaje dostępna pod tym adresem. Zmiana polityki nie zastępuje uzyskania zgody, jeżeli jest ona wymagana.