Polityka prywatności
Obowiązuje od 19 października 2026 r.
1. Administrator
Administratorem danych osobowych zbieranych w sklepie internetowym SAPA (sapa-patterns.com) jest SAPA-KOWAL Spółka z ograniczoną odpowiedzialnością z siedzibą w Świdnicy, Plac Św. Małgorzaty 13/5, 58-100 Świdnica, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS, pod numerem 0001053461, NIP 8842821078, REGON 526137111, kapitał zakładowy 5 000 zł („Administrator”). Kontakt w sprawach danych osobowych: hello@sapa-patterns.com lub listownie na adres siedziby. Administrator nie powołał inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa (RODO) |
|---|---|---|
| Konto i logowanie (link e-mail lub konto Google) | e-mail; przy logowaniu przez Google także imię, nazwisko i zdjęcie profilowe przekazane przez Google | art. 6 ust. 1 lit. b — umowa o prowadzenie Konta |
| Zakup i dostarczenie plików, potwierdzenie zamówienia | e-mail, kupione produkty i typ pliku, kwota, data i godzina zgody na dostarczenie plików, historia pobrań | art. 6 ust. 1 lit. b — umowa; lit. c — obowiązek potwierdzenia na trwałym nośniku |
| Płatność | dane płatności przetwarza Stripe; otrzymujemy e-mail, kwotę, status i identyfikator płatności (bez pełnych danych karty) | art. 6 ust. 1 lit. b |
| Faktura dla firmy | nazwa firmy, adres, NIP lub numer VAT-UE | art. 6 ust. 1 lit. c — przepisy podatkowe |
| Księgowość i podatki | dane z zamówień i faktur | art. 6 ust. 1 lit. c |
| Reklamacje, odstąpienie od umowy, obsługa roszczeń | dane z korespondencji | art. 6 ust. 1 lit. b i c; lit. f — ustalenie i obrona roszczeń |
| Darmowe wzory | e-mail, który wzór i kiedy został pobrany | art. 6 ust. 1 lit. b — umowa o udostępnienie wzoru; lit. f — statystyki zainteresowania wzorami |
| Wiadomość po zakupie z pytaniem, czy pliki działają, i propozycją pomocy (jednorazowo, kilka dni po zakupie, bez reklam) | e-mail, numer zamówienia, kupione produkty | art. 6 ust. 1 lit. b — wykonanie umowy (wsparcie przy korzystaniu z plików) |
| Newsletter i e-maile marketingowe (nowe wzory, oferty, wskazówki do produkcji; dobór proponowanych wzorów na podstawie wcześniejszych zakupów) | e-mail, data zgody i jej wycofania, kupione produkty | art. 6 ust. 1 lit. a — zgoda (zaznaczana dobrowolnie przy darmowym wzorze lub w koszyku); wycofanie: link „Wypisz się” w każdej wiadomości lub e-mail na hello@sapa-patterns.com |
| Formularz kontaktowy i e-mail | imię, e-mail, temat i treść wiadomości | art. 6 ust. 1 lit. f — odpowiedź na pytanie; lit. b, gdy dotyczy zamówienia |
| Bezpieczeństwo i działanie Sklepu | adres IP, dane o przeglądarce i urządzeniu, logi serwera | art. 6 ust. 1 lit. f — bezpieczeństwo, ochrona przed nadużyciami |
3. Dobrowolność
Podanie danych jest dobrowolne, ale bez adresu e-mail nie można złożyć zamówienia, założyć Konta ani pobrać darmowego wzoru, a bez danych firmy — otrzymać faktury na firmę. Zgoda na newsletter nie jest warunkiem niczego.
4. Odbiorcy danych
Dane przetwarzają w imieniu Administratora (podmioty przetwarzające):
- Cloudflare, Inc. — hosting Sklepu, sieć dostarczania treści, ochrona przed atakami, statystyki odwiedzin,
- Neon, Inc. — baza danych (serwery AWS w UE, Frankfurt),
- Amazon Web Services EMEA SARL — przechowywanie plików produktów i zdjęć (region UE, Frankfurt),
- Resend, Inc. — wysyłka e-maili (link logowania, potwierdzenia zamówień, wiadomości po zakupie i newsletter, wiadomości z formularza),
- Zoho Corporation B.V. — obsługa skrzynki hello@sapa-patterns.com (serwery w UE),
- osoby współpracujące z Administratorem na podstawie umów, w tym w zakresie księgowości — w zakresie niezbędnym do wykonania ich zadań i z obowiązkiem poufności.
Odrębnymi administratorami są:
- Stripe Payments Europe Ltd (Irlandia) — obsługa płatności, w tym obowiązki instytucji płatniczej (np. przeciwdziałanie oszustwom i praniu pieniędzy); zasady: stripe.com/privacy,
- Google Ireland Ltd — przy logowaniu kontem Google; zasady: policies.google.com/privacy,
- organy państwowe — gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Cloudflare, Neon, Resend, Stripe, Google, Amazon Web Services) ma siedzibę lub podwykonawców w USA. Dane mogą być tam przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec podmiotów nim objętych albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń można otrzymać, pisząc na hello@sapa-patterns.com.
6. Jak długo przechowujemy dane
- zamówienia, faktury i dokumenty księgowe — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
- Konto i historia pobrań — do usunięcia Konta; po usunięciu dane zamówień zostają przez okres wskazany powyżej,
- reklamacje i odstąpienia — do upływu terminu przedawnienia roszczeń,
- newsletter — do wycofania zgody,
- korespondencja z formularza i e-mail — do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń,
- logi serwera — do 30 dni.
7. Prawa osób, których dane dotyczą
Każdemu przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Wnioski: hello@sapa-patterns.com. Przysługuje też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Profilowanie
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na Klienta.
9. Pliki cookies i statystyki
Sklep używa wyłącznie niezbędnych plików cookies — do utrzymania sesji logowania i zabezpieczenia formularzy; zawartość koszyka zapisywana jest w pamięci przeglądarki. Odwiedziny liczymy narzędziem Cloudflare Web Analytics, które nie używa plików cookies i nie identyfikuje użytkowników. Nie używamy cookies reklamowych ani śledzących. Cookies można usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie niezbędnych cookies uniemożliwi logowanie.
10. Zmiany polityki
O istotnych zmianach informujemy na tej stronie, a użytkowników z Kontem — także e-mailem.