1Administrator
Administratorem Twoich danych osobowych jest:
FUNKEYS spółka z ograniczoną odpowiedzialnością
ul. Domaniewska 37 / 2.43, 02-672 Warszawa
KRS 0000971220 · NIP 5213968142 · REGON 522018378
e-mail info@funkeys.pl · tel. +48 533 273 333
Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych pisz na info@funkeys.pl.
2Jakie dane i skąd
- Z formularza zamówienia: imię, e-mail, telefon, treść wiadomości, opis dioramy, okazja, termin, konfiguracja zamówienia, przesłane pliki (zdjęcia, pliki modeli 3D) oraz zaznaczone oświadczenia i zgody razem z datą i wersją dokumentów, które obowiązywały przy wysyłce.
- Technicznie, przy wysyłce formularza: skrót (hash) adresu IP z tajną solą. Służy do ograniczenia liczby wysyłek z jednego adresu. Samego adresu IP nie zapisujemy w bazie.
- Z logów serwera strony: dostawca hostingu, jak każdy serwer WWW, zapisuje adres IP, datę i dane przeglądarki przy wczytaniu strony.
- Z rozmów: to, co przekażesz nam e-mailem, telefonicznie albo w komunikatorze (Telegram, Instagram, Facebook).
- Przy realizacji: adres dostawy, a jeśli potrzebujesz faktury, dane firmy.
- Od operatora płatności: kwota, status i identyfikator płatności oraz imię i e-mail płacącego. Danych Twojej karty płatniczej nie otrzymujemy.
Zdjęcia twarzy
Zdjęcie twarzy to dane osobowe. Nie są to dane biometryczne w rozumieniu RODO: nie przetwarzamy zdjęć technikami służącymi do rozpoznawania ani identyfikacji osób. Zdjęcie służy do przygotowania wizualizacji; dalej figurka powstaje już na jej podstawie.
Oryginalne zdjęcia przesłane formularzem trafiają tylko do bazy zgłoszeń (Supabase), do usługi, w której powstaje wizualizacja (Google Gemini API), i do naszej pracowni. Nikomu innemu ich nie przekazujemy: osoby współpracujące przy modelu 3D i malowaniu dostają wyłącznie gotową wizualizację, bez zdjęć i bez Twoich danych kontaktowych.
Często zamawiasz figurkę innej osoby, na przykład w prezencie. Wtedy przetwarzamy jej wizerunek, choć nie otrzymujemy go od niej. Robimy to wyłącznie po to, żeby wykonać zamówienie, i nigdy nie publikujemy przesłanych zdjęć. Ta osoba ma wszystkie prawa opisane w punkcie 8.
3Cele i podstawy prawne
Podstawy wskazujemy według art. 6 ust. 1 RODO.
| Po co | Podstawa |
|---|---|
| Odpowiedź na zgłoszenie, wizualizacja, sprawdzenie pliku, wycena | działania przed zawarciem umowy, na Twoje żądanie lit. b |
| Wykonanie umowy: model 3D, druk, malowanie, wysyłka, kontakt w trakcie | wykonanie umowy lit. b |
| Wizerunek osoby na zdjęciach, jeśli to nie Ty | nasz uzasadniony interes: wykonanie zamówienia, o które prosisz lit. f |
| Ochrona formularza przed nadużyciami (skrót adresu IP, limit wysyłek) | nasz uzasadniony interes: bezpieczeństwo usługi lit. f |
| Faktury, rachunkowość, podatki | obowiązek prawny lit. c |
| Reklamacje, dochodzenie i obrona roszczeń, dowód złożonych oświadczeń i zgód | nasz uzasadniony interes lit. f |
| Przechowanie modelu 3D, żeby wykonać kolejną kopię bez ponownego rzeźbienia | nasz uzasadniony interes lit. f |
| Pokazanie gotowej figurki w portfolio i mediach społecznościowych | zgoda lit. a, oraz zgoda na rozpowszechnianie wizerunku, punkt 7 |
4Komu powierzamy dane
Dane przekazujemy tylko tym, bez których nie wykonamy zamówienia. Dostawcy usług technicznych przetwarzają je w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) i tylko według naszych poleceń.
- Supabase Inc. — baza zgłoszeń i przesłane pliki. Serwery w Unii Europejskiej.
- Google (Gemini API) — przygotowanie wizualizacji na podstawie Twojego zdjęcia.
- Operator płatności — obsługa płatności online; działa także jako osobny administrator danych płatniczych.
- Firma kurierska — doręczenie: imię i nazwisko, adres, telefon.
- Biuro rachunkowe — dokumenty sprzedaży.
- Osoby współpracujące przy rzeźbieniu modelu 3D i malowaniu — wyłącznie gotowa wizualizacja i opis figurki, do wykonania tego zamówienia. Oryginalnych zdjęć ani Twoich danych kontaktowych nie otrzymują.
- Dostawcy hostingu strony i poczty e-mail.
- Organy publiczne — gdy obowiązek przekazania wynika z przepisów.
O nowym zgłoszeniu powiadamia nas bot w Telegramie. Powiadomienie zawiera tylko numer zgłoszenia i parametry zamówienia, takie jak styl, wysokość i liczba postaci, bez Twoich danych kontaktowych, treści wiadomości i napisu na podstawce.
Jeśli wybierasz rozmowę przez Telegram, Instagram albo Facebook, dane w tych serwisach przetwarzają ich operatorzy według własnych zasad.
5Przekazywanie poza EOG
Bazę zgłoszeń i pliki przechowujemy na serwerach w Unii Europejskiej. Część dostawców, w tym Supabase i Google, ma siedziby w Stanach Zjednoczonych, więc dane mogą być dla nich dostępne spoza Europejskiego Obszaru Gospodarczego. Dzieje się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję. Kopię tych zabezpieczeń prześlemy na prośbę wysłaną na info@funkeys.pl.
6Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Zgłoszenie z formularza i przesłane pliki, w tym zdjęcia | 90 dni od wysłania. Jeśli trwa realizacja zamówienia, do jej zakończenia. Ten sam termin obowiązuje kopie robocze w pracowni. |
| Skrót adresu IP w liczniku wysyłek | 24 godziny; w samym zgłoszeniu razem ze zgłoszeniem |
| Korespondencja, oświadczenia i zgody związane z zawartą umową | do upływu terminów przedawnienia roszczeń z umowy |
| Model 3D figurki | do czasu, aż poprosisz o jego usunięcie |
| Faktury i dokumenty księgowe | 5 lat od końca roku, w którym upłynął termin płatności podatku |
| Zdjęcia gotowej figurki w portfolio | do wycofania zgody |
7Portfolio i wizerunek
- Przesłanych zdjęć nie publikujemy nigdy. Portfolio dotyczy wyłącznie zdjęć gotowej figurki.
- Figurka pokazująca konkretną osobę jest jej wizerunkiem. Dlatego pokazujemy ją tylko za zgodą: na przetwarzanie danych w tym celu (RODO) i na rozpowszechnianie wizerunku (art. 81 ustawy o prawie autorskim i prawach pokrewnych). To dwie osobne zgody, a druga nie wynika z pierwszej.
- Zgodę zaznaczasz w formularzu osobnym, niezaznaczonym domyślnie polem. Jest dobrowolna: bez niej zamówienie wygląda dokładnie tak samo.
- Jeśli figurka przedstawia inną osobę niż Ty, pokażemy ją tylko za zgodą tej osoby, a w przypadku dziecka jego rodzica lub opiekuna.
- Zgodę możesz wycofać w każdej chwili, pisząc na info@funkeys.pl. Usuniemy zdjęcia z portfolio i z naszych profili. Wycofanie nie wpływa na zgodność z prawem publikacji przed wycofaniem.
8Twoje prawa
- dostęp do danych i otrzymanie ich kopii;
- sprostowanie danych;
- usunięcie danych;
- ograniczenie przetwarzania;
- przeniesienie danych, które przetwarzamy na podstawie umowy lub zgody;
- sprzeciw wobec przetwarzania na podstawie naszego uzasadnionego interesu;
- wycofanie zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Żeby skorzystać z tych praw, napisz na info@funkeys.pl. Odpowiadamy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
9Czy musisz podać dane
Podanie danych jest dobrowolne, ale bez niektórych nie wykonamy zamówienia: bez adresu e-mail nie mamy jak odpisać, bez zdjęć nie wyrzeźbimy figurki, bez telefonu i adresu kurier nie doręczy paczki. Zgoda na portfolio jest w pełni dobrowolna i nie wpływa na zamówienie.
10Cookies i pamięć przeglądarki
Strona nie używa plików cookies i nie zapisuje niczego w Twojej przeglądarce. Nie ma na niej narzędzi analitycznych ani pikseli reklamowych. Czcionki i obrazy ładujemy z naszego serwera, a nie od zewnętrznych dostawców.
Linki do Instagrama, Facebooka, Telegrama i Map Google niczego nie wczytują, dopóki ich nie klikniesz; po kliknięciu obowiązują zasady tych serwisów. Strona płatności należy do operatora płatności i działa według jego zasad.
Jeśli to się zmieni, zaktualizujemy tę politykę i zapytamy o zgodę, zanim cokolwiek zapiszemy na Twoim urządzeniu.
11Decyzje automatyczne i AI
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy. Wizualizacje przygotowujemy z pomocą narzędzi AI (punkt 4), ale o przyjęciu zamówienia, cenie i każdym kolejnym kroku decyduje człowiek.
12Zmiany
O istotnych zmianach tej polityki poinformujemy na stronie. Ta wersja obowiązuje od 12 września 2026 r.