Data ostatniej aktualizacji: 20 maja 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników i klientów sklepu internetowego Make3D, dostępnego pod adresem: https://studiomake3d.pl.

Dokument dotyczy w szczególności korzystania ze strony internetowej, formularzy kontaktowych, konta klienta, składania zamówień, obsługi płatności, dostawy, reklamacji, zwrotów oraz korzystania z plików cookies.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Sławomir Kalinowski, prowadzący sprzedaż w ramach działalności nierejestrowanej pod oznaczeniem handlowym Make3D.

E-mail: kontakt@toppery3d.pl
Telefon: 517 189 605

Sprzedawca może posługiwać się adresem e-mail w domenie toppery3d.pl, w szczególności adresem kontakt@toppery3d.pl, do obsługi kontaktu z klientami, zamówień, reklamacji, zwrotów oraz spraw związanych z ochroną danych osobowych.

W sprawach dotyczących danych osobowych można kontaktować się z administratorem poprzez e-mail: kontakt@toppery3d.pl.

2. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania ze sklepu możemy przetwarzać następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres dostawy,
• adres rozliczeniowy,
• dane potrzebne do wystawienia dokumentu sprzedaży,
• dane dotyczące zamówienia,
• treści personalizacji produktu, np. imię, napis, data, kolor, wybrany wariant, przesłany plik lub inne informacje potrzebne do wykonania zamówienia,
• dane dotyczące płatności, np. status płatności, kwota, identyfikator transakcji,
• dane podane w formularzu kontaktowym,
• dane konta klienta, np. login, historia zamówień, dane zapisane na koncie,
• dane techniczne, np. adres IP, informacje o urządzeniu, przeglądarce, logi bezpieczeństwa,
• dane związane z plikami cookies i zgodami cookies.

Nie wymagamy podawania danych, które nie są potrzebne do obsługi konta, zamówienia, płatności, dostawy, personalizacji produktu, reklamacji, zwrotu lub kontaktu.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzamy w następujących celach:

3.1. Obsługa formularza kontaktowego i korespondencji

Dane podane w formularzu kontaktowym lub wiadomości e-mail przetwarzamy w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz obsługi zapytania.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na prowadzeniu korespondencji i odpowiadaniu na wiadomości,
• art. 6 ust. 1 lit. b RODO – jeżeli wiadomość dotyczy zawarcia umowy, wyceny, zamówienia lub działań przed zawarciem umowy.

3.2. Założenie i prowadzenie konta klienta

Jeżeli użytkownik zakłada konto klienta w sklepie, dane są przetwarzane w celu utworzenia, prowadzenia i obsługi konta, w tym umożliwienia składania zamówień, przeglądania historii zamówień oraz korzystania z funkcji dostępnych dla zalogowanych klientów.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usługi konta klienta.

3.3. Przyjęcie i realizacja zamówienia

Dane osobowe są przetwarzane w celu przyjęcia zamówienia, potwierdzenia zamówienia, przygotowania produktu, wykonania personalizacji, realizacji sprzedaży, kontaktu w sprawie zamówienia, dostawy oraz obsługi posprzedażowej.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem.

3.4. Obsługa personalizacji produktu

W przypadku produktów personalizowanych administrator może przetwarzać dane podane przez klienta w celu wykonania produktu zgodnie z zamówieniem.

Mogą to być w szczególności: imię, napis, data, kolor, wybrany wariant produktu, przesłany plik, grafika, zdjęcie lub inne informacje przekazane przez klienta w celu przygotowania produktu.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży lub podjęcie działań przed jej zawarciem.

Klient powinien podawać wyłącznie dane niezbędne do wykonania zamówienia. Jeżeli klient przekazuje dane osób trzecich, np. imię dziecka, imię osoby obdarowywanej lub dane widoczne na przesłanym pliku, powinien mieć podstawę do ich przekazania.

3.5. Obsługa płatności

Dane są przetwarzane w celu obsługi płatności za zamówienie, potwierdzenia płatności, obsługi zwrotów, reklamacji płatniczych oraz przeciwdziałania nadużyciom.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa transakcji i dochodzeniu lub obronie roszczeń.

Płatności elektroniczne w sklepie są obsługiwane przez zewnętrznego operatora płatności – Autopay S.A. z siedzibą w Sopocie, ul. Powstańców Warszawy 6, 81-718 Sopot, KRS 0000320590, NIP 5851351185, REGON 191781561.

Operatorowi płatności mogą być przekazywane dane potrzebne do obsługi transakcji, w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy, kwota transakcji, identyfikator zamówienia, identyfikator transakcji oraz inne dane niezbędne do autoryzacji płatności, obsługi zwrotów, reklamacji płatniczych i przeciwdziałania oszustwom.

Administrator nie przechowuje pełnych danych karty płatniczej.

3.6. Dostawa zamówienia

Jeżeli zamówienie wymaga dostawy, dane są przetwarzane w celu przekazania przesyłki firmie kurierskiej, pocztowej lub innemu podmiotowi realizującemu dostawę.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży.

3.7. Reklamacje, zwroty i odstąpienie od umowy

Dane są przetwarzane w celu obsługi reklamacji, zwrotów, odstąpień od umowy oraz kontaktu z klientem w tych sprawach.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy sprzedaży,
• art. 6 ust. 1 lit. c RODO – obowiązki wynikające z przepisów prawa,
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na ochronie przed roszczeniami i dochodzeniu roszczeń.

3.8. Obowiązki podatkowe i ewidencyjne

Dane związane ze sprzedażą, płatnościami i dokumentami sprzedaży są przetwarzane w celu wykonania obowiązków wynikających z przepisów podatkowych oraz prowadzenia uproszczonej ewidencji sprzedaży w ramach działalności nierejestrowanej.

Podstawa prawna:

• art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na administratorze.

3.9. Dochodzenie i obrona roszczeń

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na ochronie swoich praw.

3.10. Bezpieczeństwo strony i sklepu

Dane techniczne, w tym adres IP, logi serwera i informacje o aktywności na stronie, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, przeciwdziałania nadużyciom, wykrywania błędów i ochrony sklepu przed atakami.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa strony i sklepu.

3.11. Cookies i podobne technologie

Pliki cookies i podobne technologie są wykorzystywane w celu prawidłowego działania strony i sklepu, utrzymania sesji, obsługi koszyka, składania zamówienia, zapamiętania ustawień prywatności oraz – jeśli użytkownik wyrazi zgodę – do celów analitycznych lub marketingowych.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – w zakresie cookies niezbędnych do działania strony i sklepu,
• art. 6 ust. 1 lit. a RODO – w zakresie cookies analitycznych, marketingowych lub innych niewymaganych do działania strony,
• art. 399-400 ustawy Prawo komunikacji elektronicznej – w zakresie przechowywania informacji lub uzyskiwania dostępu do informacji na urządzeniu użytkownika.

Obowiązek uzyskania zgody dla cookies innych niż niezbędne wynika z Prawa komunikacji elektronicznej.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych przypadkach konieczne do skorzystania z określonych funkcji sklepu.

Brak podania danych może uniemożliwić:

• założenie konta klienta,
• złożenie zamówienia,
• wykonanie personalizacji produktu,
• realizację płatności,
• dostawę zamówienia,
• otrzymanie odpowiedzi na wiadomość,
• obsługę reklamacji, zwrotu lub odstąpienia od umowy.

5. Konto klienta

Użytkownik może założyć konto klienta w sklepie Make3D.

Konto klienta umożliwia lub może umożliwiać m.in.:

• składanie zamówień,
• zapisywanie danych potrzebnych do kolejnych zamówień,
• sprawdzanie historii zamówień,
• zarządzanie wybranymi danymi konta.

Użytkownik może w każdej chwili poprosić o usunięcie konta, wysyłając wiadomość na adres: kontakt@toppery3d.pl.

Usunięcie konta nie oznacza usunięcia wszystkich danych związanych z wcześniejszymi zamówieniami, jeżeli administrator musi je dalej przechowywać ze względu na obowiązki prawne, podatkowe, reklamacyjne lub w celu obrony przed roszczeniami.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom, które pomagają administratorowi prowadzić stronę i sklep internetowy.

Odbiorcami danych mogą być w szczególności:

• dostawca hostingu – SeoHost,
• dostawca poczty e-mail lub usługi SMTP,
• dostawcy systemu sklepu internetowego, wtyczek i narzędzi technicznych,
• operator płatności – Autopay S.A.,
• firmy kurierskie, pocztowe lub inni dostawcy przesyłek,
• podmioty świadczące obsługę techniczną, informatyczną lub serwisową,
• organy publiczne i inne podmioty uprawnione do uzyskania danych na podstawie prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych narzędzi technicznych, operatorów płatności lub usług dostawców o zasięgu międzynarodowym, dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

W takim przypadku przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez przepisy RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zabezpieczeń wymaganych przez przepisy o ochronie danych osobowych.

Zakres i mechanizm transferu zależą od faktycznie używanego dostawcy oraz jego aktualnej dokumentacji prawnej.

8. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, a następnie przez okres wymagany przez przepisy prawa lub potrzebny do ochrony przed roszczeniami.

Stosujemy następujące okresy przechowywania:

Dane z formularza kontaktowego i korespondencji – co do zasady przez 12 miesięcy od zakończenia korespondencji, chyba że wiadomość dotyczy zamówienia, reklamacji, zwrotu, roszczeń lub może mieć znaczenie dowodowe. Wtedy dane mogą być przechowywane do czasu upływu terminu przedawnienia roszczeń.

Dane konta klienta – przez czas posiadania konta. Po usunięciu konta dane mogą być przechowywane jeszcze przez 12 miesięcy, chyba że dalsze przechowywanie jest wymagane przez prawo lub potrzebne do obrony przed roszczeniami.

Dane związane z zamówieniem, płatnością, personalizacją i dokumentami sprzedaży – przez czas realizacji zamówienia, a następnie przez okres wymagany przez przepisy podatkowe oraz okres potrzebny do obrony przed roszczeniami.

Dane związane z reklamacjami, zwrotami i roszczeniami – przez czas obsługi sprawy, a następnie do upływu terminów przedawnienia roszczeń.

Logi techniczne i bezpieczeństwa – co do zasady przez 90 dni, chyba że dłuższe przechowywanie jest konieczne do wykrycia nadużycia, wyjaśnienia incydentu lub zabezpieczenia roszczeń.

Informacje o zgodach cookies – przez okres obowiązywania zgody albo do czasu jej zmiany lub wycofania.

9. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

• prawo dostępu do danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych – jeżeli ma zastosowanie,
• prawo sprzeciwu wobec przetwarzania danych,
• prawo wycofania zgody – jeżeli dane są przetwarzane na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wnioski dotyczące danych osobowych można kierować na adres: kontakt@toppery3d.pl.

Administrator odpowiada na żądania bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Sprzeciw wobec przetwarzania danych

Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania danych, jeżeli podstawą przetwarzania jest prawnie uzasadniony interes administratora.

Dotyczy to w szczególności przetwarzania danych w celach:

• prowadzenia korespondencji,
• zapewnienia bezpieczeństwa strony,
• ochrony przed roszczeniami,
• dochodzenia roszczeń.

Po otrzymaniu sprzeciwu administrator przestanie przetwarzać dane w danym celu, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

11. Cookies

Strona korzysta z plików cookies i podobnych technologii.

Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika lub informacje odczytywane z tego urządzenia podczas korzystania ze strony internetowej.

W sklepie mogą być wykorzystywane następujące rodzaje cookies:

11.1. Cookies niezbędne

Cookies niezbędne są potrzebne do prawidłowego działania strony i sklepu.

Służą m.in. do:

• utrzymania sesji użytkownika,
• obsługi logowania,
• obsługi koszyka,
• składania zamówienia,
• zapamiętania ustawień prywatności,
• zapewnienia bezpieczeństwa strony.

Cookies niezbędne nie wymagają zgody użytkownika, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika.

11.2. Cookies analityczne

Cookies analityczne mogą być używane do sprawdzania, w jaki sposób użytkownicy korzystają ze strony, które podstrony są odwiedzane oraz jak można ulepszyć działanie sklepu.

Cookies analityczne są używane tylko wtedy, gdy użytkownik wyrazi na nie zgodę w banerze cookies.

11.3. Cookies marketingowe

Cookies marketingowe mogą być używane do prowadzenia działań reklamowych, mierzenia skuteczności reklam lub dopasowywania treści marketingowych.

Cookies marketingowe są używane tylko wtedy, gdy użytkownik wyrazi na nie zgodę w banerze cookies.

11.4. Zarządzanie zgodami cookies

Użytkownik może:

• zaakceptować cookies,
• odrzucić cookies inne niż niezbędne,
• zmienić ustawienia cookies,
• wycofać zgodę w dowolnym momencie.

Zgody można zmienić poprzez link lub przycisk „Ustawienia cookies” dostępny na stronie, jeżeli taki mechanizm został wdrożony.

Szczegółowe informacje o kategoriach cookies, dostawcach, celach i czasie ich działania mogą być dostępne w banerze cookies lub w osobnej Polityce cookies.

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą.

Do stosowanych zabezpieczeń mogą należeć w szczególności:

• połączenie szyfrowane SSL/HTTPS,
• aktualizacje WordPressa, WooCommerce, motywów i wtyczek,
• silne hasła,
• ograniczenie dostępu do panelu administracyjnego,
• kopie zapasowe,
• zabezpieczenia hostingu,
• kontrola dostępu do danych,
• ochrona przed spamem i nadużyciami.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających w sposób całkowicie zautomatyzowany.

Administrator nie prowadzi profilowania użytkowników w rozumieniu RODO, chyba że w przyszłości zostanie wyraźnie wskazane inaczej i użytkownik otrzyma stosowną informację.

14. Linki do innych stron

Na stronie mogą znajdować się linki prowadzące do zewnętrznych stron internetowych, np. stron operatorów płatności, firm kurierskich lub mediów społecznościowych.

Administrator nie odpowiada za zasady prywatności stosowane przez zewnętrzne strony internetowe. Po przejściu na inną stronę użytkownik powinien zapoznać się z jej polityką prywatności.

15. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana, w szczególności w przypadku:

• zmiany przepisów prawa,
• zmiany funkcji sklepu,
• uruchomienia nowych form płatności,
• zmiany operatora płatności,
• dodania nowych narzędzi analitycznych lub marketingowych,
• zmiany dostawców usług technicznych.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie sklepu.