Polityka prywatności i plików cookies
Obowiązuje od: 8 października 2026 r. · Serwis: kreatorproduktow.pl
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie kreatorproduktow.pl jest PanSkull, [adres siedziby], NIP [NIP], REGON [REGON], [wpis do CEIDG / KRS], strona internetowa: www.panskull.pl. W sprawach dotyczących danych osobowych możesz kontaktować się pod adresem kontakt@panskull.pl.
2. Kogo dotyczy ta polityka
- Klientów usługi — sklepów internetowych korzystających z kreatora (konto w panelu sklepu).
- Osób odwiedzających stronę kreatorproduktow.pl, w tym korzystających z wersji demonstracyjnej kreatora.
- Klientów sklepów, którzy projektują produkty w kreatorze osadzonym na stronie sklepu — w tym zakresie administratorem ich danych jest dany sklep, a my przetwarzamy dane w jego imieniu na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Rejestracja konta, okres próbny i wykonanie umowy (licencja, panel sklepu) | domena sklepu, e-mail i telefon kontaktowy, nazwa firmy i NIP, zaszyfrowane hasło, klucz API IdoSell, data i adres IP akceptacji regulaminu | art. 6 ust. 1 lit. b RODO |
| Wiadomości związane z usługą: potwierdzenie rejestracji, faktury pro forma, przypomnienia o końcu licencji, reset hasła | e-mail, domena sklepu, dane licencji | art. 6 ust. 1 lit. b RODO |
| Zamówienia licencji i rozliczenia (proformy, faktury VAT) | nazwa firmy, NIP, adres, e-mail do faktur | art. 6 ust. 1 lit. b i c RODO |
| Dowód zawarcia umowy i obrona przed roszczeniami | data i adres IP akceptacji regulaminu, historia zamówień | art. 6 ust. 1 lit. f RODO |
| Obsługa zapytań i kontakt | e-mail, treść wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — odpowiedź na zapytanie) |
| Bezpieczeństwo serwisu | adres IP, data i rodzaj żądania (logi serwera) | art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami) |
| Realizacja projektów w kreatorze (w imieniu sklepu) | pliki graficzne i teksty wgrane przez klienta sklepu, gotowe projekty | umowa powierzenia ze sklepem (art. 28 RODO) |
4. Jak długo przechowujemy dane
- Pliki i projekty z kreatora — przez czas ustawiony przez sklep: do 30 dni (przy dodatkowym miejscu do 90 albo 365 dni) od zapisu projektu lub złożenia zamówienia, potem są automatycznie usuwane. Kupujący widzi ten czas w kreatorze.
- Dane konta sklepu — przez czas trwania umowy, a po jej zakończeniu do upływu okresu przedawnienia roszczeń.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
- Zapytania z formularza kontaktowego — do 2 lat od wysłania (na potrzeby obsługi zapytania i ewentualnej współpracy), potem są usuwane.
- Logi serwera — nie dłużej niż 30 dni.
- Kopie zapasowe (obejmują też pliki z kreatora) — do 30 dni, potem są nadpisywane nowszymi.
Podanie danych jest dobrowolne, ale niezbędne do założenia konta, zawarcia umowy i wystawienia faktury (bez nich nie możemy świadczyć usługi) oraz do odpowiedzi na zapytanie. Dane do faktury są wymagane przepisami podatkowymi.
5. Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam świadczyć usługę:
- dostawcy serwera: [nazwa dostawcy serwera, kraj];
- Hetzner Online GmbH (Niemcy) — przechowywanie plików i projektów z kreatora (magazyn plików w centrum danych w Niemczech) oraz kopii zapasowych serwisu (serwer w Finlandii), w obu przypadkach przez szyfrowane połączenie;
- dostawcy poczty e-mail, przez którego wysyłamy wiadomości związane z usługą;
- biuru rachunkowemu — w zakresie danych z faktur;
- platformie IdoSell (IAI S.A.) — na polecenie sklepu, w zakresie integracji ze sklepem;
- dostawcy sztucznej inteligencji wybranemu przez sklep (OpenAI OpCo, LLC albo Google Ireland Limited) — tylko gdy kupujący użyje „Generatora Obrazów AI”: przekazujemy wyłącznie wpisany opis obrazu (bez danych kontaktowych i zdjęć), na koncie i klucz API sklepu. Nie wpisuj w opisie danych osobowych.
Nie sprzedajemy danych. Dane przechowujemy w Europejskim Obszarze Gospodarczym. Dostawcy AI (OpenAI, Google) mogą przetwarzać dane także poza EOG — w takim przypadku na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
Kreator nie ładuje zewnętrznych skryptów ani czcionek (np. Google Fonts) — wszystkie pliki są serwowane z naszego serwera, więc przeglądarka odwiedzającego nie łączy się z serwisami firm trzecich. Jedyny wyjątek to film z YouTube, który sklep może dodać do instrukcji w kreatorze: ładuje się on dopiero po kliknięciu „Odtwórz film” (w trybie ograniczonej prywatności youtube-nocookie.com). Od tej chwili dane przetwarza Google Ireland Limited zgodnie z własną polityką prywatności.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.
7. Pliki cookies i pamięć przeglądarki
Serwis używa wyłącznie niezbędnej pamięci przeglądarki (localStorage i sessionStorage). Nie używamy cookies analitycznych ani reklamowych. Jeśli w przyszłości je wprowadzimy, zadziałają dopiero po wyrażeniu zgody w ustawieniach prywatności.
Serwis używa niezbędnej pamięci przeglądarki (localStorage i sessionStorage) oraz — tylko po wyrażeniu zgody w banerze lub w ustawieniach prywatności — plików cookies Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) na stronie sprzedażowej serwisu (strona główna, rejestracja, dokumenty). Panel sklepu i kreator w sklepach nie używają tych narzędzi.
- Statystyki — Google Analytics: zbiorcze statystyki odwiedzin (np. które podstrony są oglądane, skąd przychodzą odwiedzający), żeby ulepszać stronę. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
- Marketing — Google Ads: pomiar skuteczności naszych reklam (np. czy po kliknięciu reklamy ktoś założył konto). Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
- Narzędzia ładujemy przez Google Tag Manager i przekazujemy Google stan Twoich zgód (Consent Mode). Bez zgody skrypty Google nie są ładowane.
Google może przetwarzać dane także w USA — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework). Więcej: jak Google wykorzystuje dane z witryn partnerów. Zgodę możesz w każdej chwili wycofać — przestaje działać od razu.
| Nazwa | Rodzaj | Cel | Czas |
|---|---|---|---|
| kp_consent | localStorage | zapamiętanie Twoich ustawień prywatności | do usunięcia przez użytkownika |
| kp_admin_token, kp_admin_shop | localStorage | logowanie do panelu sklepu | sesja wygasa po 12 godzinach |
| kp_super_token | localStorage | logowanie administratora serwisu | sesja wygasa po 12 godzinach |
| _ga, _ga_* | cookie (Google Analytics) | statystyki odwiedzin — tylko po zgodzie na statystyki | do 2 lat |
| _gcl_* | cookie (Google Ads) | pomiar skuteczności reklam — tylko po zgodzie na marketing | do 90 dni |
| kreator_uploads_* | sessionStorage | lista zdjęć wgranych w kreatorze w bieżącej sesji | do zamknięcia karty przeglądarki |
Możesz w każdej chwili zmienić ustawienia prywatności: . Pamięć przeglądarki możesz też wyczyścić w ustawieniach przeglądarki.
8. Bezpieczeństwo
Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu (bcrypt), a klucze API nie są udostępniane publicznie. Dostęp do panelu jest chroniony limitem prób logowania, serwer — zaporą sieciową i blokadą prób włamania. Codziennie wykonujemy kopię zapasową przechowywaną także poza serwerem.
Zasady przetwarzania danych klientów sklepów (osób projektujących w kreatorze) opisuje umowa powierzenia przetwarzania danych, a zasady korzystania z usługi — regulamin.
9. Zmiany polityki
Politykę możemy aktualizować, np. w związku ze zmianą przepisów lub funkcji serwisu. O istotnych zmianach poinformujemy klientów usługi e-mailem.