RODO

Polityka prywatności

Obowiązuje od 27 września 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Jakub Witek, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, pod marką TAPNIJ NOW. Adres do korespondencji: ul. Azaliowa 10, 43-384 Jaworze. Działalność nierejestrowana nie podlega wpisowi do CEIDG, dlatego administrator nie posiada numerów NIP i REGON. Kontakt w sprawach danych osobowych: tapnijnow@tapnijnow.pl, tel. +48 667 752 605.

Administrator nie wyznaczył inspektora ochrony danych — we wszystkich sprawach dotyczących danych należy kontaktować się bezpośrednio pod powyższym adresem.

2. Jakie dane zbieramy

Zamówienie i wycena — imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości, zawartość koszyka (produkty, wzory, kształty i wymiary, liczba sztuk, kwoty), wybrany sposób dostawy, a przy wysyłce także adres lub wskazany paczkomat. Jeżeli kupujesz na firmę i prosisz o rachunek — także nazwę firmy, jej adres i NIP. Po wpisaniu NIP pobieramy te dane z publicznego wykazu podatników VAT prowadzonego przez Szefa Krajowej Administracji Skarbowej, żeby nie trzeba było ich przepisywać. Jeżeli w koszyku klikniesz „Wybierz na mapie”, przeglądarka pobiera listę paczkomatów z serwera InPost, a obraz mapy z serwerów OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania — państwo z decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych). Oba serwisy widzą wtedy Twój adres IP. Bez kliknięcia nic do nich nie wysyłamy. Przycisk „Blisko mnie” korzysta z lokalizacji tylko po Twojej zgodzie w przeglądarce — nie zapisujemy jej ani nie wysyłamy nigdzie poza zapytaniem o najbliższe punkty InPost.
Projekt z edytora — podgląd zaprojektowanego produktu, opis jego elementów oraz grafika wgrana przez Klienta, jeżeli ją przesłał. Grafika może zawierać logo lub inne materiały Klienta.
Wirtualny projektant AI — dobrowolny pomocnik w edytorze. Dopiero po zaznaczeniu zgody i wybraniu „Przygotuj propozycję” przekazujemy do OpenAI opis pomysłu, parametry produktu, pomniejszone podglądy wybranych grafik i poprzednią propozycję, jeśli prosisz o poprawki. Materiały mogą zawierać podane przez Ciebie nazwy, napisy lub dane widoczne na obrazach. Nie przekazujemy modelowi adresu e-mail konta, danych zamówień, hasła ani tokenu logowania. Do nadruku edytor używa oryginalnych grafik. Możesz korzystać ze zwykłego edytora i zamawiać bez pomocnika AI.
Adres docelowy — link, pod który ma prowadzić kod NFC i QR.
Skanowanie produktu — produkty TAPNIJ NOW mogą prowadzić przez nasz adres pośredni (tapnijnow.pl/t/…), który od razu przekierowuje telefon pod adres wybrany przez właściciela produktu. Przy każdym skanie zapisujemy wyłącznie anonimowe liczniki: dzień i godzinę, sposób odczytu (NFC albo kod QR) i rodzaj systemu telefonu (iOS, Android, inny). Nie zapisujemy adresu IP, nie używamy plików cookies i nie jesteśmy w stanie ustalić, kto zeskanował produkt. Liczniki widzi właściciel produktu. Adres IP trafia jedynie na krótko do dziennika technicznego serwera, jak przy każdym wejściu na stronę (patrz Netlify w pkt 5).
Kliknięcia przycisków — na własnym ekranie produktu zliczamy wybory przycisków, np. menu lub rezerwacji. Zapisujemy dzień, produkt, wersję i nazwę przycisku oraz źródło otwarcia (NFC / bez znacznika QR, QR albo inne). To zbiorcze liczniki bez identyfikatora odwiedzającego, cookies i zapisu IP w statystykach. Nie zapisujemy historii osoby ani nie traktujemy kliknięcia jako potwierdzenia zakupu, rozmowy czy rezerwacji. Podgląd testowy właściciela nie zwiększa liczników.
Raport skanów — jeżeli masz produkty przypisane do swojego adresu e-mail, w poniedziałki wysyłamy na ten adres krótkie podsumowanie skanów z minionego tygodnia (tylko gdy były skany). To informacja o działaniu usługi, którą kupiłeś (art. 6 ust. 1 lit. b RODO). Wyłączysz ją jednym kliknięciem w mailu albo w panelu Konta.
Przypomnienie o niedokończonym projekcie — jeżeli masz konto, zapiszesz w nim projekt z edytora i sam włączysz tę zgodę w panelu Konta (domyślnie jest wyłączona), po dwóch dniach możemy jednorazowo przypomnieć Ci mailem o tym projekcie. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Razem ze zgodą zapisujemy datę jej udzielenia i dokładną treść, na którą się zgodziłeś — tego wymaga art. 7 ust. 1 RODO. O jednym projekcie piszemy najwyżej raz i nie piszemy wcale, jeżeli w międzyczasie złożysz zamówienie. Zgodę wycofasz w każdej chwili tym samym przełącznikiem w panelu albo jednym kliknięciem w mailu; wycofanie nie wpływa na zgodność z prawem tego, co wysłaliśmy wcześniej.
Zgoda marketingowa — jeżeli zaznaczysz odpowiednie pole w formularzu: adres e-mail oraz zapis o tym, kiedy i przy jakim zgłoszeniu zgoda została udzielona.
Konto — adres e-mail, nazwa podana przy rejestracji, zaszyfrowane hasło, data założenia i logowań, a także to, co Klient sam zapisze na koncie: projekty z edytora wraz z ich podglądami oraz dane do wysyłki (imię i nazwisko lub nazwa firmy, telefon, adres, numer paczkomatu). Konto jest dobrowolne — zamówienie można złożyć bez niego.
Płatność — dane transakcji przetwarza operator płatności; administrator otrzymuje informację o jej statusie i kwocie, nie otrzymuje natomiast danych karty płatniczej ani danych logowania do bankowości.

Podanie danych jest dobrowolne, ale niezbędne do przyjęcia i realizacji zamówienia. Bez nich nie jest możliwe zawarcie i wykonanie umowy.

3. Zawartość koszyka

Koszyk zapisywany jest wyłącznie w pamięci przeglądarki Klienta (localStorage) na jego urządzeniu. Administrator nie ma do niego dostępu, dopóki Klient nie wyśle formularza zamówienia. Wyczyszczenie danych przeglądarki usuwa zawartość koszyka bezpowrotnie.

4. Cele i podstawy prawne przetwarzania

Przyjęcie i realizacja zamówienia, kontakt w jego sprawie — art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań na żądanie osoby przed jej zawarciem).
Rozpatrywanie reklamacji i odstąpień od umowy — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązek prawny).
Wysyłka informacji o nowościach i promocjach — art. 6 ust. 1 lit. a RODO (zgoda), w połączeniu z art. 398 Prawa komunikacji elektronicznej. Zgoda jest dobrowolna, niezależna od złożenia zamówienia i można ją wycofać w każdej chwili — wystarczy wiadomość na tapnijnow@tapnijnow.pl. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych wcześniej.
Prowadzenie Konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi Konta, zawieranej na żądanie Klienta).
Dokumentowanie sprzedaży i rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO.
Ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).

Do celów marketingowych wykorzystujemy wyłącznie adresy osób, które same wyraziły na to zgodę — dane z zamówień nie trafiają do wysyłki ofert automatycznie. Nie prowadzimy profilowania i nie podejmujemy wobec Klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

5. Odbiorcy danych

Dane mogą być powierzane wyłącznie podmiotom niezbędnym do przyjęcia i realizacji zamówienia, w zakresie potrzebnym do wykonania ich usługi:

Netlify, Inc. — hosting strony, obsługa formularzy oraz rejestracja, logowanie i przechowywanie danych Konta;
OpenAI — przygotowanie propozycji w wirtualnym projektancie, wyłącznie po uruchomieniu tej funkcji przez Klienta. Korzystamy z API; zgodnie z zasadami OpenAI dotyczącymi danych API treści domyślnie nie są używane do trenowania modeli. Nie deklarujemy przetwarzania wyłącznie w UE; dane mogą być przetwarzane poza EOG.
Google Ireland Ltd. — poczta elektroniczna oraz skrypt przekazujący powiadomienia o nowych zamówieniach; po odrębnej zgodzie także Google Analytics 4 do statystyk odwiedzin, zapytań i zakupów;
Telegram Messenger — powiadomienia o nowych zamówieniach kierowane do administratora;
Autopay S.A. z siedzibą w Sopocie — obsługa płatności online;
InPost S.A. — doręczenie przesyłki.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się wówczas na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu przewidzianego w rozdziale V RODO.

6. Okres przechowywania

Centrum bezpieczeństwa konta — zapisujemy identyfikator sesji, przybliżoną nazwę urządzenia i przeglądarki oraz czas utworzenia, ostatniej aktywności i wygaśnięcia sesji. Dziennik ważnych zmian konta jest przechowywany do 180 dni. Nie zapisujemy w nim haseł ani treści kodów logowania. Aktywne sesje i historię możesz sprawdzić w centrum bezpieczeństwa.
Pomocnik AI — na serwerze sklepu zapisujemy skróty identyfikatorów konta i próby, czas próby, licznik użycia oraz wynik potrzebny do bezpiecznego ponowienia. Ten zapis nie zawiera surowego opisu ani podglądów grafik; wynik może zawierać nazwę marki i napisy. Zapis jest czyszczony po zmianie dnia według UTC, przy kolejnym użyciu lub przez zadanie uruchamiane co godzinę. Projekt zastosowany i zapisany na koncie lub dodany do zamówienia podlega zasadom dotyczącym projektów Klienta. W API OpenAI wyłączamy przechowywanie odpowiedzi jako historii, ale dostawca może zachowywać treści w dziennikach zapobiegania nadużyciom przez okres do 30 dni, a w przypadkach prawnych lub bezpieczeństwa dłużej.
Zapytania bez złożenia zamówienia — do 12 miesięcy od ostatniego kontaktu.
Dane zamówień — przez okres realizacji, a następnie przez czas przedawnienia roszczeń, co do zasady 6 lat od końca roku, w którym zamówienie zrealizowano.
Dokumenty sprzedaży — przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku podatkowego.
Dane objęte zgodą marketingową — do czasu wycofania zgody. Po wycofaniu zachowujemy wyłącznie zapis o samej zgodzie i o jej wycofaniu, jako dowód dopełnienia obowiązków.
Dane Konta — do czasu usunięcia Konta przez Klienta. Usunięcie Konta kasuje zapisane projekty i dane do wysyłki niezwłocznie; nie usuwa dokumentów sprzedaży, które przechowujemy przez okres wymagany przepisami.
Projekty i grafiki Klienta — przez 24 miesiące od realizacji zamówienia, aby umożliwić powtórzenie nakładu bez ponownego przesyłania plików. Na żądanie Klienta usuwamy je wcześniej.

6a. Kontrola nad pomocnikiem AI

Zgoda w formularzu dotyczy przekazania materiałów do przygotowania propozycji. Możesz ją odznaczyć przed następnym wysłaniem. Zatrzymuje to kolejne przekazanie, ale nie cofa operacji już wykonanych. Sprawy dotyczące przesłanych danych zgłosisz na adres kontaktowy administratora. Nie dołączaj materiałów, których nie chcesz przekazywać do zewnętrznej usługi. AI proponuje wygląd produktu; o zastosowaniu projektu, zakupie i akceptacji do produkcji decydujesz samodzielnie.

7. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Żądanie wystarczy wysłać na tapnijnow@tapnijnow.pl — odpowiadamy w terminie miesiąca.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Cookies i dobrowolna analityka

Pamięć przeglądarki zapewnia działanie koszyka, konta i zapamiętanie wyboru prywatności. Dodatkowo, wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), używamy Google Analytics 4 do oceny publicznych stron i ścieżki zakupu. Zgodę można odmówić lub cofnąć w stopce — bez wpływu na możliwość zamówienia.

Statystyki obejmują techniczne dane wizyty, pseudonimowy identyfikator przeglądarki, katalogowe nazwy produktów, informację o przyjętym zapytaniu o wycenę i wartość zakupów potwierdzonych przez Autopay. Nie przesyłamy danych kontaktowych, treści formularzy ani plików projektów. Parametry adresów i numery zamówień nie trafiają do adresów stron w Analytics; transakcja otrzymuje odrębny pseudonimowy identyfikator. Pomiar jest wyłączony w koncie, panelu właściciela, studiu i edytorze.

Google Ireland Ltd. jest dostawcą tej usługi; dane mogą być przetwarzane poza EOG. Cookies Analytics i wybór zgody mają w tej konfiguracji ważność do 180 dni. Szczegóły mechanizmu zgody, przechowywania w przeglądarce i cofnięcia wyboru opisano na stronie Cookies. W sprawie realizacji praw dotyczących danych możesz skontaktować się z nami pod adresem wskazanym wyżej.

9. Bezpieczeństwo

Strona działa wyłącznie po szyfrowanym połączeniu HTTPS. Administrator nie przechowuje danych kart płatniczych ani haseł. Dostęp do zgłoszeń ma wyłącznie administrator.

10. Zmiany polityki

Polityka może zostać zmieniona w razie zmiany przepisów lub sposobu działania sklepu. Aktualna wersja wraz z datą obowiązywania publikowana jest na tej stronie.