Політика конфіденційності

Як Fabrykuj збирає, використовує та захищає твої персональні дані, зокрема завантажені CAD-файли.

Останнє оновлення:

1. Хто ми

Fabrykuj — це онлайн-сервіс виробництва, який розраховує вартість і виступає посередником у лазерному різанні, 3D-друку та фрезеруванні ЧПУ. Адміністратором твоїх персональних даних у розумінні ст. 4 п. 7 GDPR є вказана нижче компанія. Пиши нам у будь-який час з будь-якого питання, описаного на цій сторінці.

[nazwa spolki] sp. z o.o.
[ulica i numer]
[kod pocztowy] [miasto]
Polska
Податковий номер (NIP): [—]
Номер у реєстрі (KRS): [—]
REGON: [—]

Питання щодо конфіденційності: privacy@fabrykuj.pl

2. Які дані ми збираємо

Ми збираємо лише те, що потрібно сервісу для розрахунку вартості, виготовлення та доставки твоїх деталей.

  • Дані облікового запису: адреса електронної пошти, ім'я, а якщо ти замовляєш як бізнес — назва компанії, адреса та податковий номер (NIP).
  • Дані замовлень: твої розрахунки, замовлення, адреси доставки, статус оплати та листування з нами.
  • Завантажені файли: CAD-геометрія, яку ти надсилаєш (STEP, STL, DXF тощо), і все, що ми з неї отримуємо, як-от об'єм, довжина різу та моделі попереднього перегляду.
  • Технічні дані: IP-адреса, тип браузера та записи серверних журналів, які фіксуються для безпеки й запобігання зловживанням.
  • Платіжні дані: ми ніколи не бачимо й не зберігаємо повний номер твоєї картки. Дані картки надходять безпосередньо до нашого платіжного провайдера.

3. Навіщо ми обробляємо дані та на якій підставі

Кожна мета нижче пов'язана з правовою підставою за ст. 6 п. 1 GDPR.

  • Для розрахунку вартості та виконання договору, який ти укладаєш під час розміщення замовлення — ст. 6 п. 1 літ. b.
  • Для виставлення рахунків і ведення бухгалтерського обліку, як того вимагає польське податкове законодавство — ст. 6 п. 1 літ. c.
  • Для передавання твоїх деталей цеху, який їх виготовляє, і перевізнику, який їх доставляє — ст. 6 п. 1 літ. b.
  • Для підтримання безпеки сервісу, запобігання зловживанням із завантаженнями та захисту правових вимог, що є нашим законним інтересом — ст. 6 п. 1 літ. f.
  • Для надсилання маркетингових повідомлень, але тільки якщо ти про це попросиш — ст. 6 п. 1 літ. a. Ти можеш відкликати цю згоду будь-коли.

4. Твої проєкти та креслення

Завантажену геометрію ми вважаємо конфіденційною. Вона використовується для розрахунку вартості та виготовлення твого замовлення й ні для чого іншого.

  • Ми не продаємо, не публікуємо й не передаємо твої файли, а також не використовуємо їх для навчання моделей машинного навчання.
  • Файли передаються партнерському цеху лише після того, як ти розмістиш замовлення, і лише тому цеху, якому воно призначене.
  • Посилання на перегляд і завантаження прив'язані до твоєї сесії, тож інший клієнт не отримає доступ до твоїх файлів, вгадуючи URL.
  • Якщо перед завантаженням тобі потрібна підписана угода про нерозголошення — напиши нам, і ми її підпишемо.

5. Кому ми передаємо дані

Ми користуємося послугами невеликої кількості постачальників, які обробляють дані за нашим дорученням на підставі письмових договорів, передбачених ст. 28 GDPR. Вони можуть використовувати твої дані виключно за нашими вказівками.

ПостачальникМетаРозташування
Hetzner Online GmbHХостинг застосунку, бази даних і завантажених файлів.Germany (EEA)
Stripe Payments Europe, Ltd.Обробка платежів карткою, BLIK і Przelewy24.Ireland (EEA)
Resend (Plus Five Five, Inc.)Доставка транзакційних листів, як-от підтверджень замовлень.USA (SCCs)
Furgonetka sp. z o.o. sp.k.Транспортні етикетки та відстеження посилок.Poland (EEA)
Ми взагалі не використовуємо жодних сервісів аналітики, реклами чи стеження.

Якщо постачальник обробляє дані за межами Європейського економічного простору, таке передавання охоплюється Стандартними договірними положеннями Європейської Комісії. Ми також передаємо дані партнерським цехам, які виготовляють твоє замовлення, та органам державної влади, коли цього вимагає закон.

6. Як довго ми зберігаємо дані

Кожен вид даних ми зберігаємо стільки, скільки потрібно, і не довше.

ДаніСтрок зберігання
Завантажені файли активного замовленняДо завершення замовлення
Завантажені файли після доставки або скасування замовлення90 днів, після чого видаляються назавжди
Завантажені файли розрахунку, який не став замовленням14 днів, після чого видаляються назавжди
Рахунки та бухгалтерські записи5 років від кінця податкового року, як вимагає польське законодавство
Обліковий запис та історія замовленьДоки існує твій обліковий запис, потім видаляється на запит

7. Як ми захищаємо твої дані

Трафік шифрується за допомогою TLS, паролі ніколи не зберігаються (вхід відбувається через Google або одноразове посилання на пошту), доступ до продакшн-систем мають лише визначені адміністратори, а завантажені файли віддаються тільки через автентифіковані посилання з обмеженим строком дії.

Якщо порушення захисту даних коли-небудь створить високий ризик для твоїх прав, ми повідомимо тебе й наглядовий орган, як цього вимагають ст. 33 і 34.

8. Твої права

Згідно з GDPR ти маєш перелічені нижче права. Їх реалізація безкоштовна, і ми відповідаємо протягом одного місяця.

  • Доступ: дізнатися, чи обробляємо ми твої дані, та отримати їх копію (ст. 15).
  • Виправлення: вимагати виправлення неточних даних (ст. 16).
  • Видалення: вимагати видалення твоїх даних, якщо ми не зобов'язані їх зберігати — наприклад, рахунки ми маємо зберігати за законом (ст. 17).
  • Обмеження: обмежити обробку на час вирішення спору щодо твоїх даних (ст. 18).
  • Перенесення: отримати свої дані у машинозчитуваному форматі або надіслати їх іншому адміністратору (ст. 20).
  • Заперечення: заперечити проти обробки, що ґрунтується на нашому законному інтересі (ст. 21).
  • Відкликання: відкликати будь-яку надану згоду без впливу на законність обробки до відкликання (ст. 7 п. 3).

Ти також можеш подати скаргу до польського наглядового органу — Голови Управління охорони персональних даних (Prezes Urzędu Ochrony Danych Osobowych), вул. Ставкі 2, 00-193 Варшава.

9. Файли cookie та локальне сховище

Ми свідомо тримаємо це простим: у нас немає аналітики, рекламних пікселів і сторонніх трекерів.

Суворо необхідне сховище

Сесійний файл cookie тримає тебе в системі, короткочасний cookie дозволяє розрахувати вартість до створення облікового запису, а один запис у локальному сховищі браузера запам'ятовує твій вибір щодо cookie. Їх не можна вимкнути — без них сервіс не працює — і вони не потребують згоди за ст. 173 польського Закону про телекомунікації.

Необов'язкове сховище

Наразі його немає. Якщо ми колись додамо аналітику, вона завантажиться лише після того, як ти приймеш її в банері, і ця сторінка повідомить про це заздалегідь.

10. Запит на доступ до даних або їх видалення

Скористайся формою нижче, щоб попросити нас видалити, надіслати копію або виправити твої персональні дані. Кожен запит ми розглядаємо протягом одного місяця, як вимагає ст. 12 п. 3 GDPR.

Деякі дані не можна видалити на запит: польське податкове законодавство зобов'язує нас зберігати виставлені рахунки протягом п'яти років. Усе інше ми видалимо й точно повідомимо, що було збережено і чому.

Що саме нам зробити?

Оскільки ти не увійшов у систему, ми підтвердимо твою особу електронною поштою, перш ніж щось видаляти. Це захищає твій обліковий запис від видалення на запит сторонньої особи.

11. Зміни до цієї політики

Якщо ми змінимо спосіб роботи з твоїми даними, ми оновимо цю сторінку та змінимо дату вгорі. Якщо зміна буде суттєвою, ми повідомимо тебе електронною поштою до набрання нею чинності.

На головну сторінку