POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO

Obowiązuje od dnia: 1.09.2026

§ 1. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego dostępnego pod adresem https://www.need4print.com.
2. Polityka Prywatności określa w szczególności:
   1. jakie dane osobowe są przetwarzane,
   2. w jakich celach dane są przetwarzane,
   3. na jakiej podstawie prawnej dane są przetwarzane,
   4. komu dane mogą być przekazywane,
   5. jak długo dane są przechowywane,
   6. jakie prawa przysługują osobom, których dane dotyczą,
   7. zasady wykorzystywania plików cookies i podobnych technologii.
3. Administratorem danych osobowych jest RAFFA E-COMMERCE Sp. z o.o.
4. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności:
   1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
   2. właściwymi przepisami prawa polskiego dotyczącymi ochrony danych osobowych,
   3. ustawą o świadczeniu usług drogą elektroniczną,
   4. przepisami dotyczącymi komunikacji elektronicznej.
5. Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane może być niezbędne do zawarcia i realizacji umowy, dokonania zakupu, realizacji dostawy, obsługi płatności, zwrotu lub reklamacji albo skorzystania z określonych funkcjonalności Sklepu.
6. Sklep prowadzi sprzedaż i dostawy Towarów zgodnie z zasadami określonymi w Regulaminie Sklepu.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:
   RAFFA E-COMMERCE Sp. z o.o.
   ul. Senatorska 50/58–62
   93-192 Łódź
   KRS: 0001239533
   NIP: 7292770032
   REGON: 544647499
2. Sklep prowadzi działalność pod marką Need4Print, natomiast administratorem danych osobowych oraz stroną umów sprzedaży zawieranych za pośrednictwem Sklepu jest RAFFA E-COMMERCE Sp. z o.o.
3. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów i zgodnie z obowiązującymi przepisami prawa.
4. Administrator nie sprzedaje danych osobowych użytkowników.

§ 3. Kontakt z Administratorem

1. W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem:
   e-mail: contact@need4print.com
   telefon: +48 604 903 673
   adres korespondencyjny: RAFFA E-COMMERCE Sp. z o.o., ul. Senatorska 50/58–62, 93-192 Łódź
2. Administrator nie wyznaczył Inspektora Ochrony Danych, jeżeli obowiązek jego wyznaczenia nie wynika z obowiązujących przepisów prawa.

§ 4. Zakres przetwarzanych danych osobowych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności następujące dane:
   1. imię i nazwisko,
   2. adres dostawy,
   3. adres zamieszkania, jeżeli jest niezbędny do realizacji określonego celu,
   4. adres e-mail,
   5. numer telefonu,
   6. dane firmy oraz NIP,
   7. dane dotyczące Zamówień,
   8. historię zakupów,
   9. informacje dotyczące płatności,
   10. informacje dotyczące zwrotów i reklamacji,
   11. treść korespondencji prowadzonej z Administratorem,
   12. dane niezbędne do obsługi newslettera,
   13. dane techniczne związane z korzystaniem ze Sklepu.
2. Dane techniczne mogą obejmować w szczególności:
   1. adres IP,
   2. rodzaj i wersję przeglądarki,
   3. rodzaj urządzenia,
   4. system operacyjny,
   5. ustawienia językowe,
   6. datę i godzinę korzystania ze Sklepu,
   7. odwiedzane strony,
   8. źródło wejścia na stronę,
   9. informacje związane z plikami cookies i podobnymi technologiami.
3. Sklep może umożliwiać dokonywanie zakupów bez zakładania konta użytkownika.
4. Administrator nie wymaga podawania szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, chyba że ich przetwarzanie okaże się niezbędne i będzie posiadało odpowiednią podstawę prawną.
5. Zakres przetwarzanych danych jest ograniczony do danych niezbędnych do realizacji konkretnego celu.

§ 5. Dane przekazywane za pośrednictwem Kreatora

1. Sklep może umożliwiać Klientom korzystanie z Kreatora służącego do przygotowywania indywidualnych projektów Towarów.
2. W związku z korzystaniem z Kreatora Administrator może przetwarzać informacje i materiały przekazane przez Klienta, w szczególności:
   1. teksty,
   2. grafiki,
   3. zdjęcia,
   4. projekty graficzne,
   5. pliki przesłane przez Klienta,
   6. informacje dotyczące wybranego wariantu produktu,
   7. informacje dotyczące rozmieszczenia, rozmiaru lub innych parametrów projektu.
3. Materiały przekazane przez Klienta mogą być przetwarzane w celu przygotowania, wykonania i dostarczenia zamówionego Towaru.
4. Jeżeli materiały przesłane przez Klienta zawierają dane osobowe osób trzecich, Klient powinien posiadać odpowiednią podstawę prawną do ich przekazania i wykorzystania w celu realizacji Zamówienia.
5. Administrator nie wykorzystuje materiałów przesłanych przez Klienta w Kreatorze do celów niezwiązanych z realizacją Zamówienia, chyba że posiada odpowiednią podstawę prawną do takiego wykorzystania.
6. Materiały przesłane przez Klienta mogą być przekazywane podmiotom uczestniczącym w procesie przygotowania, wykonania lub dostarczenia Towaru, jeżeli jest to niezbędne do realizacji Zamówienia.
7. Materiały przesłane za pośrednictwem Kreatora mogą być przechowywane przez okres niezbędny do realizacji Zamówienia, obsługi zwrotu lub reklamacji oraz zabezpieczenia ewentualnych roszczeń, a także przez okres wymagany przepisami prawa.

§ 6. Cele i podstawy prawne przetwarzania danych

1. Dane osobowe mogą być przetwarzane w celu:
   1. zawarcia i realizacji Umowy sprzedaży, w tym obsługi Zamówienia, przygotowania Towaru, realizacji płatności, wystawienia dokumentów sprzedaży oraz organizacji dostawy – na podstawie art. 6 ust. 1 lit. b RODO,
   2. realizacji Zamówień obejmujących Towary personalizowane, w tym przetwarzania danych i materiałów przekazanych przez Klienta za pośrednictwem Kreatora – na podstawie art. 6 ust. 1 lit. b RODO,
   3. wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i rachunkowych – na podstawie art. 6 ust. 1 lit. c RODO,
   4. obsługi zwrotów, odstąpień od umowy i reklamacji – na podstawie art. 6 ust. 1 lit. b lub c RODO,
   5. obsługi zapytań i kontaktu z Klientem – na podstawie art. 6 ust. 1 lit. b lub f RODO, w zależności od charakteru kontaktu,
   6. dochodzenia lub obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO,
   7. prowadzenia newslettera i przesyłania informacji marketingowych – na podstawie zgody Klienta, jeżeli zgoda jest wymagana,
   8. prowadzenia analiz statystycznych i działań marketingowych – na podstawie zgody Klienta, jeżeli jest ona wymagana, lub na podstawie prawnie uzasadnionego interesu Administratora, w zakresie dopuszczalnym przez przepisy prawa,
   9. zapewnienia bezpieczeństwa Sklepu, zapobiegania nadużyciom oraz dochodzenia i obrony przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO.
2. Administrator przetwarza dane zgodnie z zasadą minimalizacji, w zakresie niezbędnym do realizacji określonego celu.
3. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie.

§ 7. Odbiorcy danych osobowych

1. Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem, jeżeli jest to niezbędne do realizacji określonego celu.
2. Odbiorcami danych mogą być w szczególności:
   1. operator płatności PayNow oraz podmioty uczestniczące w realizacji płatności, w tym BLIK, Apple Pay i Google Pay,
   2. podmioty odpowiedzialne za przygotowanie i realizację dostawy, w tym InPost, DPD i DHL,
   3. operatorzy logistyczni, w szczególności Apaczka i Furgonetka,
   4. dostawcy usług hostingowych, serwerowych, informatycznych i technicznych,
   5. podmioty świadczące usługi związane z obsługą Kreatora, produkcją, personalizacją lub realizacją Towarów, jeżeli jest to niezbędne do wykonania Zamówienia,
   6. podmioty świadczące usługi księgowe, prawne, administracyjne lub doradcze,
   7. dostawcy narzędzi analitycznych i marketingowych, jeżeli takie narzędzia są wykorzystywane w Sklepie,
   8. organy publiczne, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
3. Administrator przekazuje podmiotom trzecim wyłącznie dane niezbędne do realizacji danego celu.
4. Podmioty przetwarzające dane w imieniu Administratora są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa danych oraz przetwarzania ich zgodnie z obowiązującymi przepisami prawa.

§ 8. Okres przechowywania danych

1. Dane związane z realizacją Umowy sprzedaży są przechowywane przez okres niezbędny do jej wykonania, a następnie przez okres wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń.
2. Dane zawarte w dokumentacji księgowej i podatkowej są przechowywane przez okres wynikający z obowiązujących przepisów prawa.
3. Dane dotyczące zwrotów i reklamacji są przechowywane przez okres niezbędny do ich obsługi, a następnie przez okres wymagany przepisami prawa lub do upływu terminów przedawnienia roszczeń.
4. Dane związane z korespondencją są przechowywane przez okres niezbędny do obsługi sprawy oraz zabezpieczenia interesów Administratora.
5. Materiały przesłane przez Klienta za pośrednictwem Kreatora są przechowywane przez okres niezbędny do realizacji Zamówienia, obsługi zwrotu lub reklamacji oraz zabezpieczenia ewentualnych roszczeń, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
6. Dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
7. Dane wykorzystywane do celów analitycznych lub marketingowych są przetwarzane przez okres wynikający z zastosowanych narzędzi, udzielonej zgody lub obowiązujących przepisów prawa.
8. Po upływie okresu przechowywania dane są usuwane lub anonimizowane, chyba że dalsze ich przechowywanie jest wymagane przez przepisy prawa.

§ 9. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje, na zasadach określonych w RODO, prawo do:
   1. dostępu do swoich danych oraz otrzymania ich kopii,
   2. sprostowania danych,
   3. usunięcia danych,
   4. ograniczenia przetwarzania,
   5. przenoszenia danych,
   6. wniesienia sprzeciwu wobec przetwarzania,
   7. wycofania zgody, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. W celu realizacji swoich praw można skontaktować się z Administratorem, korzystając z danych wskazanych w § 3.
4. Administrator udziela odpowiedzi na żądanie osoby, której dane dotyczą, bez zbędnej zwłoki, co do zasady w terminie miesiąca od jego otrzymania. W przypadkach określonych w RODO termin ten może zostać przedłużony.
5. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna ona, że przetwarzanie jej danych narusza przepisy RODO.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem z niektórych usług technologicznych, hostingowych, analitycznych lub marketingowych dane osobowe mogą w określonych przypadkach być przekazywane poza Europejski Obszar Gospodarczy.
2. Jeżeli takie przekazanie następuje, Administrator zapewnia zastosowanie odpowiednich mechanizmów przewidzianych w RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych zgodnych z prawem zabezpieczeń.
3. Informacje dotyczące zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.

§ 11. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym niezgodnym z prawem przetwarzaniem.
2. W zależności od potrzeb stosowane są w szczególności:
   1. szyfrowanie SSL/TLS,
   2. zabezpieczenia serwerów,
   3. kontrola dostępu,
   4. aktualizacje oprogramowania,
   5. kopie zapasowe,
   6. zabezpieczenia systemów informatycznych wykorzystywanych do obsługi Sklepu i Kreatora.
3. Dostęp do danych osobowych mają wyłącznie osoby i podmioty, które potrzebują do nich dostępu w związku z wykonywaniem powierzonych im zadań.
4. Płatności internetowe są realizowane za pośrednictwem zewnętrznego operatora płatności. Administrator nie przechowuje danych kart płatniczych, jeżeli nie jest to niezbędne do realizacji płatności.
5. Pomimo stosowania odpowiednich zabezpieczeń korzystanie z Internetu wiąże się z ryzykiem, którego nie można całkowicie wyeliminować.

§ 12. Pliki cookies i podobne technologie

1. Sklep wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania strony, zapamiętywania wybranych ustawień, obsługi Koszyka, działania Kreatora, prowadzenia analiz oraz – jeżeli jest to stosowane i dozwolone – działań marketingowych.
2. Pliki cookies mogą być wykorzystywane w szczególności do:
   1. zapewnienia prawidłowego działania Sklepu,
   2. utrzymania zawartości Koszyka,
   3. zapamiętywania ustawień użytkownika,
   4. zapewnienia prawidłowego działania Kreatora,
   5. prowadzenia analiz statystycznych,
   6. prowadzenia działań marketingowych, jeżeli użytkownik wyraził wymaganą zgodę.
3. Cookies mogą być podzielone w szczególności na:
   1. niezbędne,
   2. funkcjonalne,
   3. analityczne,
   4. marketingowe.
4. W przypadku cookies wymagających zgody użytkownik może wyrazić zgodę za pośrednictwem odpowiedniego mechanizmu dostępnego w Sklepie.
5. Użytkownik może zmienić lub wycofać udzieloną zgodę w zakresie cookies za pośrednictwem dostępnych ustawień.
6. Ograniczenie stosowania niektórych cookies może wpłynąć na prawidłowe działanie wybranych funkcji Sklepu, w tym Koszyka lub Kreatora.

§ 13. Narzędzia analityczne i marketingowe

1. Sklep może korzystać z zewnętrznych narzędzi analitycznych lub marketingowych służących m.in. do badania ruchu na stronie, analizy korzystania ze Sklepu, pomiaru skuteczności kampanii lub prowadzenia działań marketingowych.
2. Jeżeli dane narzędzie wymaga zgody użytkownika, zgoda zostanie uzyskana za pośrednictwem odpowiedniego mechanizmu przed uruchomieniem technologii wymagającej takiej zgody.
3. Zakres wykorzystywanych narzędzi zależy od aktualnej infrastruktury Sklepu i może ulegać zmianom.
4. W przypadku wdrożenia nowych narzędzi, które wpływają na sposób przetwarzania danych osobowych lub wykorzystywania cookies, Administrator może odpowiednio zaktualizować niniejszą Politykę Prywatności.
5. Sklep nie stosuje narzędzi służących do nagrywania sesji użytkowników lub tworzenia map ciepła, chyba że zostaną one w przyszłości wdrożone i odpowiednio opisane.

§ 14. Newsletter

1. Sklep może umożliwiać Klientom zapisanie się do newslettera.
2. Newsletter może zawierać informacje dotyczące w szczególności:
   1. nowych produktów,
   2. nowych kolekcji,
   3. premier,
   4. promocji,
   5. ofert specjalnych,
   6. wydarzeń,
   7. informacji związanych z marką Need4Print.
3. Zapis do newslettera jest dobrowolny.
4. Dane wykorzystywane do wysyłki newslettera są przetwarzane na podstawie zgody użytkownika, jeżeli zgoda jest wymagana.
5. Użytkownik może w każdej chwili zrezygnować z newslettera, korzystając z linku rezygnacji znajdującego się w wiadomości lub kontaktując się z Administratorem.

§ 15. Dane osób korzystających z Kreatora

1. Administrator może przechowywać dane związane z projektem przygotowanym przez Klienta w Kreatorze w zakresie niezbędnym do prawidłowej realizacji Zamówienia.
2. Dotyczy to w szczególności:
   1. wybranego produktu,
   2. parametrów produktu,
   3. projektu,
   4. przesłanych plików,
   5. grafik,
   6. zdjęć,
   7. tekstów,
   8. ustawień projektu.
3. Dane i materiały mogą zostać udostępnione podmiotom uczestniczącym w produkcji lub realizacji Zamówienia, jeżeli jest to niezbędne do wykonania Towaru.
4. Administrator może przechowywać projekt oraz materiały związane z Zamówieniem w celu:
   1. realizacji Zamówienia,
   2. umożliwienia prawidłowego wykonania Towaru,
   3. obsługi reklamacji,
   4. obsługi zwrotów, jeżeli prawo odstąpienia ma zastosowanie,
   5. zabezpieczenia roszczeń,
   6. realizacji obowiązków prawnych.
5. Administrator nie wykorzystuje indywidualnych projektów Klientów do publicznego prezentowania, reklamy lub promocji bez odpowiedniej podstawy prawnej.

§ 16. Materiały przesyłane przez Klienta

1. Klient korzystający z Kreatora może przesyłać materiały przeznaczone do wykorzystania przy realizacji Towaru personalizowanego.
2. Klient powinien posiadać prawa lub odpowiednie zgody umożliwiające wykorzystanie przekazanych materiałów w celu realizacji Zamówienia.
3. Jeżeli przesłane materiały zawierają dane osobowe innych osób, Klient powinien posiadać odpowiednią podstawę prawną do ich przekazania.
4. Administrator przetwarza przekazane materiały wyłącznie w zakresie niezbędnym do realizacji Zamówienia oraz innych prawnie uzasadnionych celów związanych z jego obsługą.
5. Administrator może odmówić realizacji projektu, jeżeli jego wykorzystanie byłoby sprzeczne z prawem lub naruszałoby prawa osób trzecich.

§ 17. Linki do innych stron internetowych

1. Sklep może zawierać linki prowadzące do innych stron internetowych lub serwisów, które nie są prowadzone przez Administratora.
2. Administrator nie odpowiada za zasady przetwarzania danych osobowych stosowane przez operatorów tych stron.
3. Przed rozpoczęciem korzystania z innych stron internetowych zaleca się zapoznanie z ich politykami prywatności.

§ 18. Dane osób poniżej 16. roku życia

1. Sklep nie jest kierowany do osób poniżej 16. roku życia w zakresie usług, dla których przepisy wymagają zgody przedstawiciela ustawowego na przetwarzanie danych.
2. Administrator nie zamierza świadomie pozyskiwać danych osób, które nie mogą skutecznie wyrazić wymaganej zgody.
3. Jeżeli Administrator uzyska informację, że dane zostały pozyskane z naruszeniem obowiązujących przepisów, podejmie odpowiednie działania w celu ich usunięcia lub uzyskania wymaganej zgody.

§ 19. Zmiany Polityki Prywatności

1. Polityka Prywatności może być okresowo aktualizowana, w szczególności w przypadku:
   1. zmian przepisów prawa,
   2. zmian technologii wykorzystywanych w Sklepie,
   3. zmian sposobów przetwarzania danych,
   4. wdrożenia nowych funkcjonalności,
   5. zmiany sposobu działania Kreatora,
   6. zmiany dostawców usług wykorzystywanych przez Sklep.
2. Aktualna wersja Polityki Prywatności jest publikowana na stronie Sklepu.
3. Istotne zmiany mogą zostać dodatkowo zakomunikowane użytkownikom w sposób odpowiedni do charakteru zmiany.

§ 20. Postanowienia końcowe

1. W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.
2. Wszelkie pytania dotyczące przetwarzania danych osobowych można kierować do Administratora na dane kontaktowe wskazane w § 3.
3. Polityka Prywatności stanowi integralną część zasad korzystania ze Sklepu Internetowego Need4Print w zakresie dotyczącym ochrony danych osobowych.

Dane kontaktowe Administratora

RAFFA E-COMMERCE Sp. z o.o.
ul. Senatorska 50/58–62
93-192 Łódź
KRS: 0001239533
NIP: 7292770032
REGON: 544647499

E-mail: contact@need4print.com
Telefon: +48 604 903 673