Polityka prywatności i cookies

Obowiązuje od 1 sierpnia 2026 r. Aktualizacja: 19 października 2026 r. (statystyki i reklamy za zgodą).

1. Administrator danych

Administratorem Twoich danych osobowych jest Printmatic Spółka z ograniczoną odpowiedzialnością z siedzibą w Myślenicach, ul. Kazimierza Wielkiego 58, 32-400 Myślenice, KRS 0001065764, NIP 6812102159. Kontakt: kontakt@grafitee.com.pl, +48 12 372 11 11.

2. Jakie dane zbieramy i po co

Cel	Dane	Podstawa (RODO)	Okres
Realizacja zamówienia i wysyłka	imię, nazwisko, adres, e-mail, telefon, treść zamówienia	art. 6 ust. 1 lit. b (umowa)	czas realizacji + okres przedawnienia roszczeń
Obowiązki podatkowe i księgowe	dane z dowodu zakupu / faktury	art. 6 ust. 1 lit. c (przepis prawa)	5 lat od końca roku podatkowego
Reklamacje i dochodzenie roszczeń	dane zamówienia i korespondencji	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)	do przedawnienia roszczeń
Odpowiedzi na zapytania	e-mail, treść zapytania	art. 6 ust. 1 lit. f	do 12 miesięcy
Statystyki odwiedzin (Google Analytics)	identyfikator przeglądarki, odwiedzone strony, przybliżona lokalizacja	art. 6 ust. 1 lit. a (zgoda)	do wycofania zgody, dane w Google Analytics do 14 miesięcy
Reklamy i mierzenie ich skuteczności (Piksel Meta, Google Ads)	identyfikator przeglądarki, kliknięcie w reklamę, oglądane i kupione produkty, przy zamówieniu zaszyfrowany (hash) e-mail i telefon	art. 6 ust. 1 lit. a (zgoda)	do wycofania zgody

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy. Statystyki i reklamy działają tylko za Twoją zgodą, którą możesz w każdej chwili wycofać („Ustawienia cookies” w stopce); wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.

3. Komu przekazujemy dane

Operator płatności: PayPro sp. z o.o. (Przelewy24), ul. Kanarkowa 5, 60-325 Poznań — w zakresie obsługi płatności.
Przewoźnicy: InPost sp. z o.o. oraz DPD Polska sp. z o.o. — w zakresie doręczenia przesyłki.
Dostawca hostingu i infrastruktury IT — w zakresie utrzymania Sklepu.
Biuro rachunkowe — w zakresie obowiązków księgowych.
Za Twoją zgodą: Google Ireland Ltd (Google Analytics, Google Ads) oraz Meta Platforms Ireland Ltd (Piksel Meta: Facebook, Instagram) — w zakresie statystyk i reklam.

Danych nie sprzedajemy. Google i Meta mogą przekazywać dane do USA na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework).

4. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Wystarczy napisać na kontakt@grafitee.com.pl.

5. Pliki cookies i podobne technologie

Niezbędne (działają zawsze, bez nich sklep nie działa):

ciasteczko sesji (identyfikacja sesji, bezpieczeństwo formularzy — token CSRF),
zawartość koszyka (sesja serwerowa),
localStorage: zapamiętany rok do personalizacji („twojrok”) — zapisuje się tylko po Twoim działaniu i możesz go usunąć w ustawieniach przeglądarki,
gt_cookie_consent — zapamiętany wybór z baneru cookies (6 miesięcy).

Statystyki (tylko za zgodą): Google Analytics — _ga, _ga_* (do 2 lat): ile osób odwiedza sklep i które wzory oglądają.

Marketing (tylko za zgodą): Piksel Meta — _fbp, _fbc (3 miesiące) i Google Ads — _gcl_au (3 miesiące): pokazywanie naszych reklam na Facebooku, Instagramie i w Google oraz sprawdzanie, czy reklama przyniosła zamówienie. Przy złożonym zamówieniu przekazujemy Meta informację o zakupie (wartość, produkty) z zaszyfrowanym (hash) e-mailem i telefonem.

Bez zgody Google otrzymuje tylko anonimowe sygnały bez plików cookies (tryb zgody Google), a Piksel Meta nie wysyła danych. Zgodę możesz zmienić w każdej chwili: Ustawienia cookies.

Możesz zablokować lub usunąć cookies w ustawieniach przeglądarki — koszyk i personalizacja mogą wtedy działać nieprawidłowo.

6. Bezpieczeństwo

Dane przesyłane są szyfrowanym połączeniem (HTTPS). Dostęp do danych mają wyłącznie upoważnione osoby i podmioty przetwarzające, z którymi mamy umowy powierzenia.

7. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy na stronie Sklepu z co najmniej 14-dniowym wyprzedzeniem.