Obowiązuje od: 21.10.2026
Ta polityka wyjaśnia, jakie dane osobowe zbieramy przez stronę vendilab.pl, system zamówień, automat w Fabryce Norblina i nasze profile w mediach społecznościowych. Opisuje też, w jakim celu je przetwarzamy i jakie prawa Ci przysługują.
1. Administrator danych
Administratorem Twoich danych osobowych jest Mariusz Śledź, prowadzący działalność gospodarczą pod firmą VendiLab Mariusz Śledź, ul. Borków 15, 04-786 Warszawa, NIP 1132539216, REGON 146136746 (dalej: „VendiLab”, „my”).
We wszystkich sprawach dotyczących danych osobowych możesz się z nami skontaktować:
- e-mailem: kontakt@vendilab.pl,
- listownie: VendiLab Mariusz Śledź, ul. Borków 15, 04-786 Warszawa.
Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Sytuacja | Jakie dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Zamówienie online | imię i nazwisko, e-mail, telefon, adres dostawy, dane do faktury (firma, NIP), treść zamówienia | zawarcie i wykonanie umowy sprzedaży, wysyłka, kontakt w sprawie zamówienia | art. 6 ust. 1 lit. b (umowa) | do zakończenia realizacji zamówienia, a potem przez okres przedawnienia roszczeń (co do zasady 6 lat, z końcem roku kalendarzowego) |
| Zdjęcia, grafiki i projekty etui | przesłane pliki, w tym wizerunki osób, oraz projekt po obróbce | wykonanie personalizacji i druku | art. 6 ust. 1 lit. b (umowa) | 30 dni od realizacji zamówienia, a w razie reklamacji do jej zakończenia |
| Zakup w automacie | dane transakcji płatniczej (bez danych karty), projekt etui | sprzedaż i druk etui | art. 6 ust. 1 lit. b (umowa) | dane transakcji - jak przy zamówieniu online; projekt etui - 30 dni, a w razie reklamacji do jej zakończenia |
| Nagranie z kamery wewnątrz automatu | obraz procesu druku i wydania etui wraz z nadrukowanym projektem | rozpatrywanie reklamacji, ochrona przed nieuzasadnionymi roszczeniami | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 30 dni, a w razie reklamacji do jej zakończenia |
| Reklamacje | dane kontaktowe, opis wady, zdjęcia | rozpatrzenie reklamacji | art. 6 ust. 1 lit. c (obowiązek prawny) | do końca okresu odpowiedzialności za zgodność towaru z umową, a potem przez okres przedawnienia roszczeń |
| Księgowość | dane z faktur i paragonów | wypełnienie obowiązków podatkowych i rachunkowych | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Formularz kontaktowy i e-mail | imię i nazwisko, e-mail, telefon, treść wiadomości | odpowiedź na pytanie, w tym na zapytanie ofertowe B2B | art. 6 ust. 1 lit. f (prawnie uzasadniony interes), a przy ofercie art. 6 ust. 1 lit. b | do zakończenia korespondencji, maksymalnie 12 miesięcy po ostatniej wiadomości, chyba że zawrzemy umowę |
| Dochodzenie i obrona roszczeń | dane potrzebne w danej sprawie | ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | do przedawnienia roszczeń |
| Statystyki strony (Google Analytics 4) | identyfikatory urządzenia, adres IP (skracany), dane o odwiedzinach | analiza ruchu i ulepszanie strony | art. 6 ust. 1 lit. a (zgoda) | do cofnięcia zgody, nie dłużej niż 14 miesięcy |
| Reklama i remarketing (piksele Meta i TikTok, tagi Google Ads) | identyfikatory plików cookies, dane o odwiedzinach i działaniach na stronie | mierzenie skuteczności reklam, docieranie z reklamą do odwiedzających | art. 6 ust. 1 lit. a (zgoda) | do cofnięcia zgody, zgodnie z czasem życia plików cookies |
| Profile w mediach społecznościowych | nazwa profilu, komentarze, wiadomości, reakcje | prowadzenie profili, kontakt, budowanie marki | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | do usunięcia komentarza lub zakończenia rozmowy |
Podanie danych jest dobrowolne. Bez danych potrzebnych do zamówienia nie możemy jednak zawrzeć i wykonać umowy, a bez danych kontaktowych nie odpowiemy na wiadomość.
3. Zdjęcia i wizerunki osób trzecich
Przesyłając zdjęcie, na którym widać inne osoby, potwierdzasz, że masz ich zgodę na wykorzystanie wizerunku w projekcie etui. W przypadku osoby niepełnoletniej zgodę wyraża jej rodzic lub opiekun. Zdjęć nie wykorzystujemy w żadnym innym celu niż wykonanie Twojego zamówienia. W szczególności nie publikujemy ich w galerii ani w reklamach bez Twojej odrębnej, wyraźnej zgody.
Funkcje AI (np. poprawa jakości zdjęcia, usunięcie tła, styl kreskówkowy) działają wyłącznie na Twoje polecenie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie stosujemy też rozpoznawania twarzy ani identyfikacji osób.
4. Komu przekazujemy dane
Przekazujemy dane tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej.
Podmioty przetwarzające dane na nasze zlecenie:
- Hostinger - hosting strony i poczta e-mail,
- Tally - obsługa formularza kontaktowego,
- biuro rachunkowe lub dostawca programu do faktur,
- Google Ireland Ltd. - statystyki strony (Google Analytics) i pomiar skuteczności reklam (Google Ads), wyłącznie po wyrażeniu zgody,
- CookieYes Limited - wyświetlanie banera cookies i przechowywanie rejestru udzielonych zgód.
Odrębni administratorzy danych:
- operatorzy płatności i firmy kurierskie - w zakresie potrzebnym do obsługi płatności i doręczenia zamówienia,
- Meta Platforms Ireland Ltd. (Facebook, Instagram) oraz TikTok Technology Ltd. - w zakresie naszych profili w ich serwisach oraz zbierania danych przez piksele reklamowe na stronie (wyłącznie po wyrażeniu zgody) jesteśmy z nimi współadministratorami (art. 26 RODO); dalej przetwarzają te dane jako odrębni administratorzy, zgodnie z własnymi politykami prywatności,
- organy publiczne, np. urząd skarbowy, gdy wymagają tego przepisy.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane przetwarzane przez Google, Meta i TikTok mogą trafiać do USA lub innych państw trzecich. Podstawą jest wtedy decyzja Komisji Europejskiej dotycząca EU-US Data Privacy Framework (w przypadku firm certyfikowanych) albo standardowe klauzule umowne.
Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@vendilab.pl.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych (gdy przetwarzamy je na podstawie umowy lub zgody),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Zgodę na pliki cookies zmienisz w „Ustawieniach cookies” w stopce strony.
Aby skorzystać z praw, napisz na kontakt@vendilab.pl. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.
7. Pliki cookies
Zasady korzystania z plików cookies opisuje Polityka cookies.
8. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się przepisy lub sposób przetwarzania danych. Aktualna wersja jest zawsze dostępna na stronie vendilab.pl, a powyżej podajemy datę jej obowiązywania.