🔒 Polityka prywatności

1. KIM JESTEŚMY I ROLE W ZAKRESIE OCHRONY DANYCH

Administrator danych / Przedsiębiorstwo: W odniesieniu do danych osobowych gromadzonych za pośrednictwem naszej Witryny, ogólnych formularzy kontaktowych oraz rozliczeń/administracji klientów Spółka działa jako Administrator danych (zgodnie z RODO/LGPD) lub Przedsiębiorstwo (zgodnie z CCPA/CPRA).

Podmiot przetwarzający / Usługodawca: W odniesieniu do wszelkich danych osobowych zawartych w dokumentach, grafikach, rysunkach CAD, instrukcjach lub plikach przekazanych przez klientów do przetwarzania DTP, składu lub lokalizacji, Klient działa jako Administrator danych, a my działamy ściśle jako Podmiot przetwarzający / Usługodawca, postępując wyłącznie zgodnie z udokumentowanymi instrukcjami Klienta.

2. GROMADZONE INFORMACJE

A. Informacje przekazywane bezpośrednio przez użytkownika

• Dane kontaktowe i identyfikatory biznesowe: Imię i nazwisko, służbowy adres e-mail, numer telefonu, stanowisko, nazwa firmy, kraj oraz dane rozliczeniowe/podatkowe.
• Zapytania i wytyczne projektowe: Zakres prac, wymagania techniczne, preferencje dotyczące oprogramowania oraz historia korespondencji.
• Pliki i materiały projektowe: Pliki źródłowe (np. InDesign, Illustrator, AutoCAD, PDF, Word, XML/HTML, skany obrazów) przesłane lub udostępnione do wyceny i obróbki. Mogą one przypadkowo zawierać dane osobowe (imiona i nazwiska, stanowiska, podpisy, zdjęcia lub wzmianki w treści dokumentu).

B. Informacje gromadzone automatycznie

• Dane z dzienników i urządzeń: Adres IP, typ przeglądarki, system operacyjny, odsyłające adresy URL, znaczniki czasu dostępu oraz identyfikatory urządzeń.
• Pliki cookie i technologie śledzące: Pliki cookie sesyjne niezbędne do działania witryny oraz, po uzyskaniu wcześniejszej zgody użytkownika, jeśli jest to wymagane przez prawo, pliki cookie analityczne (np. Google Analytics).

3. JAK WYKORZYSTUJEMY INFORMACJE I PODSTAWY PRAWNE

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje obowiązująca podstawa prawna wynikająca z globalnych przepisów o ochronie prywatności:

• Wykonanie umowy (lub działania przed zawarciem umowy): Ocena zapytań, kalkulacja wycen, realizacja prac DTP/prepress, dostarczanie gotowych materiałów i fakturowanie.
• Prawnie uzasadnione interesy: Zabezpieczanie naszej infrastruktury, zapobieganie nadużyciom, zarządzanie relacjami z klientami i optymalizacja działania serwisu.
• Zgodność z przepisami prawa: Wypełnianie obowiązków księgowych, podatkowych i regulacyjnych we właściwych jurysdykcjach.
• Zgoda: Gdy wyrazisz zgodę na opcjonalną komunikację marketingową lub nieistotne pliki cookie analityczne (zgodę tę można wycofać w dowolnym momencie).

🛡️ Nie sprzedajemy danych osobowych, ani nie udostępniamy ich ani nie wykorzystujemy do behawioralnej reklamy kontekstowej.

4. POUFNOŚĆ I POSTĘPOWANIE Z PLIKAMI PROJEKTU

Biorąc pod uwagę naszą rolę w prepressie i składzie DTP na potrzeby lokalizacji:

• Ścisła poufność: Wszystkie materiały i zasoby techniczne klienta są traktowane jako poufne.
• Ograniczenie przetwarzania: Pliki źródłowe są przetwarzane wyłącznie w celu świadczenia uzgodnionych usług DTP, inżynierii plików lub formatowania.
• Podwykonawcy i kontrahenci: Wszelcy zewnętrzni specjaliści (np. wyspecjalizowani operatorzy DTP lub weryfikatorzy techniczni) zaangażowani przez nas są związani formalnymi umowami o zachowaniu poufności (NDA) oraz warunkami przetwarzania danych gwarantującymi równorzędne standardy bezpieczeństwa.
• Przechowywanie archiwów projektów: Pliki projektu oraz materiały produkcyjne są przechowywane przez Od 60 do 90 dni po dostarczeniu projektu, aby umożliwić wprowadzenie zgłoszonych poprawek, kontrolę jakości lub awaryjny ponowny eksport, po czym są bezpiecznie archiwizowane lub trwale usuwane, chyba że w Umowie ramowej o świadczenie usług (MSA) lub Umowie powierzenia przetwarzania danych (DPA) uzgodniono inny okres przechowywania.

5. MIĘDZYNARODOWY TRANSFER DANYCH

Ponieważ obsługujemy klientów z całego świata, Twoje dane i pliki mogą być przekazywane oraz przetwarzane w krajach poza Twoim krajem zamieszkania.

W przypadku transferów z jurysdykcji o rygorystycznych zasadach transferu danych (takich jak Europejski Obszar Gospodarczy (EOG), Wielka Brytania, Szwajcaria, Brazylia, Chiny lub Japonia):

• Wdrażamy odpowiednie zabezpieczenia umowne, w tym Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub równoważne mechanizmy transferu uznawane przez lokalne organy.
• W przypadku klientów podlegających chińskiej ustawie PIPL transgraniczne przekazywanie danych odbywa się ściśle zgodnie z wymogami oceny transgranicznej i wymogami umownymi.

6. BEZPIECZEŃSTWO DANYCH

Stosujemy zgodne ze standardami branżowymi środki bezpieczeństwa technicznego, operacyjnego i organizacyjnego:

• Szyfrowanie TLS/HTTPS dla ruchu internetowego i przesyłania plików.
• Kontrola dostępu oparta na rolach (zasada najmniejszych uprawnień) do plików projektowych.
• Regularnie aktualizowane systemy, ochrona zaporą sieciową (firewall) i odizolowane środowiska pracy.

7. TWOJE GLOBALNE PRAWA DO PRYWATNOŚCI

W zależności od jurysdykcji przysługują Ci określone prawa dotyczące Twoich danych osobowych:

• EOG, Wielka Brytania i Szwajcaria (RODO / UK GDPR): Prawo do dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania.
• Stany Zjednoczone (California CCPA/CPRA, Virginia VCDPA, Colorado CPA itd.):
  • Prawo do informacji o tym, jakie dane osobowe zostały zebrane, ujawnione lub sprzedane/udostępnione.
  • Prawo do usunięcia danych osobowych.
  • Prawo do sprostowania nieprawidłowych danych osobowych.
  • Prawo do rezygnacji ze sprzedaży lub udostępniania danych osobowych (Uwaga: nie sprzedajemy ani nie udostępniamy danych osobowych).
  • Prawo do niedyskryminacji z tytułu korzystania ze swoich praw.
• Brazylia (LGPD): Prawo do potwierdzenia przetwarzania, dostępu, sprostowania, anonimizacji, zablokowania, usunięcia oraz wycofania zgody.
• Japonia (APPI): Prawo do żądania ujawnienia, sprostowania, uzupełnienia, usunięcia lub zaprzestania korzystania z przechowywanych danych osobowych.
• Korea Południowa (PIPA): Prawo do wglądu, sprostowania, usunięcia lub wstrzymania przetwarzania danych osobowych.
• Chiny (PIPL): Prawo do wiedzy, decydowania, ograniczenia, dostępu, kopiowania, sprostowania lub żądania usunięcia danych osobowych.

8. PLIKI COOKIE I TECHNOLOGIE ŚLEDZĄCE

Możesz zarządzać plikami cookie lub je wyłączyć w ustawieniach przeglądarki bądź za pośrednictwem naszego banera cookie. Tam, gdzie wymagają tego lokalne przepisy (np. unijna dyrektywa o prywatności i łączności elektronicznej ePrivacy), nieistotne pliki cookie będą aktywowane wyłącznie po uzyskaniu Twojej uprzedniej, jednoznacznej zgody.

9. USŁUGI PODMIOTÓW TRZECICH I INTEGRACJE

Możemy korzystać z usług zaufanych zewnętrznych dostawców w zakresie hostingu, przesyłania plików, analityki i księgowości (np. pamięci w chmurze, operatorów płatności). Dostawcy ci są weryfikowani i upoważnieni do przetwarzania danych wyłącznie zgodnie z naszymi instrukcjami i w dozwolonych celach.

10. PRYWATNOŚĆ DZIECI

Nasze Usługi i Serwis są skierowane wyłącznie do firm i profesjonalistów. Świadomie nie gromadzimy danych osobowych osób poniżej 16. roku życia (lub wieku pełnoletności obowiązującego w danej jurysdykcji).

11. ZMIANY W NINIEJSZEJ POLITYCE

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności w celu odzwierciedlenia zmian operacyjnych lub regulacyjnych. Zaktualizowana wersja będzie oznaczona datą „Ostatnia aktualizacja” u góry tej strony.

12. KONTAKT I ORGANY NADZORCZE

W przypadku pytań, wniosków lub wątpliwości dotyczących prywatności:

• ✉️ E-mail: projects@dtp.solutions
• ⏰ Godziny pracy: Pon.–Pt. 09:00–18:00 CET

Masz również prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych (np. organu ochrony danych w UE, brazylijskiego ANPD, japońskiego PPC, południowokoreańskiego PIPC lub California Privacy Protection Agency).