1Kto odpowiada za Twoje dane
1.1Administratorem danych jest Antonio Sasso, włoski przedstawiciel wolnego zawodu (libero professionista), numer VAT IT04607290717, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia („Operator”, „my”, „nas”), który prowadzi platformę Manuroute („Platforma”).
1.2Kontakt w sprawie wszelkich pytań lub żądań dotyczących prywatności: hello@manuroute.com.
1.3Klienci i producenci. Gdy zamówienie zostaje przydzielone, producent otrzymuje dane klienta niezbędne do jego wykonania i wysyłki (imię i nazwisko, adres wysyłki, numer telefonu, jeśli wymaga go przewoźnik, oraz plik). W odniesieniu do tych danych producent działa jako niezależny administrator danych: decyduje, jak zapakować i wysłać paczkę, i ma własną umowę z przewoźnikiem. Na podstawie warunków dla producentów producent jest zobowiązany wykorzystywać dane wyłącznie do realizacji tego zamówienia, zachować je w poufności, nie wykorzystywać ich ponownie w żadnym innym celu (w tym w celach marketingowych ani w celu kontaktowania się z klientem poza czatem zlecenia) oraz usunąć je, wraz z plikiem, 30 dni po zrealizowaniu zamówienia. Pozostajemy administratorem wszystkich danych przetwarzanych na samej Platformie.
2Jakie dane zbieramy
2.1Dane konta. Imię i nazwisko, adres e-mail, numer telefonu (producenci, w celu weryfikacji), hasło lub logowanie przez zewnętrznego dostawcę (na przykład Google lub GitHub), język, kraj, rola (klient, producent lub obie), Twoje potwierdzenie, że masz ukończone 18 lat, oraz Twoja preferencja dotycząca e-maili marketingowych (status zgody i data jej potwierdzenia w procedurze double opt-in).
2.2Weryfikacja producentów (KYC/KYB). Producenci weryfikują swoją tożsamość, a na wyższych poziomach zaufania również swoją działalność, za pośrednictwem Stripe Connect. Dokumenty tożsamości i dane bankowe zbiera i przetwarza Stripe; my otrzymujemy status weryfikacji oraz informacje, które Stripe udostępnia platformom (takie jak imię i nazwisko, adres, dane rachunku do wypłat). Zbieramy również dane maszyn, zdjęcia weryfikacyjne maszyn (w tym zdjęcia numeru seryjnego i wydruku testowego), materiały oraz kraje, do których producenci wysyłają.
2.3Dane podatkowe DAC7. W przypadku producentów, zgodnie z wymogami dyrektywy Rady (UE) 2021/514 („DAC7”) i włoskich przepisów wykonawczych: imię i nazwisko, adres zamieszkania, numer identyfikacji podatkowej lub numer VAT, data urodzenia w przypadku osób fizycznych, identyfikator rachunku do wypłat oraz łączne wypłacone wynagrodzenie i liczba transakcji w każdym okresie sprawozdawczym.
2.4Dane zamówienia. Przesłane pliki do druku i wyodrębnione z nich dane (model drukarki, dysza, filamenty, waga, czas, podglądy płyty roboczej), deklarowane zastosowanie części, kryteria akceptacji, ceny, opłaty, status płatności, historia zamówień i zdarzenia.
2.5Dane płatnicze. Płatności przetwarza Stripe. Nie przechowujemy pełnych numerów kart; otrzymujemy identyfikatory płatności i ich status.
2.6Zdjęcia. Zdjęcia przesłane przez producentów (płyta robocza z wydrukiem, część, część na wadze, paczka) oraz przez klientów (w przypadku sporu).
2.7Dane wysyłkowe. Adres wysyłki klienta, adres nadawcy producenta, jeśli widnieje na paczce, przewoźnik i numer przesyłki.
2.8Komunikacja. Wiadomości na czacie zlecenia, oświadczenia i dowody w sporach, zgłoszenia do pomocy technicznej, opinie.
2.9Dane techniczne i logi. Adres IP, informacje o urządzeniu i przeglądarce, zdarzenia logowania, logi pobrań plików, logi bezpieczeństwa i audytu, raporty błędów. Aby chronić link do logowania, listę oczekujących i wycenę bez konta przed zautomatyzowanymi nadużyciami, formularze te korzystają z Cloudflare Turnstile: sprawdza on sygnały pochodzące z Twojej przeglądarki i jej połączenia (takie jak adres IP, cechy przeglądarki i sposób korzystania ze strony), aby odróżnić ludzi od botów, bez śledzących plików cookie, i zwraca jednorazowy token, który nasz serwer weryfikuje w Cloudflare. Mechanizmy ograniczania liczby żądań przechowują wyłącznie solone skróty (hashe) adresów IP i adresów e-mail oraz liczby odrzuconych żądań, nigdy same adresy.
2.9.1Pliki, których nie możemy odczytać. Gdy przesłanie pliku zostaje odrzucone (na przykład plik STL lub plik ze slicera, którego jeszcze nie odczytujemy), zachowujemy wyłącznie jego typ, slicer wskazany w pierwszych wierszach, rozmiar, dzień i kraj, z którego pochodzi Twoje połączenie, a także Twoją odpowiedź, jeśli zdecydujesz się napisać, co miało zostać wydrukowane. Sam plik jest natychmiast usuwany albo w ogóle nie opuszcza Twojej przeglądarki. Te zapisy nie są powiązane z Twoim kontem.
2.10Dane analityczne. Zdarzenia dotyczące korzystania z produktu, wyłącznie jeśli wyrazisz na to zgodę (pkt 8).
2.11Dane listy oczekujących. Adres e-mail, informacja, czy zapis dotyczy roli klienta czy producenta, język i kraj, jeśli zostały podane, oraz data potwierdzenia adresu. Zapis na listę oczekujących jest potwierdzany w procedurze double opt-in: wysyłamy e-mail z linkiem potwierdzającym i piszemy do Ciebie w sprawie startu dopiero po Twoim potwierdzeniu.
2.12Opinie i prośby o pomoc. To, co piszesz w panelu pomocy i opinii lub odpowiadasz na krótkie pytanie, gdy zatrzymujesz się na jakimś etapie (na przykład przy wycenie, której nie zamawiasz), strona, z której wiadomość została wysłana, język, rozmiar okna i przeglądarka, zrzut ekranu, jeśli go dodasz, oraz, w przypadku korzystania bez zalogowania, adres e-mail, który zostawiasz, abyśmy mogli Ci odpowiedzieć. Prośba o pomoc bez konta wymaga podania tego adresu.
2.13Konta katalogowe i ich nabywcy. Gdy klient posiadający katalog (sklep) składa zamówienie dla jednego ze swoich nabywców, przetwarzamy imię i nazwisko, adres wysyłki i numer telefonu nabywcy, przekazane przez sklep, w celu wykonania i wysłania tego zamówienia, i przechowujemy je wraz z zamówieniem. To sklep informuje o tym swojego nabywcę; nigdy nie kontaktujemy się z nabywcą. W odniesieniu do samego sklepu przechowujemy również nazwę handlową, opcjonalną nazwę firmy i numer VAT, pozycje jego katalogu, jego klucze API (przechowywane jako skróty), jego punkt końcowy webhooka i rejestr wysłanych do niego zdarzeń oraz identyfikatory zapisanej karty pochodzące ze Stripe. Pobranie danych konta w formacie JSON (pkt 7.1) obejmuje profil katalogu, pozycje, klucze (bez ich skrótu) i zamówienia.
3W jakim celu wykorzystujemy Twoje dane i na jakiej podstawie prawnej
| Cel | Dane | Podstawa prawna (art. 6 ust. 1 RODO) |
|---|---|---|
| Założenie Twojego konta i zarządzanie nim | Dane konta | Umowa (b) |
| Wycena, dopasowanie, produkcja, wysyłka i realizacja zamówień | Zamówienie, wysyłka, zdjęcia, komunikacja | Umowa (b) |
| Przechowywanie środków z płatności, zwroty i wypłaty za pośrednictwem Stripe | Dane płatnicze, dane producenta do wypłat | Umowa (b) |
| Weryfikacja producentów i poziomy zaufania | Status KYC/KYB, dane maszyn, zdjęcia weryfikacyjne | Umowa (b); prawnie uzasadniony interes (f) polegający na zapewnieniu bezpiecznej platformy handlowej |
| Obsługa akceptacji i sporów | Zdjęcia, komunikacja, historia zamówień | Umowa (b); prawnie uzasadniony interes (f) polegający na sprawiedliwym rozstrzyganiu sporów |
| Zapobieganie oszustwom (na przykład wykrywanie podejrzanych par klient–producent na podstawie adresu IP lub adresu), bezpieczeństwo, logi pobrań | Dane techniczne i logi, dane konta i zamówień | Prawnie uzasadniony interes (f) polegający na ochronie użytkowników i Platformy |
| Raportowanie DAC7 do Agenzia delle Entrate | Dane podatkowe DAC7 | Obowiązek prawny (c) |
| Fakturowanie opłaty platformy, VAT i księgowość | Dane konta, zamówień i płatności | Obowiązek prawny (c) |
| Obsługa zgłoszeń dotyczących własności intelektualnej | Dane zgłoszenia, dane zamówienia i pliku | Prawnie uzasadniony interes (f); obowiązek prawny (c), jeśli ma zastosowanie |
| E-maile transakcyjne (aktualizacje zamówień, oferty, wypłaty) | E-mail, dane zamówienia | Umowa (b) |
| Odpowiadanie na prośby o pomoc i analiza opinii, w tym krótkich pytań zadawanych, gdy zatrzymujesz się na jakimś etapie | Dane opinii (2.12) | Prawnie uzasadniony interes (f) polegający na zapewnieniu działającej usługi i udzieleniu Ci odpowiedzi; umowa (b) w przypadku prośby o pomoc dotyczącej Twojego konta lub zamówienia |
| Jeden e-mail z przypomnieniem o nieopłaconej wycenie, 24 godziny po wycenie, z linkiem pozwalającym zrezygnować z takich przypomnień | E-mail, dane wyceny | Prawnie uzasadniony interes (f) polegający na dokończeniu rozpoczętego przez Ciebie zamówienia |
| Monitorowanie błędów | Dane techniczne | Prawnie uzasadniony interes (f) polegający na zapewnieniu działającej usługi |
| Analityka produktowa z PostHog | Zdarzenia użytkowania, dane urządzenia | Zgoda (a) |
| Lista oczekujących i informacje o starcie | Dane listy oczekujących | Zgoda (a) |
| E-maile marketingowe (nowości, funkcje, oferty) | E-mail, rola, język | Zgoda (a), odrębna zgoda potwierdzona w procedurze double opt-in |
E-maile marketingowe. Wysyłamy e-maile marketingowe wyłącznie do osób, które wyraziły na nie odrębną, wyraźną zgodę (opt-in), niezależną od rejestracji konta i od e-maili transakcyjnych. Każda zgoda jest potwierdzana w procedurze double opt-in: otrzymujesz e-mail z prośbą o potwierdzenie, a Twój adres trafia na listę marketingową dopiero po kliknięciu zawartego w nim linku. Dotyczy to wszystkich, w każdym kraju. Każdy e-mail marketingowy zawiera link do wypisania się, działający jednym kliknięciem; wypisanie się wstrzymuje e-maile marketingowe, ale nie e-maile transakcyjne niezbędne do obsługi Twoich zamówień i Twojego konta.
Zautomatyzowane przetwarzanie. Dopasowanie zamówienia do producenta, poziomy zaufania, limity zamówień i wskaźnik niezawodności są obliczane automatycznie na podstawie kryteriów opisanych w Regulaminie.
4Kto otrzymuje Twoje dane
4.1Inni użytkownicy. Przydzielony producent otrzymuje plik oraz dane niezbędne do wykonania i wysłania zamówienia. Klient widzi poziom zaufania producenta i może zobaczyć dane nadawcy producenta na paczce. Kontakt odbywa się wyłącznie za pośrednictwem czatu zlecenia.
4.2Podmioty przetwarzające. Korzystamy z następujących dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych:
| Dostawca | Usługa |
|---|---|
| Stripe | Płatności, przechowywanie środków, weryfikacja tożsamości producentów (KYC/KYB), wypłaty |
| Vercel | Hosting aplikacji internetowej |
| Neon | Baza danych (Postgres) |
| Cloudflare | Przechowywanie plików (R2), usługi sieciowe i bezpieczeństwa, w tym weryfikacja botów Turnstile |
| Resend | E-maile transakcyjne |
| Sentry | Monitorowanie błędów |
| PostHog | Analityka produktowa (wyłącznie za zgodą) |
| Inngest | Procesy w tle i timery |
4.3Dostawcy logowania. Jeśli logujesz się przez Google lub GitHub, dany dostawca udostępnia nam podstawowe dane profilu zgodnie z własną polityką prywatności.
4.4Organy. Agenzia delle Entrate (raportowanie DAC7 i podatki) oraz inne organy lub sądy, jeśli wymagają tego przepisy prawa.
4.5Doradcy. Nasz księgowy i prawnik, związani tajemnicą zawodową, w razie potrzeby.
4.6Nie sprzedajemy danych osobowych i nie wykorzystujemy przesłanych plików w żadnym innym celu niż zamówienie.
4.7Nabywcy sklepu. W przypadku zamówienia składanego przez sklep dla jego nabywcy przydzielony producent i przewoźnik otrzymują imię i nazwisko, adres i numer telefonu nabywcy w celu wykonania i wysłania zamówienia, tak jak w przypadku każdego zamówienia (4.1); sklep widzi te dane przy swoich zamówieniach. Punkt końcowy webhooka sklepu otrzymuje status i dane śledzenia jego zamówień, nigdy adres nabywcy.
5Międzynarodowe przekazywanie danych
5.1Niektóre podmioty przetwarzające mają siedzibę w państwach spoza Europejskiego Obszaru Gospodarczego, w szczególności w Stanach Zjednoczonych, lub mogą mieć dostęp do danych z tych państw. W takim przypadku przekazywanie danych opiera się na decyzji stwierdzającej odpowiedni stopień ochrony (takiej jak Ramy ochrony danych UE–USA, w przypadku dostawców certyfikowanych w ich ramach) lub na standardowych klauzulach umownych Komisji Europejskiej, zgodnie z umową powierzenia przetwarzania danych każdego dostawcy.
5.2Zamówienia mogą również obejmować producentów znajdujących się poza EOG (na przykład w Zjednoczonym Królestwie lub Stanach Zjednoczonych). Taki producent otrzymuje wyłącznie dane wysyłkowe niezbędne do realizacji zamówienia (imię i nazwisko, adres wysyłki, numer telefonu, jeśli wymaga go przewoźnik, oraz plik) i żadnych innych danych o kliencie. Przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, włączonych do warunków dla producentów, które akceptuje każdy producent, wraz z obowiązkami zachowania poufności, zakazu ponownego wykorzystania i usunięcia po 30 dniach opisanymi w pkt 1.3. W przypadku producentów w Zjednoczonym Królestwie przekazanie może również opierać się na decyzji Komisji stwierdzającej odpowiedni stopień ochrony w odniesieniu do Zjednoczonego Królestwa.
5.3Regiony hostingu. Wszystko, co kontroluje Platforma, jest hostowane w Unii Europejskiej: baza danych w Neon w regionie UE, przechowywanie plików w Cloudflare R2 z jurysdykcją UE, analityka produktowa w chmurze UE PostHog, a funkcje serwerowe aplikacji internetowej w Vercel w regionie UE. Przekazywanie danych poza EOG ogranicza się zatem do przypadków opisanych w pkt 5.1 i 5.2, głównie do wsparcia, bezpieczeństwa i przetwarzania na poziomie konta przez dostawców z siedzibą w Stanach Zjednoczonych.
6Jak długo przechowujemy dane
| Dane | Okres przechowywania |
|---|---|
| Dane konta | Przez okres aktywności konta; usuwane lub anonimizowane 30 dni po zamknięciu konta, z wyjątkiem danych, które musimy przechowywać na mocy prawa (zob. kolejne wiersze). Te 30 dni pozwala rozliczyć otwarte zamówienia i spory oraz cofnąć zamknięcie konta dokonane przez pomyłkę. |
| Pliki do druku po stronie producenta | Usuwane automatycznie 30 dni po zrealizowaniu zamówienia. Podpisane linki do pobrania wygasają po 24 godzinach. Producent musi usunąć wszelkie kopie lokalne w tym samym terminie. |
| Pliki do druku po stronie platformy | Usuwane 30 dni po zrealizowaniu zamówienia lub, jeśli w związku z zamówieniem otwarto spór, 90 dni po zamknięciu sporu. Pliki zamówień anulowanych lub zwróconych przed produkcją są usuwane 30 dni po anulowaniu lub zwrocie środków. Plik nigdy nieopłaconej wyceny jest usuwany 30 dni po wygaśnięciu wyceny. |
| Zdjęcia i dowody w sporach | 12 miesięcy po zrealizowaniu zamówienia lub, jeśli to późniejsze, 12 miesięcy po zamknięciu sporu. |
| Rejestry zamówień, faktury i dokumentacja płatności | Przez okres wymagany przez włoskie przepisy podatkowe i rachunkowe. |
| Dane podatkowe DAC7 | Przez okres wymagany przez przepisy DAC7 w brzmieniu wdrożonym we Włoszech. |
| Historia zdarzeń zamówienia | Rejestr zdarzeń zamówienia umożliwia wyłącznie dopisywanie (append-only) i jest powiązany łańcuchem skrótów w celu zapewnienia integralności. Jest przechowywany tak długo jak rejestry tego samego zamówienia (poprzedni wiersz). Zdarzenia wskazują osoby za pomocą identyfikatora konta; gdy konto zostaje usunięte lub zanonimizowane, dane umożliwiające identyfikację, na które wskazują zdarzenia, są usuwane lub anonimizowane, a sam łańcuch zdarzeń zostaje zachowany. |
| Logi techniczne, bezpieczeństwa i pobrań | 90 dni, a następnie usuwane. Logi będące częścią trwającego postępowania wyjaśniającego dotyczącego bezpieczeństwa lub sporu są przechowywane do jego zamknięcia. Liczby odrzuconych żądań i nieudanych weryfikacji Turnstile (bez adresu ani identyfikatora) są przechowywane 30 dni; zapis liczby e-maili wysłanych każdego dnia (wyłącznie szablon) – 62 dni. |
| Dane analityczne | 12 miesięcy, skonfigurowane jako okres przechowywania w PostHog, a następnie usuwane. |
| Dane listy oczekujących | Do momentu wypisania się lub zamknięcia listy oczekujących, a w każdym razie nie dłużej niż 24 miesiące od zapisania się na nią. Adres, który nigdy nie został potwierdzony, jest usuwany 30 dni po ostatnim e-mailu z prośbą o potwierdzenie. |
| Pliki przesłane bez konta | Usuwane 24 godziny po przesłaniu, jeśli wycena nie została zarezerwowana; zarezerwowana wycena przechodzi na Twoje konto i podlega powyższym wierszom. E-mail wstrzymany przez dzienny limit wysyłki jest przechowywany do czasu jego wysłania, zwykle następnego dnia, po czym jego adres jest usuwany. |
| Opinie i prośby o pomoc | Zrzuty ekranu są usuwane 90 dni po decyzji lub odpowiedzi założyciela. Adres e-mail pozostawiony przez odwiedzającego jest usuwany, gdy zostanie na niego wysłana odpowiedź lub decyzja, albo 12 miesięcy po wiadomości, jeśli nic nie zostało wysłane. Wiadomość wysłana z konta jest usuwana lub anonimizowana wraz z kontem (pierwszy wiersz). Treść wiadomości pozostaje na liście opinii bez adresu. Rezygnacja z przypomnień o wycenach jest przechowywana wraz z kontem. |
| Kopie zapasowe bazy danych | Codzienne kopie zapasowe przechowywane przez 7 dni w trybie rotacyjnym, a następnie nadpisywane. Dane usunięte z bazy produkcyjnej znikają z kopii zapasowych w ciągu tych samych 7 dni. |
7Twoje prawa
7.1Na podstawie RODO przysługuje Ci prawo do:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia swoich danych, chyba że musimy je przechowywać na mocy prawa lub w celu obsługi otwartego zamówienia lub sporu;
- ograniczenia przetwarzania w przypadkach przewidzianych prawem;
- przenoszenia danych: możesz pobrać dane swojego konta jako plik JSON w ustawieniach konta;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie (dotyczącej analityki, listy oczekujących i e-maili marketingowych), bez wpływu na wcześniejsze przetwarzanie. E-maile, z których możesz zrezygnować, zawierają link do wypisania się działający jednym kliknięciem, a programy pocztowe, które to obsługują, wyświetlają własny przycisk wypisania się.
7.2Możesz zamknąć swoje konto w ustawieniach konta. Otwarte zamówienia, spory i wypłaty są najpierw realizowane lub rozstrzygane. Wylogowanie następuje natychmiast, a konto możesz zachować, logując się w ciągu 30 dni; po tym terminie dane konta są usuwane lub anonimizowane, a dane wymagane przez prawo są przechowywane przez wskazane powyżej okresy.
7.3Aby wykonać swoje prawa, napisz na adres hello@manuroute.com. Odpowiadamy w ciągu jednego miesiąca, z możliwością przedłużenia tego terminu, jeśli pozwalają na to przepisy. Możemy poprosić Cię o potwierdzenie tożsamości.
7.4Masz prawo wnieść skargę do włoskiego organu ochrony danych (Garante per la protezione dei dati personali, www.garanteprivacy.it) lub do organu państwa, w którym mieszkasz lub pracujesz.
9Bezpieczeństwo
9.1Chronimy dane za pomocą środków obejmujących: szyfrowanie przechowywanych plików; przesyłanie plików wyłącznie przez podpisane adresy URL, z limitem 200 MB i weryfikacją rzeczywistego typu pliku po stronie serwera; linki do pobrania wygasające po 24 godzinach; dostęp do plików ograniczony do przydzielonego producenta, gdy zamówienie jest przyjęte lub w produkcji; rejestrowanie każdego pobrania; ograniczanie liczby żądań; weryfikację botów (Cloudflare Turnstile) w formularzach publicznych; dzienny limit e-maili; przechowywanie sekretów poza kodem; uwierzytelnianie dwuskładnikowe dla administratorów; niezmienialny dziennik audytu; codzienne kopie zapasowe bazy danych.
9.2W razie naruszenia ochrony danych osobowych zgłosimy je właściwemu organowi i powiadomimy użytkowników, których ono dotyczy, jeśli wymaga tego RODO.
10Dzieci
Platforma jest przeznaczona wyłącznie dla osób dorosłych: aby założyć konto, musisz mieć ukończone 18 lat, co potwierdzasz podczas rejestracji. Platforma nie jest przeznaczona dla osób małoletnich i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że posiadacz konta nie ukończył 18 lat, zamykamy konto i usuwamy jego dane, z wyjątkiem tych, które musimy przechowywać na mocy prawa. Jeśli uważasz, że osoba małoletnia przekazała nam dane osobowe, napisz na adres hello@manuroute.com, a usuniemy je.
11Zmiany
Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem lub na Platformie, zanim wejdą one w życie.
12Kontakt
Antonio Sasso, Via Giuseppe di Vittorio 171/B, 71043 Manfredonia (FG), Italia, hello@manuroute.com.