Polityka prywatności
Data ostatniej aktualizacji: 9 września 2026 r.
§ 1. Administrator danych
Administratorem danych osobowych jest Aseris Wojciech Miler, adres: ul. Leśna 19 m.11, 43-225 Wola, Polska, NIP: 6381865822, e-mail: biuro@aseris-studio.com .
Niniejsza Polityka prywatności dotyczy działalności prowadzonej przez Administratora pod marką ASERIS, w tym strony internetowej aseris-studio.com, domen kierujących do strony Administratora, w tym ASERIS.EU, sprzedaży internetowej, wykonywania usług, zamówień indywidualnych, pośrednictwa w sprzedaży, kontaktu z klientami, galerii wydarzeń oraz korzystania z platform i narzędzi zewnętrznych związanych z prowadzoną działalnością.
W sprawach dotyczących ochrony danych osobowych, realizacji praw wynikających z RODO oraz usuwania danych lub zdjęć można skontaktować się z Administratorem pod adresem:
§ 2. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze strony, składania zamówienia, korzystania z usług lub kontaktu z Administratorem mogą być przetwarzane w szczególności: imię i nazwisko, nazwa firmy, NIP, adres e-mail, numer telefonu, adres dostawy, adres do korespondencji, dane niezbędne do wystawienia faktury lub innego dokumentu księgowego, dane dotyczące zamówienia, wykonywanej usługi, wybranego produktu, wariantu, personalizacji, sposobu płatności i dostawy, a także treść korespondencji, reklamacji, zwrotów i innych zgłoszeń.
W przypadku usług projektowych, personalizacji, druku 3D, skanowania 3D, grawerowania laserowego, wykonywania elementów na zamówienie, przygotowywania dokumentacji lub innych usług Administrator może przetwarzać również przekazane przez klienta fotografie, grafiki, modele 3D, pliki projektowe, dokumentację techniczną, dane pomiarowe, napisy, treści przeznaczone do umieszczenia na produkcie oraz inne materiały potrzebne do wykonania zlecenia.
W przypadku galerii wydarzeń mogą być przetwarzane przesłane fotografie oraz wizerunek osób znajdujących się na fotografiach.
Podczas korzystania ze strony mogą być również przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu, systemie operacyjnym i przeglądarce, data i godzina wizyty, adres odwiedzanej podstrony, adres strony odsyłającej, informacje o błędach, logi techniczne, identyfikatory cookies, dane zapisane w pamięci lokalnej przeglądarki oraz informacje o sposobie korzystania ze strony.
Administrator co do zasady nie wymaga przekazywania danych szczególnych kategorii, o których mowa w art. 9 RODO, i prosi o ich nieprzekazywanie, jeżeli nie jest to niezbędne do realizacji określonego celu.
Podanie danych jest dobrowolne, jednak brak danych niezbędnych do realizacji określonej czynności może uniemożliwić wykonanie usługi, realizację zamówienia, dostarczenie produktu, wystawienie dokumentu księgowego, obsługę reklamacji lub udzielenie odpowiedzi.
§ 3. Źródła danych
Dane są pozyskiwane przede wszystkim bezpośrednio od osoby, której dotyczą, w szczególności podczas składania zamówienia, kontaktu z Administratorem, przesyłania plików, korzystania ze strony lub przesyłania zdjęć do galerii wydarzenia.
Dane mogą być również otrzymywane od platform sprzedażowych i ogłoszeniowych, operatorów płatności, firm kurierskich, operatorów pocztowych, partnerów uczestniczących w realizacji transakcji oraz innych podmiotów, jeżeli jest to konieczne do realizacji zamówienia, usługi lub zgłoszenia.
Jeżeli klient przekazuje Administratorowi dane dotyczące innych osób, na przykład dane odbiorcy przesyłki, osoby wskazanej do kontaktu, dane przeznaczone do umieszczenia na personalizowanym produkcie albo zdjęcie przedstawiające inne osoby, powinien posiadać odpowiednią podstawę do ich przekazania oraz uwzględniać prawa i prywatność tych osób.
§ 4. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w celu podjęcia działań przed zawarciem umowy oraz zawarcia i wykonania umowy, w szczególności realizacji zamówienia lub wykonania usługi. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
Dane mogą być przetwarzane w celu wystawiania faktur, prowadzenia dokumentacji księgowej i podatkowej oraz wykonywania innych obowiązków wynikających z przepisów prawa. Podstawą prawną jest art. 6 ust. 1 lit. c RODO.
Dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu Administratora, w szczególności w celu prowadzenia korespondencji, obsługi zapytań, ustalania warunków współpracy, zapewnienia bezpieczeństwa strony i systemów informatycznych, przeciwdziałania nadużyciom, prowadzenia podstawowych statystyk działalności oraz ustalania, dochodzenia lub obrony przed roszczeniami.
Jeżeli podstawą określonego przetwarzania jest zgoda, dane są przetwarzane na podstawie art. 6 ust. 1 lit. a RODO. Zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadku komunikacji marketingowej prowadzonej za pomocą poczty elektronicznej, telefonu, komunikatorów lub innych środków komunikacji elektronicznej Administrator stosuje również wymagania wynikające z przepisów dotyczących komunikacji elektronicznej i uzyskuje zgodę, gdy jest ona wymagana.
§ 5. Sprzedaż internetowa i realizacja zamówień
Administrator może prowadzić sprzedaż produktów za pośrednictwem strony internetowej, kontaktu bezpośredniego, wiadomości elektronicznych oraz zewnętrznych platform sprzedażowych i ogłoszeniowych.
W celu realizacji zamówienia mogą być przetwarzane dane identyfikacyjne i kontaktowe klienta, adres dostawy, dane dotyczące zamówionych produktów, personalizacji, płatności, wysyłki oraz dokumentów sprzedaży.
Dane są wykorzystywane w zakresie koniecznym do przyjęcia i realizacji zamówienia, komunikacji z klientem, dostarczenia produktu, wystawienia dokumentów księgowych, obsługi zwrotów, reklamacji oraz innych uprawnień związanych z transakcją.
Jeżeli płatność jest obsługiwana przez zewnętrznego operatora płatności, Administrator co do zasady nie otrzymuje pełnych danych karty płatniczej ani innych danych umożliwiających samodzielne wykonanie transakcji płatniczej. Dane potrzebne do realizacji płatności są przetwarzane przez odpowiedniego operatora zgodnie z jego zasadami.
§ 6. Wykonywanie usług i zamówień indywidualnych
Administrator świadczy lub może świadczyć między innymi usługi projektowe, druku 3D, skanowania 3D, grawerowania laserowego, personalizacji produktów, przygotowywania dokumentacji, wykonywania elementów na zamówienie oraz inne usługi związane z zakresem prowadzonej działalności.
W zależności od charakteru zlecenia klient może przekazać Administratorowi pliki, fotografie, grafiki, modele, dokumentację, dane pomiarowe lub inne materiały.
Materiały te są przetwarzane przede wszystkim w celu wykonania zamówionej usługi, przygotowania wyceny oraz uzgodnienia sposobu realizacji zlecenia.
Przekazane przez klienta materiały nie są automatycznie wykorzystywane do reklamy, publikowane w portfolio ani udostępniane publicznie wyłącznie z tego powodu, że zostały przekazane w celu wykonania usługi. Takie dodatkowe wykorzystanie wymaga odpowiedniej podstawy prawnej lub odrębnego uzgodnienia.
§ 7. Platformy sprzedażowe i serwisy zewnętrzne
Administrator może korzystać z platform sprzedażowych, marketplace'ów i serwisów ogłoszeniowych, takich jak Allegro, OLX, Vinted lub inne podobne serwisy.
W takim przypadku część danych użytkownika jest przetwarzana przez operatora danej platformy zgodnie z jego regulaminem i polityką prywatności, a następnie może zostać udostępniona Administratorowi w zakresie niezbędnym do realizacji transakcji.
Administrator przetwarza otrzymane dane przede wszystkim w celu realizacji zamówienia, kontaktu z kupującym, wysyłki, obsługi zwrotów i reklamacji, prowadzenia rozliczeń oraz wykonania obowiązków prawnych.
Operator platformy może pozostawać odrębnym administratorem danych w zakresie czynności wykonywanych przez niego we własnych celach.
§ 8. Pośrednictwo w sprzedaży lub realizacji transakcji
Jeżeli w ramach określonej usługi Administrator pośredniczy pomiędzy klientem a innym sprzedawcą, wykonawcą, producentem lub partnerem, może przetwarzać dane w zakresie niezbędnym do skojarzenia stron, przekazania zapytania, ustalenia warunków transakcji, komunikacji, rozliczenia usługi lub obsługi związanej z transakcją.
Jeżeli dane muszą zostać przekazane drugiej stronie transakcji, są przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Jeżeli drugi podmiot samodzielnie określa cele i sposoby dalszego przetwarzania otrzymanych danych, działa jako odrębny administrator danych i odpowiada za dalsze przetwarzanie zgodnie z własnymi obowiązkami prawnymi.
§ 9. Kontakt, formularze i komunikatory
W przypadku kontaktu za pomocą formularza, poczty elektronicznej, telefonu, WhatsApp, Messengera lub innego kanału komunikacji Administrator może przetwarzać dane identyfikacyjne i kontaktowe, nazwę konta lub profilu oraz treść prowadzonej korespondencji.
Dane są przetwarzane w celu udzielenia odpowiedzi, przedstawienia oferty, obsługi zapytania, ustalenia warunków zamówienia lub współpracy, realizacji usługi albo rozpatrzenia zgłoszenia.
Jeżeli korespondencja prowadzi do zawarcia umowy, dane mogą być dalej przetwarzane w zakresie niezbędnym do jej wykonania.
Operator określonego komunikatora lub platformy może niezależnie przetwarzać dane użytkownika zgodnie z własnymi zasadami prywatności.
§ 10. Zdjęcia, wizerunek i galerie wydarzeń
Administrator może w ramach wybranych wydarzeń umożliwiać uczestnikom dobrowolne przesyłanie fotografii do wspólnej galerii internetowej.
Przesłane zdjęcia mogą zawierać dane osobowe, w szczególności wizerunek osób znajdujących się na fotografiach.
Zdjęcia mogą być przetwarzane w celu ich odebrania, przygotowania technicznego, przechowywania, zabezpieczenia oraz udostępnienia w galerii związanej z konkretnym wydarzeniem.
Osoba przesyłająca fotografię powinna posiadać prawo do jej udostępnienia oraz uwzględniać prawa, prywatność i wolę osób przedstawionych na zdjęciu.
Jeżeli rozpowszechnienie rozpoznawalnego wizerunku wymaga zezwolenia osoby przedstawionej zgodnie z obowiązującymi przepisami, osoba przesyłająca fotografię powinna posiadać takie zezwolenie.
Jeżeli osoba przesyłająca zdjęcie sama jest na nim przedstawiona, przesłanie fotografii po zapoznaniu się z informacją dotyczącą działania galerii oznacza zgodę na udostępnienie jej wizerunku w galerii konkretnego wydarzenia w zakresie wskazanym przy funkcji przesyłania zdjęć.
Przesłanie fotografii do galerii wydarzenia nie oznacza automatycznie zgody na wykorzystanie jej przez ASERIS w reklamach, materiałach promocyjnych, ofertach handlowych ani firmowych mediach społecznościowych. Takie wykorzystanie wymaga odpowiedniej odrębnej podstawy prawnej, jeżeli jest ona wymagana.
Administrator może odmówić publikacji lub usunąć fotografię, jeżeli jest ona niezwiązana z wydarzeniem, narusza prywatność, prawa osób trzecich, przepisy prawa, dobre obyczaje lub bezpieczeństwo uczestników.
Mechanizm przesyłania zdjęć może dokonywać technicznego przetwarzania pliku, w szczególności zmiany jego rozmiaru, jakości lub formatu oraz usuwania części metadanych technicznych.
Administrator nie wykorzystuje mechanizmu galerii w celu gromadzenia informacji o lokalizacji zapisanych w metadanych fotografii.
Zdjęcia mogą być przechowywane przy wykorzystaniu usług zewnętrznych dostawców infrastruktury, w szczególności usług Google, w tym Google Drive.
Osoba przedstawiona na fotografii lub osoba posiadająca prawa do zdjęcia może zwrócić się o jego usunięcie, kontaktując się pod adresem: rodo@aseris-studio.com .
W zgłoszeniu należy wskazać wydarzenie oraz fotografię w sposób umożliwiający Administratorowi jej odnalezienie.
W przypadku fotografii przedstawiających osoby małoletnie należy zachować szczególną ostrożność oraz uwzględnić prawa dziecka i uprawnienia jego rodzica lub opiekuna prawnego.
§ 11. Dane techniczne i logi
Podczas korzystania ze strony mogą być automatycznie przetwarzane informacje techniczne niezbędne do zapewnienia jej działania, bezpieczeństwa oraz diagnozowania problemów.
Mogą to być w szczególności adres IP, data i godzina połączenia, informacje o urządzeniu, systemie operacyjnym, przeglądarce, odwiedzanych zasobach oraz błędach technicznych.
Dane te mogą być wykorzystywane w celu utrzymania strony, zapewnienia bezpieczeństwa, wykrywania nadużyć, diagnozowania awarii oraz prowadzenia podstawowych statystyk technicznych.
§ 13. Analityka, statystyki i marketing
Administrator może korzystać z narzędzi umożliwiających analizowanie sposobu korzystania ze strony, mierzenie skuteczności treści lub reklam oraz prowadzenie działań marketingowych.
W zależności od aktualnej konfiguracji strony mogą to być rozwiązania dostarczane między innymi przez Google, Meta, Squarespace lub innych dostawców.
Jeżeli wykorzystanie danego rozwiązania wymaga zapisania lub odczytania informacji z urządzenia użytkownika albo uzyskania zgody na przetwarzanie danych, narzędzie jest uruchamiane po uzyskaniu wymaganej zgody.
Administrator może prowadzić marketing własnych produktów i usług w zakresie dozwolonym przez obowiązujące przepisy.
Jeżeli działania marketingowe mają być prowadzone poprzez wiadomości e-mail, SMS, telefon, komunikator lub inne środki komunikacji elektronicznej, Administrator uzyskuje zgodę, jeżeli jest ona wymagana.
Wyrażenie zgody marketingowej jest dobrowolne i nie stanowi warunku zawarcia umowy ani realizacji zamówienia.
§ 15. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora w prowadzeniu działalności wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Mogą to być w szczególności dostawcy hostingu, domen i poczty elektronicznej, podmioty obsługujące stronę internetową, w tym Squarespace, dostawcy usług przechowywania danych i plików, w tym Google, dostawcy oprogramowania i usług informatycznych, dostawcy narzędzi księgowych, podmioty świadczące usługi księgowe i podatkowe, operatorzy płatności, banki, firmy kurierskie, operatorzy pocztowi, platformy sprzedażowe, serwisy ogłoszeniowe, dostawcy narzędzi komunikacyjnych, analitycznych i marketingowych oraz osoby współpracujące z Administratorem przy realizacji określonych usług.
Dane mogą być również udostępnione organom publicznym, sądom, organom podatkowym lub innym uprawnionym podmiotom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora są uprawnione do korzystania z danych wyłącznie w zakresie wynikającym z powierzonych im zadań, chyba że posiadają własną podstawę prawną dalszego przetwarzania danych.
§ 16. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą posiadać infrastrukturę lub podmioty powiązane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Dotyczyć to może między innymi usług dostarczanych przez Google, Meta, Squarespace, Microsoft lub innych międzynarodowych dostawców technologii.
Jeżeli w związku z korzystaniem z takich usług dochodzi do przekazywania danych poza EOG, odbywa się ono przy wykorzystaniu mechanizmów przewidzianych przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych prawnie dopuszczalnych zabezpieczeń.
§ 17. Czas przechowywania danych
Dane są przechowywane nie dłużej, niż jest to konieczne do realizacji celu, w którym zostały zebrane, chyba że dłuższy okres przechowywania wynika z obowiązujących przepisów prawa albo potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami.
Dane związane z zamówieniami i usługami są przechowywane przez okres realizacji umowy, a następnie przez okres niezbędny do obsługi reklamacji oraz dochodzenia lub obrony przed roszczeniami.
Dokumenty księgowe i podatkowe są przechowywane przez okres wymagany odpowiednimi przepisami.
Korespondencja dotycząca zapytań, które nie zakończyły się zawarciem umowy, może być przechowywana przez czas potrzebny do obsługi sprawy oraz przez okres uzasadniony możliwością powrotu do rozmowy lub potrzebą wykazania jej przebiegu.
Dane przetwarzane wyłącznie na podstawie zgody są przechowywane do czasu jej wycofania albo do ustania celu, dla którego zgoda została udzielona.
Dane wykorzystywane do marketingu bezpośredniego są przetwarzane do czasu skutecznego wniesienia sprzeciwu, wycofania właściwej zgody albo ustania celu przetwarzania, zależnie od podstawy prawnej.
Logi techniczne są przechowywane przez okres uzasadniony potrzebą zapewnienia bezpieczeństwa i diagnostyki systemów.
Zdjęcia z galerii wydarzeń są przechowywane przez okres funkcjonowania danej galerii. Jeżeli przy określonym wydarzeniu nie wskazano innego okresu, zdjęcia są usuwane lub wyłączane z publicznie dostępnej galerii nie później niż w ciągu 12 miesięcy od zakończenia wydarzenia, chyba że istnieje odrębna podstawa ich dalszego przechowywania.
§ 18. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, w przypadkach przewidzianych przez RODO może przysługiwać prawo:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- uzupełnienia danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania.
Jeżeli dane są przetwarzane na podstawie zgody, osoba może w dowolnym momencie ją wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
Realizacja niektórych praw może podlegać ograniczeniom wynikającym z obowiązujących przepisów, na przykład gdy dalsze przechowywanie określonych danych jest wymagane przepisami podatkowymi lub jest niezbędne do ustalenia, dochodzenia albo obrony przed roszczeniami.
Wnioski dotyczące realizacji praw można kierować na: rodo@aseris-studio.com .
Jeżeli Administrator ma uzasadnione wątpliwości dotyczące tożsamości osoby składającej żądanie, może poprosić o dodatkowe informacje niezbędne do potwierdzenia jej tożsamości.
§ 19. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z obowiązującymi przepisami, ma prawo wniesienia skargi do właściwego organu nadzorczego.
W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych.
Informacje dotyczące ochrony danych osobowych oraz składania skarg znajdują się na stronie uodo.gov.pl .
§ 20. Zautomatyzowane podejmowanie decyzji i profilowanie
Administrator nie wykorzystuje danych osobowych do podejmowania wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały w rozumieniu art. 22 RODO.
W przypadku korzystania z zewnętrznych narzędzi analitycznych lub reklamowych może dochodzić do technicznego profilowania zainteresowań lub aktywności użytkownika przez dostawcę takiego narzędzia. Jeżeli działanie takie wymaga zgody, odbywa się po jej uzyskaniu.
§ 21. Dane dzieci i osób małoletnich
Administrator nie kieruje funkcji sprzedażowych strony specjalnie do dzieci, chyba że charakter określonej usługi lub wydarzenia wyraźnie przewiduje udział osób małoletnich.
W przypadku danych dotyczących dzieci Administrator stosuje szczególną ostrożność i ogranicza zakres przetwarzania do danych potrzebnych do realizacji konkretnego celu.
Jeżeli w określonej sytuacji zgoda dotycząca przetwarzania danych dziecka powinna zostać udzielona lub zatwierdzona przez rodzica albo opiekuna prawnego, Administrator może wymagać odpowiedniego potwierdzenia.
Szczególna ostrożność dotyczy publikacji i udostępniania wizerunku osób małoletnich.
§ 22. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową lub bezprawną utratą, zniszczeniem, zmianą, ujawnieniem lub dostępem osób nieuprawnionych.
Zakres stosowanych zabezpieczeń jest dostosowywany do charakteru danych, sposobu ich przetwarzania, wykorzystywanych systemów oraz możliwych zagrożeń.
Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest on niezbędny do wykonywania określonych zadań.
§ 23. Linki i usługi zewnętrzne
Strona może zawierać linki do stron, sklepów, platform sprzedażowych, mediów społecznościowych, operatorów płatności lub innych usług prowadzonych przez podmioty trzecie.
Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności określonym przez jego operatora.
Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów zewnętrznych serwisów.
§ 24. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku zmiany przepisów prawa, wykorzystywanych technologii, dostawców usług, funkcjonalności strony, zakresu prowadzonej działalności lub sposobu przetwarzania danych.
Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej Administratora wraz z datą ostatniej aktualizacji.
Zmiana Polityki prywatności nie wpływa na zgodność z prawem przetwarzania danych dokonanego przed jej zmianą.
§ 14. Media społecznościowe
Administrator może prowadzić profile firmowe na platformach społecznościowych, takich jak Facebook, Instagram, TikTok, YouTube, X lub innych podobnych serwisach.
W przypadku obserwowania profilu, komentowania publikacji, wysyłania wiadomości lub innej interakcji dane użytkownika mogą być przetwarzane w celu prowadzenia komunikacji, odpowiadania na wiadomości, moderowania treści, informowania o działalności Administratora oraz promocji produktów i usług.
Operatorzy platform społecznościowych mogą przetwarzać dane użytkowników również we własnych celach, zgodnie z własnymi regulaminami i politykami prywatności.