Polityka prywatności

Aktualizacja: 25 października 2026 r.

Administrator i kontakt

Administratorem danych w sklepie ondia.pl jest Oliwer Tomsia, prowadzący jednoosobową działalność gospodarczą, NIP 6372234944, REGON 544428952, adres: ul. Krakowska 18 lok. 1, 32-300 Olkusz, Polska. W sprawach danych osobowych napisz na kontakt@ondia.pl lub pod ten adres. Na wiadomości odpowiadamy w dni robocze.

Korzystanie ze sklepu

Możesz wybrać scenę, przygotować podgląd ze swoich zdjęć, zaakceptować projekt i dodać go do koszyka. Zdjęcia dodane wyłącznie do lokalnego projektu pozostają w pamięci tej przeglądarki. Samo przeglądanie sklepu i lokalny zapis projektu nie przekazują zdjęć do dostawcy sztucznej inteligencji ani nie rozpoczynają płatności.

Gdy odwiedzasz stronę, serwer otrzymuje techniczne dane połączenia, w tym adres IP, czas żądania i informacje przekazane przez przeglądarkę. Korzystamy z nich, aby dostarczyć stronę, wykrywać błędy i chronić usługę przed nadużyciami. Podstawą jest nasz prawnie uzasadniony interes zapewnienia działania i bezpieczeństwa sklepu — art. 6 ust. 1 lit. f RODO.

Jeśli napiszesz do nas e-mail, przetwarzamy adres nadawcy, adres wskazany do odpowiedzi, treść, załączniki i informacje techniczne wiadomości, żeby odpowiedzieć i obsłużyć sprawę. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy działań przed zawarciem umowy na Twoje żądanie, albo lit. f — uzasadniony interes obsługi pozostałej korespondencji i ochrony przed nadużyciami. Podanie danych jest dobrowolne, lecz bez adresu do odpowiedzi i opisu sprawy możemy nie być w stanie pomóc. Nie wysyłaj dokumentów tożsamości, haseł ani danych karty.

Pamięć Twojego urządzenia

Projekty, zdjęcia, ulubione sceny i porównania mogą być zapisane w pamięci przeglądarki na Twoim urządzeniu. Możesz je usunąć w funkcjach sklepu albo wyczyścić dane witryny w przeglądarce. Usunięcie lokalnej kopii nie usuwa wiadomości, którą osobno wysłałeś do obsługi. Szczegóły mechanizmów sesji i koszyka opisuje strona Cookies i pamięć przeglądarki.

Google Analytics 4, uruchamiane przez Google Tag Manager, oraz Microsoft Clarity działają wyłącznie po Twojej zgodzie na analitykę. Podstawą jest ta zgoda — art. 6 ust. 1 lit. a RODO. Możesz odmówić lub cofnąć zgodę przez „Ustawienia cookies” w stopce. Google otrzymuje dane połączenia i zdarzenia korzystania ze sklepu, w tym pomiar szybkości ładowania stron; nie przekazujemy w tych zdarzeniach zdjęć, danych formularzy ani identyfikatorów projektów. Microsoft Clarity opisujemy w osobnej sekcji poniżej. Nie uruchamiamy funkcji reklamowych. Szczegóły zapisu decyzji, cookies, odbiorców i cofnięcia zgody opisuje strona Cookies i pamięć przeglądarki. Nie przyjmujemy zgody marketingowej na podstawie odwiedzin, kontaktu ani zaakceptowania regulaminu.

Jeśli zgodzisz się na analitykę, zapisujemy tę decyzję także na serwerze sklepu — przy Twojej sesji, razem z identyfikatorem Google Analytics tej przeglądarki. Dzięki temu po opłaceniu zamówienia albo po zwrocie serwer sklepu może przekazać Google Analytics informację o transakcji: wewnętrzny numer zamówienia, kwoty, rabat, koszt dostawy oraz zamówione produkty i ich warianty. Nie przekazujemy przy tym adresu e-mail, imienia, adresu ani zdjęć. Bez zgody albo po jej cofnięciu takiej informacji nie wysyłamy.

Newsletter i formularz kontaktowy

Jeśli zapiszesz się do newslettera, najpierw wyślemy wiadomość z linkiem potwierdzającym. Zapis staje się aktywny dopiero po potwierdzeniu. Zakres wiadomości wynika z zaznaczonej zgody: starsze zapisy obejmują informacje o starcie sprzedaży i nowych scenach; nowe zapisy mogą obejmować także inspiracje, oferty oraz przypomnienia o powrocie do sklepu. Nie rozszerzamy wcześniejszej zgody automatycznie.

Podstawą przetwarzania w celu newslettera jest Twoja dobrowolna zgoda — art. 6 ust. 1 lit. a RODO. Możesz ją wycofać linkiem w wiadomości lub pisząc na kontakt@ondia.pl. Rezygnacja z marketingu nie blokuje wiadomości niezbędnych do obsługi złożonego zamówienia. Sam zakup, odwiedziny lub kontakt z nami nie oznaczają zapisu do newslettera.

Jeśli Twoja potwierdzona zgoda obejmuje przypomnienia o powrocie do sklepu, możemy też wysłać Ci wiadomości związane z korzystaniem ze sklepu: przypomnienie o niedokończonym koszyku (najwyżej trzy, po około 2, 24 i 72 godzinach), przypomnienie o podglądzie, do którego link wysłano na Twój adres, prośbę o opinię kilka dni po dostawie, propozycję kolejnego obrazu około 30 dni po dostawie oraz wiadomość z nowościami, gdy przez dłuższy czas nie składasz zamówienia. Korzystamy przy tym z adresu e-mail z koszyka lub zamówienia oraz nazw i rozmiarów wybranych obrazów; nie umieszczamy w tych wiadomościach Twoich zdjęć ani podglądów. Wysyłamy najwyżej trzy takie wiadomości w tygodniu, a każda ma link do rezygnacji jednym kliknięciem. Bez tej zgody nie przypominamy o nieopłaconym koszyku.

Przechowujemy adres e-mail, daty i źródło zapisu, zakres oraz historię zgody, potwierdzenia i rezygnacji. Do ochrony przed nadużyciami stosujemy skróty techniczne adresów i limity prób. Potwierdzone zapisy synchronizujemy z Resend, który obsługuje wysyłkę newsletterów i automatycznych wiadomości. Zapisujemy również stan synchronizacji i wykonania wiadomości, aby obsługiwać rezygnacje i ograniczać duplikaty. Nie przekazujemy listy innym reklamodawcom. Zasady dotyczące dostawców i transferów danych opisujemy poniżej.

Wiadomości z formularza kontaktowego trafiają do naszej skrzynki obsługi i podlegają zasadom opisanym w sekcji o korespondencji.

Kto obsługuje obecną stronę i pocztę

Z danych korzystają dostawcy w zakresie potrzebnym do świadczenia usługi: netcup zapewnia infrastrukturę sklepu w Europie, Resend obsługuje pocztę, a Google obsługuje skrzynkę właściciela, na którą może trafić wiadomość do kontakt@ondia.pl. Upoważniona obsługa może odczytać korespondencję w panelu ONDIA. Dane mogą również otrzymać podmioty uprawnione na podstawie przepisów lub świadczące obsługę księgową i prawną, gdy wymaga tego konkretna sprawa.

Pozostałych odbiorców opisujemy przy funkcjach, których dotyczą: OpenAI i OVHcloud — przygotowanie obrazów; Base.com (BaseLinker) — obsługa zamówień oraz wystawianie i wysyłka dokumentów sprzedaży; drukarnia Adepo — druk i wysyłka obrazów na płótnie; Fabryka Koszulek — wykonanie i wysyłka kubków, poduszek i puzzli; Apaczka, InPost i DPD — nadanie i doręczenie przesyłki; PayPro S.A., operator Przelewy24 — płatności; Google — Google Analytics po zgodzie oraz ankieta Google Customer Reviews po Twoim kliknięciu; Microsoft — Microsoft Clarity po zgodzie.

Dostawcy poczty mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Nie zapewniamy, że wszystkie kopie wiadomości pozostają wyłącznie w Polsce lub w UE. O informacje o odbiorcach dotyczących Twojej sprawy i zastosowanych zabezpieczeniach przekazywania danych możesz zwrócić się do administratora. Samo wskazanie dostawcy nie jest potwierdzeniem, że każdy jego produkt ma taki sam zakres umowy lub ustawień.

Jak długo przechowujemy obecne dane

Dane potrzebne do odpowiedzi przechowujemy przez czas obsługi korespondencji. Po zakończeniu sprawy dalsze przechowywanie oceniamy według tego, czy materiał jest potrzebny do wykonania obowiązku prawnego, wykazania sposobu rozpatrzenia sprawy lub ustalenia i obrony roszczeń, z uwzględnieniem właściwego terminu przedawnienia. Nie oznacza to zachowania wszystkich załączników przez cały okres dokumentacji księgowej. Możesz zgłosić żądanie usunięcia danych; sprawdzimy je również w odniesieniu do kopii pozostających u obsługi i usługodawców.

Dane techniczne służą obsłudze żądania, diagnostyce błędów i wyjaśnianiu zdarzeń bezpieczeństwa. Dalsze zachowanie danych dotyczących incydentu ograniczamy do zakresu potrzebnego do jego wyjaśnienia lub dochodzenia roszczeń. Nie deklarujemy automatycznego usunięcia każdej kopii po siedmiu dniach. Kopie zapasowe nie muszą znikać równocześnie z usunięciem danych z bieżącej aplikacji.

Dane zapisane lokalnie w przeglądarce pozostają do ich usunięcia przez Ciebie, usunięcia projektu lub wyczyszczenia danych witryny. Usunięcie danych przeglądarki może zakończyć sesję i utrudnić powrót do lokalnej pracy.

Personalizacja i zamówienie

Po potwierdzeniu informacji przy zdjęciach i wybraniu przygotowania podglądu zdjęcia są przesyłane do przygotowania wybranej personalizacji z użyciem sztucznej inteligencji. Używamy OpenAI do generowania i kontroli treści oraz osobnego serwera OVHcloud w Kanadzie. Sprawdzamy format i wymiary zdjęć oraz usuwamy dodatkowe informacje zapisane w pliku, np. o aparacie i lokalizacji (EXIF). Sam zapis projektu na urządzeniu nie rozpoczyna tego przesyłania.

Pliki robocze na serwerze przygotowującym obrazy są porządkowane regularnie. Pliki potrzebne do przygotowywanych właśnie obrazów pozostają zachowane. To porządkowanie nie obejmuje wszystkich przesłanych zdjęć ani kopii zapasowych. Usunięcie lokalnego projektu nie usuwa już przesłanych plików. W sprawie usunięcia przesłanych zdjęć i informacji o odbiorcach oraz zabezpieczeniach przekazywania danych poza EOG napisz na kontakt@ondia.pl. Nie deklarujemy niepotwierdzonego wyłączenia treningu modeli, umowy powierzenia ani jednego terminu usunięcia dla wszystkich usług.

Harmonogram porządkowania zdjęć i obrazów

W sklepie działa automatyczne porządkowanie: zdjęcia i podglądy z projektów, które nie zakończyły się zamówieniem, usuwamy po 7 dniach. Dla zamówień zegar liczymy od potwierdzonego doręczenia lub anulowania: zdjęcia źródłowe usuwamy po 7 dniach, podglądy po 30 dniach, a plik do druku po 90 dniach. Aktywne zamówienia, reklamacje i sprawy w toku wstrzymują usuwanie. Harmonogram dotyczy bieżących zbiorów sklepu i nie obejmuje kopii zapasowych ani korespondencji, o których piszemy wyżej. Możesz zażądać wcześniejszego usunięcia, pisząc na kontakt@ondia.pl.

Do wykonania zamówienia potrzebne są dane kontaktowe, adres dostawy, produkt i zaakceptowany projekt. Do podmiotów przygotowujących obraz oraz obsługujących nadanie i transport (Apaczka oraz wybrany przewoźnik InPost lub DPD) trafiają dane niezbędne do wykonania i doręczenia obrazu. Zamówienia obsługujemy w systemie Base.com (BaseLinker), który wystawia też i wysyła dokumenty sprzedaży. Obrazy na płótnie drukuje i wysyła drukarnia Adepo, a kubki, poduszki i puzzle wykonuje i wysyła Fabryka Koszulek. Otrzymują one plik projektu oraz dane odbiorcy i adres dostawy potrzebne do wykonania i wysłania paczki. Do nadania przesyłki wykorzystujemy imię i nazwisko, adres e-mail i numer telefonu odbiorcy, adres dostawy albo wybrany Paczkomat oraz parametry paczki; nie przekazujemy Apaczce zdjęć ani pliku projektu. Dostawę do Paczkomatu opisujemy w osobnej sekcji poniżej.

Płatności obsługuje PayPro S.A. z siedzibą w Poznaniu (ul. Pastelowa 8, 60-198 Poznań), operator serwisu Przelewy24. Przekazujemy mu dane potrzebne do płatności: kwotę, opis zamówienia, adres e-mail, imię i nazwisko, adres, a jeśli go podasz, także numer telefonu. PayPro S.A. przetwarza dane płatności jako odrębny administrator na zasadach opisanych na stronie Przelewy24 (https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy). Nie otrzymujemy danych Twojej karty ani danych logowania do banku.

W sprawie zamówienia wysyłamy wiadomości o płatności i kolejnych etapach realizacji, w tym o wysyłce i doręczeniu. Jeśli opłacone zamówienie przez 3 dni nie przejdzie do kolejnego etapu, możemy wysłać jedną wiadomość z informacją o jego stanie. Te wiadomości dotyczą zamówienia, nie wymagają zgody marketingowej i nie zapisują Cię do newslettera.

Dane zamówienia przetwarzamy, aby wykonać umowę (art. 6 ust. 1 lit. b RODO), wystawić i przechowywać dokumenty sprzedaży (art. 6 ust. 1 lit. c RODO, przez okres wymagany przepisami podatkowymi, co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy) oraz obsłużyć reklamacje i ewentualne roszczenia (art. 6 ust. 1 lit. f RODO, do upływu terminów przedawnienia).

Nie publikujemy zdjęć przesłanych w korespondencji ani lokalnych projektów w sklepie lub reklamie bez odrębnego uzgodnienia. Jeżeli przekazujesz zdjęcia innych osób, upewnij się, że masz odpowiednie uprawnienie i przekaż im informację o celu użycia. W przypadku zdjęć dzieci potrzebna jest szczególna ostrożność i uprawnienie przedstawiciela ustawowego.

Link do projektu i wysyłka podglądu e-mailem

Gotowy podgląd możesz otworzyć na innym urządzeniu albo wysłać komuś do akceptacji — jako link albo e-mailem wysłanym przez sklep. Link otwiera podgląd ze znakiem wodnym i pozwala dodać obraz do koszyka; nie udostępnia zdjęć źródłowych ani Twoich danych. Działa najwyżej 7 dni i możesz go wcześniej wyłączyć. Przechowujemy tylko skrót linku, informację, którego podglądu dotyczy, oraz skróty sesji, które go otworzyły.

Jeśli wybierzesz wysyłkę e-mailem, wysyłamy jedną wiadomość przez Resend na podany adres. Nie zapisujemy go na żadną listę, a zaszyfrowaną kopię wiadomości usuwamy po 8 dniach. Przypomnienie o takim podglądzie wysyłamy tylko wtedy, gdy osoba, do której należy adres, sama wyraziła zgodę marketingową. Podstawą jest wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO), a przy wysyłce do innej osoby — prawnie uzasadniony interes w przekazaniu jej podglądu, o który prosisz (art. 6 ust. 1 lit. f RODO).

Dostawa do Paczkomatu InPost

Jeśli wybierzesz dostawę do Paczkomatu InPost, przy zamówieniu zapisujemy kod i adres wybranego punktu. Do nadania przesyłki przekazujemy Apaczce, przez którą zlecamy przesyłki, oraz InPost imię i nazwisko, adres e-mail i numer telefonu odbiorcy oraz kod i adres Paczkomatu. InPost używa adresu e-mail i numeru telefonu, aby wysłać kod odbioru i powiadomienia o przesyłce. Adres podany w zamówieniu pozostaje w danych zamówienia, ale nie jest wtedy adresem doręczenia.

Listę Paczkomatów pobieramy codziennie z Apaczki i przechowujemy na serwerze sklepu. Dlatego wyszukiwanie punktu po kodzie pocztowym, mieście, ulicy lub kodzie Paczkomatu nie przekazuje Twoich danych nikomu innemu. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Microsoft Clarity — jak korzystasz ze stron sklepu

Jeśli zgodzisz się na analitykę, korzystamy też z Microsoft Clarity — usługi firmy Microsoft. Clarity pokazuje nam, jak odwiedzający korzystają ze stron z ofertą: gdzie klikają, jak daleko przewijają i w którym miejscu strona sprawia trudność. Tworzy z tego mapy cieplne i nagrania przebiegu wizyty. Dzięki temu poprawiamy układ i czytelność sklepu.

Clarity zbiera ruchy myszy, kliknięcia, przewijanie, adres odwiedzanej strony, informacje o urządzeniu i przeglądarce, adres IP oraz identyfikatory zapisane w cookies _clck i _clsk. Przeglądarka łączy się przy tym z domenami clarity.ms i c.bing.com.

Na całej stronie włączamy najsilniejsze maskowanie Clarity: wszystkie teksty, pola formularzy i obrazy są w nagraniach ukryte. Clarity w ogóle nie działa w koszyku i przy płatności, na stronach zamówień (także przy kartce z życzeniami i kodzie polecającym), przy odzyskiwaniu zamówienia, w formularzu opinii, w Moich projektach, podglądach i pracowni, na stronie „Zdjęcie na płótnie”, na stronach kontaktu i zapisu do newslettera ani na stronach, których adres zawiera parametry takie jak numer zamówienia, kod lub adres e-mail. Na stronie obrazu nagrywanie kończy się, zanim dodasz zdjęcie — przy pierwszym wyborze lub upuszczeniu pliku albo gdy na stronie pojawi się zdjęcie z Twojego urządzenia — i nie wraca do zamknięcia tej karty przeglądarki. Twoje zdjęcia nigdy nie trafiają do Clarity.

Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Jeśli zgodę na analitykę wyraziłeś przed wprowadzeniem Clarity, zapytamy Cię o nią ponownie. Możesz ją cofnąć w każdej chwili przez „Ustawienia cookies” w stopce — nagrywanie się kończy, przekazujemy Clarity informację o cofnięciu zgody, a cookies Clarity usuwamy. Cofnięcie zgody nie usuwa danych przekazanych wcześniej.

Według informacji Microsoft dane nagrań są przechowywane przez 30 dni, a dane kliknięć i map cieplnych przez 9 miesięcy. Cookie _clck wygasa po roku, _clsk po jednym dniu. Usługę dla klientów z Unii Europejskiej świadczy Microsoft Ireland Operations Limited, a dane mogą być przekazywane do Microsoft Corporation w USA na podstawie standardowych klauzul umownych. Więcej informacji podaje Microsoft (https://learn.microsoft.com/pl-pl/clarity/setup-and-installation/privacy-disclosure) oraz w swoim oświadczeniu o ochronie prywatności (https://privacy.microsoft.com/pl-pl/privacystatement).

Google Customer Reviews — ocena zakupów w Google

Na stronie opłaconego zamówienia możesz kliknąć „Oceń zakupy w Google”. Dopiero wtedy przeglądarka łączy się z apis.google.com, a my przekazujemy Google numer zamówienia, Twój adres e-mail, kraj dostawy i przewidywaną datę dostawy. Nie przekazujemy listy produktów, adresu ani zdjęć. Następnie Google w swoim okienku pyta, czy chcesz otrzymać ankietę. Jeśli się zgodzisz, Google po dostawie może wysłać Ci e-mail z prośbą o ocenę zakupów w ONDIA, a Twoja ocena może zostać opublikowana jako opinia o sklepie w usługach Google.

Bez kliknięcia nic z tego nie trafia do Google. Podstawą przekazania jest Twoja zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO). Ankietę, jej wysyłkę i publikację ocen Google prowadzi na własnych zasadach (https://policies.google.com/privacy?hl=pl). Z ankiety możesz zrezygnować w okienku Google albo w wiadomości od Google.

Ankieta po zakupie

Na stronie opłaconego zamówienia możesz odpowiedzieć na dobrowolne pytania: skąd o nas wiesz (możesz wskazać kilka źródeł i dopisać własne) oraz co prawie powstrzymało Cię przed zakupem. Odpowiedź zapisujemy przy zamówieniu — jedną na zamówienie — bez imienia i adresu e-mail. Korzystamy z odpowiedzi zbiorczo, żeby wiedzieć, skąd przychodzą klienci i co warto poprawić. Nie przekazujemy ich innym firmom i nie używamy do reklamy kierowanej do Ciebie. Nie wpisuj w odpowiedziach danych innych osób.

Podstawą jest nasz prawnie uzasadniony interes w ulepszaniu sklepu (art. 6 ust. 1 lit. f RODO). Brak odpowiedzi nie ma wpływu na zamówienie. Odpowiedź przechowujemy tak długo jak dane zamówienia.

Opinie zweryfikowane i ich publikacja

Opinię o obrazie może wystawić tylko osoba, która go kupiła. Link do formularza znajdziesz w wiadomości o doręczeniu, a jeśli masz zgodę marketingową — także w przypomnieniu kilka dni po dostawie. Link jest przypisany do konkretnego zamówienia, a formularz działa dopiero wtedy, gdy opłacone zamówienie zostało wysłane. Tak sprawdzamy, że opinie pochodzą od kupujących.

W formularzu podajesz ocenę od 1 do 5 gwiazdek, treść opinii, opcjonalny tytuł oraz podpis — imię i pierwszą literę nazwiska. Podpis może zawierać tylko litery, więc nie wpiszesz w nim adresu e-mail, telefonu ani linku. Formularz nie przyjmuje zdjęć. Opinię zapisujemy przy zamówieniu i obrazie, którego dotyczy.

Opinię publikujemy na stronie obrazu i w sklepie tylko wtedy, gdy zaznaczysz zgodę na publikację, i dopiero po sprawdzeniu przez nas. Pokazujemy ocenę, tytuł, treść, Twój podpis, datę napisania, nazwę i wariant obrazu oraz oznaczenie „Zweryfikowany zakup”. Nie publikujemy numeru zamówienia, adresu e-mail ani adresu dostawy. Bez zgody na publikację opinię czytamy tylko my.

Publikujemy opinie pozytywne i negatywne. Możemy nie opublikować opinii tylko wtedy, gdy narusza prawo, jest obraźliwa, zawiera dane osobowe, jest spamem albo autor poprosił o jej wycofanie.

Podstawą publikacji jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać, pisząc na kontakt@ondia.pl — wtedy zdejmiemy opinię ze sklepu. Opinię zapisujemy także po to, by ją sprawdzić i zająć się uwagami do zamówienia (art. 6 ust. 1 lit. f RODO). Przechowujemy ją razem z danymi zamówienia; na Twoje żądanie usuniemy ją wcześniej, chyba że będzie potrzebna do rozpatrzenia reklamacji lub roszczeń.

Program poleceń

Udział w programie jest dobrowolny. Po opłaceniu zamówienia możesz na stronie zamówienia wybrać „Chcę polecać” i zaakceptować regulamin programu — dopiero wtedy tworzymy Twój osobisty kod polecający i pokazujemy go na stronie zamówienia (a w wiadomości z potwierdzeniem płatności tylko wtedy, gdy wyraziłeś zgodę na informacje marketingowe). Zapisujemy wersję zaakceptowanego regulaminu. Kod przekazujesz znajomym sam — kopiując go albo przyciskiem udostępniania w telefonie lub przeglądarce. Sklep nie wysyła zaproszeń, nie prosi o adresy znajomych i nie zbiera listy Twoich kontaktów. Kod nie zawiera Twojego imienia ani adresu.

Do rozliczenia programu zapisujemy kod, numer zamówienia, z którego pochodzi, oraz jednokierunkowy skrót adresu e-mail, bez samego adresu. Gdy ktoś opłaci zamówienie z kodem polecającym, zapisujemy numer tego zamówienia, skrót adresu e-mail tej osoby, datę płatności i stan nagrody. Sprawdzamy przy tym, czy to pierwsze opłacone zamówienie tej osoby w ONDIA i czy nie używa własnego kodu — porównując jej adres e-mail z wcześniejszymi zamówieniami.

Gdy od opłacenia zamówienia osoby poleconej minie 14 dni, a zamówienie nie zostało anulowane ani zwrócone, wysyłamy polecającemu kod nagrody na adres e-mail z zamówienia, z którego pochodzi jego kod. To wiadomość dotycząca programu, a nie marketing. Nie podajemy w niej, kto skorzystał z kodu, a osoba polecona nie otrzymuje od nas danych polecającego.

Podstawą jest udział w programie na zasadach opisanych na stronie ondia.pl/polecaj (art. 6 ust. 1 lit. b RODO), a przy sprawdzaniu nadużyć — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Dane programu przechowujemy razem z danymi zamówień, których dotyczą.

Cyfrowa kartka z życzeniami

Do zamówienia możesz bezpłatnie dodać cyfrową kartkę z życzeniami: treść życzeń, a jeśli chcesz — imię obdarowanej osoby i podpis. Po opłaceniu zamówienia pobierzesz kartkę do wydruku na stronie zamówienia. Jeśli zaznaczysz wysyłkę e-mailem, podajesz też adres e-mail obdarowanej osoby i dzień wysyłki, najwyżej 60 dni naprzód.

E-kartkę wysyłamy przez Resend jeden raz: w wybranym dniu od godziny 8:00, a jeśli zamówienie zostanie opłacone później — zaraz po płatności. Wysyłamy ją tylko dla opłaconego zamówienia, które nie zostało anulowane ani zwrócone. Wiadomość zawiera życzenia i podpis z kartki, a jeśli podpisu nie podasz — neutralne „od bliskiej osoby”; nie używamy Twojego imienia z danych zamówienia. Nie zawiera ceny ani opisu prezentu. Adresu obdarowanej osoby nie zapisujemy na żadną listę i nie wysyłamy jej reklam. Na stronie zamówienia pokazujemy ten adres częściowo ukryty.

Podając dane innej osoby, upewnij się, że możesz to zrobić, i nie wpisuj w życzeniach informacji, których ta osoba nie chciałaby otrzymać e-mailem. Podstawą jest wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w doręczeniu życzeń osobie, którą wskazałeś (art. 6 ust. 1 lit. f RODO). Osobie obdarowanej przysługują prawa opisane w sekcji „Twoje prawa”.

Treść kartki oraz imię i adres obdarowanej osoby zapisujemy przy zamówieniu, żeby można było pobrać kartkę i ją wysłać. Przechowujemy je razem z danymi zamówienia. Po wysyłce zapisujemy jej datę i jednokierunkowy skrót adresu, a kopię wysłanej wiadomości przechowujemy w postaci zaszyfrowanej. Jeśli chcesz wcześniejszego usunięcia adresu obdarowanej osoby lub treści życzeń, napisz na kontakt@ondia.pl.

Twoje prawa

W przypadkach określonych przez RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą określonej czynności jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Żądanie skieruj do administratora. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w wyjątkowych przypadkach RODO pozwala ten termin przedłużyć, o czym Cię poinformujemy. Nie wymagamy skanu dokumentu tożsamości jako standardowej części zgłoszenia; gdy to niezbędne, uzgodnimy proporcjonalny sposób potwierdzenia uprawnienia. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl. Prawa mogą podlegać ograniczeniom wynikającym z przepisów, np. obowiązku zachowania dokumentów rozliczeniowych. Nie podejmujemy wobec odwiedzających zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie na nich wpływających.