KreoMAT

Polityka prywatności

Obowiązuje od 27.10.2026. Usługodawca: Instytut Wrappingu Sp. z o.o..

1. Kto jest administratorem danych

Administratorem danych osobowych użytkowników serwisu KreoMAT (https://app.kreomat.pl) jest Instytut Wrappingu Sp. z o.o., ul. Łąkowa 32, 51-361 Wilczyce, NIP 8961628726, KRS 0001053480, REGON 526143436. W sprawach danych osobowych pisz na biuro@instytutwrappingu.com.

2. Jakie dane przetwarzamy i po co

  • Konto: imię, adres e-mail, zaszyfrowane hasło, dane logowania (data, adres IP, przeglądarka). Cel: założenie i obsługa konta, bezpieczeństwo. Podstawa: umowa (art. 6 ust. 1 lit. b RODO) i prawnie uzasadniony interes, czyli ochrona przed nadużyciami (art. 6 ust. 1 lit. f).
  • Dane firmy: NIP, nazwa, adres, REGON, KRS i status VAT, pobierane na Twoją prośbę z Białej listy podatników VAT Ministerstwa Finansów (dla jednoosobowej działalności to także dane osobowe przedsiębiorcy). Cel: konto firmowe, faktury i zamówienia. Podstawa: umowa i obowiązki prawne (art. 6 ust. 1 lit. b i c).
  • Treści marek: odpowiedzi w wywiadzie o marce, brand kit, posty, zdjęcia, strony www, projekty do druku i znakowania. Cel: świadczenie usługi. Podstawa: umowa.
  • Statystyki odwiedzin strony kreomat.pl: odwiedzana podstrona, źródło wejścia i parametry kampanii, bez plików cookies i bez zapisywania adresu IP (odwiedzającego rozpoznajemy po skrócie zmienianym codziennie). Cel: ocena, skąd przychodzą klienci. Podstawa: prawnie uzasadniony interes.
  • Połączone konta społecznościowe: identyfikatory stron i kont Facebook oraz Instagram, tokeny dostępu (przechowywane w postaci zaszyfrowanej), wyniki postów i komentarze pod nimi. Cel: publikacja, statystyki, skrzynka komentarzy. Podstawa: umowa.
  • Zamówienia druku i gadżetów: dane odbiorcy i adres dostawy, telefon, NIP, logo do znakowania. Cel: realizacja i rozliczenie zamówienia. Podstawa: umowa i obowiązki prawne, np. podatkowe (art. 6 ust. 1 lit. c).
  • Korespondencja: treść wiadomości do nas. Cel: odpowiedź i obsługa zgłoszeń. Podstawa: prawnie uzasadniony interes.

3. Dane, które przetwarzamy w imieniu Twojej firmy

Komentarze obserwujących, treści postów, dane osób w akceptacji postów, w raportach i w wiadomościach z formularzy kontaktowych na stronach www należą do Twojej firmy. W tym zakresie to Twoja firma jest administratorem danych, a my przetwarzamy je na jej zlecenie, zgodnie z umową powierzenia zawartą w Regulaminie (§ 10).

4. Komu przekazujemy dane

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu i tylko w zakresie potrzebnym do działania usługi:

  • OVH (serwery w Warszawie, zaszyfrowane kopie zapasowe w innym centrum danych OVH i usługi pocztowe, Unia Europejska),
  • Resend (wysyłka e-maili; serwer w Irlandii, firma z USA),
  • dostawcy modeli AI: Kie.ai, OpenRouter, Anthropic, Recraft (generowanie tekstów i grafik; do modeli trafia treść, o którą prosisz, oraz opis marki, bez haseł i danych logowania),
  • Meta Platforms (Facebook i Instagram), gdy podłączysz konta i publikujesz posty,
  • drukarnia współpracująca przy zamówieniach druku (plik do druku, dane odbiorcy i adres dostawy),
  • dostawca gadżetów reklamowych przy zamówieniach gadżetów (logo do znakowania, dane odbiorcy i adres dostawy),
  • Ministerstwo Finansów (sprawdzenie NIP-u na Białej liście VAT; wysyłamy tylko numer NIP),
  • Google Fonts (czcionki na publicznej stronie „link w bio”; przeglądarka odwiedzającego łączy się z serwerami Google).

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie w USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.

5. Jak długo przechowujemy dane

  • dane konta, firmy i marek: do czasu usunięcia konta albo marki,
  • kopie zapasowe: kopie dzienne do 30 dni, kopie miesięczne do 12 miesięcy od usunięcia danych,
  • statystyki odwiedzin strony: do 24 miesięcy,
  • dane do rozliczeń i zamówień: przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku),
  • dane z połączonych kont: do odłączenia konta albo usunięcia firmy.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Konto usuniesz sam w Ustawieniach → Konto, tam też pobierzesz dane firmy. Możesz też napisać do nas na adres powyżej. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania serwisu: sesji logowania, zapamiętania zaufanego urządzenia przy weryfikacji dwuetapowej i zabezpieczeń przy logowaniu przez Facebooka i Instagram. Strony www firm tworzone w KreoMAT nie ustawiają cookies. Nie używamy cookies reklamowych ani analitycznych, dlatego nie prosimy o zgodę na nie.

8. Sztuczna inteligencja

Teksty, grafiki, podsumowania i podpowiedzi odpowiedzi tworzymy przy pomocy modeli AI. Nie podejmujemy na ich podstawie decyzji, które wywoływałyby wobec Ciebie skutki prawne. Treści od AI zawsze możesz poprawić przed publikacją.

9. Zmiany polityki

O istotnych zmianach poinformujemy e-mailem albo w serwisie z wyprzedzeniem.