Realizacje
Cennik
FAQ
Jak to robimy?
Kontakt
Zamów kartki

Polityka Prywatności

Obowiązuje od dnia 26 października 2026 r.

§ 1. Administrator danych

  1. Administratorem danych osobowych zbieranych za pośrednictwem strony www.wypisane.pl (dalej: „Sklep”) jest Grzegorz Charycki, prowadzący działalność gospodarczą pod firmą Wypisane Grzegorz Charycki, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres stałego miejsca wykonywania działalności gospodarczej: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa, NIP: 9512549610, REGON: 523149510 (dalej: „Administrator”).
  2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail: kontakt@wypisane.pl, korespondencyjnie na adres wskazany w ust. 1.
  3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

§ 2. Cele, podstawy prawne i zakres przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

  1. Realizacja zamówień i umów sprzedaży – dane podane w formularzu zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców także firma i NIP; podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem). Jeżeli zamówienie składa osoba działająca w imieniu Klienta będącego przedsiębiorcą (np. pracownik), jej dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zawarciu i wykonaniu umowy z Klientem). Płatności za zamówienia, w tym ich ewentualne zwroty, obsługiwane są za pośrednictwem serwisu Przelewy24; Administrator otrzymuje od operatora płatności informację o statusie płatności przypisanej do zamówienia.
  2. Wystawianie i przechowywanie dokumentów księgowych – dane niezbędne do wystawienia faktury; podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
  3. Obsługa reklamacji, odstąpień od umowy oraz ustalenie, dochodzenie lub obrona roszczeń – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  4. Kontakt – dane podane w korespondencji e-mail kierowanej do Administratora; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji) albo art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy.
  5. Marketing bezpośredni własnych produktów (wiadomości e-mail) – adres e-mail podany przy wyrażeniu dobrowolnej zgody; podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), wyrażona również stosownie do przepisów o komunikacji elektronicznej. Zgodę można wycofać w każdej chwili, m.in. odpowiadając na otrzymaną wiadomość; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  6. Statystyka odwiedzin Sklepu – anonimizowane dane o ruchu na stronie zbierane narzędziem analitycznym działającym na serwerze Administratora (bez plików cookies i bez przekazywania danych podmiotom trzecim); podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na analizie ruchu i doskonaleniu Sklepu).
  7. Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu – dane zapisywane automatycznie w logach serwera (adres IP, data i godzina wizyty, adres żądanej podstrony, informacje o przeglądarce); podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie Sklepu przed nadużyciami i usuwaniu awarii).

§ 3. Dane osobowe zawarte w Projektach

  1. Materiały przekazywane przez Klienta w celu realizacji zamówienia (plik graficzny, logo oraz treść tekstu do wypisania – „Projekt”) mogą zawierać dane osobowe osób trzecich, w szczególności imiona i nazwiska odbiorców kartek lub osób podpisujących kartki.
  2. Administrator przetwarza dane osób trzecich zawarte w Projekcie jako administrator, wyłącznie w celu i w zakresie niezbędnym do wykonania zamówienia oraz rozpatrzenia ewentualnej reklamacji; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z Klientem). Dane te nie są wykorzystywane w żadnym innym celu i są usuwane po upływie okresu wskazanego w § 6 ust. 4.
  3. Dane osób trzecich Administrator otrzymuje od Klienta. Administrator nie dysponuje danymi kontaktowymi tych osób, a ich indywidualne informowanie wymagałoby niewspółmiernie dużego wysiłku, dlatego – zgodnie z art. 14 ust. 5 lit. b RODO – informacje o przetwarzaniu ich danych udostępnia publicznie w niniejszej Polityce.
  4. Klient zapewnia, że przekazanie Administratorowi danych osób trzecich zawartych w Projekcie jest zgodne z prawem.

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 2:

  1. dostawcy usług hostingowych, poczty elektronicznej i innych usług IT,
  2. operator płatności elektronicznych Przelewy24 (PayPro S.A. z siedzibą w Poznaniu) – w zakresie obsługi płatności i ich zwrotów; Administrator przekazuje operatorowi dane niezbędne do realizacji płatności: imię i nazwisko, adres e-mail, kwotę oraz numer zamówienia. Dane karty płatniczej, kod BLIK oraz dane logowania do bankowości elektronicznej podawane są bezpośrednio w systemie operatora płatności; Administrator nie ma do nich dostępu i ich nie przechowuje. W zakresie samej realizacji płatności PayPro S.A. przetwarza dane jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności dostępnej na stronie www.przelewy24.pl,
  3. firmy kurierskie i operatorzy pocztowi – w zakresie dostawy zamówień,
  4. podwykonawcy uczestniczący w realizacji zamówień, w szczególności drukarnia – w zakresie przekazania Projektu do druku,
  5. dostawcy usług księgowych i fakturowania,
  6. podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

§ 6. Okresy przechowywania danych

  1. Dane związane z zamówieniami – przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, licząc zgodnie z przepisami Kodeksu cywilnego).
  2. Dokumenty księgowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  3. Dane przetwarzane na podstawie zgody (marketing) – do czasu wycofania zgody.
  4. Projekty, w tym zawarte w nich dane osób trzecich – przez 2 lata od dnia dostarczenia Kartek personalizowanych (Podziękowań i Kartek świątecznych), na potrzeby rozpatrywania reklamacji, po czym są usuwane. Na żądanie Klienta Projekt może zostać usunięty wcześniej.
  5. Korespondencja niezwiązana z umową – przez okres niezbędny do obsługi sprawy, nie dłużej niż 2 lata.
  6. Logi serwera – nie dłużej niż 30 dni.

§ 7. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. W celu realizacji praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 2.
  3. Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§ 8. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane w formularzu zamówienia jest niezbędne do złożenia zamówienia i zawarcia umowy. Wyrażenie zgody marketingowej jest w pełni dobrowolne i nie warunkuje możliwości dokonania zakupu.

§ 9. Pliki cookies

Zasady wykorzystywania plików cookies i podobnych technologii opisuje odrębna Polityka plików cookies dostępna pod adresem www.wypisane.pl/polityka-cookies/.

§ 10. Pozostałe informacje

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.
  2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia (SSL/TLS) oraz ograniczenie dostępu do danych.
  3. Administrator może zmienić niniejszą Politykę, w szczególności w razie zmiany przepisów prawa lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na stronie Sklepu.

Polityka Prywatności

Obowiązuje od dnia 23 października 2026 r.

§ 1. Administrator danych

  1. Administratorem danych osobowych zbieranych za pośrednictwem strony www.wypisane.pl (dalej: „Sklep”) jest Grzegorz Charycki, prowadzący działalność gospodarczą pod firmą Wypisane Grzegorz Charycki, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres stałego miejsca wykonywania działalności gospodarczej: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Warszawa, NIP: 9512549610, REGON: 523149510 (dalej: „Administrator”).
  2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: e-mail: kontakt@wypisane.pl, korespondencyjnie na adres wskazany w ust. 1.
  3. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.

§ 2. Cele, podstawy prawne i zakres przetwarzania

Administrator przetwarza dane osobowe w następujących celach:

  1. Realizacja zamówień i umów sprzedaży – dane podane w formularzu zamówienia: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, a w przypadku przedsiębiorców także firma i NIP; podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub podjęcie działań przed jej zawarciem). Jeżeli zamówienie składa osoba działająca w imieniu Klienta będącego przedsiębiorcą (np. pracownik), jej dane przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zawarciu i wykonaniu umowy z Klientem).
  2. Wystawianie i przechowywanie dokumentów księgowych – dane niezbędne do wystawienia faktury; podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
  3. Obsługa reklamacji, odstąpień od umowy oraz ustalenie, dochodzenie lub obrona roszczeń – podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
  4. Kontakt – dane podane w korespondencji e-mail kierowanej do Administratora; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na prowadzeniu korespondencji) albo art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy zawarcia lub wykonania umowy.
  5. Marketing bezpośredni własnych produktów (wiadomości e-mail) – adres e-mail podany przy wyrażeniu dobrowolnej zgody; podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), wyrażona również stosownie do przepisów o komunikacji elektronicznej. Zgodę można wycofać w każdej chwili, m.in. odpowiadając na otrzymaną wiadomość; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  6. Statystyka odwiedzin Sklepu – anonimizowane dane o ruchu na stronie zbierane narzędziem analitycznym działającym na serwerze Administratora (bez plików cookies i bez przekazywania danych podmiotom trzecim); podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na analizie ruchu i doskonaleniu Sklepu).
  7. Zapewnienie bezpieczeństwa i prawidłowego działania Sklepu – dane zapisywane automatycznie w logach serwera (adres IP, data i godzina wizyty, adres żądanej podstrony, informacje o przeglądarce); podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie Sklepu przed nadużyciami i usuwaniu awarii).

§ 3. Dane osobowe zawarte w Projektach

  1. Materiały przekazywane przez Klienta w celu realizacji zamówienia (plik graficzny, logo oraz treść tekstu do wypisania – „Projekt”) mogą zawierać dane osobowe osób trzecich, w szczególności imiona i nazwiska odbiorców kartek lub osób podpisujących kartki.
  2. Administrator przetwarza dane osób trzecich zawarte w Projekcie jako administrator, wyłącznie w celu i w zakresie niezbędnym do wykonania zamówienia oraz rozpatrzenia ewentualnej reklamacji; podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykonaniu umowy zawartej z Klientem). Dane te nie są wykorzystywane w żadnym innym celu i są usuwane po upływie okresu wskazanego w § 6 ust. 4.
  3. Dane osób trzecich Administrator otrzymuje od Klienta. Administrator nie dysponuje danymi kontaktowymi tych osób, a ich indywidualne informowanie wymagałoby niewspółmiernie dużego wysiłku, dlatego – zgodnie z art. 14 ust. 5 lit. b RODO – informacje o przetwarzaniu ich danych udostępnia publicznie w niniejszej Polityce.
  4. Klient zapewnia, że przekazanie Administratorowi danych osób trzecich zawartych w Projekcie jest zgodne z prawem.

§ 4. Odbiorcy danych

  1. Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów opisanych w § 2:

    • dostawcy usług hostingowych, poczty elektronicznej i innych usług IT,
    • operator płatności elektronicznych Przelewy24 (PayPro S.A.) – w zakresie obsługi płatności,
    • firmy kurierskie i operatorzy pocztowi – w zakresie dostawy zamówień,
    • podwykonawcy uczestniczący w realizacji zamówień, w szczególności drukarnia – w zakresie przekazania Projektu do druku,
    • dostawcy usług księgowych i fakturowania,
    • podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy.

§ 6. Okresy przechowywania danych

  1. Dane związane z zamówieniami – przez okres realizacji umowy, a następnie do upływu terminów przedawnienia roszczeń wynikających z umowy (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata, licząc zgodnie z przepisami Kodeksu cywilnego).
  2. Dokumenty księgowe – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
  3. Dane przetwarzane na podstawie zgody (marketing) – do czasu wycofania zgody.
  4. Projekty, w tym zawarte w nich dane osób trzecich – przez 2 lata od dnia dostarczenia Kartek personalizowanych (Podziękowań i Kartek świątecznych), na potrzeby rozpatrywania reklamacji, po czym są usuwane. Na żądanie Klienta Projekt może zostać usunięty wcześniej.
  5. Korespondencja niezwiązana z umową – przez okres niezbędny do obsługi sprawy, nie dłużej niż 2 lata.
  6. Logi serwera – nie dłużej niż 30 dni.

§ 7. Prawa osób, których dane dotyczą

  1. Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (w tym wobec marketingu bezpośredniego) oraz wycofania zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
  2. W celu realizacji praw należy skontaktować się z Administratorem w sposób wskazany w § 1 ust. 2.
  3. Każdej osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

§ 8. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane w formularzu zamówienia jest niezbędne do złożenia zamówienia i zawarcia umowy. Wyrażenie zgody marketingowej jest w pełni dobrowolne i nie warunkuje możliwości dokonania zakupu.

§ 9. Pliki cookies

Zasady wykorzystywania plików cookies i podobnych technologii opisuje odrębna Polityka plików cookies dostępna pod adresem www.wypisane.pl/polityka-cookies/.

§ 10. Pozostałe informacje

  1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.
  2. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia (SSL/TLS) oraz ograniczenie dostępu do danych.
  3. Administrator może zmienić niniejszą Politykę, w szczególności w razie zmiany przepisów prawa lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na stronie Sklepu.