Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest P.P.H.U. KROPA Sp. z o.o., ul. Chodkiewicza 16, 05-200 Wołomin, NIP 1251785016, REGON 541366009, KRS 0001163463. Kontakt w sprawach ochrony danych: kropa@kropa.pl.

Kreator dostępny pod adresem kropa-kreator.pl jest częścią rodziny serwisów sklepu kropa.pl i służy do przygotowywania projektów nadruków zamawianych w tym sklepie.

2. Jakie dane zbieramy

• Login Allegro oraz imię i nazwisko — podawane dobrowolnie przy zapisie projektu, przy wyszukiwaniu zapisanych projektów oraz w oknie eksportu projektu.
• Treść projektu — grafika, teksty i ustawienia, które tworzysz w kreatorze, wraz z metadanymi projektu.
• Adres IP — przetwarzany w celu limitowania liczby żądań i ochrony przed nadużyciami.
• Dane techniczne (logi) — informacje o żądaniach i błędach, niezbędne do działania oraz bezpieczeństwa serwisu.
• Dane zapisane lokalnie w przeglądarce — patrz sekcja „Cookies i pamięć przeglądarki”.

Podanie loginu i imienia jest dobrowolne, ale bez nich nie zapiszesz ani nie wyszukasz projektu.

Funkcja „Wypełnij tło” (AI) działa wyłącznie w Twojej przeglądarce, na Twoim urządzeniu. Zdjęcie użyte do wypełnienia tła nie jest przesyłane do nas ani do żadnego dostawcy usług AI i nie służy do trenowania modeli. Na nasz serwer trafia tylko gotowy projekt — jeśli go zapiszesz. Szczegóły: Licencje i AI.

3. Cele i podstawy prawne

• Wykonanie usługi (zapis, przechowywanie, wyszukiwanie i pobieranie projektu) — art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy lub w celu wykonania umowy o świadczenie usług drogą elektroniczną).
• Bezpieczeństwo i zapobieganie nadużyciom (limity żądań, ochrona infrastruktury) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Zapamiętywanie preferencji (wpisanych danych i ustawień) — art. 6 ust. 1 lit. a RODO (zgoda) w połączeniu z art. 399 ust. 1 pkt 1 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (dawniej art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne); zgodę wyrażasz w banerze cookies i możesz ją wycofać w każdym czasie.
• Przekazanie projektu do zamówienia w sklepie kropa.pl — art. 6 ust. 1 lit. b RODO (wykonanie umowy sprzedaży zawieranej ze sklepem kropa.pl).

Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani nie prowadzimy profilowania w rozumieniu RODO.

4. Okres przechowywania

• Projekty — niezamówione: do 30 dni od zapisu; przyjęte do realizacji: do czasu wysyłki zamówienia, a następnie przez 30 dni. Po tym czasie są automatycznie usuwane wraz z plikami (projekt nieprzyjęty do realizacji możesz usunąć wcześniej przez stronę „Moje projekty”).
• Adresy IP w rejestrze limitów — przez czas obowiązywania danego okna limitu (od kilkunastu minut do 24 godzin), a następnie usuwane.
• Dane techniczne (logi) — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki serwisu, nie dłuższy niż 30 dni po stronie administratora; po stronie operatora infrastruktury (Cloudflare) — zgodnie z jego polityką przechowywania, przez czas niezbędny do tych celów.
• Zgoda na cookies — do 12 miesięcy od wyrażenia lub do wcześniejszego wycofania; po tym czasie pytamy ponownie.
• Zapamiętane wyszukiwanie projektów — do wycofania zgody, nie dłużej jednak niż przez okres ważności zgody (maks. 12 miesięcy).
• Login i imię wpisane w oknie eksportu projektu (używane do automatycznego wypełnienia wyszukiwarki projektów po eksporcie) — maksymalnie 20 minut.
• Autozapis projektu w edytorze — maksymalnie 12 godzin.

5. Odbiorcy danych i transfer poza EEA

Cloudflare, Inc. (siedziba w USA) — hosting i infrastruktura serwisu (Workers, bazy D1, magazyn plików R2) — działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych osobowych (DPA) w rozumieniu art. 28 RODO.

Ponieważ Cloudflare ma siedzibę w Stanach Zjednoczonych, transfer danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 RODO). Kopię zabezpieczeń transferu (w tym stosowanych standardowych klauzul umownych) możesz uzyskać, kontaktując się z nami na adres kropa@kropa.pl.

Sklep kropa.pl (operator IdoSell) — gdy przekazujesz gotowy projekt do koszyka, dane trafiają do sklepu kropa.pl, który w odniesieniu do danych zamówienia działa jako odrębny administrator; podstawą przekazania jest wykonanie umowy sprzedaży (art. 6 ust. 1 lit. b RODO). Zasady przetwarzania danych przez sklep określa polityka prywatności kropa.pl.

6. Twoje prawa

Masz prawo do:

• dostępu do danych i ich kopii (art. 15),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17) — w tym samodzielnego usunięcia projektu ze strony „Moje projekty”,
• ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność wcześniejszego przetwarzania).

Aby skorzystać z praw, napisz na kropa@kropa.pl. Przysługuje Ci również prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

7. Cookies i pamięć przeglądarki

Korzystamy z dwóch kategorii technologii lokalnych:

• Niezbędne — wymagane do działania kreatora (m.in. informacja o wyrażonej zgodie, autozapis projektu w trakcie edycji). Działają zawsze.
• Preferencje — zapamiętanie wpisanych danych (loginu Allegro i imienia z nazwiskiem) oraz ustawień wyszukiwarki projektów. Tylko za zgodą.

Zgodę możesz w każdej chwili zmienić lub wycofać. Wycofanie zgody powoduje też usunięcie zapisanych preferencji.

Ustawienia cookies

8. Zmiany polityki

O zmianach niniejszej polityki informujemy przez komunikat wyświetlany w serwisie, nie później niż 7 dni przed ich wejściem w życie. Polityka stanowi samodzielny dokument informacyjny w rozumieniu art. 13 RODO i jest powiązana z regulaminem kreatora.

Ostatnia aktualizacja: 6 października 2026 r.