Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Grzegorz Kielar prowadzący działalność gospodarczą pod firmą KIELNIA KODU Grzegorz Kielar, ul. Władysława Reymonta 10G/27, 50-225 Wrocław, NIP 9211911186.

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem pod adresem: kontakt@creea.art.

2. Kiedy i jakie dane przetwarzamy

Zakres danych zależy od tego, jak korzystasz z Serwisu. Możemy przetwarzać w szczególności:

• dane rejestracyjne i konta: adres e-mail, hasło w postaci zaszyfrowanej, identyfikator użytkownika, nazwa użytkownika;
• dane profilu i publikowanych treści: nazwa wyświetlana, bio, avatar, zdjęcie w tle, zdjęcia, typ konta, tagi, lokalizacja, stawki, ustawienia widoczności oraz inne materiały dodane do Profilu, w tym fotografie zawierające nagość lub akt, jeżeli zdecydujesz się je opublikować;
• dane komunikacyjne: treść wiadomości i zapytań ofertowych, preferencje projektu, budżet, termin, lokalizacja projektu oraz dane kontaktowe nadawcy;
• dane techniczne i bezpieczeństwa: adres IP, identyfikatory sesji, logi systemowe, informacje o urządzeniu, przeglądarce, błędach, zdarzeniach, logach aplikacyjnych i danych monitoringu;
• dwuliterowy kod kraju ustalony przez Cloudflare na podstawie adresu IP przy rejestracji oraz przy ostatnim logowaniu;
• dane aktywności w Serwisie: informacje o odsłonach, interakcjach i korzystaniu z funkcji;
• dane statystyczne przetwarzane za pomocą GoatCounter na podstawie prawnie uzasadnionego interesu Administratora: adres odwiedzonej strony publicznej lub typ ścieżki tam, gdzie stosujemy zastępowanie, godzina wizyty, domena źródła wejścia, wybrane parametry kampanii UTM, zagregowane informacje o przeglądarce, systemie, języku, szerokości ekranu i przybliżonym kraju;
• dane analityczne gromadzone za Twoją zgodą w Microsoft Clarity: identyfikatory internetowe, dane o korzystaniu z Serwisu i przybliżone dane techniczne potrzebne do statystyk ruchu.

Co do zasady dane otrzymujemy bezpośrednio od Ciebie. W ograniczonym zakresie możemy otrzymać dane od innych Użytkowników, gdy korzystają wobec Ciebie z funkcji kontaktowych Serwisu.

3. Cele i podstawy prawne przetwarzania

• rejestracja, utrzymanie Konta, prowadzenie Profilu i świadczenie usług Serwisu: art. 6 ust. 1 lit. b RODO;
• publikacja i udostępnianie treści oraz publicznych elementów Profilu zgodnie z ustawieniami Serwisu: art. 6 ust. 1 lit. b RODO;
• obsługa zgłoszeń, formularzy kontaktowych i korespondencji: art. 6 ust. 1 lit. b RODO, a gdy kontakt nie dotyczy jeszcze umowy lub konta, także art. 6 ust. 1 lit. f RODO;
• bezpieczeństwo, zapobieganie nadużyciom, obrona przed roszczeniami, dochodzenie roszczeń oraz utrzymanie rozliczalności działań w Serwisie: art. 6 ust. 1 lit. f RODO;
• ustalenie kraju rejestracji i ostatniego logowania na potrzeby bezpieczeństwa, zapobiegania nadużyciom oraz zagregowanych statystyk dotyczących Serwisu: art. 6 ust. 1 lit. f RODO;
• zagregowany pomiar ruchu, popularności typów stron i źródeł wejść z użyciem GoatCounter w ograniczonym trybie bez cookies i trwałego identyfikatora: art. 6 ust. 1 lit. f RODO;
• statystyka i pomiar ruchu w Serwisie z użyciem Microsoft Clarity: art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie lub dostęp do informacji w urządzeniu końcowym;
• realizacja obowiązków prawnych ciążących na Administratorze: art. 6 ust. 1 lit. c RODO.

Prawnie uzasadnionym interesem Administratora jest w szczególności zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom, obsługa zgłoszeń, prowadzenie niezbędnej dokumentacji oraz obrona przed roszczeniami.

4. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale część danych jest niezbędna do założenia Konta, logowania, utrzymania sesji oraz korzystania z wybranych funkcji Serwisu.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić rejestrację, kontakt, publikację Profilu albo korzystanie z określonej funkcji.

5. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być ujawniane podmiotom przetwarzającym je na nasze zlecenie. Obecnie korzystamy w szczególności z następujących dostawców:

• Netlify jako dostawca hostingu frontendu, infrastruktury wdrożeniowej i elementów CDN dla publicznej części Serwisu;
• OVHcloud jako dostawca infrastruktury backendowej, hostingu usług PHP oraz bazy danych;
• Better Stack jako dostawca logów technicznych, monitoringu i alertingu;
• Cloudflare jako dostawca CDN oraz hostingu i dostarczania publicznie wyświetlanych plików, w szczególności zdjęć, avatarów i zdjęć w tle;
• GoatCounter.com, prowadzony przez Martina Tournoija w Irlandii, jako dostawca podstawowych zagregowanych statystyk ruchu; dane usługi są przechowywane na serwerach Hetzner Online GmbH w Finlandii i Niemczech. Indywidualne odsłony są wyłączone, a GoatCounter nie używa cookies, localStorage ani trwałego identyfikatora;
• Microsoft Corporation w zakresie działania Microsoft Clarity, wyłącznie po wyrażeniu zgody na analitykę.

Backend, baza danych oraz logi techniczne są obecnie skonfigurowane w regionach UE w OVHcloud i Better Stack. Oznacza to, że zasadnicza część tych danych jest przechowywana na infrastrukturze zlokalizowanej w Unii Europejskiej.

Jednocześnie korzystamy z Netlify i Cloudflare jako usług infrastrukturalnych dla frontendu, CDN oraz dostarczania publicznych plików. W zależności od charakteru usługi może to wiązać się z transferem części danych poza EOG. Jeżeli taki transfer występuje, opiera się na mechanizmach wymaganych przez RODO, w szczególności standardowych klauzulach umownych lub innym właściwym mechanizmie transferowym dostępnym u danego dostawcy.

6. Okres przechowywania danych

• dane Konta i Profilu: przez czas posiadania Konta, a po jego usunięciu przez okres niezbędny do rozliczeń, obsługi kopii bezpieczeństwa oraz do czasu przedawnienia roszczeń;
• kod kraju rejestracji i ostatniego logowania: przez czas posiadania Konta, a po jego usunięciu przez okres niezbędny do bezpieczeństwa, rozliczalności i obrony przed roszczeniami;
• dane z korespondencji i zapytań: przez okres potrzebny do obsługi sprawy, a następnie do czasu przedawnienia roszczeń;
• dane techniczne, logi i dane bezpieczeństwa: przez okres potrzebny do zapewnienia bezpieczeństwa, wykrywania nadużyć i rozliczalności działań;
• dane używane przez GoatCounter do rozpoznania powtarzającej się wizyty — identyfikator witryny, adres IP i User-Agent — są przetwarzane wyłącznie w pamięci operacyjnej przez maksymalnie 8 godzin i nie są zapisywane w bazie; w bazie pozostają statystyki zagregowane, których nie można powiązać z konkretną osobą, do czasu ich usunięcia lub zakończenia korzystania z usługi, a kopie bezpieczeństwa mogą być przechowywane do 30 dni;
• dane analityczne Microsoft Clarity i zgoda na pliki cookie: do czasu cofnięcia zgody albo do wygaśnięcia, usunięcia lub odświeżenia danego identyfikatora/cookie;
• dane, których przechowywanie wynika z przepisów prawa: przez okres wymagany tymi przepisami.

7. Twoje prawa

Masz prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• cofnięcia zgody w dowolnym momencie (jeśli podstawą jest zgoda);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

8. Pliki cookie i podobne technologie

Serwis wykorzystuje technologie niezbędne do działania platformy, w tym do utrzymania sesji, logowania, bezpieczeństwa oraz zapamiętania Twojej decyzji o zgodzie na opcjonalne pliki cookie. W tym celu możemy używać zarówno plików cookie, jak i lokalnego magazynu przeglądarki.

Do zagregowanego pomiaru ruchu używamy GoatCounter na podstawie prawnie uzasadnionego interesu Administratora. Narzędzie nie zapisuje cookies, danych w localStorage, pamięci podręcznej ani trwałego identyfikatora na urządzeniu. Opcja zapisywania pojedynczych odsłon jest wyłączona. Przekazujemy adresy stron publicznych, takich jak artykuły poradnikowe, strony miast i strony tagów. Natomiast dynamiczne fragmenty ścieżek, które mogłyby wskazywać na konkretną osobę lub dawać dostęp do prywatnych materiałów — nazwy profili, tokeny udostępnianych galerii oraz identyfikatory projektów i zgłoszeń w panelu — są przed wysłaniem zastępowane nazwą typu strony. Z adresu URL przekazujemy wyłącznie parametry utm_source, utm_medium i utm_campaign. Pełna treść adresu strony odsyłającej nie jest przekazywana — zachowujemy wyłącznie jej domenę.

Za Twoją zgodą możemy korzystać z analitycznych plików cookie i identyfikatorów Microsoft Clarity, aby mierzyć ruch w Serwisie i ulepszać działanie strony. Obecnie nie używamy w Serwisie reklamowych lub marketingowych plików cookie stron trzecich.

• cookies i identyfikatory niezbędne: służą do logowania, utrzymania sesji, bezpieczeństwa oraz zapamiętania Twoich ustawień prywatności;
• cookies analityczne: uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies lub w panelu ustawień; mogą obejmować m.in. identyfikatory Microsoft Clarity, takie jak `_clck`, `_clsk` oraz podobne identyfikatory powiązane z pomiarem ruchu.

Ustawienia zgody są niezależne od zalogowania. Baner oraz możliwość ponownego otwarcia preferencji są dostępne również w części zalogowanej. GoatCounter działa w opisanym wyżej ograniczonym wariancie niezależnie od zgody; Microsoft Clarity jest uruchamiany wyłącznie po jej wyrażeniu.

Ustawieniami opcjonalnych plików cookie możesz zarządzać z poziomu panelu „Ustawienia plików cookie” dostępnego w Serwisie oraz z poziomu sekcji „Preferencje prywatności” w stopce. Możesz też ograniczyć działanie cookies z poziomu przeglądarki, przy czym zablokowanie technologii niezbędnych może spowodować nieprawidłowe działanie Serwisu.

9. Publiczny charakter Profilu i Treści

Jeżeli tworzysz publiczny Profil lub publikujesz Treści w Serwisie, wybrane informacje mogą być widoczne dla innych Użytkowników oraz osób odwiedzających publiczne części platformy. Zakres publikacji zależy od rodzaju danych i ustawień prywatności dostępnych w Serwisie.

Publikacja zdjęć zawierających nagość, akt lub inny materiał intymny wiąże się ze zwiększonym ryzykiem prywatności, ponieważ takie materiały mogą być oglądane przez innych Użytkowników lub osoby odwiedzające publiczne części Serwisu, zgodnie z Twoimi ustawieniami widoczności.

Nie publikuj w Serwisie danych osób trzecich ani ich wizerunku, w szczególności wizerunku intymnego, nagości lub aktu, jeśli nie masz ku temu odpowiedniej podstawy prawnej i wymaganej zgody na publikację.

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany.

11. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianą prawa, rozwojem usług lub zmianami organizacyjnymi.

Aktualna wersja dokumentu jest zawsze publikowana na tej podstronie.

12. Kontakt

W sprawach dotyczących prywatności i ochrony danych napisz na: kontakt@creea.art.