Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Grzegorz Kielar prowadzący działalność gospodarczą pod firmą KIELNIA KODU Grzegorz Kielar, ul. Władysława Reymonta 10G/27, 50-225 Wrocław, NIP 9211911186.

W sprawach dotyczących danych osobowych możesz skontaktować się z Administratorem pod adresem: kontakt@creea.art.

2. Kiedy i jakie dane przetwarzamy

Zakres danych zależy od tego, jak korzystasz z Serwisu. Możemy przetwarzać w szczególności:

• dane rejestracyjne i konta: adres e-mail, hasło w postaci zaszyfrowanej, identyfikator użytkownika, nazwa użytkownika;
• dane profilu i publikowanych treści: nazwa wyświetlana, bio, avatar, zdjęcie w tle, zdjęcia, typ konta, tagi, lokalizacja, stawki, ustawienia widoczności oraz inne materiały dodane do Profilu, w tym fotografie zawierające nagość lub akt, jeżeli zdecydujesz się je opublikować;
• dane komunikacyjne: treść wiadomości i zapytań ofertowych, preferencje projektu, budżet, termin, lokalizacja projektu oraz dane kontaktowe nadawcy;
• dane techniczne i bezpieczeństwa: adres IP, identyfikatory sesji, logi systemowe, informacje o urządzeniu, przeglądarce, błędach, zdarzeniach, logach aplikacyjnych i danych monitoringu;
• dane aktywności w Serwisie: informacje o odsłonach, interakcjach i korzystaniu z funkcji;
• dane analityczne gromadzone za Twoją zgodą: identyfikatory internetowe, dane o korzystaniu z Serwisu i przybliżone dane techniczne potrzebne do statystyk ruchu w Google Analytics 4.

Co do zasady dane otrzymujemy bezpośrednio od Ciebie. W ograniczonym zakresie możemy otrzymać dane od innych Użytkowników, gdy korzystają wobec Ciebie z funkcji kontaktowych Serwisu.

3. Cele i podstawy prawne przetwarzania

• rejestracja, utrzymanie Konta, prowadzenie Profilu i świadczenie usług Serwisu: art. 6 ust. 1 lit. b RODO;
• publikacja i udostępnianie treści oraz publicznych elementów Profilu zgodnie z ustawieniami Serwisu: art. 6 ust. 1 lit. b RODO;
• obsługa zgłoszeń, formularzy kontaktowych i korespondencji: art. 6 ust. 1 lit. b RODO, a gdy kontakt nie dotyczy jeszcze umowy lub konta, także art. 6 ust. 1 lit. f RODO;
• bezpieczeństwo, zapobieganie nadużyciom, obrona przed roszczeniami, dochodzenie roszczeń oraz utrzymanie rozliczalności działań w Serwisie: art. 6 ust. 1 lit. f RODO;
• statystyka i pomiar ruchu w Serwisie z użyciem Google Analytics 4: art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie lub dostęp do informacji w urządzeniu końcowym;
• realizacja obowiązków prawnych ciążących na Administratorze: art. 6 ust. 1 lit. c RODO.

Prawnie uzasadnionym interesem Administratora jest w szczególności zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom, obsługa zgłoszeń, prowadzenie niezbędnej dokumentacji oraz obrona przed roszczeniami.

4. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne, ale część danych jest niezbędna do założenia Konta, logowania, utrzymania sesji oraz korzystania z wybranych funkcji Serwisu.

Niepodanie danych oznaczonych jako wymagane może uniemożliwić rejestrację, kontakt, publikację Profilu albo korzystanie z określonej funkcji.

5. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być ujawniane podmiotom przetwarzającym je na nasze zlecenie. Obecnie korzystamy w szczególności z następujących dostawców:

• Netlify jako dostawca hostingu frontendu, infrastruktury wdrożeniowej i elementów CDN dla publicznej części Serwisu;
• OVHcloud jako dostawca infrastruktury backendowej, hostingu usług PHP oraz bazy danych;
• Better Stack jako dostawca logów technicznych, monitoringu i alertingu;
• Cloudflare jako dostawca CDN oraz hostingu i dostarczania publicznie wyświetlanych plików, w szczególności zdjęć, avatarów i zdjęć w tle;
• Google Ireland Limited oraz podmioty z grupy Google, w tym Google LLC, w zakresie działania Google Analytics 4, wyłącznie po wyrażeniu zgody na analitykę.

Backend, baza danych oraz logi techniczne są obecnie skonfigurowane w regionach UE w OVHcloud i Better Stack. Oznacza to, że zasadnicza część tych danych jest przechowywana na infrastrukturze zlokalizowanej w Unii Europejskiej.

Jednocześnie korzystamy z Netlify i Cloudflare jako usług infrastrukturalnych dla frontendu, CDN oraz dostarczania publicznych plików. W zależności od charakteru usługi może to wiązać się z transferem części danych poza EOG. Jeżeli taki transfer występuje, opiera się na mechanizmach wymaganych przez RODO, w szczególności standardowych klauzulach umownych lub innym właściwym mechanizmie transferowym dostępnym u danego dostawcy.

6. Okres przechowywania danych

• dane Konta i Profilu: przez czas posiadania Konta, a po jego usunięciu przez okres niezbędny do rozliczeń, obsługi kopii bezpieczeństwa oraz do czasu przedawnienia roszczeń;
• dane z korespondencji i zapytań: przez okres potrzebny do obsługi sprawy, a następnie do czasu przedawnienia roszczeń;
• dane techniczne, logi i dane bezpieczeństwa: przez okres potrzebny do zapewnienia bezpieczeństwa, wykrywania nadużyć i rozliczalności działań;
• dane analityczne i zgoda na pliki cookie: do czasu cofnięcia zgody albo do wygaśnięcia, usunięcia lub odświeżenia danego identyfikatora/cookie;
• dane, których przechowywanie wynika z przepisów prawa: przez okres wymagany tymi przepisami.

7. Twoje prawa

Masz prawo do:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych („prawo do bycia zapomnianym”);
• ograniczenia przetwarzania;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
• cofnięcia zgody w dowolnym momencie (jeśli podstawą jest zgoda);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem.

8. Pliki cookie i podobne technologie

Serwis wykorzystuje technologie niezbędne do działania platformy, w tym do utrzymania sesji, logowania, bezpieczeństwa oraz zapamiętania Twojej decyzji o zgodzie na opcjonalne pliki cookie. W tym celu możemy używać zarówno plików cookie, jak i lokalnego magazynu przeglądarki.

Za Twoją zgodą możemy także korzystać z analitycznych plików cookie i identyfikatorów Google Analytics 4, aby mierzyć ruch w Serwisie i ulepszać działanie strony. Obecnie nie używamy w Serwisie reklamowych lub marketingowych plików cookie stron trzecich.

• cookies i identyfikatory niezbędne: służą do logowania, utrzymania sesji, bezpieczeństwa oraz zapamiętania Twoich ustawień prywatności;
• cookies analityczne: uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies lub w panelu ustawień; mogą obejmować m.in. identyfikatory Google Analytics 4, takie jak `_ga` i podobne identyfikatory powiązane z pomiarem ruchu.

Jeżeli korzystasz z Serwisu po zalogowaniu, komunikat pierwszej warstwy dotyczący plików cookie oraz pływający przycisk ustawień mogą nie być wyświetlane. Opcjonalna analityka pozostaje wtedy wyłączona do czasu samodzielnego włączenia jej w sekcji „Preferencje prywatności” dostępnej w stopce Serwisu.

Ustawieniami opcjonalnych plików cookie możesz zarządzać z poziomu panelu „Ustawienia plików cookie” dostępnego w Serwisie oraz z poziomu sekcji „Preferencje prywatności” w stopce. Możesz też ograniczyć działanie cookies z poziomu przeglądarki, przy czym zablokowanie technologii niezbędnych może spowodować nieprawidłowe działanie Serwisu.

9. Publiczny charakter Profilu i Treści

Jeżeli tworzysz publiczny Profil lub publikujesz Treści w Serwisie, wybrane informacje mogą być widoczne dla innych Użytkowników oraz osób odwiedzających publiczne części platformy. Zakres publikacji zależy od rodzaju danych i ustawień prywatności dostępnych w Serwisie.

Publikacja zdjęć zawierających nagość, akt lub inny materiał intymny wiąże się ze zwiększonym ryzykiem prywatności, ponieważ takie materiały mogą być oglądane przez innych Użytkowników lub osoby odwiedzające publiczne części Serwisu, zgodnie z Twoimi ustawieniami widoczności.

Nie publikuj w Serwisie danych osób trzecich ani ich wizerunku, w szczególności wizerunku intymnego, nagości lub aktu, jeśli nie masz ku temu odpowiedniej podstawy prawnej i wymaganej zgody na publikację.

10. Zautomatyzowane podejmowanie decyzji

Dane osobowe nie są wykorzystywane do podejmowania decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany.

11. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w związku ze zmianą prawa, rozwojem usług lub zmianami organizacyjnymi.

Aktualna wersja dokumentu jest zawsze publikowana na tej podstronie.

12. Kontakt

W sprawach dotyczących prywatności i ochrony danych napisz na: kontakt@creea.art.