Polityka prywatności

1. Administrator

Administratorem danych osobowych jest [NAZWA OPERATORA], [ADRES], NIP [NIP]. Kontakt: strona "Kontakt".

2. Jakie dane i w jakim celu

Dane konta (imię, nazwisko, nazwa użytkownika, e-mail, hasło w postaci skrótu): prowadzenie konta, na podstawie umowy (art. 6 ust. 1 lit. b RODO).

Profil twórcy (opis, nazwa konta na Instagramie, strona www, opcjonalnie e-mail kontaktowy, preferowany kanał kontaktu, oświadczenie, czy sprzedajesz jako przedsiębiorca czy osoba prywatna, status przyjmowania zapytań z datą jego potwierdzenia): prezentacja twórcy, na podstawie umowy; oświadczenie o statusie także w celu wykonania obowiązku informacyjnego wobec konsumentów (art. 6 ust. 1 lit. c RODO).

Ustawienia powiadomień e-mail: wysyłka tylko tych wiadomości, które chcesz dostawać, na podstawie umowy.

Połączone konto Instagram (tylko jeśli je połączysz): nazwa konta, identyfikator, token dostępu (przechowywany w postaci zaszyfrowanej) oraz kopia ostatnich publicznych postów (link do zdjęcia, opis, data), pokazywana na Twoim profilu. Dane pobieramy od Meta Platforms na Twoje zlecenie i usuwamy po odłączeniu konta lub usunięciu konta w serwisie.

Wiadomości, opinie i zgłoszenia: świadczenie usługi i moderacja, na podstawie umowy i prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) oraz obowiązków z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).

Zdjęcia i treści ogłoszeń, które dodajesz: publikacja ogłoszeń i profilu, na podstawie umowy. Zdjęcia porównujemy technicznie (skrót obrazu), aby wykrywać kopiowanie cudzych prac, na podstawie prawnie uzasadnionego interesu.

Dane techniczne (adres IP, informacje o przeglądarce, czas zapytania): bezpieczeństwo serwisu, ograniczanie liczby prób logowania i wykrywanie nadużyć, na podstawie prawnie uzasadnionego interesu.

Wyświetlenia ogłoszeń: aby pokazać twórcy szacunkową liczbę odwiedzających dzisiaj i w ostatnich 30 dniach, po otwarciu publicznego ogłoszenia tworzymy skrót techniczny przypisany do tego ogłoszenia. Dla osób zalogowanych powstaje on z identyfikatora konta, a dla gości z adresu IP i informacji o przeglądarce. W liczniku nie zapisujemy surowego adresu IP ani informacji o przeglądarce. Nie łączymy odwiedzin między ogłoszeniami i nie zapisujemy w tym celu cookie. Podstawą jest prawnie uzasadniony interes polegający na dostarczaniu twórcom statystyk ogłoszeń i ograniczaniu sztucznego zawyżania wyników.

3. Logowanie przez Google

Jeśli wybierzesz "Zaloguj się przez Google", prosimy Google tylko o podstawowe zakresy "openid", "email" i "profile". Otrzymujemy wtedy: identyfikator Twojego konta Google, adres e-mail wraz z informacją, czy Google go potwierdził, oraz imię i nazwisko. Nie otrzymujemy hasła do konta Google ani dostępu do Gmaila, Dysku, kontaktów, kalendarza czy innych danych i usług Google.

Dane te wykorzystujemy wyłącznie do: założenia konta lub połączenia go z istniejącym kontem w serwisie, logowania, potwierdzenia tożsamości przed operacjami wymagającymi ponownego uwierzytelnienia (np. usunięcie konta) oraz wstępnego wypełnienia imienia, nazwiska i adresu e-mail w profilu. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO).

Przechowujemy identyfikator konta Google powiązany z Twoim kontem oraz datę ostatniego logowania przez Google. Dane pojedynczej próby logowania są automatycznie usuwane w ciągu kilku godzin, a klucze zabezpieczające tę próbę zapisujemy wyłącznie w postaci skrótów.

Danych otrzymanych od Google nie sprzedajemy, nie wykorzystujemy do reklam ani profilowania, nie przekazujemy innym podmiotom (poza dostawcami infrastruktury z punktu "Odbiorcy danych", działającymi na nasze zlecenie, oraz sytuacjami, w których wymaga tego prawo) i nie używamy ich do trenowania modeli sztucznej inteligencji. Korzystanie z informacji otrzymanych z interfejsów API Google i ich przekazywanie jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google (Google API Services User Data Policy), w tym z wymaganiami dotyczącymi ograniczonego użytkowania (Limited Use).

Dostęp serwisu do konta Google możesz w każdej chwili cofnąć na stronie https://myaccount.google.com/permissions. Usunięcie konta w serwisie usuwa powiązanie z kontem Google i otrzymane od Google dane.

4. Odbiorcy danych

Dostawcy działający na zlecenie Operatora: Vercel (hosting strony internetowej), Oracle Cloud Infrastructure (serwer aplikacji i baza danych), Cloudflare R2 (przechowywanie zdjęć), dostawca wysyłki e-maili [NAZWA DOSTAWCY]. [UZUPEŁNIĆ KRAJE PRZETWARZANIA I PODSTAWĘ PRZEKAZANIA POZA EOG]

Dane z Twojego publicznego profilu i ogłoszeń widzą inni użytkownicy i odwiedzający serwis. Pozostałe dane udostępniamy organom publicznym tylko wtedy, gdy wymaga tego prawo. Nie sprzedajemy danych osobowych.

5. Okres przechowywania

Dane konta: do usunięcia konta.

Wiadomości: do 365 dni od ostatniej aktywności w rozmowie.

Zgłoszenia i decyzje moderacji: [OKRES, np. 3 lata] dla celów dowodowych.

Zdjęcia wgrane, ale nigdy nieopublikowane: usuwamy je po 31 dniach.

Kopie wysłanych e-maili: 30 dni od wysłania.

Skróty używane do liczenia wyświetleń ogłoszeń: 30 dni kalendarzowych; starsze wpisy usuwamy w codziennym czyszczeniu.

6. Co się dzieje po usunięciu konta

Usuwamy od razu: imię, nazwisko, adres e-mail i hasło (konto zostaje zastąpione anonimowym identyfikatorem), powiązanie z kontem Google, profil twórcy, połączenie z Instagramem wraz z kopią postów, weryfikację pracowni, szkice i opublikowane ogłoszenia wraz ze zdjęciami, zapisane wyszukiwania, opinie wystawione przez Ciebie wraz ze zdjęciami (ocena twórców jest przeliczana), a także e-maile oczekujące na wysłanie i kopie wysłanych e-maili.

Nie usuwamy od razu treści, które są dowodem w sprawach moderacji lub dokumentują transakcje: ogłoszeń zablokowanych przez moderację, ogłoszeń, których dotyczy zgłoszenie, zamówienie, zapytanie lub wykrycie powtórzonego zdjęcia, opinii ukrytych przez moderację oraz zdjęć przesłanych jako dowód. Nie są one widoczne publicznie i przechowujemy je przez okres podany dla zgłoszeń i decyzji moderacji.

Rozmowy nie znikają od razu u drugiej strony: rozmówca nadal widzi dotychczasowe wiadomości (bez Twojego imienia, nazwiska i adresu e-mail) do czasu automatycznego usunięcia rozmowy (365 dni bez aktywności). Nie można już wysłać Ci nowej wiadomości.

Opinie o Tobie wystawione przez innych użytkowników przestają być widoczne razem z Twoim profilem.

Kopie zapasowe bazy danych nadpisujemy w ciągu [OKRES KOPII, np. 30 dni]; do tego czasu usunięte dane mogą w nich pozostać, bez dostępu w serwisie.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Konto możesz usunąć samodzielnie w ustawieniach konta; w innych sprawach napisz do nas przez stronę "Kontakt".

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies i pamięć przeglądarki

Serwis używa niezbędnego cookie sesji logowania, tymczasowego cookie zabezpieczającego logowanie przez Google oraz zapisu Twojego wyboru prywatności. Za Twoją zgodą, osobno dla każdego celu, zapamiętuje w przeglądarce wybrany język (do 180 dni) i szkic dodawanego ogłoszenia (do 30 dni). Nie używamy cookies analitycznych ani reklamowych. Szczegóły, okresy przechowywania i sposób wycofania zgody opisuje strona "Polityka cookies"; wybór zmienisz w stopce, w "Ustawieniach prywatności i cookies".