Polityka prywatności (RODO)

Data publikacji: 29 sierpnia 2026 r. Wersja 1.0

1. Administrator

Administratorem danych osobowych jest [NAZWA OPERATORA], [ADRES], NIP [NIP], e-mail: [E-MAIL KONTAKTOWY].

Kontakt w sprawach ochrony danych: [E-MAIL IOD / TEN SAM E-MAIL].

2. Jakie dane przetwarzamy

• adres e-mail i nazwa użytkownika — podane przy rejestracji;
• hasło w postaci skrótu kryptograficznego (nie przechowujemy hasła jawnym tekstem);
• rola konta (artysta / kupujący);
• treści publikowane w Serwisie: opisy Dzieł, zdjęcia, wiadomości, oferty, lista ulubionych;
• dane techniczne: adres IP, logi serwera, identyfikator sesji (cookie niezbędne);
• przy Abonamencie: identyfikator subskrypcji PayPal oraz status i data końca okresu — PayPal jest odrębnym administratorem / podmiotem przetwarzającym płatność.

Nie wymagamy adresu zamieszkania, numeru PESEL ani dokumentu tożsamości do założenia Konta.

3. Cele i podstawy (art. 6 RODO)

• wykonanie umowy (art. 6 ust. 1 lit. b) — prowadzenie Konta, publikacja ogłoszeń, wiadomości, oferty, Abonament;
• obowiązek prawny (lit. c) — rachunkowość i podatki dotyczące Abonamentu, odpowiedzi na żądania organów;
• prawnie uzasadniony interes (lit. f) — bezpieczeństwo Serwisu, dochodzenie roszczeń, statystyka zagregowana, obrona przed nadużyciami;
• zgoda (lit. a) — wyłącznie jeśli w przyszłości włączymy nieobowiązkowe cookies analityczne (zob. Polityka cookies).

4. Odbiorcy

• dostawca hostingu i poczty Operatora;
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — gdy korzystasz z Abonamentu; niezależne zasady: paypal.com;
• w przyszłości: polski agent rozliczeniowy BLIK (PayU / Przelewy24 lub równoważny) — po uruchomieniu;
• inny Użytkownik — w zakresie treści, które sam mu wyślesz (wiadomość, oferta) oraz publicznego profilu (nazwa, Dzieła).

Transfer poza EOG może nastąpić przy korzystaniu z PayPal; wówczas stosowane są mechanizmy zgodne z rozdziałem V RODO (np. standardowe klauzule umowne).

5. Czas przechowywania

• Konto i treści — do usunięcia Konta, a potem do 30 dni w kopiach zapasowych, o ile przepisy nie wymagają dłużej;
• dane rozliczeniowe Abonamentu — przez okres wymagany przepisami podatkowymi (zazwyczaj 5 lat od końca roku);
• logi serwera — do 12 miesięcy;
• sesja — do 14 dni bezczynności albo wylogowania.

6. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f oraz wniesienia skargi do Prezesa UODO (uodo.gov.pl). Żądania kieruj na [E-MAIL KONTAKTOWY].

Możesz usunąć Konto, pisząc z adresu e-mail przypisanego do Konta. Usunięcie nie obejmuje treści już przekazanych innemu Użytkownikowi (np. w wiadomości).

7. Profilowanie i decyzje automatyczne

Nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Limit 5 obiektów i dostęp do Abonamentu wynikają z prostych reguł umownych, nie z profilowania behawioralnego.

8. Dobrowolność

Podanie e-maila, nazwy i hasła jest niezbędne do umowy o Konto. Brak tych danych uniemożliwia rejestrację. Reszta danych (opis, zdjęcie, wiadomość) jest dobrowolna, ale bez nich dana funkcja nie zadziała.

9. Zmiany polityki

O istotnych zmianach poinformujemy w Serwisie lub e-mailem. Aktualna wersja jest zawsze pod tym adresem URL.