Prywatny e-mail kontaNie jest pokazywany publicznie. Artysta oddzielnie decyduje, czy podać publiczny adres kontaktowy.
Ochrona danych osobowych
Polityka prywatności
Wyjaśniamy, jakie dane przetwarza Cyfrowe Atelier, w jakich celach, komu mogą być powierzane oraz jak skorzystać z praw związanych z prywatnością.
Bez reklam i śledzenia reklamowegoAtelier nie używa obecnie reklamowych ani analitycznych plików cookies.
Kontrola profiluArtysta wybiera, czy jego profil i wskazane dzieła są widoczne publicznie.
1. Administrator danych
- Administratorem danych osobowych jest MGN GROUP Mieczysław Pędlowski, adres: Słowiańska 2/5, 59-100 Polkowice, dalej „Administrator”.
- W sprawach dotyczących danych można skontaktować się pod adresem kontakt@cyfroweatelier.pl lub telefonicznie: +48 724 890 269.
- Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się pod adresem iod@cyfroweatelier.pl.
2. Jakie dane przetwarzamy
Konto i bezpieczeństwo
nazwa użytkownika, prywatny e-mail, skrót hasła, identyfikator konta, ustawienia sesji, dane MFA administratora, adres IP i nazwa logowania przy nieudanych próbach.
Profil Artysty
imię, nazwisko lub pseudonim, miejscowość, biografia, specjalizacje, osiągnięcia, zdjęcie, strona, Instagram i opcjonalny publiczny e-mail.
Katalog dzieł
zdjęcia, tytuły, technika, materiały, wymiary, ceny, statusy, lokalizacje, galerie, wystawy, wypożyczenia, proweniencja i notatki.
Prywatna kolekcja
zdjęcia posiadanych dzieł, dane nabycia i wartości, historia oszacowań, terminy i przypomnienia, lokalizacja, stan zachowania, oprawa, szklenie, historia zdarzeń, prywatne dokumenty oraz dane dzieł odebrane od Artysty w jednorazowej paczce.
Rozliczenia
rodzaj nabywcy, imię, nazwisko, adres rozliczeniowy, opcjonalnie nazwa firmy i NIP, plan, okres abonamentu, kwota i status płatności, identyfikatory Stripe, numery dokumentów, korekty, zwroty oraz historia kredytów.
Akceptacje i zamówienia
wersja Regulaminu i Polityki, zamówiona usługa, cena, cykl odnowienia, złożone oświadczenia, czas, skrót adresu IP, dane przeglądarki oraz identyfikator sesji płatności.
Zgłoszenia treści
imię lub nazwa zgłaszającego, e-mail, adres zgłaszanej treści, powód, uzasadnienie, oświadczenie dobrej wiary, skrót adresu IP oraz decyzja moderatora.
Kontakt i współpraca
prywatne prezentacje dla galerii, kolekcjonerów i innych odbiorców, jednorazowe paczki danych dzieł po sprzedaży, wybrane dzieła, indywidualny token i termin ważności linku, adres odbiorcy, status odbioru, treść wiadomości, liczba i czas otwarć prezentacji, zapytania klientów, imię, e-mail, opcjonalny telefon, wiadomość i notatki Artysty.
Zaprojektujmy CA razem
treść i kategoria pomysłu, głosy, status zgłoszenia, nazwa autora wybrana do prezentacji, dane Konta, zgłoszenie do konsultacji, odpowiedzi udzielone podczas konsultacji oraz adres e-mail podany do aktualizacji programu.
Dane techniczne
techniczne identyfikatory sesji, znacznik ograniczający nadużycia formularza, informacje niezbędne do obsługi plików, kopii zapasowych i zadań PDF/e-mail.
Nie prosimy o szczególne kategorie danych, takie jak informacje o zdrowiu, poglądach politycznych lub wyznaniu. Nie należy umieszczać ich w opisach i wiadomościach, jeśli nie jest to konieczne.
3. Cele i podstawy prawne
| Cel | Podstawa |
|---|---|
| Rejestracja, prowadzenie Konta, katalogu, profilu, Marketplace, ofert galerii, katalogów PDF, certyfikatów, prywatnego Gabinetu kolekcjonera i obsługa abonamentu. | Wykonanie umowy lub działania na żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO. |
| Przyjmowanie i przekazywanie zapytań o dzieła oraz prowadzenie korespondencji. | Działania na żądanie osoby i prawnie uzasadniony interes polegający na umożliwieniu kontaktu — art. 6 ust. 1 lit. b lub f RODO. |
| Rozliczenia, dokumentacja płatności i obowiązki podatkowo-księgowe. | Wykonanie umowy i obowiązek prawny — art. 6 ust. 1 lit. b i c RODO. |
| Ochrona Kont, ograniczanie prób logowania i spamu, kopie zapasowe, wykrywanie błędów oraz dochodzenie lub obrona roszczeń. | Prawnie uzasadniony interes Administratora i Użytkowników — art. 6 ust. 1 lit. f RODO. |
| Publiczne pokazanie profilu, publicznego e-maila i dzieł wybranych przez Artystę. | Wykonanie usługi zgodnie z ustawieniami Artysty — art. 6 ust. 1 lit. b RODO. |
| Realizacja obowiązków wobec organów oraz reagowanie na bezprawne treści. | Obowiązek prawny lub prawnie uzasadniony interes — art. 6 ust. 1 lit. c lub f RODO. |
| Utrwalenie akceptacji dokumentów, warunków zamówienia i oświadczenia o wcześniejszym rozpoczęciu świadczenia. | Wykonanie umowy, obowiązek prawny oraz ustalenie lub obrona roszczeń — art. 6 ust. 1 lit. b, c i f RODO. |
| Obsługa pomysłów, głosów i konsultacji w programie „Zaprojektujmy CA razem” oraz informowanie o postępach. | Wykonanie usługi i prawnie uzasadniony interes polegający na rozwoju Platformy — art. 6 ust. 1 lit. b i f RODO; wysyłka dobrowolnych aktualizacji na podstawie zgody — art. 6 ust. 1 lit. a RODO. |
Podanie danych wymaganych przy rejestracji jest konieczne do utworzenia Konta. Pozostałe dane są dobrowolne, lecz ich brak może uniemożliwić skorzystanie z danej funkcji. Atelier nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzi profilowania reklamowego.
4. Dane publiczne i prywatne
Widoczne tylko po zalogowaniu
- prywatny e-mail Konta i dane logowania,
- nieopublikowane dzieła i prywatne notatki,
- szczegóły proweniencji i dane właścicieli,
- kolekcja Kolekcjonera, jej zdjęcia, wartości, oś czasu i dokumenty,
- historia płatności, ofert, otwarć oraz zapytań.
Mogą być widoczne publicznie
- nazwa Artysty, miejscowość, biografia i zdjęcie,
- strona, Instagram i dobrowolnie podany publiczny e-mail,
- zdjęcia i opisy dzieł opublikowanych w Marketplace,
- cena i dostępność publicznej pracy.
Artysta może wyłączyć publiczny profil i sam wybiera dzieła publikowane w Marketplace. Publiczne treści mogą być indeksowane przez wyszukiwarki, a ich usunięcie z wyników wyszukiwania może nastąpić z opóźnieniem zależnym od operatora wyszukiwarki.
Prywatna prezentacja ofertowa nie jest publiczną Publikacją ani treścią przeznaczoną do indeksowania. Jest jednak dostępna bez logowania każdej osobie posiadającej aktywny, trudny do odgadnięcia link. Artysta może link wyłączyć lub odnowić, a odbiorca nie powinien przekazywać go dalej bez zgody Artysty.
5. Zapytania o dzieła
- Osoba zainteresowana dziełem podaje imię lub nazwę, e-mail, opcjonalnie telefon i treść wiadomości. Dane są zapisywane w prywatnej skrzynce Artysty oraz przesyłane mu w powiadomieniu e-mail.
- Odbiorcą danych jest Artysta będący właścicielem Konta, do którego skierowano zapytanie. Po otrzymaniu danych może on stać się odrębnym administratorem dalszej korespondencji i ewentualnej sprzedaży.
- Techniczny, nieodwracalny znacznik urządzenia lub połączenia służy do ograniczania automatycznego spamu. Nie jest używany do reklamy ani śledzenia Użytkownika między witrynami.
- Przy prywatnej prezentacji ofertowej zapisujemy łączną liczbę otwarć i czas ostatniego otwarcia. W tej statystyce ograniczamy wielokrotne zliczanie w ramach tej samej sesji przeglądarki; nie służy ona do ustalania tożsamości odbiorcy.
6. Dane otrzymane z innych źródeł
- Artysta może wpisać do prywatnej proweniencji imię lub nazwę właściciela, miejscowość, telefon i informacje o nabyciu dzieła. Źródłem tych danych jest Artysta.
- Artysta powinien wprowadzać wyłącznie dane potrzebne do rzetelnego udokumentowania historii dzieła, posiadać podstawę ich wykorzystania i — gdy jest to wymagane — przekazać tej osobie właściwą informację o przetwarzaniu.
- Baza galerii może zawierać służbowe dane kontaktowe dostępne publicznie albo dodane przez Użytkowników. Osoba, której dane dotyczą, może zażądać ich poprawienia lub usunięcia.
7. Odbiorcy danych i dostawcy
Dane mogą być powierzane wyłącznie w zakresie potrzebnym do działania Platformy następującym kategoriom odbiorców:
| Usługa | Dostawca | Zakres |
|---|---|---|
| Hosting aplikacji i bazy | Render Services, Inc. — hosting aplikacji i bazy danych, region Frankfurt | Konta, treści, logi techniczne i baza danych. |
| Magazyn zdjęć / CDN | Amazon Web Services EMEA SARL — Amazon S3, eu-north-1 | Zdjęcia profili, dzieł i wygenerowane pliki. |
| Poczta transakcyjna | dhosting.pl Sp. z o.o. — Polska | Adresy, treść powiadomień i informacje o doręczeniu. |
| Abonamenty i jednorazowe publikacje | Stripe Payments Europe, Ltd. | Identyfikacja klienta, plan lub wybrana publikacja, kwota i status płatności. Dane karty są podawane bezpośrednio operatorowi płatności. |
| Fakturowanie i KSeF | inFakt Sp. z o.o. | Dane nabywcy, adres, NIP, opis i kwota usługi, numer dokumentu, informacja o płatności, korekcie i zwrocie oraz status KSeF. |
Odbiorcami mogą być także upoważnieni współpracownicy, księgowość, obsługa prawna i techniczna, a na podstawie przepisów — sądy, organy podatkowe lub inne uprawnione instytucje. Dane z zapytania są przekazywane wybranemu Artyście.
Kroje pisma i biblioteka ikon używane w interfejsie są przechowywane na serwerze Atelier. Samo otwarcie strony nie powoduje pobierania tych zasobów z Google Fonts ani unpkg.
8. Przekazywanie danych poza EOG
- Podstawowa infrastruktura aplikacji, bazy i plików jest konfigurowana w regionach europejskich. Dostawcy tacy jak Render, AWS i Stripe mogą jednak korzystać z globalnej infrastruktury lub wsparcia technicznego.
- Jeżeli dane są przekazywane poza EOG, Administrator stosuje mechanizm dozwolony przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, EU–US Data Privacy Framework wobec certyfikowanego odbiorcy albo standardowe klauzule umowne wraz z oceną i dodatkowymi zabezpieczeniami, gdy są wymagane.
- Informację o konkretnym państwie, podstawie transferu oraz sposobie uzyskania kopii zabezpieczeń można otrzymać pod adresem kontakt@cyfroweatelier.pl.
9. Jak długo przechowujemy dane
| Kategoria | Okres lub kryterium |
|---|---|
| Konto, profil i katalog, w tym prywatna kolekcja i jej dokumenty | Przez okres obowiązywania umowy i utrzymywania Konta; po zamknięciu do zakończenia rozliczeń, realizacji żądania przeniesienia danych oraz upływu okresu potrzebnego do obrony roszczeń. |
| Dokumenty płatnicze i księgowe | Przez okres wymagany przez przepisy podatkowe i rachunkowe, co do zasady 5 lat liczonych zgodnie z właściwymi przepisami. |
| Zapytania i korespondencja | Przez czas obsługi zapytania i przechowywania go przez Artystę na aktywnym Koncie, a następnie do upływu terminów przedawnienia ewentualnych roszczeń. |
| Pomysły, głosy i konsultacje społeczności | Przez czas prowadzenia programu i utrzymywania historii decyzji produktowych; dane kontaktowe do konsultacji do jej zakończenia, a adres do aktualizacji do cofnięcia zgody lub zakończenia programu. |
| Akceptacje dokumentów i warunki zamówień | Przez okres wykonywania umowy, a następnie do upływu terminów przedawnienia roszczeń, co do zasady nie dłużej niż 6 lat, z uwzględnieniem obowiązków dowodowych i podatkowych. |
| Zgłoszenia bezprawnych treści i decyzje | Przez czas rozpatrzenia, obsługi odwołania i do 3 lat po zakończeniu sprawy, chyba że prawo lub toczące się postępowanie wymaga dłuższego okresu. |
| Nieudane próby logowania | 24 godziny; wpisy są usuwane automatycznie. |
| Sesja logowania | Do wylogowania albo maksymalnie 7 dni od ostatniego ustanowienia sesji. |
| Wygenerowany katalog lub pakiet wystawowy PDF | Plik jest dostępny maksymalnie 24 godziny; zakończone rekordy zadań są usuwane po 30 dniach. Zapisany projekt wystawy pozostaje na Koncie do jego usunięcia przez Artystę lub zamknięcia Konta. |
| Kopie zapasowe | W codziennym cyklu przechowywanych jest 14 ostatnich kopii. Usunięte dane mogą pozostać w zabezpieczonej kopii do czasu jej rotacyjnego nadpisania. Techniczne kopie oryginałów zdjęć wykonane podczas optymalizacji są usuwane po potwierdzeniu poprawności migracji albo wraz z realizacją skutecznego żądania usunięcia. |
| Roszczenia i bezpieczeństwo | Do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia postępowania. |
11. Twoje prawa
W zakresie przewidzianym przez RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii,
- sprostowania nieprawidłowych danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie, jeśli dane są przetwarzane na jej podstawie, bez wpływu na wcześniejszą zgodność przetwarzania.
Żądanie można wysłać na kontakt@cyfroweatelier.pl. Administrator może poprosić o informacje konieczne do potwierdzenia tożsamości. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
Prawo wniesienia skargi
Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
12. Bezpieczeństwo danych
- Stosujemy środki adekwatne do ryzyka, w tym hashowanie haseł, kontrolę dostępu, ochronę CSRF, ograniczanie prób logowania, szyfrowane połączenie HTTPS na serwerze produkcyjnym, kopie zapasowe oraz MFA administratora.
- Żadna metoda przechowywania nie daje absolutnej gwarancji bezpieczeństwa. W razie naruszenia Administrator podejmie działania wymagane przez RODO, w tym zawiadomi osoby, jeżeli powstanie wysokie ryzyko dla ich praw lub wolności.
- Użytkownik powinien używać unikalnego hasła, chronić dostęp do skrzynki e-mail i wylogowywać się na współdzielonych urządzeniach.
13. Zmiany Polityki prywatności
- Polityka może być aktualizowana, gdy zmieniają się funkcje Platformy, dostawcy, przepisy albo sposób przetwarzania danych.
- O istotnych zmianach Użytkownicy posiadający Konto zostaną poinformowani w odpowiedni sposób przed ich wejściem w życie. Aktualna wersja będzie zawsze dostępna na tej stronie wraz z datą.