Polityka prywatności
Projekt do sprawdzenia przed zaproszeniem użytkowników. Dane administratora, kontakt, region bazy i okresy przechowywania zostały uzupełnione. Przed publikacją sprawdź jeszcze opis dostawców, podstawy prawne, ustawienia przeglądarki, procedurę usuwania danych oraz stare testowe zamówienie.
Aktualizacja: 3 października 2026 r.
1. Kto odpowiada za dane
Administratorem danych osobowych przetwarzanych w ramach M.Art Concept jest Maksim Rusakov. Kontakt e-mail: [email protected].
2. Jakie dane i po co przetwarzamy
- Konto: adres e-mail, identyfikator konta, dane uwierzytelniające obsługiwane przez Supabase Auth, informacje z profilu oraz dobrowolnie dodane publiczne zdjęcie profilowe — aby utworzyć konto, zalogować użytkownika i udostępnić funkcje platformy.
- Oferty: tytuły, opisy, ceny, zdjęcia, nazwa twórcy oraz informacje o statusie oferty — aby wyświetlać i obsługiwać oferty.
- Prywatne wiadomości i zgłoszenia: treść rozmów, identyfikatory uczestników, czas wysłania oraz opis zgłoszenia problemu — aby prowadzić czat, chronić użytkowników i rozpatrywać zgłoszenia.
- Dane techniczne: informacje przekazywane przy korzystaniu z witryny, takie jak adres IP, typ przeglądarki i logi bezpieczeństwa, mogą być przetwarzane przez dostawcę hostingu w celu dostarczenia strony i ochrony przed nadużyciami.
Dodatkowo przeglądarka może przechowywać lokalnie ustawienie języka, ulubione pozycje i szkic oferty. Supabase Auth zapisuje dane sesji logowania w pamięci przeglądarki, aby użytkownik nie musiał logować się przy każdym przejściu między stronami. Przed uruchomieniem potwierdź, czy ustawienia przechowywania w przeglądarce wymagają dodatkowego komunikatu lub zgody w krajach, w których działać będzie platforma.
Na obecnym etapie platforma nie przyjmuje prawdziwych zamówień ani płatności i nie prosi o dane kart płatniczych. Baza może zawierać historyczne testowe zamówienie utworzone podczas sprawdzania witryny; przed zaproszeniem użytkowników sprawdź je i usuń lub zanonimizuj. Nie wysyłaj w czacie haseł, danych kart ani innych szczególnie poufnych informacji. Dane kontaktowe, takie jak telefon lub e-mail, podawaj drugiej osobie tylko dobrowolnie.
Adres e-mail i hasło są potrzebne do utworzenia konta; bez nich nie będzie można korzystać z funkcji wymagających logowania, w tym czatu. Informacje potrzebne do opublikowania oferty są konieczne do jej wyświetlenia. Pozostałe dane profilu możesz podać dobrowolnie.
3. Podstawy i cele przetwarzania
Roboczo zakładamy, że dane niezbędne do konta i funkcji platformy przetwarzamy w celu wykonania umowy lub działań na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO), dane bezpieczeństwa i zgłoszeń — w uzasadnionym interesie ochrony platformy i użytkowników (art. 6 ust. 1 lit. f), a dane wymagane przepisami — w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c). Przed publikacją potwierdź te podstawy dla faktycznych warunków korzystania z platformy i sprawdź, czy interesy użytkowników nie przeważają nad uzasadnionym interesem.
4. Dostawcy i przekazywanie danych
Platforma korzysta z Supabase do obsługi kont, bazy danych i przechowywania zdjęć, z Cloudflare Pages do hostowania witryny i jej dostarczania oraz z jsDelivr CDN do pobrania biblioteki technicznej Supabase przez przeglądarkę. Przy pobraniu biblioteki dostawca CDN może otrzymać techniczne informacje o żądaniu. Dostawcy mogą przetwarzać dane w zakresie potrzebnym do swoich usług. Podstawowy region bazy Supabase dla tego projektu to West EU (Ireland), AWS eu-west-1. Przed publikacją sprawdź umowy, ustawienia regionu, podwykonawców i mechanizmy transferu danych poza Europejski Obszar Gospodarczy u tych dostawców.
5. Jak długo przechowujemy dane
- Konta: przez okres aktywności konta. Po zweryfikowanym żądaniu usunięcia konto zostanie usunięte w ciągu 30 dni. W tym czasie powiązane oferty są ukrywane lub usuwane. Dane, które trzeba zachować w związku z otwartym zgłoszeniem lub obowiązkiem prawnym, ograniczamy do niezbędnego zakresu.
- Oferty: przez czas publikacji. Po zamknięciu konta oferty zostaną usunięte w ciągu 30 dni.
- Wiadomości: przez 12 miesięcy od ostatniej wiadomości w rozmowie. Jeśli rozmowa jest potrzebna do rozpatrzenia otwartego zgłoszenia, może być zachowana do jego zamknięcia, a następnie zgodnie z okresem dla zgłoszeń.
- Zgłoszenia: do ich zamknięcia, a następnie przez 12 miesięcy. Po upływie tych terminów system usuwa zgłoszenia i kwalifikujące się rozmowy w codziennym zadaniu porządkowym. Żądania usunięcia kont i ofert obsługuje administrator ręcznie w ciągu 30 dni od weryfikacji.
Dane mogą być zachowane dłużej, jeśli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wymagane przez prawo.
6. Twoje prawa i skarga
W granicach przewidzianych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wnieść sprzeciw albo zażądać przeniesienia danych. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać. W sprawie danych napisz na adres wskazany w sekcji 1. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Zmiany i kontakt
Opublikujemy informację o istotnych zmianach tej polityki na stronie. Pytania dotyczące prywatności kieruj na kontakt administratora podany w sekcji 1.
8. Zautomatyzowane decyzje
Platforma nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.