Ochrona danych osobowych

Polityka Prywatności

Jakie dane zbieramy w serwisie Artystify.pl, po co, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują — prosto i przejrzyście.

Ostatnia aktualizacja: 2 lipca 2026

Niniejsza Polityka Prywatności ma charakter informacyjny — nie jest źródłem obowiązków dla osób korzystających z serwisu. Wyjaśnia, w jaki sposób Artystify przetwarza dane osobowe: na jakiej podstawie, w jakich celach i zakresie, komu je powierza oraz jakie prawa przysługują osobom, których dane dotyczą.

Dane przetwarzamy zgodnie z RODO (Rozporządzenie UE 2016/679), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym (w zakresie plików cookies).

Ważne: Artystify jest platformą łączącą twórców (Sprzedawców) z Kupującymi. Sprzedawcą i stroną umowy sprzedaży jest twórca prowadzący sklep — w zakresie realizacji zamówienia jego dane oraz Twoje dane przetwarzane są także przez niego jako odrębnego administratora.

Administrator Danych

Administrator danych osobowych

Administratorem danych zbieranych za pośrednictwem serwisu Artystify.pl jest:

Artystify Polska PIOTR ŁAPA

Adres: ul. Tadeusza Kościuszki 107 lok. 11, 80-427 Gdańsk
NIP: 6572983610
REGON: 527038747
E-mail: kontakt@artystify.pl

Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem kontakt@artystify.pl.

Jakie Dane Zbieramy

Zakres danych zależy od tego, jak korzystasz z serwisu — inaczej wygląda przeglądanie jako gość, inaczej założenie konta, złożenie zamówienia czy prowadzenie sklepu. Poniżej pełna lista kategorii.

Dane konta

  • Adres e-mail
  • Imię i nazwa wyświetlana
  • Hasło (przechowywane w postaci zaszyfrowanej)
  • Zdjęcie profilowe
  • Data urodzenia (jeśli podana)
  • Status weryfikacji e-mail

Dane logowania i bezpieczeństwa

  • Sesje logowania
  • Dane logowania przez Google (OAuth)
  • Kody weryfikacji dwuetapowej (2FA)
  • Jednorazowe kody resetu hasła i zmiany e-maila

Dane do dostawy

  • Imię i nazwisko odbiorcy
  • Adres (ulica, nr, kod, miasto)
  • Numer telefonu
  • E-mail do powiadomień o przesyłce
  • Wybrany punkt odbioru

Dane zamówień i płatności

  • Historia i status zamówień
  • Zamówione produkty i kwoty
  • Identyfikatory płatności (Stripe)
  • Dane rozliczeniowe do faktur

Dane komunikacji

  • Wiadomości w czacie ze sklepem
  • Załączniki do wiadomości
  • Zgłoszenia do pomocy (temat, treść, telefon)
  • Wystawione opinie i oceny sklepów
  • Treść wysyłanych do Ciebie e-maili

Dane sprzedawcy

  • Imię, nazwisko, telefon
  • NIP (jeśli podany)
  • Dane sklepu i produktów
  • Konto rozliczeniowe Stripe (wypłaty)

Dane o aktywności

  • Produkty i sklepy dodane do ulubionych
  • Obserwowane sklepy i tablice ulubionych
  • Zawartość koszyka
  • Wyświetlenia produktów i sklepów
  • Zapytania w wyszukiwarce

Dane techniczne i diagnostyczne

  • Adres IP i przybliżona lokalizacja
  • Typ przeglądarki i urządzenia
  • Zdarzenia analityczne i statystyki
  • Logi błędów aplikacji (adres, przeglądarka)

Podanie danych jest dobrowolne, ale niektóre z nich są niezbędne do zawarcia i realizacji umowy (np. założenia konta, złożenia zamówienia czy dostawy). Brak ich podania uniemożliwi skorzystanie z danej funkcji. Możesz kupować także jako gość — bez zakładania konta — podając jedynie dane potrzebne do realizacji zamówienia.

Cele i Podstawy Przetwarzania

Każdy cel przetwarzania ma określoną podstawę prawną z art. 6 RODO. Poniżej pełne zestawienie.

1

Zakładanie i prowadzenie konta

Art. 6 ust. 1 lit. b RODO (umowa)

Dane z formularza rejestracji są niezbędne do świadczenia usług drogą elektroniczną i utrzymania Twojego konta.

2

Realizacja zamówień i umów sprzedaży

Art. 6 ust. 1 lit. b RODO (umowa)

Obsługa koszyka, złożenie i realizacja zamówienia oraz kontakt w jego sprawie. Stroną umowy sprzedaży jest Sprzedawca (twórca).

3

Obsługa płatności

Art. 6 ust. 1 lit. b oraz lit. c RODO

Rozliczenie płatności realizuje operator Stripe. Nie przechowujemy danych Twojej karty — trafiają one bezpośrednio do operatora płatności.

4

Wysyłka i dostawa

Art. 6 ust. 1 lit. b RODO (umowa)

Przekazanie danych adresowych do firmy kurierskiej i brokera wysyłkowego (Apaczka) w celu doręczenia przesyłki i śledzenia jej statusu.

5

Rozliczanie i wypłaty dla sprzedawców

Art. 6 ust. 1 lit. b oraz lit. c RODO

Prowadzenie sklepu, weryfikacja tożsamości sprzedawcy oraz wypłaty środków za pośrednictwem Stripe Connect. Obejmuje kontrolę limitu działalności nierejestrowanej.

6

Wiadomości i obsługa zgłoszeń

Art. 6 ust. 1 lit. b oraz lit. f RODO

Czat kupujący ↔ sklep, powiadomienia o nowych wiadomościach oraz obsługa formularza pomocy (zgłoszenia).

7

Opinie o sklepach

Art. 6 ust. 1 lit. f RODO (interes)

Publikacja wystawionych przez Ciebie opinii i ocen — dla wiarygodności platformy i pomocy innym kupującym.

8

Newsletter i marketing

Art. 6 ust. 1 lit. a oraz lit. f RODO

Wysyłka informacji handlowych za Twoją zgodą oraz marketing bezpośredni własnych usług (w tym przypomnienia o porzuconym koszyku). Zgodę możesz wycofać w każdej chwili.

9

Analityka i rozwój serwisu

Art. 6 ust. 1 lit. a oraz lit. f RODO

Statystyki oglądalności, analiza zachowań i testy usprawnień (Google Analytics, PostHog). Cookies analityczne działają na podstawie Twojej zgody.

10

Bezpieczeństwo i zapobieganie nadużyciom

Art. 6 ust. 1 lit. f oraz lit. c RODO

Uwierzytelnianie, weryfikacja dwuetapowa, ograniczanie prób logowania, wykrywanie oszustw oraz monitorowanie błędów aplikacji.

11

Obowiązki księgowe i podatkowe

Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

Wystawianie i przechowywanie dokumentów rozliczeniowych oraz prowadzenie ewidencji zgodnie z przepisami podatkowymi.

12

Ustalenie i dochodzenie roszczeń

Art. 6 ust. 1 lit. f RODO (interes)

Obsługa reklamacji, zwrotów oraz ewentualna obrona lub dochodzenie roszczeń do upływu terminu ich przedawnienia.

Odbiorcy Danych

Aby świadczyć usługi, korzystamy ze sprawdzonych dostawców (podmiotów przetwarzających), którzy przetwarzają dane wyłącznie na nasze polecenie i w zakresie niezbędnym do realizacji usługi.

Stripe

Obsługa płatności i wypłaty dla sprzedawców (Stripe Connect)

Apaczka + firmy kurierskie

Nadawanie przesyłek, doręczenie i śledzenie statusu

Google

Logowanie przez Google (OAuth) oraz statystyki (Google Analytics)

PostHog

Analityka produktowa i monitorowanie błędów (hosting w UE)

UploadThing / Amazon Web Services (S3)

Przechowywanie zdjęć i plików przesyłanych do serwisu

Dostawca poczty e-mail (SMTP)

Wysyłka wiadomości transakcyjnych i powiadomień

Dostawca infrastruktury / hostingu

Utrzymanie serwerów i bazy danych serwisu

Biura księgowe i kancelarie prawne

Rozliczenia, doradztwo oraz obsługa roszczeń

Dane mogą być udostępniane również Sprzedawcy realizującemu Twoje zamówienie oraz — w zakresie wymaganym prawem — organom państwowym uprawnionym do ich uzyskania (np. na podstawie orzeczenia sądu). Nie sprzedajemy Twoich danych osobowych.

Przekazywanie Danych poza EOG

Staramy się przetwarzać dane w Europejskim Obszarze Gospodarczym (EOG). Niektórzy dostawcy (np. Stripe czy Google) mogą jednak przetwarzać dane także poza EOG, w tym w USA.

Zabezpieczenia transferu

  • Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
  • Uczestnictwo dostawców w programach zapewniających odpowiedni poziom ochrony (np. Data Privacy Framework)
  • Dodatkowe środki techniczne, w tym szyfrowanie danych w tranzycie

Jak Długo Przechowujemy Dane

Dane przechowujemy tylko przez okres niezbędny do realizacji celu, a następnie usuwamy je lub anonimizujemy — z zastrzeżeniem okresów wymaganych przepisami prawa.

Konto i dane profilowe

Do czasu usunięcia konta (patrz sekcja o usuwaniu — 90 dni karencji, potem anonimizacja)

Zamówienia i dokumenty księgowe

5 lat od końca roku podatkowego (obowiązek podatkowy)

Reklamacje, zwroty i roszczenia

Do zakończenia sprawy oraz przez okres przedawnienia roszczeń

Wiadomości i zgłoszenia do pomocy

Przez okres obsługi i po nim — dla celów dowodowych

Zgoda marketingowa / newsletter

Do momentu wycofania zgody

Dane analityczne (cookies)

Zgodnie z czasem życia cookies i ustawieniami narzędzi analitycznych

Logi błędów i bezpieczeństwa

Przez czas niezbędny do diagnozy i usunięcia przyczyny

Pliki Cookies i Podobne Technologie

Pliki cookies to niewielkie informacje tekstowe zapisywane na Twoim urządzeniu. Używamy ich oraz podobnych technologii (np. pamięci przeglądarki) w kilku kategoriach. Przy pierwszej wizycie pytamy o zgodę — możesz wybrać „Tylko niezbędne” albo „Akceptuj wszystkie”.

Niezbędne

Utrzymanie sesji logowania, identyfikator koszyka, zapamiętanie zgody na cookies oraz zabezpieczenia. Działają zawsze — bez nich serwis nie funkcjonuje.

Analityczne

Google Analytics i PostHog — statystyki oglądalności i sposobu korzystania z serwisu. Uruchamiane po wyrażeniu zgody.

Marketingowe

Personalizacja treści oraz pomiar skuteczności działań marketingowych.

Preferencyjne

Zapamiętanie Twoich ustawień i preferencji, aby korzystanie z serwisu było wygodniejsze.

Zarządzanie cookies

Ustawienia cookies możesz zmienić w każdej chwili w swojej przeglądarce — w tym usunąć już zapisane pliki lub zablokować ich zapisywanie. Ograniczenie cookies może wpłynąć na niektóre funkcje serwisu (np. utrzymanie koszyka lub sesji logowania).

Analityka i Profilowanie

Korzystamy z narzędzi analitycznych, aby rozumieć, jak używasz serwisu, i stale go ulepszać. Dane te wykorzystujemy również do dopasowywania treści (np. sugestii produktów).

Google Analytics

Statystyki ruchu i zachowań na stronie. Dane zbierane są w formie zbiorczej i służą analizie oglądalności oraz skuteczności serwisu.

PostHog

Analityka produktowa i monitorowanie błędów. Ruch kierujemy przez własną domenę (proxy), a dane hostowane są w Unii Europejskiej.

Brak decyzji zautomatyzowanych. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie (w tym profilowanie). Personalizacja treści ma charakter wyłącznie usprawniający korzystanie z serwisu.

Informacje dla Sprzedawców

Jeśli prowadzisz sklep na Artystify, przetwarzamy dodatkowo dane niezbędne do wystawiania i sprzedaży produktów oraz do rozliczeń.

Zakres i cele

  • Dane identyfikacyjne i kontaktowe (imię, nazwisko, telefon, NIP jeśli podany)
  • Dane sklepu, opisy i zdjęcia produktów, które publikujesz
  • Rozliczenia i wypłaty środków za pośrednictwem Stripe Connect
  • Kontrola limitu działalności nierejestrowanej — przy jego przekroczeniu bez podanego NIP wysyłamy ostrzeżenie
  • W zakresie realizacji zamówień jesteś odrębnym administratorem danych swoich klientów

Usuwanie Konta i Anonimizacja

Konto możesz usunąć samodzielnie w panelu. Proces jest bezpieczny i odwracalny w okresie karencji.

1

Zgłoszenie usunięcia

Potwierdzasz operację jednorazowym kodem wysłanym na e-mail. Konto przechodzi w stan „w trakcie usuwania” — Twój profil i sklep stają się niewidoczne.

2

90 dni karencji

Przez 90 dni możesz przywrócić konto, logując się ponownie. To zabezpieczenie przed przypadkowym lub pochopnym usunięciem.

3

Anonimizacja

Po upływie karencji dane osobowe są trwale usuwane lub anonimizowane. Konta nie da się już odzyskać. Dane niezbędne z uwagi na obowiązki prawne (np. rozliczenia) przechowujemy przez wymagany okres.

Treść wcześniejszych rozmów, opinii czy zgłoszeń może pozostać widoczna dla drugiej strony w formie pozbawionej powiązania z Twoim kontem — tak, aby kontekst pozostał czytelny, a Twoje dane osobowe nie były już z nim powiązane.

Twoje Prawa

Każda osoba, której dane przetwarzamy, ma prawo do:

Prawo dostępu

Uzyskania dostępu do swoich danych i ich kopii (art. 15 RODO)

Prawo sprostowania

Poprawienia nieprawidłowych lub niekompletnych danych (art. 16 RODO)

Prawo usunięcia

Usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO)

Prawo ograniczenia

Ograniczenia przetwarzania danych (art. 18 RODO)

Prawo przenoszenia

Otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO)

Prawo sprzeciwu

Sprzeciwu wobec przetwarzania, w tym marketingu (art. 21 RODO)

Wycofanie zgody

Wycofania zgody w każdej chwili — bez wpływu na wcześniejsze przetwarzanie (art. 7 RODO)

Kontakt

Wszystkie żądania realizujemy pod adresem kontakt@artystify.pl

Prawo do skargi

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą czy modyfikacją.

Środki ochrony

  • Szyfrowanie transmisji danych (SSL/TLS)
  • Hasła przechowywane wyłącznie w postaci zaszyfrowanej (hash)
  • Opcjonalne logowanie dwuetapowe (2FA) i ograniczanie prób logowania
  • Kontrola i ograniczenie dostępu do danych osobowych
  • Monitorowanie błędów oraz kopie zapasowe danych

Wiek i Dane Dzieci

Serwis nie jest przeznaczony dla osób, które nie ukończyły 16 lat. Nie zbieramy świadomie danych dzieci. Jeśli powziąłeś informację, że dziecko przekazało nam dane bez zgody opiekuna, skontaktuj się z nami — niezwłocznie je usuniemy.

Zmiany Polityki

Politykę możemy aktualizować, np. w związku z rozwojem serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany wskazujemy na górze dokumentu. O istotnych zmianach poinformujemy dodatkowo (np. mailowo lub komunikatem w serwisie).

Kontakt w Sprawie Danych

W każdej sprawie dotyczącej Twoich danych osobowych i tej Polityki napisz do nas: