Polityka Prywatności
Jakie dane zbieramy w serwisie Artystify.pl, po co, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują — prosto i przejrzyście.
Spis treści
Niniejsza Polityka Prywatności ma charakter informacyjny — nie jest źródłem obowiązków dla osób korzystających z serwisu. Wyjaśnia, w jaki sposób Artystify przetwarza dane osobowe: na jakiej podstawie, w jakich celach i zakresie, komu je powierza oraz jakie prawa przysługują osobom, których dane dotyczą.
Dane przetwarzamy zgodnie z RODO (Rozporządzenie UE 2016/679), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz Prawem telekomunikacyjnym (w zakresie plików cookies).
Ważne: Artystify jest platformą łączącą twórców (Sprzedawców) z Kupującymi. Sprzedawcą i stroną umowy sprzedaży jest twórca prowadzący sklep — w zakresie realizacji zamówienia jego dane oraz Twoje dane przetwarzane są także przez niego jako odrębnego administratora.
Administrator Danych
Administrator danych osobowych
Administratorem danych zbieranych za pośrednictwem serwisu Artystify.pl jest:
Artystify Polska PIOTR ŁAPA
Nie powołaliśmy Inspektora Ochrony Danych. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem kontakt@artystify.pl.
Jakie Dane Zbieramy
Zakres danych zależy od tego, jak korzystasz z serwisu — inaczej wygląda przeglądanie jako gość, inaczej założenie konta, złożenie zamówienia czy prowadzenie sklepu. Poniżej pełna lista kategorii.
Dane konta
- Adres e-mail
- Imię i nazwa wyświetlana
- Hasło (przechowywane w postaci zaszyfrowanej)
- Zdjęcie profilowe
- Data urodzenia (jeśli podana)
- Status weryfikacji e-mail
Dane logowania i bezpieczeństwa
- Sesje logowania
- Dane logowania przez Google (OAuth)
- Kody weryfikacji dwuetapowej (2FA)
- Jednorazowe kody resetu hasła i zmiany e-maila
Dane do dostawy
- Imię i nazwisko odbiorcy
- Adres (ulica, nr, kod, miasto)
- Numer telefonu
- E-mail do powiadomień o przesyłce
- Wybrany punkt odbioru
Dane zamówień i płatności
- Historia i status zamówień
- Zamówione produkty i kwoty
- Identyfikatory płatności (Stripe)
- Dane rozliczeniowe do faktur
Dane komunikacji
- Wiadomości w czacie ze sklepem
- Załączniki do wiadomości
- Zgłoszenia do pomocy (temat, treść, telefon)
- Wystawione opinie i oceny sklepów
- Treść wysyłanych do Ciebie e-maili
Dane sprzedawcy
- Imię, nazwisko, telefon
- NIP (jeśli podany)
- Dane sklepu i produktów
- Konto rozliczeniowe Stripe (wypłaty)
Dane o aktywności
- Produkty i sklepy dodane do ulubionych
- Obserwowane sklepy i tablice ulubionych
- Zawartość koszyka
- Wyświetlenia produktów i sklepów
- Zapytania w wyszukiwarce
Dane techniczne i diagnostyczne
- Adres IP i przybliżona lokalizacja
- Typ przeglądarki i urządzenia
- Zdarzenia analityczne i statystyki
- Logi błędów aplikacji (adres, przeglądarka)
Podanie danych jest dobrowolne, ale niektóre z nich są niezbędne do zawarcia i realizacji umowy (np. założenia konta, złożenia zamówienia czy dostawy). Brak ich podania uniemożliwi skorzystanie z danej funkcji. Możesz kupować także jako gość — bez zakładania konta — podając jedynie dane potrzebne do realizacji zamówienia.
Cele i Podstawy Przetwarzania
Każdy cel przetwarzania ma określoną podstawę prawną z art. 6 RODO. Poniżej pełne zestawienie.
Zakładanie i prowadzenie konta
Art. 6 ust. 1 lit. b RODO (umowa)
Dane z formularza rejestracji są niezbędne do świadczenia usług drogą elektroniczną i utrzymania Twojego konta.
Realizacja zamówień i umów sprzedaży
Art. 6 ust. 1 lit. b RODO (umowa)
Obsługa koszyka, złożenie i realizacja zamówienia oraz kontakt w jego sprawie. Stroną umowy sprzedaży jest Sprzedawca (twórca).
Obsługa płatności
Art. 6 ust. 1 lit. b oraz lit. c RODO
Rozliczenie płatności realizuje operator Stripe. Nie przechowujemy danych Twojej karty — trafiają one bezpośrednio do operatora płatności.
Wysyłka i dostawa
Art. 6 ust. 1 lit. b RODO (umowa)
Przekazanie danych adresowych do firmy kurierskiej i brokera wysyłkowego (Apaczka) w celu doręczenia przesyłki i śledzenia jej statusu.
Rozliczanie i wypłaty dla sprzedawców
Art. 6 ust. 1 lit. b oraz lit. c RODO
Prowadzenie sklepu, weryfikacja tożsamości sprzedawcy oraz wypłaty środków za pośrednictwem Stripe Connect. Obejmuje kontrolę limitu działalności nierejestrowanej.
Wiadomości i obsługa zgłoszeń
Art. 6 ust. 1 lit. b oraz lit. f RODO
Czat kupujący ↔ sklep, powiadomienia o nowych wiadomościach oraz obsługa formularza pomocy (zgłoszenia).
Opinie o sklepach
Art. 6 ust. 1 lit. f RODO (interes)
Publikacja wystawionych przez Ciebie opinii i ocen — dla wiarygodności platformy i pomocy innym kupującym.
Newsletter i marketing
Art. 6 ust. 1 lit. a oraz lit. f RODO
Wysyłka informacji handlowych za Twoją zgodą oraz marketing bezpośredni własnych usług (w tym przypomnienia o porzuconym koszyku). Zgodę możesz wycofać w każdej chwili.
Analityka i rozwój serwisu
Art. 6 ust. 1 lit. a oraz lit. f RODO
Statystyki oglądalności, analiza zachowań i testy usprawnień (Google Analytics, PostHog). Cookies analityczne działają na podstawie Twojej zgody.
Bezpieczeństwo i zapobieganie nadużyciom
Art. 6 ust. 1 lit. f oraz lit. c RODO
Uwierzytelnianie, weryfikacja dwuetapowa, ograniczanie prób logowania, wykrywanie oszustw oraz monitorowanie błędów aplikacji.
Obowiązki księgowe i podatkowe
Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Wystawianie i przechowywanie dokumentów rozliczeniowych oraz prowadzenie ewidencji zgodnie z przepisami podatkowymi.
Ustalenie i dochodzenie roszczeń
Art. 6 ust. 1 lit. f RODO (interes)
Obsługa reklamacji, zwrotów oraz ewentualna obrona lub dochodzenie roszczeń do upływu terminu ich przedawnienia.
Odbiorcy Danych
Aby świadczyć usługi, korzystamy ze sprawdzonych dostawców (podmiotów przetwarzających), którzy przetwarzają dane wyłącznie na nasze polecenie i w zakresie niezbędnym do realizacji usługi.
Stripe
Obsługa płatności i wypłaty dla sprzedawców (Stripe Connect)
Apaczka + firmy kurierskie
Nadawanie przesyłek, doręczenie i śledzenie statusu
Logowanie przez Google (OAuth) oraz statystyki (Google Analytics)
PostHog
Analityka produktowa i monitorowanie błędów (hosting w UE)
UploadThing / Amazon Web Services (S3)
Przechowywanie zdjęć i plików przesyłanych do serwisu
Dostawca poczty e-mail (SMTP)
Wysyłka wiadomości transakcyjnych i powiadomień
Dostawca infrastruktury / hostingu
Utrzymanie serwerów i bazy danych serwisu
Biura księgowe i kancelarie prawne
Rozliczenia, doradztwo oraz obsługa roszczeń
Dane mogą być udostępniane również Sprzedawcy realizującemu Twoje zamówienie oraz — w zakresie wymaganym prawem — organom państwowym uprawnionym do ich uzyskania (np. na podstawie orzeczenia sądu). Nie sprzedajemy Twoich danych osobowych.
Przekazywanie Danych poza EOG
Staramy się przetwarzać dane w Europejskim Obszarze Gospodarczym (EOG). Niektórzy dostawcy (np. Stripe czy Google) mogą jednak przetwarzać dane także poza EOG, w tym w USA.
Zabezpieczenia transferu
- Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
- Uczestnictwo dostawców w programach zapewniających odpowiedni poziom ochrony (np. Data Privacy Framework)
- Dodatkowe środki techniczne, w tym szyfrowanie danych w tranzycie
Jak Długo Przechowujemy Dane
Dane przechowujemy tylko przez okres niezbędny do realizacji celu, a następnie usuwamy je lub anonimizujemy — z zastrzeżeniem okresów wymaganych przepisami prawa.
Konto i dane profilowe
Do czasu usunięcia konta (patrz sekcja o usuwaniu — 90 dni karencji, potem anonimizacja)
Zamówienia i dokumenty księgowe
5 lat od końca roku podatkowego (obowiązek podatkowy)
Reklamacje, zwroty i roszczenia
Do zakończenia sprawy oraz przez okres przedawnienia roszczeń
Wiadomości i zgłoszenia do pomocy
Przez okres obsługi i po nim — dla celów dowodowych
Zgoda marketingowa / newsletter
Do momentu wycofania zgody
Dane analityczne (cookies)
Zgodnie z czasem życia cookies i ustawieniami narzędzi analitycznych
Logi błędów i bezpieczeństwa
Przez czas niezbędny do diagnozy i usunięcia przyczyny
Analityka i Profilowanie
Korzystamy z narzędzi analitycznych, aby rozumieć, jak używasz serwisu, i stale go ulepszać. Dane te wykorzystujemy również do dopasowywania treści (np. sugestii produktów).
Google Analytics
Statystyki ruchu i zachowań na stronie. Dane zbierane są w formie zbiorczej i służą analizie oglądalności oraz skuteczności serwisu.
PostHog
Analityka produktowa i monitorowanie błędów. Ruch kierujemy przez własną domenę (proxy), a dane hostowane są w Unii Europejskiej.
Brak decyzji zautomatyzowanych. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w oparciu o zautomatyzowane przetwarzanie (w tym profilowanie). Personalizacja treści ma charakter wyłącznie usprawniający korzystanie z serwisu.
Informacje dla Sprzedawców
Jeśli prowadzisz sklep na Artystify, przetwarzamy dodatkowo dane niezbędne do wystawiania i sprzedaży produktów oraz do rozliczeń.
Zakres i cele
- Dane identyfikacyjne i kontaktowe (imię, nazwisko, telefon, NIP jeśli podany)
- Dane sklepu, opisy i zdjęcia produktów, które publikujesz
- Rozliczenia i wypłaty środków za pośrednictwem Stripe Connect
- Kontrola limitu działalności nierejestrowanej — przy jego przekroczeniu bez podanego NIP wysyłamy ostrzeżenie
- W zakresie realizacji zamówień jesteś odrębnym administratorem danych swoich klientów
Usuwanie Konta i Anonimizacja
Konto możesz usunąć samodzielnie w panelu. Proces jest bezpieczny i odwracalny w okresie karencji.
Zgłoszenie usunięcia
Potwierdzasz operację jednorazowym kodem wysłanym na e-mail. Konto przechodzi w stan „w trakcie usuwania” — Twój profil i sklep stają się niewidoczne.
90 dni karencji
Przez 90 dni możesz przywrócić konto, logując się ponownie. To zabezpieczenie przed przypadkowym lub pochopnym usunięciem.
Anonimizacja
Po upływie karencji dane osobowe są trwale usuwane lub anonimizowane. Konta nie da się już odzyskać. Dane niezbędne z uwagi na obowiązki prawne (np. rozliczenia) przechowujemy przez wymagany okres.
Treść wcześniejszych rozmów, opinii czy zgłoszeń może pozostać widoczna dla drugiej strony w formie pozbawionej powiązania z Twoim kontem — tak, aby kontekst pozostał czytelny, a Twoje dane osobowe nie były już z nim powiązane.
Twoje Prawa
Każda osoba, której dane przetwarzamy, ma prawo do:
Prawo dostępu
Uzyskania dostępu do swoich danych i ich kopii (art. 15 RODO)
Prawo sprostowania
Poprawienia nieprawidłowych lub niekompletnych danych (art. 16 RODO)
Prawo usunięcia
Usunięcia danych, tzw. „prawo do bycia zapomnianym" (art. 17 RODO)
Prawo ograniczenia
Ograniczenia przetwarzania danych (art. 18 RODO)
Prawo przenoszenia
Otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO)
Prawo sprzeciwu
Sprzeciwu wobec przetwarzania, w tym marketingu (art. 21 RODO)
Wycofanie zgody
Wycofania zgody w każdej chwili — bez wpływu na wcześniejsze przetwarzanie (art. 7 RODO)
Kontakt
Wszystkie żądania realizujemy pod adresem kontakt@artystify.pl
Prawo do skargi
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Bezpieczeństwo Danych
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą czy modyfikacją.
Środki ochrony
- Szyfrowanie transmisji danych (SSL/TLS)
- Hasła przechowywane wyłącznie w postaci zaszyfrowanej (hash)
- Opcjonalne logowanie dwuetapowe (2FA) i ograniczanie prób logowania
- Kontrola i ograniczenie dostępu do danych osobowych
- Monitorowanie błędów oraz kopie zapasowe danych
Wiek i Dane Dzieci
Serwis nie jest przeznaczony dla osób, które nie ukończyły 16 lat. Nie zbieramy świadomie danych dzieci. Jeśli powziąłeś informację, że dziecko przekazało nam dane bez zgody opiekuna, skontaktuj się z nami — niezwłocznie je usuniemy.
Zmiany Polityki
Politykę możemy aktualizować, np. w związku z rozwojem serwisu lub zmianą przepisów. Aktualna wersja jest zawsze dostępna na tej stronie, a datę ostatniej zmiany wskazujemy na górze dokumentu. O istotnych zmianach poinformujemy dodatkowo (np. mailowo lub komunikatem w serwisie).
Kontakt w Sprawie Danych
W każdej sprawie dotyczącej Twoich danych osobowych i tej Polityki napisz do nas: