Polityka prywatności
Wersja robocza — nie zapraszaj jeszcze użytkowników. Przed publikacją uzupełnij zaznaczone pola i potwierdź fakty dotyczące dostawców oraz okresu przechowywania. Nie publikuj tej strony jako kompletnej polityki, dopóki pola nie zostaną uzupełnione.
Aktualizacja: 3 października 2026 r.
1. Kto odpowiada za dane
Administratorem danych osobowych przetwarzanych w ramach M.Art Concept jest Maksim [pełne nazwisko i ewentualne drugie imię]. Kontakt e-mail: [email protected].
2. Jakie dane i po co przetwarzamy
- Konto: adres e-mail, identyfikator konta, dane uwierzytelniające obsługiwane przez Supabase Auth i dane, które użytkownik wpisze w profilu — aby utworzyć konto, zalogować użytkownika i udostępnić funkcje platformy.
- Oferty: tytuły, opisy, ceny, zdjęcia, nazwa twórcy oraz informacje o statusie oferty — aby wyświetlać i obsługiwać oferty.
- Prywatne wiadomości i zgłoszenia: treść rozmów, identyfikatory uczestników, czas wysłania oraz opis zgłoszenia problemu — aby prowadzić czat, chronić użytkowników i rozpatrywać zgłoszenia.
- Dane techniczne: informacje przekazywane przy korzystaniu z witryny, takie jak adres IP, typ przeglądarki i logi bezpieczeństwa, mogą być przetwarzane przez dostawcę hostingu w celu dostarczenia strony i ochrony przed nadużyciami.
Dodatkowo przeglądarka może przechowywać lokalnie ustawienie języka, ulubione pozycje i szkic oferty. Supabase Auth zapisuje dane sesji logowania w pamięci przeglądarki, aby użytkownik nie musiał logować się przy każdym przejściu między stronami. Przed uruchomieniem potwierdź, czy ustawienia przechowywania w przeglądarce wymagają dodatkowego komunikatu lub zgody w krajach, w których działać będzie platforma.
Na obecnym etapie platforma nie przyjmuje zamówień ani płatności i nie prosi o dane kart płatniczych. Nie wysyłaj w czacie haseł, danych kart ani innych szczególnie poufnych informacji. Dane kontaktowe, takie jak telefon lub e-mail, podawaj drugiej osobie tylko dobrowolnie.
Adres e-mail i hasło są potrzebne do utworzenia konta; bez nich nie będzie można korzystać z funkcji wymagających logowania, w tym czatu. Informacje potrzebne do opublikowania oferty są konieczne do jej wyświetlenia. Pozostałe dane profilu możesz podać dobrowolnie.
3. Podstawy i cele przetwarzania
Roboczo zakładamy, że dane niezbędne do konta i funkcji platformy przetwarzamy w celu wykonania umowy lub działań na żądanie użytkownika przed jej zawarciem (art. 6 ust. 1 lit. b RODO), dane bezpieczeństwa i zgłoszeń — w uzasadnionym interesie ochrony platformy i użytkowników (art. 6 ust. 1 lit. f), a dane wymagane przepisami — w celu wykonania obowiązku prawnego (art. 6 ust. 1 lit. c). Przed publikacją potwierdź te podstawy dla faktycznych warunków korzystania z platformy i sprawdź, czy interesy użytkowników nie przeważają nad uzasadnionym interesem.
4. Dostawcy i przekazywanie danych
Platforma korzysta z Supabase do obsługi kont, bazy danych i przechowywania zdjęć, z Cloudflare Pages do hostowania witryny i jej dostarczania oraz z jsDelivr CDN do pobrania biblioteki technicznej Supabase przez przeglądarkę. Przy pobraniu biblioteki dostawca CDN może otrzymać techniczne informacje o żądaniu. Dostawcy mogą przetwarzać dane w zakresie potrzebnym do swoich usług. Podstawowy region bazy Supabase dla tego projektu to West EU (Ireland), AWS eu-west-1. Przed publikacją sprawdź umowy, ustawienia regionu, podwykonawców i mechanizmy transferu danych poza Europejski Obszar Gospodarczy u tych dostawców.
5. Jak długo przechowujemy dane
Okres przechowywania kont, ofert, wiadomości i zgłoszeń: [ustal i wpisz okres lub kryteria usuwania dla każdej kategorii]. Dane mogą być zachowane dłużej, jeśli jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo wymagane przez prawo. Ustal i wdroż harmonogram usuwania przed zaproszeniem użytkowników.
6. Twoje prawa i skarga
W granicach przewidzianych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także wnieść sprzeciw albo zażądać przeniesienia danych. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać. W sprawie danych napisz na adres wskazany w sekcji 1. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Zmiany i kontakt
Opublikujemy informację o istotnych zmianach tej polityki na stronie. Pytania dotyczące prywatności kieruj na kontakt administratora podany w sekcji 1.
8. Zautomatyzowane decyzje
Platforma nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na nich wpływały.