Polityka prywatności

1. Administrator i kontakt

Administratorem danych w portalu oczkomania.pl i Cyfrowej Pracowni jest Agnieszka Świtalska. Pytania o dane i wnioski dotyczące praw należy kierować na wskazany e-mail lub adres. Dokument opisuje obecne funkcje portalu i zasady przetwarzania przy sprzedaży, gdy zostanie uruchomiona. Samo opublikowanie dokumentu nie uruchamia płatności.

2. Jakie dane i w jakim celu

• Konto i dostęp: adres e-mail, identyfikator konta, dane logowania przetwarzane przez system uwierzytelniania, status potwierdzenia e-maila, informacje o sesji i uprawnieniach. Cel: rejestracja, logowanie, odzyskanie konta i świadczenie usług — art. 6 ust. 1 lit. b RODO.
• Zakupy i subskrypcje po uruchomieniu sprzedaży: identyfikator zamówienia, kupione produkty, cena, status i identyfikator transakcji, okres dostępu, zgody dotyczące realizacji i odnawiania, dane kontaktowe oraz wymagane dane rozliczeniowe. Cel: zawarcie i wykonanie umowy — art. 6 ust. 1 lit. b; obowiązki podatkowe i dokumentacja sprzedaży — lit. c; dochodzenie i obrona roszczeń — lit. f.
• Kontakt i reklamacje: dane podane w wiadomości i opis sprawy. Cel: odpowiedź, realizacja umowy lub obowiązków reklamacyjnych — lit. b i c; obsługa korespondencji niezwiązanej z umową — lit. f, jako uzasadniony interes polegający na udzieleniu odpowiedzi.
• Społeczność: pseudonim, profil, avatar, opublikowane wpisy i zdjęcia oraz wiadomości kierowane do innych użytkowników, jeśli używasz tych funkcji. Cel: wykonanie usługi społecznościowej — lit. b; moderacja i przeciwdziałanie nadużyciom — lit. f. Pseudonim i treści publiczne mogą być widoczne dla innych osób. Nie publikuj danych, których nie chcesz udostępniać.
• Bezpieczeństwo i dostęp promocyjny: adres IP, dane przeglądarki, logi zdarzeń, identyfikator konta i daty dostępu promocyjnego. Cel: bezpieczeństwo, ustalenie uprawnień, wykrywanie nadużyć i zapewnienie działania — lit. b lub f. Licznik społeczności udostępnia wyłącznie łączną liczbę kont, bez listy adresów e-mail.
• Wymiary, próbki, projekty i odhaczone rzędy: projekty, postęp, próbki i profile pomiarów są zapisywane na koncie w bazie serwisu i dostępne po zalogowaniu na to samo konto na innych urządzeniach. Kopia lokalna służy przywracaniu zmian oczekujących na synchronizację. Wcześniejsze zapisy z przeglądarki trafiają na konto po wybraniu przeniesienia zapisów. Dane wysłane do serwisu podczas korzystania z funkcji sieciowych są przetwarzane w zakresie potrzebnym do świadczenia usługi — lit. b. Nie wpisuj informacji medycznych ani danych osób trzecich bez odpowiedniej podstawy.

Podanie danych jest dobrowolne, ale dane wymagane do konta, zamówienia lub obsługi zgłoszenia są konieczne do realizacji tej funkcji. Nie są wymagane do czytania publicznych artykułów. Zgoda marketingowa, jeśli taka funkcja zostanie udostępniona, będzie osobna i dobrowolna; zakup nie będzie od niej uzależniony.

3. Odbiorcy i dostawcy

Dane w niezbędnym zakresie otrzymują dostawcy infrastruktury i hostingu (Sites / OpenAI oraz Cloudflare), uwierzytelniania i obsługi kont (Supabase), poczty elektronicznej i wysyłki wiadomości (w tym Resend oraz dostawca skrzynki kontaktowej), a po uruchomieniu sprzedaży także podmioty obsługujące rozliczenia i księgowość, jeżeli będzie to potrzebne. Uprawnione organy otrzymują dane wyłącznie na podstawie prawa. Dostawcy przetwarzający dane na rzecz administratora powinni działać na podstawie właściwych umów powierzenia.

Po uruchomieniu płatności dane niezbędne do transakcji otrzymuje Autopay S.A. jako operator płatności i odrębny administrator w zakresie swoich obowiązków. Szczegóły podaje polityka prywatności Autopay oraz informacje wyświetlane w bramce. Sprzedawca otrzymuje wynik i identyfikatory transakcji, nie pełne dane karty ani kod CVV/CVC.

Przy korzystaniu z infrastruktury dostawców globalnych dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Takie przekazanie wymaga podstawy z rozdziału V RODO, np. odpowiedniej decyzji Komisji Europejskiej dla objętego nią podmiotu albo standardowych klauzul umownych i niezbędnych dodatkowych zabezpieczeń. Informację o właściwym odbiorcy, kraju, faktycznie stosowanej podstawie i sposobie uzyskania kopii zabezpieczeń można uzyskać u administratora. Niniejszy opis nie zastępuje wymaganych umów z dostawcami.

4. Jak długo przechowujemy dane

• Dane konta i uprawnienia — przez czas prowadzenia konta i realizacji usług; po zakończeniu tylko w zakresie potrzebnym do obowiązków prawnych lub roszczeń.
• Dane sprzedaży i dokumenty podatkowe — przez okres wymagany przepisami podatkowymi; co do zasady do upływu pięciu lat od końca roku, w którym upłynął termin płatności odpowiedniego podatku, z uwzględnieniem ustawowego przedłużenia tego okresu.
• Korespondencja i reklamacje — przez czas obsługi sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń, jeśli zachowanie danych jest potrzebne do ich dochodzenia lub obrony.
• Dane bezpieczeństwa — przez czas niezbędny do zabezpieczenia serwisu i wyjaśnienia zdarzeń; nie dłużej, niż uzasadnia to cel i okres roszczeń związanych z konkretnym zdarzeniem.
• Projekty i zaznaczenia na koncie — przez czas prowadzenia konta lub do ich usunięcia przez użytkownika. Kopie lokalne — do usunięcia przez użytkownika lub przeglądarkę. Usunięcie konta nie usuwa automatycznie pamięci na urządzeniu.
• Dane oparte wyłącznie na zgodzie — do jej wycofania lub ustania celu, z zachowaniem dowodu zgody w zakresie potrzebnym do obrony roszczeń.

5. Twoje prawa

Możesz żądać dostępu i kopii danych, sprostowania, usunięcia lub ograniczenia przetwarzania, a w przypadkach przewidzianych RODO — przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest skuteczny bez potrzeby uzasadnienia. Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania.

Wnioski można przesyłać na e-mail administratora. Odpowiedź następuje co do zasady w ciągu miesiąca; o ustawowym przedłużeniu i jego przyczynie zostaniesz poinformowany. Usunięcie danych może być ograniczone obowiązkiem prawnym. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

Serwis nie podejmuje wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu wywołujących skutki prawne lub podobnie istotnie wpływających w rozumieniu art. 22 RODO. Techniczne sprawdzenie płatności i okresu dostępu realizuje warunki zakupionej usługi; błędny status można zgłosić do wyjaśnienia przez sprzedawcę.

6. Cookies, pamięć urządzenia i treści zewnętrzne

Niezbędne cookies służą logowaniu i zabezpieczeniom, a pamięć lokalna — zapisywaniu ustawień, projektów i postępu pracy. Pracownia używa odrębnej sesji dostępu; jej cookie jest chronione przed odczytem przez skrypty strony. Ograniczenie niezbędnych cookies może uniemożliwić logowanie, a usunięcie pamięci lokalnej — odtworzenie zmian, których jeszcze nie zsynchronizowano. Cookies sesyjne wygasają zgodnie z czasem sesji; inne zapisy można usunąć w ustawieniach przeglądarki.

Odnośniki do mediów społecznościowych prowadzą do serwisów z własnymi zasadami prywatności. Artykuły mogą zawierać osadzone filmy YouTube lub Vimeo oraz zasoby zewnętrzne; ich załadowanie może przekazać dostawcy adres IP i informacje o urządzeniu. Technologie analityczne, reklamowe i inne niekonieczne wymagają uprzedniej zgody, gdy przewiduje ją prawo. Ta polityka nie stanowi takiej zgody. Przed uruchomieniem takich technologii należy udostępnić mechanizm wyboru i wycofania zgody; odmowa nie może blokować podstawowej usługi.

7. Bezpieczeństwo i aktualizacje dokumentu

Stosowane są połączenia HTTPS, ograniczenia dostępu i mechanizmy uwierzytelniania. Nie przesyłaj hasła ani danych karty w zgłoszeniu. O zmianach wpływających istotnie na zasady przetwarzania administrator poinformuje odpowiednio do charakteru zmiany. Aktualna wersja i możliwość jej zapisania są dostępne na tej stronie.