Polityka prywatności
- Niniejsza Polityka prywatności określa, w jaki sposób zbierane, przetwarzane i przechowywane są dane osobowe Użytkowników niezbędne do świadczenia usług drogą elektroniczną za pośrednictwem serwisu internetowego www.7px.pl (dalej: „Serwis”).
- Serwis zbiera wyłącznie dane osobowe niezbędne do świadczenia, bezpieczeństwa i rozwoju usług w nim oferowanych oraz do komunikacji z Użytkownikami.
- Dane osobowe zbierane za pośrednictwem Serwisu są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
II. Administrator danych
- Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest 4by1 Michał Karoń z siedzibą w Krakowie, przy ul. Trybuny Ludów 48/4, 30-660 Kraków, NIP: 6792811696, REGON: 120286791 (dalej: „Administrator”).
- Z Administratorem można skontaktować się za pośrednictwem formularza kontaktowego dostępnego w zakładce „Kontakt” w Serwisie lub poprzez inne dane kontaktowe podane w tej zakładce. W sprawach związanych z ochroną danych osobowych (RODO) zaleca się wskazanie w treści wiadomości słowa „RODO”, co ułatwi identyfikację zgłoszenia.
III. Cele i podstawy przetwarzania danych osobowych
-
Dane osobowe Użytkowników mogą być przetwarzane w szczególności w następujących celach:
- rejestracji Konta i weryfikacji tożsamości Użytkownika,
- umożliwienia logowania do Serwisu oraz korzystania z jego funkcjonalności (prowadzenie Profilu, dodawanie zdjęć, komentarzy, referencji, ogłoszeń itp.),
- zawarcia i realizacji umowy o świadczenie usług drogą elektroniczną,
- komunikacji z Użytkownikiem (m.in. formularz kontaktowy, powiadomienia systemowe),
- wysyłki newslettera – po wyrażeniu odrębnej zgody przez Użytkownika,
- prowadzenia funkcji społecznościowych Serwisu (komentarze, polubienia, obserwacje profili, referencje),
- działań marketingowych dotyczących własnych usług Administratora oraz informowania o zmianach i nowościach w Serwisie,
- prowadzenia statystyk, analityki i ulepszania działania Serwisu,
- zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom, dochodzenia roszczeń lub obrony przed roszczeniami.
-
Podstawami prawnymi przetwarzania danych osobowych są w szczególności:
- art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (m.in. rejestracja Konta, logowanie, utrzymanie Profilu),
- art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze,
- art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (m.in. dochodzenie roszczeń, analityka, bezpieczeństwo, marketing własnych usług),
- art. 6 ust. 1 lit. a RODO – zgoda Użytkownika (w szczególności na newsletter, określone działania marketingowe i stosowanie niektórych kategorii plików cookies).
- Podanie danych osobowych jest dobrowolne, ale niezbędne do zawarcia umowy, rejestracji albo skorzystania z określonych funkcjonalności Serwisu. Brak podania danych może uniemożliwić korzystanie z tych usług.
IV. Rodzaj przetwarzanych danych osobowych
-
Administrator może przetwarzać następujące kategorie danych osobowych Użytkownika:
- nazwa użytkownika / login,
- imię i nazwisko (jeżeli zostaną podane),
- adres e-mail,
- numer telefonu (jeżeli zostanie podany),
- data urodzenia (w celu ustalenia wieku),
- wykonywana profesja (np. fotograf, modelka, wizażysta itp.),
- miasto i województwo (jeżeli zostaną podane),
- dane techniczne związane z korzystaniem z Serwisu (m.in. adres IP, dane o urządzeniu, przeglądarce, logi systemowe) – w zakresie niezbędnym do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu.
- Zdjęcia oraz inne treści publikowane w Serwisie mogą zawierać dane osobowe, w szczególności wizerunek osób, ich dane identyfikujące lub elementy pozwalające na identyfikację (np. charakterystyczne tatuaże, miejsce pracy, otoczenie), a także metadane zapisane w plikach (np. EXIF), w których mogą znajdować się informacje techniczne, data wykonania zdjęcia, model urządzenia, a w niektórych przypadkach – lokalizacja. Użytkownik publikuje takie treści dobrowolnie i powinien upewnić się, że posiada odpowiednie podstawy prawne do udostępniania wizerunku oraz innych danych osób trzecich w Serwisie.
V. Okres przetwarzania danych osobowych
-
Dane osobowe Użytkowników będą przetwarzane przez okres:
- trwania umowy o świadczenie usług drogą elektroniczną (posiadanie Konta w Serwisie), a po jej zakończeniu – przez okres przedawnienia ewentualnych roszczeń,
- w przypadku przetwarzania na podstawie zgody – do momentu jej wycofania, a po wycofaniu zgody przez okres przedawnienia ewentualnych roszczeń,
- w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu Administratora – przez okres konieczny do realizacji tego interesu lub do momentu skutecznego wniesienia sprzeciwu.
- Co do zasady termin przedawnienia roszczeń wynosi 6 lat, a dla roszczeń o świadczenia okresowe oraz roszczeń związanych z prowadzeniem działalności gospodarczej – 3 lata, o ile przepisy szczególne nie stanowią inaczej.
VI. Odbiorcy danych osobowych
-
Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom podmiotów:
- podmiotom powiązanym z Administratorem,
- podwykonawcom Administratora,
- dostawcom usług IT oraz hostingu,
- podmiotom obsługującym płatności (jeżeli są wykorzystywane w Serwisie),
- podmiotom świadczącym usługi księgowe, prawne, doradcze,
- innym partnerom współpracującym z Administratorem, jeżeli jest to niezbędne do świadczenia usług w Serwisie,
- podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa (np. sądy, organy ścigania) – wyłącznie na podstawie odpowiedniej podstawy prawnej.
- Dane osobowe Użytkowników co do zasady nie są przekazywane poza teren Europejskiego Obszaru Gospodarczego (EOG). W przypadku korzystania z narzędzi lub usług dostawców mających siedzibę poza EOG dane mogą być przekazywane do państw trzecich – w takim przypadku odbywa się to w oparciu o odpowiednie instrumenty prawne przewidziane przez RODO (np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne).
VII. Prawa Użytkowników
-
Użytkownikowi Serwisu przysługują następujące prawa:
- prawo dostępu do treści swoich danych osobowych oraz uzyskania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w RODO,
- prawo do ograniczenia przetwarzania danych,
- prawo do przenoszenia danych – w zakresie określonym w art. 20 RODO,
- prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
- prawo do cofnięcia zgody w dowolnym momencie – w zakresie, w jakim dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Zgłoszenie realizacji powyższych praw Użytkownik może przesłać za pośrednictwem formularza kontaktowego dostępnego w zakładce „Kontakt” w Serwisie.
- Administrator spełnia lub odmawia spełnienia żądania niezwłocznie – nie później niż w ciągu miesiąca od jego otrzymania, a w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.
- Użytkownik ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
VIII. Pliki cookies
- Serwis zbiera informacje za pomocą plików cookies – sesyjnych, stałych oraz pochodzących od podmiotów zewnętrznych.
-
Pliki cookies wykorzystywane są w szczególności w celu:
- zapewnienia prawidłowego działania Serwisu i jego podstawowych funkcji,
- zapamiętania wybranych ustawień Użytkownika (np. język, opcje wyświetlania, zalogowanie),
- prowadzenia statystyk i analiz, które pomagają ulepszać Serwis,
- dostosowania treści i – po wyrażeniu zgody przez Użytkownika – ewentualnych komunikatów marketingowych do preferencji Użytkownika.
- Użytkownik może określić zakres stosowania plików cookies zarówno w ustawieniach swojej przeglądarki internetowej, jak i – w przypadku udostępnienia – za pomocą panelu zarządzania zgodami w Serwisie. Ograniczenie stosowania plików cookies może jednak wpłynąć na niektóre funkcjonalności Serwisu.
- Kategorie plików cookies wykorzystywanych w Serwisie mogą obejmować m.in. cookies funkcjonalne (zawsze aktywne), analityczne oraz marketingowe – zgodnie z opisem przedstawianym w panelu ustawień cookies, jeżeli jest dostępny.
IX. Zautomatyzowane podejmowanie decyzji i profilowanie
- Dane Użytkowników co do zasady nie są przetwarzane w taki sposób, aby na skutek wyłącznie zautomatyzowanego przetwarzania zapadały wobec nich decyzje wywołujące skutki prawne lub w podobny sposób istotnie na nich wpływające.
- Dane Użytkowników mogą być profilowane w celach statystycznych i marketingowych – w szczególności w celu dostosowania treści Serwisu lub kierowanych komunikatów do zainteresowań Użytkownika – wyłącznie w zakresie dopuszczalnym przez przepisy prawa oraz w oparciu o odpowiednią podstawę prawną (zgodę Użytkownika lub prawnie uzasadniony interes Administratora).
X. Postanowienia końcowe
- Administrator ma prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmian w przepisach prawa, zmian sposobów przetwarzania danych osobowych lub rozwoju funkcjonalności Serwisu. Zmiany nie będą naruszać praw Użytkowników wynikających z obowiązujących przepisów.
- Informacja o wprowadzonych zmianach może pojawić się w formie komunikatu dostępnego w Serwisie lub w inny zwyczajowo przyjęty sposób.
- W sprawach nieuregulowanych w niniejszej Polityce prywatności zastosowanie mają przepisy RODO oraz przepisy prawa polskiego.
XI. Widoczność treści i indeksowanie w wyszukiwarkach
- Wybrane informacje z Profilu Użytkownika (np. nazwa użytkownika, profesja, miejscowość, zdjęcia w portfolio) mogą być widoczne publicznie dla odwiedzających Serwis, zarówno zalogowanych, jak i niezalogowanych.
- Część treści opublikowanych w Serwisie może być indeksowana przez zewnętrzne wyszukiwarki internetowe (np. Google), co oznacza, że linki do Profilu lub zdjęć mogą być widoczne w wynikach wyszukiwania. Zakres indeksowania zależy m.in. od ustawień technicznych Serwisu i zasad działania wyszukiwarek.
- Użytkownik może w każdej chwili usunąć publikowane przez siebie treści (np. zdjęcia) lub Konto, zgodnie z zasadami określonymi w Regulaminie Serwisu. Usunięcie treści z Serwisu nie oznacza automatycznego i natychmiastowego usunięcia jej z wyników wyszukiwarek – jest to zależne od zasad działania tych usług.
XII. Usunięcie konta i dane w kopiach zapasowych
- W przypadku usunięcia Konta Użytkownika z Serwisu dane logowania oraz podstawowe dane profilu są usuwane lub nieodwracalnie anonimizowane w aktywnych systemach produkcyjnych Administratora, z zastrzeżeniem ust. 3 poniżej.
- Zdjęcia, komentarze oraz inne treści publikowane przez Użytkownika mogą zostać usunięte z Serwisu lub zanonimizowane (np. poprzez przypisanie do konta technicznego), o ile dopuszczają to przepisy prawa oraz nie jest to sprzeczne z uzasadnionym interesem Administratora (np. konieczność zachowania materiału dowodowego w przypadku sporu).
- Dane Użytkownika mogą być nadal obecne w kopiach zapasowych (backupach) systemów informatycznych Administratora przez okres niezbędny do zapewnienia bezpieczeństwa i możliwości odtworzenia systemu po awarii. Dane te nie są wykorzystywane do bieżącego przetwarzania, a dostęp do nich jest ograniczony.
XIII. Dane w wiadomościach prywatnych, komentarzach i referencjach
- Użytkownicy mogą dobrowolnie udostępniać sobie wzajemnie dane osobowe w ramach wiadomości prywatnych, komentarzy, ogłoszeń lub referencji. Za treść takich komunikatów odpowiada wyłącznie Użytkownik, który je opublikował lub wysłał.
- Administrator może podejmować działania moderacyjne wobec treści publikowanych w Serwisie (w szczególności usuwać treści naruszające prawo lub Regulamin), jednak co do zasady nie ponosi odpowiedzialności za sposób, w jaki Użytkownicy wykorzystują dane osobowe innych Użytkowników poza Serwisem.
- Użytkownik powinien unikać publikowania w Serwisie danych osobowych innych osób w szerszym zakresie, niż jest to niezbędne do prezentacji portfolio i współpracy w ramach branży fotograficzno-modelingowej.
XIV. Bezpieczeństwo danych i zgłaszanie naruszeń
- Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem, a także przed przetwarzaniem niezgodnym z obowiązującymi przepisami prawa.
- W razie podejrzenia naruszenia bezpieczeństwa danych osobowych (np. przejęcia Konta, nieuprawnionego dostępu do Profilu, wycieku danych) Użytkownik powinien niezwłocznie skontaktować się z Administratorem za pośrednictwem formularza kontaktowego w Serwisie.
- Administrator analizuje każdy zgłoszony przypadek naruszenia bezpieczeństwa danych osobowych, a jeżeli jest to wymagane przez przepisy prawa, zgłasza naruszenie organowi nadzorczemu oraz informuje osoby, których dane dotyczą, o stwierdzonym incydencie.