Część I · Informacje ogólne

§ 1. Administrator danych i kontakt

1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Platformy Vibranta.pl jest Jakub Lis, prowadzący działalność nierejestrowaną na podstawie art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, adres: ul. Wrocławska 48b, 56-416 Twardogóra (dalej: „Operator” lub „my”).

2. W sprawach dotyczących danych osobowych, w tym w celu skorzystania z praw opisanych w § 17, możesz się z nami skontaktować:

a) e-mailem na adres kontakt@vibranta.pl;

b) telefonicznie pod numerem +48 782 615 734;

c) listownie na adres: ul. Wrocławska 48b, 56-416 Twardogóra.

3. Operator nie wyznaczył inspektora ochrony danych, ponieważ nie ma takiego obowiązku (art. 37 RODO). Sprawy ochrony danych prowadzi osobiście Operator.

§ 2. Pojęcia i zakres Polityki

1. Pojęcia pisane wielką literą, takie jak Platforma, Użytkownik, Klient, Konsument, Grafik, Grafik-Przedsiębiorca, Grafik Prywatny, Konto, Zlecenie, Rezerwacja, Zamówienie, Oferta, Gotowa grafika, Brief, Pliki końcowe, Odbiór, Autoodbiór, Spór, Moderator, Konto Stripe i panel „Moje zlecenia”, mają znaczenie nadane im w Regulaminie Platformy. Ponadto:

RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych);

PKE – ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

DSA – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2065 w sprawie jednolitego rynku usług cyfrowych (akt o usługach cyfrowych);

dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (art. 4 pkt 1 RODO). Dane spółek i innych organizacji nie są danymi osobowymi, z wyjątkiem danych osób fizycznych, np. przedsiębiorcy prowadzącego działalność pod własnym nazwiskiem albo osoby kontaktowej;

pliki cookies – niewielkie pliki tekstowe oraz podobne technologie (np. pamięć lokalna przeglądarki – localStorage), zapisywane w urządzeniu Użytkownika i odczytywane przez Platformę.

2. Polityka dotyczy danych osób przeglądających Platformę, Klientów, Grafików, osób kontaktujących się z Operatorem lub z Grafikiem przez Platformę, osób składających zgłoszenia treści i odwołania oraz osób, których dane znalazły się w treściach przekazywanych na Platformie.

3. Polityka wykonuje obowiązki informacyjne z art. 13 i 14 RODO oraz art. 399 PKE. W sprawach przetwarzania danych osobowych pierwszeństwo mają postanowienia Polityki, a w pozostałym zakresie – Regulaminu.

§ 3. Kto odpowiada za Twoje dane

1. Operator jest administratorem danych przetwarzanych w celu udostępniania Platformy, prowadzenia Kont, publikowania Zleceń, Ofert, profili i opinii, pośredniczenia w Zamówieniach, obsługi czatu i plików w panelu „Moje zlecenia”, rozstrzygania Sporów, rozpatrywania reklamacji, zgłoszeń treści i odwołań, zlecania wypłat oraz wykonywania obowiązków prawnych Operatora.

2. Grafik jest odrębnym administratorem danych Klienta, które otrzymuje w związku z Zamówieniem (np. imię i nazwisko lub nazwa, adres e-mail, dane do faktury, Brief, materiały i wiadomości). Grafik przetwarza je wyłącznie w celu wykonania Zamówienia, wystawienia dokumentu sprzedaży i wykonania własnych obowiązków prawnych, zabezpiecza je i usuwa, gdy przestaną być potrzebne (Regulamin – Dane osobowe). W sprawie danych przetwarzanych przez Grafika możesz skontaktować się z nim w czacie Zamówienia albo za naszym pośrednictwem.

3. Klient jest odrębnym administratorem danych Grafika, które otrzymał w związku z Zamówieniem (np. danych z dokumentu sprzedaży albo danych potrzebnych Klientowi będącemu płatnikiem podatku dochodowego).

4. Stripe (Stripe Payments Europe, Limited, Irlandia) jest odrębnym administratorem danych przetwarzanych przy płatnościach, zwrotach, ocenie ryzyka i zapobieganiu oszustwom, weryfikacji tożsamości Grafików oraz prowadzeniu Kont Stripe i wypłat – na zasadach Polityki prywatności Stripe.

5. Shopify (Shopify International Limited, Irlandia) przetwarza dane jako podmiot przetwarzający działający na zlecenie Operatora (oprogramowanie sklepu, Konta Klientów, zamówienia). W zakresie usług Shop (np. logowanie przez Shop) oraz własnych funkcji bezpieczeństwa i zapobiegania oszustwom, w których wykorzystuje informacje z wielu sklepów, Shopify działa jako odrębny administrator i samodzielnie realizuje prawa osób, których dane dotyczą – zob. Portal prywatności Shopify.

Część II · Jakie dane przetwarzamy, w jakim celu i jak długo

§ 4. Skąd mamy Twoje dane i jakie to dane

1. Większość danych otrzymujemy bezpośrednio od Ciebie – gdy zakładasz Konto, wystawiasz Zlecenie, składasz Zamówienie, rejestrujesz się jako Grafik, piszesz w czacie, kontaktujesz się z nami albo wystawiasz opinię.

2. Część danych powstaje automatycznie podczas korzystania z Platformy: adres IP, informacje o urządzeniu i przeglądarce, data i godzina wizyty, odwiedzone podstrony, identyfikatory plików cookies (w zakresie opisanym w § 13) oraz zapis zdarzeń w panelu „Moje zlecenia” (np. przekazanie plików, Odbiór, wezwanie Moderatora).

3. Niektóre dane otrzymujemy od innych podmiotów (art. 14 RODO):

a) od Stripe – informacje o płatności (status, kwota, data, identyfikator transakcji, rodzaj metody płatności, a w przypadku karty – jej marka i ostatnie cztery cyfry, imię i nazwisko oraz adres e-mail płatnika), o zwrotach i sporach płatniczych, a w przypadku Grafika – o statusie weryfikacji Konta Stripe, saldzie, wypłatach i końcówce numeru rachunku bankowego;

b) od Shopify – dane Konta Klienta i Zamówienia, a jeżeli logujesz się przez Shop – adres e-mail i imię przekazane przez Shopify;

c) od drugiej strony Zamówienia – Grafik przekazuje dane o realizacji (np. Pliki końcowe, wiadomości), a Klient – Brief, materiały i dane potrzebne do dokumentu sprzedaży;

d) od osób zgłaszających treści oraz uprawnionych organów – gdy zgłoszenie, żądanie albo decyzja dotyczy Ciebie lub Twoich treści.

4. Kategorie danych zależą od tego, jak korzystasz z Platformy:

a) osoba przeglądająca Platformę – dane techniczne i dane z plików cookies;

b) Klient – adres e-mail, imię i nazwisko (lub nazwa firmy), treść Zleceń, Briefy i materiały, wiadomości, pliki, historia Zamówień i płatności, opinie, a jeżeli potrzebuje faktury – dane do faktury (np. NIP, nazwa i adres firmy);

c) Grafik – dane z rejestracji wymienione w Regulaminie – Konto Grafika (imię i nazwisko albo firma, adres e-mail, numer telefonu, adres, status, forma działalności, NIP, rodzaj dokumentu sprzedaży), portfolio, zdjęcie i opis profilu, Oferty, wiadomości, historia Zamówień, rozliczeń i wypłat, opinie o Grafiku, a gdy będzie to wymagane przepisami – dane, o których mowa w § 5 (DAC7);

d) osoba kontaktująca się z nami – imię, adres e-mail, numer telefonu (jeżeli go podasz), numer Zamówienia i treść wiadomości;

e) osoba zgłaszająca treść albo odwołanie – imię i nazwisko albo nazwa, adres e-mail i treść zgłoszenia.

5. Nie zbieramy celowo danych szczególnych kategorii (np. o zdrowiu, poglądach, wyznaniu – art. 9 RODO). Nie umieszczaj ich w Zleceniach, Briefach ani wiadomościach, chyba że są niezbędne do wykonania projektu – wtedy przekazujesz je wyłącznie Grafikowi w czacie Zamówienia, na własną odpowiedzialność.

§ 5. Cele, podstawy prawne i okresy przechowywania

1. Poniższa tabela pokazuje, w jakim celu przetwarzamy dane, na jakiej podstawie prawnej (art. 6 ust. 1 RODO) i jak długo je przechowujemy.

2. Jeżeli te same dane służą kilku celom, przechowujemy je do upływu najdłuższego z okresów, ale po zakończeniu danego celu wykorzystujemy je wyłącznie do celów, dla których nadal są potrzebne. Po upływie okresu przechowywania dane usuwamy albo trwale anonimizujemy. Kopie zapasowe u naszych dostawców są nadpisywane w ich standardowych cyklach.

3. Usunięcie Konta nie powoduje usunięcia danych, które musimy przechowywać na podstawie przepisów (np. podatkowych) albo które są potrzebne do zakończenia Zamówień w toku, rozpatrzenia sprawy lub obrony przed roszczeniami (Regulamin – Rozwiązanie umów).

§ 6. Nasze prawnie uzasadnione interesy

1. Gdy podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, naszymi prawnie uzasadnionymi interesami są:

a) zapewnienie bezpieczeństwa i ciągłości działania Platformy oraz ochrona Użytkowników przed spamem, oszustwami i obchodzeniem Platformy;

b) udzielanie odpowiedzi na wiadomości i obsługa zapytań;

c) rzetelne rozpatrywanie Sporów, reklamacji i zgłoszeń oraz dokumentowanie podjętych decyzji;

d) zapewnienie wiarygodności opinii i informacji o Grafikach;

e) ustalenie, dochodzenie i obrona roszczeń;

f) promocja Platformy i Ofert oraz marketing bezpośredni własnych usług;

g) ulepszanie Platformy na podstawie zbiorczych analiz.

2. Przed oparciem przetwarzania na tej podstawie oceniamy, czy nasz interes nie jest nadrzędny wobec Twoich interesów, praw i wolności. W każdej chwili możesz wnieść sprzeciw (§ 17 ust. 1 lit. f).

§ 7. Dane widoczne publicznie na Platformie

1. Część danych publikujemy na Platformie, ponieważ na tym polega usługa:

a) profil Grafika i jego Oferty – nazwa, zdjęcie i opis profilu, portfolio, Oferty, Gotowe grafiki, status Grafika, średnia ocena i opinie, a w przypadku Grafika-Przedsiębiorcy także dane wymagane przepisami: imię i nazwisko albo firma, adres, numer telefonu, adres e-mail i NIP (jeżeli go posiada) – na profilu albo w podsumowaniu przed płatnością;

b) Zlecenie na tablicy Zleceń – rodzaj projektu, opis, budżet, Termin, Licencja, informacja o potrzebie faktury i wyłącznie imię Klienta. Nazwisko, adres e-mail i link do materiałów nie są publikowane – link do materiałów widzą wyłącznie zalogowani Graficy, a adres e-mail i pozostałe dane – wyłącznie Grafik, z którym zawarto Zamówienie;

c) opinie – ocena, treść, podpis autora (np. imię) i data.

2. Opublikowane informacje mogą być indeksowane przez wyszukiwarki internetowe. Nie umieszczaj w opisie Zlecenia, profilu, Ofercie ani opinii danych, których nie chcesz ujawniać publicznie (np. nazwiska, adresu, numeru telefonu, danych innych osób). Treści naruszające tę zasadę możemy ukryć albo poprawić na zasadach Regulaminu.

§ 8. Czy musisz podać dane

1. Podanie danych jest dobrowolne, ale niezbędne do skorzystania z wybranej usługi: bez adresu e-mail nie założysz Konta ani nie złożysz Zamówienia, bez danych wymaganych w formularzu nie wystawisz Zlecenia, a Grafik bez danych z rejestracji i zweryfikowanego Konta Stripe nie może przyjmować Zamówień. Pola oznaczone jako opcjonalne możesz pominąć.

2. Jeżeli Operator stanie się obowiązany do przekazywania informacji o sprzedawcach (DAC7), podanie danych wymaganych tymi przepisami będzie obowiązkiem ustawowym Grafika; skutki ich niepodania określa Regulamin – Podatki i DAC7.

3. Zgoda na pliki cookies inne niż niezbędne i na newsletter jest całkowicie dobrowolna – jej brak nie ogranicza korzystania z Platformy, poza funkcjami wymagającymi tych plików (np. czatem na żywo).

§ 9. Zautomatyzowane decyzje i profilowanie

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Decyzje o moderacji, Sporach, reklamacjach, odmowie aktywacji Konta Grafika i blokadach podejmuje człowiek.

2. Niektóre mechanizmy działają automatycznie, ponieważ wynikają wprost z Regulaminu, np. Autoodbiór po upływie 48 godzin, automatyczne zlecenie wypłaty po Odbiorze czy wygaśnięcie Rezerwacji po 48 godzinach. Opierają się wyłącznie na upływie terminów i zdarzeniach w Zamówieniu, a nie na ocenie Twoich cech osobistych. W każdej chwili możesz wezwać Moderatora.

3. Narzędzia pomocnicze: Google reCAPTCHA ocenia, czy formularz wypełnia człowiek, a Stripe Radar – ryzyko płatności. Stripe stosuje Stripe Radar jako odrębny administrator na zasadach Polityki prywatności Stripe; w razie odrzucenia płatności możesz skontaktować się z nami albo ze Stripe.

Część III · Komu przekazujemy dane

§ 10. Odbiorcy danych

1. Druga strona Zamówienia. Grafik, z którym zawierasz Zamówienie, otrzymuje dane potrzebne do jego wykonania: imię i nazwisko albo nazwę, adres e-mail, Brief, materiały, wiadomości i pliki, a jeżeli potrzebujesz faktury – dane do faktury. W panelu Stripe Grafik widzi także podstawowe dane płatności za swoje Zamówienia (np. kwotę, datę, imię i nazwisko lub adres e-mail płatnika). Przed zawarciem Zamówienia Grafik dokonujący Rezerwacji widzi wyłącznie treść Zlecenia opublikowaną zgodnie z § 7. Jeżeli piszesz do Grafika przez formularz na jego profilu, Grafik otrzymuje Twoje imię, adres e-mail i treść wiadomości. Klient otrzymuje dane Grafika, które Grafik udostępnia na profilu, w podsumowaniu przed płatnością i w potwierdzeniu Zamówienia. Grafik nie ma dostępu do danych Klientów niezwiązanych z jego Zamówieniami.

2. Podmioty przetwarzające dane na nasze zlecenie (art. 28 RODO). Korzystamy z usług dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia, i nie mogą wykorzystywać ich do własnych celów:

3. Odrębni administratorzy. Dane otrzymują również podmioty, które decydują o ich przetwarzaniu samodzielnie, na zasadach własnych polityk prywatności:

a) Stripe Payments Europe, Limited i spółki z grupy Stripe – obsługa płatności, Link, zwrotów i sporów płatniczych, ocena ryzyka (Stripe Radar), weryfikacja Grafików i wypłaty – Polityka prywatności Stripe;

b) dostawcy metod płatności i banki (np. wydawcy kart, organizacje kartowe, Przelewy24, Apple Pay, Google Pay) – w zakresie wybranej przez Ciebie metody płatności;

c) Shopify – w zakresie usługi Shop (np. logowania przez Shop) oraz własnych funkcji bezpieczeństwa i zapobiegania oszustwom – Polityka prywatności Shopify;

d) Google – w zakresie usługi reCAPTCHA chroniącej formularze (§ 15) – Polityka prywatności Google;

e) Grafik albo Klient – w zakresie danych otrzymanych w związku z Zamówieniem (§ 3);

f) Meta Platforms Ireland Limited – w zakresie danych, które przekazujesz, korzystając z naszych profili w serwisach Facebook i Instagram (§ 12).

4. Organy publiczne i inne uprawnione podmioty. Udostępniamy dane, gdy obowiązek wynika z przepisów prawa albo z decyzji lub żądania uprawnionego organu (w tym gdy zawiadamiamy organy ścigania o podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu osób – art. 18 DSA) – np. Szefowi Krajowej Administracji Skarbowej, sądom, prokuraturze, Policji, Prezesowi Urzędu Ochrony Konkurencji i Konsumentów, Prezesowi Urzędu Ochrony Danych Osobowych albo koordynatorowi do spraw usług cyfrowych. Każde żądanie sprawdzamy pod kątem podstawy prawnej i zakresu.

5. Osoby zgłaszające treści. Zgłaszający otrzymuje informację o decyzji dotyczącej zgłoszonej treści. Danych zgłaszającego nie ujawniamy Użytkownikowi, którego treść dotyczy, chyba że jest to niezbędne do rozpatrzenia sprawy (np. przy zgłoszeniu naruszenia praw autorskich) albo zgłaszający się na to zgodzi.

6. Każdy odwiedzający Platformę widzi dane opublikowane zgodnie z § 7.

7. Nie sprzedajemy danych osobowych, nie udostępniamy ich w zamian za korzyści i nie przekazujemy ich podmiotom trzecim do celów reklamowych. W razie przeniesienia Platformy na inny podmiot (np. zmiany formy prowadzenia działalności) dane mogą zostać przekazane następcy, o czym poinformujemy Cię z wyprzedzeniem.

§ 11. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część naszych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG). Przekazujemy dane poza EOG wyłącznie wtedy, gdy zapewniony jest odpowiedni stopień ich ochrony, w szczególności na podstawie:

a) decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) – np. dla Kanady oraz dla podmiotów z USA uczestniczących w programie EU-U.S. Data Privacy Framework;

b) standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), stosowanych wraz z dodatkowymi środkami bezpieczeństwa, takimi jak szyfrowanie transmisji.

2. Kopię zabezpieczeń stosowanych przy przekazywaniu danych możesz otrzymać, pisząc na adres kontakt@vibranta.pl.

3. Gdy sam korzystasz z usług podmiotów spoza EOG (np. udostępniając materiały przez Google Drive albo płacąc przez Apple Pay lub Google Pay), dane są przekazywane na zasadach tych usług.

§ 12. Profile w mediach społecznościowych

1. Prowadzimy profile Vibranta.pl w serwisach Facebook i Instagram. Jeżeli je obserwujesz, reagujesz na publikacje albo wysyłasz nam wiadomość, przetwarzamy Twoją nazwę profilu, publiczne informacje z profilu, komentarze, reakcje i wiadomości w celu prowadzenia profili, komunikacji i promocji Platformy (art. 6 ust. 1 lit. f RODO) – do czasu usunięcia treści albo zakończenia rozmowy, a wiadomości – do 12 miesięcy od zakończenia sprawy.

2. W zakresie statystyk profilu (Page Insights) jesteśmy współadministratorem danych razem z Meta Platforms Ireland Limited (art. 26 RODO). Meta odpowiada za realizację praw w zakresie tych statystyk i udostępnia zasadnicze postanowienia współadministrowania w Dodatku dotyczącym administratora danych statystyk strony. Pozostałe przetwarzanie danych w serwisach Facebook i Instagram odbywa się na zasadach Polityki prywatności Meta.

3. Na Platformie nie stosujemy wtyczek ani pikseli Meta – linki do naszych profili są zwykłymi odnośnikami i nie przekazują Meta danych do chwili ich kliknięcia.

Część IV · Pliki cookies i podobne technologie

§ 13. Jak korzystamy z plików cookies

1. Platforma zapisuje i odczytuje informacje w Twoim urządzeniu: pliki cookies oraz dane w pamięci przeglądarki (localStorage i sessionStorage). Robimy to na zasadach art. 399 PKE:

a) pliki niezbędne stosujemy bez zgody, ponieważ są konieczne do świadczenia usługi, której żądasz (np. działania koszyka, logowania, płatności, zabezpieczenia formularzy i zapamiętania Twojej decyzji co do plików cookies);

b) pozostałe pliki (funkcjonalne, statystyczne i marketingowe) zapisujemy i odczytujemy wyłącznie za Twoją uprzednią zgodą, wyrażoną w banerze plików cookies. Do chwili wyrażenia zgody takie pliki i skrypty nie są uruchamiane.

2. Zgodę możesz wyrazić dla wybranych kategorii, wszystkich albo żadnej, a następnie w każdej chwili ją zmienić lub wycofać (§ 16). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

3. Pliki cookies własne zapisuje Platforma (domena vibranta.pl, w tym Shopify jako dostawca sklepu). Pliki cookies podmiotów trzecich zapisują dostawcy usług osadzonych na Platformie, np. tawk.to i Google reCAPTCHA. Pliki cookies nie zmieniają ustawień Twojego urządzenia i nie zawierają programów.

4. Na Platformie nie stosujemy Google Analytics, pikseli reklamowych (np. Meta, TikTok), reklam behawioralnych ani profilowania w celach reklamowych.

§ 14. Rodzaje stosowanych plików cookies

1. Poniżej przedstawiamy kategorie plików i przykłady najważniejszych z nich. Pełną, aktualną listę z opisem i czasem przechowywania każdego pliku znajdziesz w panelu ustawień plików cookies.

2. Nazwy i czasy przechowywania plików ustalają ich dostawcy i mogą się zmieniać wraz z aktualizacjami ich usług. Aktualne informacje zawsze pokazuje panel ustawień plików cookies.

§ 15. Zasoby pobierane z serwerów zewnętrznych

1. Aby strony wyświetlały się poprawnie i szybko, Twoja przeglądarka pobiera część plików (fonty, ikony, biblioteki skryptów) z serwerów zewnętrznych dostawców: Google (Google Fonts, Hosted Libraries), Cloudflare (cdnjs), jsDelivr oraz Font Awesome (Fonticons, Inc.). Przy każdym takim pobraniu przeglądarka przekazuje dostawcy swój adres IP, informacje o przeglądarce i adres strony, z której pochodzi żądanie – wynika to ze sposobu działania internetu.

2. Robimy to w prawnie uzasadnionym interesie, jakim jest prawidłowe i wydajne wyświetlanie Platformy (art. 6 ust. 1 lit. f RODO). Dostawcy ci mogą przetwarzać dane także poza EOG, w tym w USA, na zasadach własnych polityk prywatności; Google LLC i Cloudflare, Inc. uczestniczą w programie EU-U.S. Data Privacy Framework. Pliki te nie zapisują w Twoim urządzeniu plików cookies na potrzeby Platformy.

3. Formularze na Platformie chroni Google reCAPTCHA, który analizuje sposób korzystania z formularza (m.in. adres IP, dane o przeglądarce i urządzeniu, ruchy kursora) w celu odróżnienia człowieka od bota. Korzystanie z reCAPTCHA podlega Polityce prywatności Google i Warunkom korzystania z usług Google.

§ 16. Jak zmienić zgodę i ustawienia przeglądarki

1. Swoją zgodę możesz w każdej chwili zmienić lub wycofać:

a) klikając ikonę ustawień plików cookies w lewym dolnym rogu strony albo link „Ustawienia cookies” w stopce Platformy;

b) usuwając pliki cookies z przeglądarki – przy następnej wizycie baner wyświetli się ponownie.

2. Twoja decyzja jest pamiętana przez 12 miesięcy. Po tym czasie ponownie poprosimy Cię o wybór.

3. Pliki cookies możesz też blokować lub usuwać w ustawieniach przeglądarki (zwykle w sekcji „Prywatność” albo „Bezpieczeństwo”). Zablokowanie plików niezbędnych może uniemożliwić korzystanie z koszyka, logowania lub płatności.

Część V · Twoje prawa

§ 17. Twoje prawa

1. W związku z przetwarzaniem danych masz prawo:

a) dostępu do danych i otrzymania ich kopii (art. 15 RODO);

b) sprostowania nieprawidłowych i uzupełnienia niekompletnych danych (art. 16 RODO) – większość danych zmienisz samodzielnie w Koncie albo w Panelu Grafika;

c) usunięcia danych (art. 17 RODO), np. gdy nie są już potrzebne do celów, w których je zebraliśmy, albo gdy wycofasz zgodę – z wyjątkiem danych, które musimy zachować na podstawie przepisów albo do obrony przed roszczeniami;

d) ograniczenia przetwarzania (art. 18 RODO), np. na czas sprawdzenia prawidłowości danych albo rozpatrzenia sprzeciwu;

e) przenoszenia danych (art. 20 RODO) – otrzymania danych, które nam przekazałeś, w ustrukturyzowanym, powszechnie używanym formacie (np. CSV albo JSON) lub przesłania ich innemu administratorowi, jeżeli przetwarzamy je na podstawie zgody albo umowy w sposób zautomatyzowany;

f) sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją, a wobec marketingu bezpośredniego – w każdej chwili i bez podawania przyczyny;

g) wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;

h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77 RODO). Możesz też złożyć skargę do organu nadzorczego w państwie członkowskim UE, w którym mieszkasz lub pracujesz.

2. Aby skorzystać z praw, napisz na adres kontakt@vibranta.pl (najlepiej z adresu e-mail przypisanego do Konta) albo listownie na adres Operatora. Z newslettera wypiszesz się również linkiem w każdej wiadomości, a zgodę na pliki cookies zmienisz w sposób opisany w § 16.

3. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W razie potrzeby, z uwagi na skomplikowany charakter lub liczbę żądań, termin ten możemy przedłużyć o kolejne dwa miesiące – poinformujemy Cię o tym w ciągu miesiąca, podając przyczynę.

4. Realizacja praw jest bezpłatna. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter, możemy pobrać rozsądną opłatę uwzględniającą koszty administracyjne albo odmówić podjęcia działań (art. 12 ust. 5 RODO). Za każdą kolejną kopię danych możemy pobrać opłatę w rozsądnej wysokości.

5. Jeżeli mamy uzasadnione wątpliwości co do Twojej tożsamości, możemy poprosić o dodatkowe informacje potrzebne do jej potwierdzenia, np. o wysłanie żądania z adresu e-mail przypisanego do Konta. Nie prosimy o skany dokumentów tożsamości.

6. O sprostowaniu, usunięciu albo ograniczeniu przetwarzania danych informujemy odbiorców, którym je ujawniliśmy, chyba że jest to niemożliwe albo wymaga niewspółmiernie dużego wysiłku (art. 19 RODO).

7. W sprawie danych, które przetwarza Grafik jako odrębny administrator, możesz zwrócić się bezpośrednio do Grafika w czacie Zamówienia albo do nas – przekażemy żądanie Grafikowi i pomożemy w jego realizacji. W sprawie danych przetwarzanych przez Stripe albo Shopify jako odrębnych administratorów kontaktuj się z tymi podmiotami; jeżeli napiszesz do nas, wskażemy Ci właściwy kanał.

Część VI · Bezpieczeństwo i postanowienia końcowe

§ 18. Bezpieczeństwo danych

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

a) szyfrowane połączenie (HTTPS) na całej Platformie;

b) logowanie jednorazowymi kodami wysyłanymi na adres e-mail – Platforma nie przechowuje haseł Klientów;

c) podpisane cyfrowo tokeny dostępu do panelu „Moje zlecenia” oraz linki do plików ważne przez ograniczony czas, dzięki czemu wiadomości i pliki z Zamówienia widzą wyłącznie jego strony, a Moderator – tylko w razie Sporu, reklamacji, zgłoszenia albo uzasadnionego podejrzenia nadużycia;

d) obsługę płatności wyłącznie przez Stripe, certyfikowanego zgodnie ze standardem PCI DSS – nie widzimy i nie przechowujemy pełnych numerów kart płatniczych ani danych logowania do banku;

e) uwierzytelnianie dwuskładnikowe i ograniczony dostęp do kont administracyjnych, kopie zapasowe oraz wybór dostawców, którzy zapewniają odpowiedni poziom ochrony danych;

f) ochronę formularzy przed spamem i botami (Google reCAPTCHA).

2. Nigdy nie prosimy o hasła, kody logowania ani dane kart płatniczych w wiadomościach e-mail lub w czacie. Jeżeli otrzymasz taką prośbę, nie odpowiadaj na nią i zgłoś ją na adres kontakt@vibranta.pl.

3. W razie naruszenia ochrony danych, które może powodować ryzyko dla Twoich praw lub wolności, zgłaszamy je Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin od jego stwierdzenia, a gdy ryzyko jest wysokie – bez zbędnej zwłoki informujemy także Ciebie (art. 33 i 34 RODO).

4. Żaden system nie jest całkowicie odporny na zagrożenia. Dbaj o bezpieczeństwo skrzynki e-mail używanej do logowania i nie udostępniaj innym osobom kodów logowania ani linków do panelu „Moje zlecenia”.

§ 19. Osoby niepełnoletnie

1. Konto Klienta i Konto Grafika mogą założyć wyłącznie osoby, które ukończyły 18 lat i mają pełną zdolność do czynności prawnych. Platforma nie jest skierowana do dzieci.

2. Jeżeli dowiemy się, że Konto założyła osoba młodsza, usuniemy Konto i dane tej osoby, z wyjątkiem danych, które musimy zachować na podstawie przepisów. Rodzic lub opiekun może skontaktować się z nami na adres kontakt@vibranta.pl.

§ 20. Dane innych osób w Zleceniach, Briefach i portfolio

1. Jeżeli przekazujesz na Platformie dane innych osób – np. wizerunek na zdjęciach do projektu, dane pracowników na wizytówkach albo dane klientów w materiałach – musisz mieć do tego podstawę prawną (np. zgodę tej osoby na wykorzystanie wizerunku) i poinformować te osoby o przekazaniu danych Grafikowi i Operatorowi (Regulamin – Materiały Klienta).

2. Takie dane przetwarzamy wyłącznie w celu obsługi Zamówienia, Sporu, reklamacji lub zgłoszenia, przez okresy wskazane w § 5. Ponieważ zwykle nie znamy danych kontaktowych tych osób, informacje wymagane przez art. 14 RODO przekazujemy w tej Polityce (art. 14 ust. 5 lit. b RODO). Osoba, której dane dotyczą, może skorzystać wobec nas z praw opisanych w § 17.

3. Grafik, publikując portfolio i podglądy, odpowiada za to, aby nie zawierały danych osobowych osób trzecich bez podstawy prawnej (np. danych klientów z wcześniejszych projektów).

§ 21. Linki zewnętrzne i materiały w chmurze

1. Platforma zawiera linki do serwisów zewnętrznych (np. Facebook, Instagram, Stripe, Google). Po przejściu do nich obowiązują zasady prywatności ich administratorów.

2. Jeżeli udostępniasz materiały do Zlecenia przez link (np. Google Drive), sam decydujesz, kto ma do nich dostęp, w ustawieniach tej usługi. Zalecamy udostępnianie ich wyłącznie osobom mającym link i wyłączenie udostępniania po zakończeniu Zamówienia.

§ 22. Zmiany Polityki prywatności

1. Polityka jest aktualizowana, gdy zmieniają się przepisy, sposób działania Platformy albo dostawcy, z których korzystamy. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji.

2. O istotnych zmianach, np. nowych celach przetwarzania albo nowych kategoriach odbiorców, informujemy Użytkowników posiadających Konto e-mailem oraz komunikatem na Platformie przed ich wejściem w życie. Jeżeli zmiana wymaga Twojej zgody, poprosimy o nią odrębnie.

3. Poprzednie wersje Polityki udostępniamy na żądanie przesłane na adres kontakt@vibranta.pl.

§ 23. Kontakt w sprawach danych osobowych

1. W każdej sprawie dotyczącej danych osobowych możesz skontaktować się z Operatorem: e-mailem na adres kontakt@vibranta.pl, telefonicznie pod numerem +48 782 615 734 albo listownie na adres: Jakub Lis, ul. Wrocławska 48b, 56-416 Twardogóra.

2. Polityka prywatności obowiązuje od 26 października 2026 r.