Polityka Prywatności

Niniejszy dokument określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających z platformy Wirtualna Galeria Sztuki Dziecięcej.

1Administrator danych

Administratorem danych osobowych jest:

Administrator odpowiada za to, aby Twoje dane były przetwarzane w sposób bezpieczny, przejrzysty i zgodny z obowiązującymi przepisami, w szczególności z rozporządzeniem RODO (UE 2016/679).

2Jakie dane przetwarzamy

W związku z korzystaniem z platformy możemy gromadzić i przetwarzać następujące dane osobowe:

• Adres e-mail (wymagany do założenia konta)
• Imię lub nazwa wyświetlana rodzica lub opiekuna
• Imię dziecka oraz jego wiek lub rok urodzenia podawane przez rodzica przy tworzeniu profilu artysty
• Dane adresowe do wysyłki zamówionych produktów (imię, nazwisko, adres, kod pocztowy, miejscowość)
• Dane do płatności przetwarzane wyłącznie przez operatora płatności (Przelewy24 lub Stripe) — administrator nie przechowuje numerów kart ani danych bankowych
• Historia zamówień i zakupionych produktów
• Zdjęcia prac artystycznych dzieci wgrane przez rodzica
• Dane techniczne: adres IP, typ przeglądarki, czas korzystania z serwisu dla celów analitycznych i bezpieczeństwa

Podanie danych jest dobrowolne, jednak niektóre funkcje serwisu — złożenie zamówienia, założenie portfolio — mogą być niedostępne bez ich przekazania.

3Konta rodziców i dzieci — szczególne zasady

Zasady dotyczące kont na platformie:

• Konto zakłada wyłącznie rodzic lub opiekun prawny (osoba pełnoletnia)
• Rodzic tworzy profil artysty dla dziecka i zarządza jego zawartością
• Dane dziecka (imię, wiek) podawane są przez rodzica i są widoczne w galerii publicznej wyłącznie w zakresie, na jaki rodzic wyraził zgodę
• Rodzic może w każdej chwili usunąć profil dziecka wraz ze wszystkimi danymi i pracami
• Jeden rodzic może zarządzać profilami wielu dzieci z jednego konta

4Prace artystyczne dzieci

Zdjęcia prac artystycznych wgranych na platformę są traktowane jako treści użytkownika. Dotyczą ich następujące zasady:

• Zdjęcia prac (rysunki, obrazy, wycinanki, ceramika itp.) są przechowywane na serwerach platformy i mogą być wyświetlane w galerii publicznej zgodnie z ustawieniami wybranymi przez rodzica
• Platforma nie przetwarza ani nie przechowuje zdjęć twarzy dzieci — przedmiotem publikacji są wyłącznie prace artystyczne, nie wizerunki osób
• Zdjęcia prac są przekazywane do drukarni partnerskiej wyłącznie w celu realizacji zamówionych produktów fizycznych
• Rodzic zachowuje pełnię praw autorskich do prac swojego dziecka — platforma nie nabywa żadnych praw majątkowych do wgranych treści
• Platforma uzyskuje jedynie niewyłączną licencję do wyświetlania pracy w galerii i produkcji zamówionych produktów fizycznych
• Po usunięciu konta lub pracy, zdjęcie jest trwale usuwane z serwerów w ciągu 30 dni

5Zamówienia produktów i dane do wysyłki

Przy składaniu zamówienia na produkty fizyczne (kubki, plakaty, puzzle, koszulki itp.) przetwarzamy dane niezbędne do jego realizacji:

• Imię i nazwisko odbiorcy
• Adres dostawy (ulica, numer, kod pocztowy, miejscowość, kraj)
• Numer telefonu do kontaktu kurierskiego
• Adres e-mail do potwierdzenia zamówienia i śledzenia przesyłki

Dane do wysyłki są przekazywane drukarni partnerskiej oraz firmie kurierskiej wyłącznie w zakresie niezbędnym do dostarczenia zamówienia. Po zrealizowaniu zamówienia dane są przechowywane przez okres wymagany przepisami podatkowymi (5 lat).

6Cele i podstawy przetwarzania

Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Prowadzenie konta i galerii — wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Realizacja zamówień produktów fizycznych — wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Wystawianie faktur i dokumentacja podatkowa — obowiązek prawny (art. 6 ust. 1 lit. c RODO)
• Wysyłanie powiadomień o zamówieniu, dostawie, rocznicach — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• Analityka i poprawa działania serwisu — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
• Marketing i newsletter — zgoda użytkownika (art. 6 ust. 1 lit. a RODO)
• Bezpieczeństwo systemu i zapobieganie nadużyciom — uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)

7Okres przechowywania danych

Dane przechowywane są przez okresy uzależnione od celu przetwarzania:

• Dane konta — do momentu usunięcia konta przez użytkownika lub przez administratora z powodu naruszenia regulaminu
• Prace artystyczne w galerii — do momentu ich usunięcia przez rodzica lub usunięcia konta; trwale kasowane w ciągu 30 dni
• Dane zamówień i faktury — 5 lat od zakończenia roku podatkowego, w którym zamówienie zostało zrealizowane (obowiązek prawny)
• Dane marketingowe — do momentu cofnięcia zgody przez użytkownika
• Dane techniczne (logi) — do 12 miesięcy

Po upływie powyższych okresów dane są trwale usuwane lub anonimizowane.

8Komu udostępniamy dane

Dane osobowe użytkowników nie są udostępniane osobom trzecim, z wyjątkiem następujących podmiotów:

• Drukarnie partnerskie — wyłącznie dane niezbędne do produkcji i wysyłki zamówionych produktów
• Firmy kurierskie — imię, nazwisko, adres, numer telefonu do realizacji dostawy
• Operatorzy płatności (Przelewy24 / Stripe) — w zakresie obsługi transakcji finansowych
• Dostawcy infrastruktury IT — hosting, bazy danych, poczta elektroniczna — wyłącznie na podstawie umowy powierzenia przetwarzania danych
• Organy państwowe — wyłącznie gdy wynika to z obowiązujących przepisów prawa

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

9Twoje prawa

Zgodnie z przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o tym, jakie Twoje dane przetwarzamy i uzyskać ich kopię
• Prawo do sprostowania — możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane
• Prawo do usunięcia — możesz zażądać usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania danych w określonych przypadkach
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu — możesz wnieść sprzeciw wobec przetwarzania danych na podstawie uzasadnionego interesu administratora
• Prawo do cofnięcia zgody — możesz w dowolnym momencie cofnąć zgodę na przetwarzanie danych marketingowych
• Prawo do skargi — masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

W celu skorzystania z powyższych praw napisz na adres: bok@cyfrowecentrumkultury.pl. Na Twoją prośbę odpowiemy w ciągu 30 dni.

10Jak chronimy Twoje dane

Stosujemy organizacyjne i techniczne środki ochrony danych osobowych, w tym:

• Szyfrowanie transmisji danych protokołem SSL/TLS
• Szyfrowanie haseł użytkowników
• Kontrola dostępu — dane przetwarzane tylko przez upoważnionych pracowników i partnerów
• Regularne kopie bezpieczeństwa danych
• Monitoring systemów informatycznych i ochrona przed nieautoryzowanym dostępem
• Umowy powierzenia przetwarzania danych z każdym podmiotem zewnętrznym mającym dostęp do danych użytkowników

11Pliki cookies

Platforma korzysta z plików cookies — małych plików tekstowych zapisywanych na urządzeniu użytkownika. Używamy cookies w następujących celach:

• Niezbędne — utrzymanie sesji zalogowanego użytkownika, bezpieczeństwo formularzy (wymagane do działania serwisu)
• Analityczne — anonimowe statystyki odwiedzin za zgodą użytkownika
• Funkcjonalne — zapamiętanie preferencji użytkownika (język, motyw)

Możesz zarządzać plikami cookies poprzez ustawienia swojej przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z części funkcji serwisu.

12Zmiany w polityce prywatności

Zasady przedstawione w niniejszym dokumencie mogą być aktualizowane w celu dostosowania ich do zmian w prawie lub w funkcjonowaniu serwisu. O każdej istotnej zmianie poinformujemy użytkowników drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.

Aktualna wersja Polityki Prywatności jest zawsze dostępna na stronie: wgsd.pl/polityka-prywatnosci

13Kontakt

W razie jakichkolwiek pytań dotyczących przetwarzania danych osobowych lub samej polityki prywatności skontaktuj się z nami: