Polityka prywatności

Ostatnia zmiana: 09.10.2026

1. Administrator danych

Administratorem danych osobowych w serwisie Nasztuki (https://nasztuki.pl) jest Nasztuki, ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa (dalej „Operator”). We wszystkich sprawach dotyczących danych można pisać na adres kontakt@serwis.nasztuki.pl.

2. Jakie dane, w jakim celu i na jakiej podstawie

Konto (każdy Użytkownik)

  • Imię i nazwisko lub nazwa, e-mail, hasło (przechowywane jako skrót), zdjęcie, ustawienia powiadomień. Cel: prowadzenie konta. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
  • Polubienia, kolekcje i obserwowani Artyści. Cel: działanie tych funkcji. Publiczna jest tylko liczba polubień pracy i kolekcje oznaczone przez Użytkownika jako publiczne (z imieniem lub nazwą z konta).
  • Komentarze: treść, data, imię lub nazwa autora - publiczne pod pracą. Po usunięciu konta komentarz zostaje bez danych autora.

Profil Artysty

  • Imię i nazwisko lub pseudonim, miasto, zdjęcie, opis, wykształcenie, wystawy, prace ze zdjęciami i opisami, cena i status prac, strona internetowa, Instagram - publiczne. Cel: publikacja profilu. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
  • E-mail i telefon do kontaktu, jeśli Artysta je poda - pokazywane odwiedzającym po kliknięciu „Kontakt”.
  • Zdjęcia prac: oryginał przesłanego pliku przechowujemy na serwerze bez publikowania. Publicznie pokazujemy kopie w kilku rozmiarach, z których usuwamy metadane (EXIF, w tym lokalizację GPS).
  • Statystyki profilu: liczba wyświetleń profilu i prac oraz kliknięć „Kontakt”, liczone bez danych osób oglądających (punkt 5).

Wszyscy odwiedzający

  • Zgłoszenia naruszeń: treść zgłoszenia, powód, e-mail (jeśli został podany). Cel: rozpatrzenie zgłoszenia. Podstawa: obowiązek prawny wynikający z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).
  • Bezpieczeństwo: dane techniczne (adres IP, przeglądarka, czas) w logach serwera oraz nieudane logowania i rejestracje, do ochrony przed nadużyciami. Podstawa: prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO).
  • Korespondencja: treść wiadomości wysłanych do Operatora - do odpowiedzi. Podstawa: prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO).

3. Komu przekazujemy dane

  • Firmie hostingowej - przechowuje Serwis, bazę danych i zdjęcia na serwerach.
  • Dostawcy poczty e-mail - wysyła wiadomości z Serwisu (np. potwierdzenie adresu, reset hasła, powiadomienia o komentarzach).
  • Cloudflare - przeglądarka pobiera z serwerów cdnjs.cloudflare.com ikony strony, a jeśli włączone jest zabezpieczenie formularzy Cloudflare Turnstile, także skrypt sprawdzający, czy formularz wysyła człowiek.
  • Gravatar (Automattic Inc.) - jeśli osoba nie dodała zdjęcia, obrazek jest pobierany z Gravatara na podstawie skrótu adresu e-mail.
  • Organom państwowym - gdy wymagają tego przepisy.

Dane kontaktowe Artysty, które pokazujemy po kliknięciu „Kontakt”, widzi każda osoba, która w niego kliknie.

4. Jak długo przechowujemy dane

  • Dane konta i profilu - do usunięcia konta, a potem do upływu terminu przedawnienia roszczeń (co do zasady 3 lata, wobec konsumentów 6 lat).
  • Zgłoszenia naruszeń - do ich rozpatrzenia i przez rok od decyzji.
  • Rejestr nieudanych logowań i rejestracji - 30 dni.
  • Kody resetu hasła - do 2 godzin, linki potwierdzające e-mail - do potwierdzenia.

5. Pliki cookies i pamięć przeglądarki

  • Serwis używa jednego niezbędnego pliku cookie - identyfikatora sesji. Bez niego nie działa logowanie ani formularze. Wygasa po zamknięciu przeglądarki.
  • Wybrany motyw (jasny lub ciemny) zapisywany jest w pamięci przeglądarki (localStorage) i nie trafia do Operatora.
  • Serwis nie używa cookies analitycznych ani reklamowych i nie śledzi odwiedzających na innych stronach.
  • Do liczenia unikalnych wyświetleń profili i prac zapisujemy skrót adresu IP, którego nie da się odwrócić i który zmienia się każdego dnia. Nie pozwala on ustalić, kim jest osoba oglądająca.

6. Prawa osób, których dane dotyczą

Każdemu przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Większość danych można zmienić albo usunąć samodzielnie w panelu, a całe konto - w ustawieniach konta. W pozostałych sprawach wystarczy napisać na adres kontakt@serwis.nasztuki.pl z adresu e-mail konta.

Każdy ma też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Pozostałe informacje

  • Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie można założyć konta ani opublikować profilu.
  • Kolejność prac w galerii ustalana jest automatycznie według zasad opisanych w Regulaminie (punkt 9). Nie wywołuje to wobec nikogo skutków prawnych w rozumieniu art. 22 RODO.
  • O zmianach tej polityki informujemy na tej stronie, a o istotnych zmianach także e-mailem.