Dokument roboczy przygotowany do weryfikacji przez prawnika. Pola w nawiasach kwadratowych należy uzupełnić przed publikacją.
1. Administrator danych
Administratorem danych osobowych jest Paweł Kwiecień, prowadzący działalność gospodarczą pod firmą PK-ART Paweł Kwiecień, [ADRES], [KOD POCZTOWY] Zawiercie, NIP [NIP], REGON [REGON] („PK-ART”, „my”).
Kontakt w sprawach danych osobowych: kontakt@pk-art.info lub listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka dotyczy platformy internetowej PK-ART Platform dostępnej pod adresem [ADRES APLIKACJI] („Platforma”).
2. Jakie dane przetwarzamy
Kategoria
Przykłady
Skąd
Dane konta użytkownika
imię, nazwisko, adres e-mail, rola, hasło (wyłącznie w postaci zaszyfrowanego skrótu)
od użytkownika lub administratora konta
Dane klienta i osób kontaktowych
nazwa firmy lub artysty, NIP, imię i nazwisko osoby kontaktowej, e-mail, telefon, notatki o współpracy
od klienta
Dane techniczne
adres IP, data i godzina logowania, typ przeglądarki, dziennik zmian w Platformie
automatycznie
Treści przekazane do asystenta AI
pytania i polecenia wpisane w „Zapytaj PK-ART”
od użytkownika
Dane rozliczeniowe
dane do faktur
od klienta
Platforma przetwarza również zbiorcze dane o sprzedaży biletów (liczba sprzedanych biletów, przychód) i wyniki kampanii reklamowych (wydatki, wyświetlenia, kliknięcia). Nie są to dane osobowe. Nie pobieramy i nie przechowujemy danych osobowych osób kupujących bilety (imion, adresów e-mail, telefonów).
3. Cele i podstawy prawne
Cel
Podstawa prawna (RODO)
Jak długo
Założenie i prowadzenie konta, świadczenie usług Platformy
art. 6 ust. 1 lit. f – prawnie uzasadniony interes
do 12 miesięcy
Obsługa zapytań i reklamacji
art. 6 ust. 1 lit. b lub f
do czasu rozpatrzenia, potem do upływu terminu przedawnienia roszczeń
Rozliczenia, faktury, obowiązki podatkowe
art. 6 ust. 1 lit. c – obowiązek prawny
5 lat od końca roku podatkowego
Ustalenie, dochodzenie i obrona roszczeń
art. 6 ust. 1 lit. f
do upływu terminu przedawnienia
Działanie asystenta AI na życzenie użytkownika
art. 6 ust. 1 lit. b
historia rozmów do usunięcia przez użytkownika, nie dłużej niż czas trwania konta
Gdy dane klienta wprowadzane do Platformy obejmują dane osób trzecich (np. pracowników klienta), PK-ART przetwarza je w imieniu klienta na podstawie umowy powierzenia przetwarzania danych.
4. Sztuczna inteligencja
Asystent „Zapytaj PK-ART” oraz funkcje odczytu wydarzeń z linku i pisania tekstów reklam korzystają z usługi Google Gemini API w planie płatnym. Według warunków Google dane przesyłane w planie płatnym nie są wykorzystywane do ulepszania produktów Google. Do AI przekazujemy wyłącznie dane potrzebne do wykonania polecenia.
Rekomendacje AI nie wywołują wobec nikogo skutków prawnych ani w podobny sposób istotnie na nikogo nie wpływają w rozumieniu art. 22 RODO. Dotyczą kampanii reklamowych i są zatwierdzane przez człowieka albo wykonywane automatycznie wyłącznie w limitach ustawionych przez klienta.
5. Odbiorcy danych
Dane powierzamy podmiotom, które pomagają nam świadczyć usługę, wyłącznie w niezbędnym zakresie:
Podmiot
Rola
Lokalizacja danych
Supabase Inc.
baza danych, logowanie, przechowywanie plików
Unia Europejska (Frankfurt)
Vercel Inc.
hosting aplikacji
[DO POTWIERDZENIA: region]
Google Ireland Ltd / Google LLC
Gemini API (funkcje AI), Google Cloud
[DO POTWIERDZENIA]
[DOSTAWCA E-MAIL, np. Resend]
wysyłka powiadomień e-mail
[DO POTWIERDZENIA]
[BIURO RACHUNKOWE]
księgowość
Polska
W ramach integracji wybranych przez klienta Platforma wymienia dane z platformami reklamowymi (np. Meta Platforms Ireland Ltd) i bileteriami (np. KupBilecik). Wobec danych przetwarzanych na własnych kontach klienta podmioty te działają jako odrębni administratorzy na podstawie swoich regulaminów.
6. Przekazywanie danych poza EOG
Część dostawców ma siedzibę w USA. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (gdy odbiorca jest certyfikowany) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można otrzymać, pisząc na kontakt@pk-art.info.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie opiera się na zgodzie; cofnięcie nie wpływa na zgodność z prawem wcześniejszego przetwarzania).
Aby skorzystać z praw, napisz na kontakt@pk-art.info. Odpowiemy w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z Platformy.
8. Pliki cookies
Platforma używa wyłącznie plików cookies i podobnych technologii niezbędnych do działania usługi:
Nazwa
Cel
Czas
sesja logowania (Supabase)
utrzymanie zalogowania i bezpieczeństwo
do wylogowania lub wygaśnięcia sesji
preferencje (język, tryb jasny/ciemny, ostatnia przestrzeń)
zapamiętanie ustawień interfejsu
do 12 miesięcy
Nie używamy plików cookies analitycznych ani reklamowych. Pliki niezbędne nie wymagają zgody zgodnie z przepisami Prawa komunikacji elektronicznej. Możesz je usunąć w ustawieniach przeglądarki, ale wtedy zostaniesz wylogowany.
9. Bezpieczeństwo
Stosujemy m.in.: szyfrowane połączenia (HTTPS), kontrolę dostępu na poziomie bazy danych (każda organizacja widzi wyłącznie swoje dane), zaszyfrowany sejf na klucze i tokeny integracji, dziennik ważnych zmian, ograniczenie uprawnień pracowników do niezbędnego minimum oraz regularne przeglądy zabezpieczeń.
10. Zmiany polityki
O istotnych zmianach poinformujemy użytkowników e-mailem lub komunikatem w Platformie co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna w Platformie.
