Privacy policy

1. Administrator

Administratorem danych jest Jakub Sikorowicz, ul. Poznańska 3/74, 53-631 Wrocław, prowadzący galerię KupObraz.pl (kupobraz.pl). Kontakt w sprawach danych osobowych: kontakt@kupobraz.pl.

2. Strona publiczna

Strona publiczna nie zapisuje ciasteczek i nie korzysta z narzędzi analitycznych ani reklamowych innych firm. Czcionki, zdjęcia i skrypty ładują się z naszego serwera, więc przeglądanie galerii nie przekazuje Twojego adresu IP innym firmom.

Serwer zapisuje w dziennikach technicznych standardowe dane żądań (m.in. adres IP, czas, adres strony). Służą one bezpieczeństwu i usuwaniu awarii (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO) i są usuwane po 30 dniach.

Prowadzimy własne, anonimowe statystyki odwiedzin — bez ciasteczek i bez narzędzi innych firm. Zapisujemy: odwiedzoną stronę, datę, rodzaj urządzenia (komputer, telefon, tablet), rodzaj przeglądarki i systemu, wersję językową strony oraz domenę strony, z której przyszło wejście (np. instagram.com). Żeby policzyć osoby w ciągu dnia, tworzymy jednorazowy skrót z adresu IP i danych przeglądarki z dodatkiem losowego klucza, który zmieniamy i usuwamy codziennie — samego adresu IP nie zapisujemy, a skrótów z różnych dni nie da się powiązać ani przypisać do konkretnej osoby. Cel: wiedzieć, ile osób odwiedza galerię i co je interesuje (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Dane statystyczne usuwamy po 13 miesiącach.

Jeśli zgłosisz błąd przez formularz „Zgłoś błąd”, zapisujemy treść zgłoszenia, adres strony, której dotyczy, ogólne informacje o przeglądarce (rodzaj przeglądarki, systemu i urządzenia) oraz — tylko jeśli go podasz — adres e-mail do odpowiedzi. Zgłoszenie może być anonimowe. Do ochrony przed spamem przez dobę przechowujemy skrót adresu IP (bez samego adresu). Cel: naprawianie błędów galerii i odpowiedź na zgłoszenie (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Zgłoszenia załatwione usuwamy po roku.

3. Konto artysty

Przy rejestracji i korzystaniu z panelu przetwarzamy: adres e-mail, skrót hasła (samego hasła nie znamy), imię i nazwisko albo pseudonim, dane profilu (bio, miasto, zdjęcie profilowe, informacja o prowadzeniu działalności), zdjęcia i opisy prac, historię akceptacji dokumentów oraz decyzji moderacji, a także informację, z którego zaproszenia założono konto.

Cele i podstawy: prowadzenie konta i publikacja profilu (umowa, art. 6 ust. 1 lit. b RODO), moderacja i bezpieczeństwo, w tym ochrona przed włamaniami (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO), rozpatrywanie zgłoszeń i odwołań (obowiązek prawny, art. 6 ust. 1 lit. c RODO).

Imię lub pseudonim, dane profilu i prace są publiczne od chwili akceptacji profilu. Adres e-mail nie jest publikowany.

Panel używa jednego ciasteczka sesji, niezbędnego do zalogowania. Wygasa po zamknięciu przeglądarki albo po 4 godzinach bezczynności. Jeśli przy logowaniu zaznaczysz „Zapamiętaj mnie”, panel zapisuje dodatkowo ciasteczko zapamiętujące to urządzenie na 30 dni (losowy identyfikator; w bazie przechowujemy tylko jego skrót). Usuwamy je przy wylogowaniu, zmianie hasła albo na Twoje żądanie w ustawieniach konta.

Do ochrony przed zgadywaniem haseł i masową rejestracją zapisujemy próby logowania i rejestracji razem ze skrótem adresu IP (bez samego adresu). Usuwamy je po 90 dniach.

Ze zdjęć prac usuwamy metadane, w tym lokalizację GPS. Oryginalny plik przechowujemy na serwerze, poza częścią publiczną, żeby móc przygotować nowe rozmiary zdjęć.

4. Zapytania o zakup obrazu

Gdy wyślesz zapytanie przez formularz przy obrazie, przetwarzamy: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości, obraz, którego dotyczy zapytanie, oraz skrót adresu IP (ochrona przed spamem i nadużyciami).

Cele i podstawy: odpowiedź na zapytanie i działania przed zawarciem umowy kupna (art. 6 ust. 1 lit. b RODO), ochrona formularza przed nadużyciami (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Galeria pośredniczy w kontakcie, a sprzedawcą jest artysta. Twoje dane kontaktowe przekazujemy artyście dopiero wtedy, gdy obraz zostaje dla Ciebie zarezerwowany — po to, żebyście mogli ustalić płatność i odbiór. Wtedy też dostajesz dane kontaktowe artysty. Wcześniej artysta wie tylko, że ktoś pyta o jego obraz.

5. Wiadomości e-mail

Wysyłamy wiadomości potrzebne do działania konta: potwierdzenie adresu, reset hasła, decyzje moderacji, a przy zapytaniach o zakup — potwierdzenie przyjęcia zapytania i informację o rezerwacji. Nie wysyłamy newslettera bez osobnej zgody.

6. Odbiorcy danych

Dane przechowuje i wysyła pocztę nasz dostawca hostingu: SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań (KRS 0000939910), który przetwarza je wyłącznie na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Serwery znajdują się w Polsce; nie przekazujemy danych poza Europejski Obszar Gospodarczy. Przy rezerwacji obrazu dane kontaktowe kupującego otrzymuje artysta (sprzedawca), a dane artysty — kupujący. Nie przekazujemy danych innym odbiorcom, chyba że wymaga tego prawo.

7. Jak długo przechowujemy dane

Dane konta: do czasu jego usunięcia. Po usunięciu konta zachowujemy tylko to, czego wymaga prawo albo obrona roszczeń, najdłużej 3 lata. Historia decyzji moderacji: 3 lata od decyzji.

Zapytania o zakup: dane z zapytań zamkniętych bez sprzedaży usuwamy automatycznie rok po zamknięciu. Zapytania zakończone sprzedażą przechowujemy przez 5 lat od końca roku, w którym doszło do sprzedaży, jako dokumentację rozliczeń.

Kopie zapasowe bazy danych przechowujemy na serwerze do 30 dni; dane usunięte z galerii znikają z kopii najpóźniej po tym czasie.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@kupobraz.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Zmiany

O zmianach tej polityki informujemy w panelu. Wersja 1.2 obowiązuje od 26 października 2026 r.