Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z działaniem serwisu Pracownie Polski (dalej: „Serwis") jest Rafał Paprocki, osoba fizyczna prowadząca Serwis (dalej: „my", „Administrator"). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@pracowniepolski.pl.

Ta polityka opisuje przetwarzanie danych osób, które same przekazują nam swoje dane — odwiedzających, zarejestrowanych użytkowników i twórców, osób kontaktujących się z nami, zgłaszających naruszenia oraz uczestników wydarzeń. Jeśli Twój profil w katalogu został utworzony przez naszą administrację na podstawie informacji publicznie dostępnych, zanim samodzielnie założyłeś/aś konto, zastosowanie ma odrębny dokument: Polityka prywatności dla profili tworzonych na podstawie danych pozyskanych niezależnie.

• Dane konta: adres e-mail, hasło (przechowywane przez Supabase Auth) oraz opcjonalnie nazwa wyświetlana. Status konta organizacji nadawany jest wyłącznie przez administrację.
• Dane profilu twórcy: nazwa, opisy, kategoria, lokalizacja, zdjęcia, linki do strony i mediów społecznościowych oraz cechy działalności (np. przyjmowanie zamówień, organizacja warsztatów). Adres e-mail, telefon kontaktowy i dokładny adres/współrzędne są ukryte przed publicznym widokiem — udostępniamy je wyłącznie właścicielowi profilu, administracji oraz zalogowanym użytkownikom przeglądającym opublikowany profil. Zdjęcia i treści dodane przez Użytkownika mogą być wykorzystywane do promocji profilu, twórczości Użytkownika lub Serwisu na zasadach określonych w Regulaminie.
• Przejęcie profilu (claim): jeśli zgłaszasz się jako właściciel profilu utworzonego przez administrację, możesz podać notatkę oraz link potwierdzający powiązanie z profilem. Jeśli adres e-mail Twojego konta zgadza się z adresem kontaktowym zapisanym w profilu, przejęcie następuje automatycznie; w przeciwnym razie wniosek jest weryfikowany ręcznie.
• Formularz kontaktowy: imię i nazwisko, adres e-mail, treść wiadomości. Formularz ogranicza liczbę wiadomości w krótkim czasie i może być chroniony weryfikacją CAPTCHA (np. Cloudflare Turnstile), aby ograniczyć spam.
• Zgłoszenia moderacyjne: możesz zgłosić profil lub wydarzenie anonimowo albo podać swoje imię i adres e-mail. Zgłoszenie zawiera rodzaj zgłoszenia (np. nieprawidłowe dane, prośba o usunięcie, duplikat, nadużycie) i opis; formularz chroniony jest prostym testem antyspamowym.
• Wydarzenia: twórcy mogą dodać wydarzenie powiązane z profilem (nazwa, opis, data, lokalizacja, link). Zarejestrowani użytkownicy mogą oznaczyć zainteresowanie wydarzeniem.
• Ulubione i obserwowani twórcy: zapisujemy, które profile dodałeś/aś do ulubionych lub obserwujesz.
• Powiadomienia: przechowujemy treść powiadomień w aplikacji oraz Twoje preferencje dotyczące ich otrzymywania.
• Dane techniczne: logi serwera i adresy IP, przetwarzane automatycznie na potrzeby bezpieczeństwa.
• Statystyki korzystania z Serwisu: wyłącznie po zaakceptowaniu cookie w bannerze zapisujemy anonimowe zdarzenia (np. odsłony profilu, wyszukiwania) powiązane z losowym identyfikatorem sesji — bez adresu IP ani innych danych bezpośrednio Cię identyfikujących. Po odrzuceniu cookie te statystyki nie są zapisywane.

• Prowadzenie konta i profilu (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Promowanie profilu, twórczości Użytkownika lub Serwisu z wykorzystaniem dodanych zdjęć i treści (art. 6 ust. 1 lit. b RODO — wykonanie umowy zgodnie z Regulaminem).
• Weryfikacja i obsługa przejęcia profilu (art. 6 ust. 1 lit. b i f RODO).
• Odpowiedź na wiadomości kontaktowe i obsługa zgłoszeń moderacyjnych (art. 6 ust. 1 lit. f RODO — uzasadniony interes w prowadzeniu rzetelnego katalogu).
• Bezpieczeństwo i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO).
• Statystyki korzystania z Serwisu (art. 6 ust. 1 lit. a RODO — zgoda wyrażona w bannerze cookie, którą możesz wycofać w każdej chwili).
• Zamiana adresu podanego w profilu na współrzędne mapy za pomocą usługi Nominatim/OpenStreetMap (art. 6 ust. 1 lit. b i f RODO).

• Dane konta i profilu przechowujemy przez czas korzystania z Serwisu. Po usunięciu konta profil zostaje odłączony od konta i może pozostać w katalogu jako profil nieprzypisany. Po usunięciu profilu dane publiczne są niezwłocznie ukrywane przed użytkownikami Serwisu, a profil jest oznaczany jako usunięty. Materiały promocyjne opublikowane przed usunięciem profilu mogą pozostać dostępne na zasadach określonych w Regulaminie. Kopie zapasowe i logi bezpieczeństwa mogą zawierać usunięte dane przez maksymalnie 30 dni.
• Logi audytowe zawierające informacje o działaniach administracyjnych przechowujemy w zakresie niezbędnym do zapewnienia rozliczalności, bezpieczeństwa oraz obrony przed roszczeniami. Nie są one publicznie dostępne i podlegają ograniczonemu dostępowi opartemu na rolach.
• Wiadomości z formularza kontaktowego przechowujemy przez 12 miesięcy od daty wysłania.
• Zgłoszenia moderacyjne i wnioski o przejęcie profilu przechowujemy przez 12 miesięcy od ich rozpatrzenia, chyba że dłuższe przechowywanie jest konieczne do obrony przed roszczeniami.
• Statystyki korzystania z Serwisu przechowujemy w formie umożliwiającej identyfikację nie dłużej niż 12 miesięcy, po czym są usuwane lub agregowane w sposób uniemożliwiający identyfikację.

Nie sprzedajemy danych osobowych. Dane mogą być przekazywane następującym odbiorcom:

• Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików, infrastruktura w regionie UE.
• Cloudflare — sieć CDN, ochrona przed nadużyciami i opcjonalna weryfikacja CAPTCHA.
• Nominatim / OpenStreetMap Foundation — wyłącznie w celu zamiany wpisanego adresu na współrzędne mapy przy tworzeniu lub edycji profilu.
• Organy publiczne — jeśli wymaga tego obowiązujące prawo.

Wszyscy dostawcy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych.

Nasza infrastruktura bazodanowa (Supabase) działa w regionie Unii Europejskiej, dlatego dane osobowe co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy. W zakresie, w jakim dostawcy sieci dostarczania treści (np. Cloudflare) przetwarzają dane techniczne na węzłach zlokalizowanych poza EOG, stosujemy odpowiednie zabezpieczenia przewidziane w RODO, w tym standardowe klauzule umowne.

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Jeśli przetwarzanie odbywa się na podstawie zgody (np. statystyki po akceptacji cookie), możesz ją wycofać w każdej chwili bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wiele z tych praw możesz zrealizować samodzielnie — edytując lub usuwając profil i konto z panelu twórcy, zgłaszając profil do korekty lub żądając jego usunięcia przez formularz zgłoszeniowy dostępny na stronie profilu, bądź zarządzając zgodą na cookie w dowolnym momencie w stopce Serwisu.

Aby zrealizować pozostałe prawa, napisz na kontakt@pracowniepolski.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania wniosku. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis używa niezbędnych plików cookie i podobnych technologii przechowywania lokalnego (sesja użytkownika, preferencja języka, zapamiętanie decyzji dotyczącej cookie) — są one zawsze aktywne, ponieważ są konieczne do działania Serwisu.

Jeśli zaakceptujesz pozostałe pliki cookie w bannerze, włączamy dodatkowo anonimową analitykę pierwszej strony (opisaną w sekcji 2) — nie korzystamy z cookies reklamowych ani z narzędzi analitycznych podmiotów trzecich. Swoją decyzję możesz zmienić w dowolnym momencie w ustawieniach cookie w stopce Serwisu.

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do charakteru przetwarzanych danych, w tym szyfrowane połączenia (HTTPS), reguły bezpieczeństwa na poziomie wierszy bazy danych ograniczające dostęp do danych kontaktowych i administracyjnych oraz ograniczony, oparty na rolach dostęp do panelu administracyjnego.

Część profili w katalogu została utworzona przez naszą administrację na podstawie informacji publicznie dostępnych, zanim dana osoba lub firma samodzielnie założyła konto. Zasady przetwarzania takich danych, w tym źródła, podstawa prawna i przysługujące prawa, opisuje odrębny dokument: Polityka prywatności dla profili tworzonych na podstawie danych pozyskanych niezależnie.

Możemy okresowo aktualizować niniejszą politykę. O istotnych zmianach poinformujemy, publikując nową wersję w Serwisie wraz z zaktualizowaną datą na górze tej strony.

Niniejsza polityka została sporządzona w języku polskim i angielskim. W przypadku jakichkolwiek rozbieżności wersja polska jest wiążąca.