Polityka prywatności — profile tworzone niezależnie

Ten dokument dotyczy osób, marek, pracowni i innych podmiotów, dla których profil w katalogu Pracownie Polski został utworzony przez naszą administrację na podstawie informacji publicznie dostępnych — zanim dana osoba lub firma samodzielnie założyła konto w Serwisie. Jeśli samodzielnie utworzyłeś/aś konto i profil albo przejąłeś/przejęłaś istniejący profil, zastosowanie ma ogólna Polityka prywatności.

Administratorem danych osobowych jest osoba fizyczna prowadząca serwis Pracownie Polski (dalej: „Serwis", „my"). Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@pracowniepolski.pl.

Podstawowe informacje o twórcach, pracowniach i markach pozyskujemy ręcznie z ogólnodostępnych źródeł, takich jak:

• publiczne strony internetowe i sklepy internetowe,
• publiczne profile w mediach społecznościowych (np. Instagram, Facebook),
• wyszukiwarki internetowe,
• publicznie dostępne informacje o prowadzonej działalności.

Nie kupujemy gotowych baz danych ani nie korzystamy z masowego, automatycznego pobierania danych (scrapingu) — każdy profil jest tworzony i weryfikowany ręcznie przez administrację.

W profilu tworzonym przez administrację zapisujemy wyłącznie dane, które uznajemy za niezbędne do zaprezentowania działalności twórczej lub rzemieślniczej danej osoby lub firmy:

• nazwa twórcy, pracowni lub marki,
• rodzaj działalności i kategoria (np. ceramika, tkactwo, stolarstwo),
• miasto lub region działalności,
• publicznie dostępne linki (strona internetowa, media społecznościowe),
• krótki, redakcyjny opis działalności przygotowany przez nas na podstawie publicznie dostępnych informacji,
• informacja o pochodzeniu profilu (utworzony przez administrację).

Nie kopiujemy zdjęć ani opisów z innych źródeł, nie przetwarzamy danych szczególnych kategorii i nie publikujemy prywatnych danych kontaktowych. Jeśli publicznie dostępne źródło wskazywało adres e-mail lub telefon do kontaktu w sprawach zawodowych, zapisujemy go wyłącznie w celu dopasowania przyszłego wniosku o przejęcie profilu — dane te nie są widoczne publicznie i są dostępne wyłącznie właścicielowi profilu po jego przejęciu oraz administracji.

Przetwarzamy te dane na podstawie art. 6 ust. 1 lit. f RODO — naszego prawnie uzasadnionego interesu, jakim jest prowadzenie i rozwój darmowego, publicznego katalogu polskich twórców i rzemieślników oraz ułatwienie odnalezienia i przejęcia profilu przez osobę lub firmę, której on dotyczy.

Uznajemy, że interes ten nie jest nadrzędny wobec Twoich praw i wolności, ponieważ:

• przetwarzamy wyłącznie dane niezbędne do zaprezentowania już publicznie prowadzonej działalności,
• nie przetwarzamy danych wrażliwych ani prywatnych danych kontaktowych,
• profil tworzymy wyłącznie wtedy, gdy publiczna obecność danej osoby lub firmy w internecie wyraźnie prezentuje ją jako twórcę, rzemieślnika, pracownię lub markę zainteresowaną dotarciem do odbiorców,
• w każdej chwili możesz sprzeciwić się przetwarzaniu, poprawić dane lub zażądać usunięcia profilu, bez konieczności zakładania konta,
• udostępniamy prostą ścieżkę przejęcia profilu, dzięki której zyskujesz pełną kontrolę nad jego treścią.

Niezależnie od tego, czy zdecydujesz się przejąć profil, przysługuje Ci prawo do:

• sprzeciwu wobec przetwarzania Twoich danych w tym celu (art. 21 RODO),
• żądania sprostowania nieprawidłowych informacji,
• żądania usunięcia profilu,
• uzyskania informacji o źródle danych oraz zakresie ich przetwarzania.

Aby skorzystać z tych praw, nie musisz zakładać konta ani logować się do Serwisu — wystarczy zgłoszenie przez formularz dostępny na stronie profilu (rodzaj zgłoszenia „prośba o usunięcie" lub „nieprawidłowe dane") albo wiadomość na kontakt@pracowniepolski.pl. Rozpatrujemy takie zgłoszenia możliwie szybko i bez zbędnych formalności; możemy jedynie podjąć rozsądne działania w celu potwierdzenia, że zgłoszenie pochodzi od osoby, której dane dotyczą.

Jeśli chcesz przejąć profil utworzony przez administrację, zakładasz konto w Serwisie i zgłaszasz wniosek o przejęcie z poziomu profilu. Jeżeli adres e-mail Twojego konta odpowiada adresowi kontaktowemu zapisanemu w profilu, przejęcie następuje automatycznie. W pozostałych przypadkach możesz dołączyć notatkę oraz link potwierdzający powiązanie z profilem (np. do swojej strony lub konta w mediach społecznościowych) — wniosek jest wówczas weryfikowany ręcznie przez administrację.

Zastrzegamy sobie prawo do odrzucenia wniosku, który nie zawiera wystarczających dowodów powiązania z profilem, oraz do rozstrzygnięcia sporu, jeśli o ten sam profil wnioskuje więcej niż jedna osoba.

Profil utworzony przez administrację przechowujemy tak długo, jak pozostaje aktualny i istotny dla celu Serwisu, okresowo weryfikując jego aktualność. Usuwamy lub anonimizujemy profil niezwłocznie po skutecznym zgłoszeniu sprzeciwu lub żądaniu usunięcia; dane mogą pozostać przez maksymalnie 30 dni w kopiach zapasowych i logach bezpieczeństwa.

Nie sprzedajemy danych osobowych. Dane mogą być przekazywane następującym odbiorcom:

• Supabase — hosting bazy danych, infrastruktura w regionie UE.
• Cloudflare — sieć CDN i ochrona przed nadużyciami.
• Organy publiczne — jeśli wymaga tego obowiązujące prawo.

Nasza infrastruktura bazodanowa działa w regionie Unii Europejskiej, dlatego dane te co do zasady nie są przekazywane poza Europejski Obszar Gospodarczy; w zakresie, w jakim dostawcy CDN przetwarzają dane techniczne poza EOG, stosujemy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne.

W sprawach dotyczących Twoich danych napisz na kontakt@pracowniepolski.pl. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W sprawach nieuregulowanych w tym dokumencie odpowiednie zastosowanie mają postanowienia ogólnej Polityki prywatności. Ten dokument został sporządzony w języku polskim i angielskim. W przypadku jakichkolwiek rozbieżności wersja polska jest wiążąca.