Polityka prywatności

Polityka opisuje, jak przetwarzamy dane osobowe użytkowników serwisu TworcyUGC.pl, klientów, twórców i osób, które się z nami kontaktują, zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest operator Serwisu:

Sprzedawca:
Siedziba i adres:
Sąd rejestrowy:
KRS:
NIP:
REGON:
Kapitał zakładowy:
E-mail:
Telefon:

Nie wyznaczyliśmy inspektora ochrony danych. W sprawach danych osobowych pisz na adres kontakt@tworcyugc.pl albo listownie na adres siedziby.

2. Jakie dane przetwarzamy

dane konta: imię i nazwisko lub nazwa, adres e-mail, numer telefonu, rola w Serwisie,
dane profilu twórcy: nazwa publiczna, portfolio, próbki materiałów, nisze, miasto, języki, sprzęt, stawki, adres do wysyłki produktów,
dane do rozliczeń: firma, NIP, adres, dane z proform i faktur, numer rachunku do wypłat twórcy,
dane płatności: kwota, data, metoda płatności i identyfikator transakcji otrzymany od operatora płatności (nie przetwarzamy danych kart ani danych logowania do banku),
dane zleceń: treść ogłoszeń, zamówień i umów, wiadomości w panelu, materiały, oceny, zgłoszenia sporów i reklamacji,
dane wysyłki produktu do zlecenia: imię i nazwisko albo nazwa odbiorcy, adres, numer telefonu do kuriera, uwagi do doręczenia, dane przesyłki (przewoźnik, numer śledzenia), zdjęcia zawartości paczki i notatka twórcy przy odbiorze,
dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dane zapisane w plikach cookies.

3. Cele i podstawy prawne

prowadzenie konta i świadczenie usług drogą elektroniczną, art. 6 ust. 1 lit. b RODO (umowa),
zawarcie i wykonanie umowy o usługę produkcji oraz współpracy z twórcami jako podwykonawcami, w tym obsługa płatności, zwrotów, reklamacji i sporów, art. 6 ust. 1 lit. b RODO,
obowiązki księgowe i podatkowe (proformy, faktury, wysyłka faktur do KSeF), art. 6 ust. 1 lit. c RODO,
bezpieczeństwo Serwisu i przeciwdziałanie nadużyciom, w tym moderacja treści i wykrywanie prób obejścia Serwisu, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
automatyczne sprawdzanie treści przed doręczeniem lub publikacją w celu ochrony zasady poufności, bezpieczeństwa użytkowników i przeciwdziałania obchodzeniu Serwisu (pkt 8a), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
dochodzenie i obrona roszczeń, art. 6 ust. 1 lit. f RODO,
odpowiedzi na wiadomości i kontakt, art. 6 ust. 1 lit. f RODO,
informacje handlowe e-mailem, tylko za zgodą, art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w każdej chwili.

Podanie danych jest dobrowolne, ale bez danych konta i danych do rozliczeń nie możemy założyć konta, przyjąć zamówienia ani wystawić faktury.

4. Odbiorcy danych

Dane przekazujemy tylko w zakresie potrzebnym do danego celu:

PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań (operator systemu Przelewy24), gdy płacisz online przez Przelewy24: przekazujemy adres e-mail, nazwę płatnika, kwotę i opis płatności. PayPro S.A. przetwarza dane jako odrębny administrator, na zasadach opisanych na stronie przelewy24.pl/obowiazekinformacyjny,
bank, w którym prowadzimy rachunek, przy płatności przelewem tradycyjnym i przy wypłatach dla twórców,
operator płatności (licencjonowana instytucja płatnicza działająca w UE), jeżeli płatność lub wypłata jest obsługiwana online,
Ministerstwo Finansów (Krajowy System e-Faktur), w zakresie danych z faktur,
twórcy realizujący zlecenie jako nasi podwykonawcy, w zakresie potrzebnym do wykonania zlecenia (nazwa marki, treść zlecenia, adres wysyłki produktu); twórca nie otrzymuje adresu e-mail ani telefonu klienta,
Klient, który wysyła twórcy produkt do nagrania, oraz przewoźnik, któremu Klient zleca doręczenie: dane adresowe twórcy podane przez niego do tego jednego zlecenia (imię i nazwisko albo nazwa, adres, numer telefonu, uwagi do doręczenia). Bez tego paczki nie da się nadać ani doręczyć, dlatego jest to jedyny wyjątek od zasady, że Klient nie poznaje danych twórcy. Twórca podaje adres dobrowolnie i może odmówić, a wtedy zlecenie realizujemy bez wysyłki albo Klient je anuluje. Adres dotyczy jednego zlecenia, nie trafia na profil twórcy, widzi go wyłącznie Klient tego zlecenia i wyłącznie przez czas jego realizacji; po zakończeniu zlecenia przestaje być widoczny w panelu Klienta,
podmioty przetwarzające dane na nasze zlecenie: dostawca hostingu serwera w UE, dostawca przechowywania plików w chmurze, dostawca wysyłki poczty elektronicznej, operator bramki SMS, dostawca narzędzia czatu na stronie, dostawca modeli językowych AI (analiza treści przy moderacji i przy sprawdzaniu treści z pkt 8a), księgowość,
organy publiczne, gdy wymaga tego przepis prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Serwer Serwisu, pliki i część usług pocztowych znajdują się w Stanach Zjednoczonych. Dane przekazujemy tam na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku podmiotów objętych certyfikacją albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można uzyskać, pisząc na adres podany w pkt 1.

6. Jak długo przechowujemy dane

dane konta: przez czas prowadzenia konta, a po jego usunięciu do upływu terminu przedawnienia roszczeń,
dokumenty księgowe (proformy, faktury, dane płatności): 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku,
dane zleceń, umów, reklamacji i sporów: do upływu terminu przedawnienia roszczeń (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata),
dane przetwarzane za zgodą: do jej wycofania,
dane wysyłki produktu (adres twórcy, dane przesyłki, zdjęcia zawartości paczki): przez czas realizacji zlecenia, a następnie do upływu terminu przedawnienia roszczeń z tego zlecenia, bo są dowodem, co i w jakim stanie dotarło. W panelu Klienta adres przestaje być widoczny z chwilą zakończenia zlecenia,
dane techniczne i logi: do 12 miesięcy.

7. Twoje prawa

prawo dostępu do danych i otrzymania ich kopii,
prawo do sprostowania danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z praw, napisz na adres kontakt@tworcyugc.pl. Odpowiadamy w ciągu miesiąca.

8. Profilowanie i decyzje automatyczne

Dopasowujemy twórców do ogłoszeń klientów na podstawie niszy, formatu, budżetu i ocen. Wynik jest podpowiedzią i nie wywołuje wobec nikogo skutków prawnych.

Zgłoszenia twórców i profile oceniamy z pomocą modelu językowego. Przy wysokiej pewności oceny zgłoszenie może zostać automatycznie przyjęte albo odrzucone, a profil z niskimi ocenami lub opóźnieniami może zostać wstrzymany. Podstawą jest niezbędność do zawarcia i wykonania umowy z twórcą (art. 22 ust. 2 lit. a RODO). Twórca może wyrazić swoje stanowisko, zakwestionować decyzję i zażądać jej ponownego rozpatrzenia przez człowieka, pisząc na adres podany w pkt 1.

8a. Sprawdzanie treści w ramach zasady poufności

Rozmowy w Serwisie są poufne do płatności (pkt 12 Regulaminu). Dlatego każdą treść, którą użytkownik kieruje do drugiej strony albo publikuje w Serwisie, przetwarzamy automatycznie, zanim zostanie doręczona lub opublikowana.

Zakres: treść wiadomości, nazwy i opisy załączników, ogłoszenia (briefy), oferty, zgłoszenia, opisy profilu i portfolio, opinie, stanowiska w sporach i notatki do przesyłek, razem z informacją, kto pisze, na jakim etapie jest zlecenie (przed płatnością albo po niej) i w jakim miejscu Serwisu powstaje treść. Dane z Konta autora (na przykład imię, nazwisko, nazwa firmy) służą przy tym wyłącznie do rozpoznania, czy treść ich nie ujawnia.
Sposób: najpierw sprawdzamy treść wzorcami (numer telefonu, adres e-mail, link, nazwa konta w mediach społecznościowych), a następnie model językowy ocenia, czy treść zawiera dane kontaktowe, nazwiska, nazwy firm lub marek albo inne dane pozwalające stronom się znaleźć lub skontaktować poza Serwisem. Dostawca modelu przetwarza treść jako podmiot przetwarzający na nasze zlecenie, na podstawie umowy powierzenia przetwarzania danych. Wynik oceny identycznej treści w identycznym kontekście przechowujemy do 24 godzin, żeby nie sprawdzać jej ponownie.
Cel: ochrona zasady poufności do płatności, bezpieczeństwo użytkowników oraz przeciwdziałanie obchodzeniu Serwisu i nadużyciom.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes oraz interes obu stron zlecenia w bezpiecznej, poufnej komunikacji i rozliczeniu przez Serwis.
Skutek: treść z takimi danymi nie zostaje wysłana ani opublikowana, a autor widzi komunikat i sam ją poprawia. Nie zmieniamy treści za autora. Nie jest to decyzja wywołująca wobec autora skutki prawne ani w podobny sposób istotnie na niego wpływająca w rozumieniu art. 22 RODO: autor zachowuje pełną kontrolę nad treścią i może ją od razu wysłać po usunięciu tych danych. Powtarzające się próby prowadzą do ostrzeżenia, czasowego wstrzymania wysyłania wiadomości i blokady Konta według progów z pkt 12 Regulaminu; od blokady można się odwołać w panelu albo na adres podany w pkt 1, a odwołanie jest rozpatrywane ponownie.
Okres przechowywania: treść, która nie została wysłana, przechowujemy razem z informacją o rodzaju wykrytych danych przez 12 miesięcy, jako dowód w razie sporu lub odwołania. Wysłane wiadomości i treści przechowujemy jak pozostałe dane zleceń (pkt 6). W treściach sprzed wprowadzenia zasady poufności fragmenty z danymi identyfikującymi są dla drugiej strony ukryte, a ich pierwotna treść jest przechowywana wyłącznie przez nas, tak długo jak dane zlecenia.
Prawo sprzeciwu: możesz w każdej chwili wnieść sprzeciw wobec tego przetwarzania, pisząc na adres podany w pkt 1. Rozpatrzymy go, biorąc pod uwagę Twoją szczególną sytuację. Ponieważ sprawdzanie treści jest warunkiem poufnej komunikacji między stronami w Serwisie, uwzględnienie sprzeciwu oznacza, że nie możesz dalej wysyłać wiadomości ani publikować treści w Serwisie, a pozostałe funkcje Konta, realizacja opłaconych zleceń i wypłaty działają bez zmian.

9. Pliki cookies

Zasady używania plików cookies opisuje osobna Polityka cookies.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowane połączenie (TLS) na całej stronie, szyfrowanie wybranych danych klientów w bazie, kontrolę dostępu do panelu administracyjnego i kopie zapasowe.

11. Zmiany polityki

O istotnych zmianach tej polityki informujemy na stronie, a użytkowników z kontem także e-mailem.