Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzamy dane osobowe w związku z korzystaniem z serwisu tworivo.pl, rezerwacją półki, kontaktem z TWORIVO oraz korzystaniem z funkcji Marketplace. Dokument należy czytać łącznie z Regulaminem i Umową współpracy.
1. Administrator danych osobowych
1.1. Administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu tworivo.pl jest Nikolai Tyshchenko, osoba fizyczna organizująca projekt TWORIVO. TWORIVO jest nazwą projektu.
1.2. Dane kontaktowe Administratora:
- E-mail: handicraftstorepoznan@gmail.com
- Telefon: +48 786 241 621
- Adres: ul. Nadolnik 20B/1, 61-012 Poznań, Polska
- Adres służy korespondencji z Nikolai Tyshchenko w sprawach TWORIVO i ochrony danych. Nie jest adresem czynnego sklepu, odbioru towarów ani otwartej witryny.
1.3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych (IOD), jego dane kontaktowe zostaną opublikowane w serwisie. Do tego czasu korespondencję dotyczącą danych osobowych należy kierować bezpośrednio do Administratora.
2. Jakie dane możemy przetwarzać?
Zakres danych zależy od tego, z jakiej funkcji TWORIVO korzysta użytkownik. Możemy przetwarzać w szczególności:
- imię i nazwisko, nazwę marki lub firmy;
- adres e-mail, numer telefonu i miasto;
- dane przekazane przy rezerwacji półki, w tym wybrany moduł, poziom i okres rezerwacji;
- treść korespondencji i historię kontaktu;
- dane związane z rozliczeniami, jeżeli ich przetwarzanie jest wymagane;
- adres IP, czas żądania, informacje o przeglądarce, sesji i podstawowe logi bezpieczeństwa;
- inne dane dobrowolnie przekazane przez użytkownika, o ile są potrzebne do obsługi jego sprawy.
3. Dane przetwarzane w TWORIVO Marketplace
W związku z działaniem Marketplace mogą być przetwarzane dodatkowe dane związane z profilem sprzedawcy, ofertą i komunikacją pomiędzy użytkownikami.
Konto twórcy
e-mail, hasło w postaci bezpiecznego skrótu, nazwa marki, osoba kontaktowa, telefon, miasto, opis marki i status weryfikacji.
Oferta produktów
zdjęcia, nazwy produktów, opisy, kategorie, ceny, materiały, dostępność oraz informacje przypisujące ofertę do sprzedawcy.
Zapytania kupujących
imię, e-mail, opcjonalny telefon, treść wiadomości, produkt i sprzedawca, których dotyczy kontakt.
Opinie i historia transakcji
status potwierdzonej transakcji, token umożliwiający dodanie opinii, ocena, imię autora opinii i jej treść.
Publicznie widoczne są wyłącznie dane i treści przeznaczone do publikacji, np. nazwa marki, opis profilu, opublikowane produkty, status weryfikacji, zagregowany rating i zatwierdzone opinie.
4. Cele przetwarzania i podstawy prawne
| Cel | Przykładowe dane | Podstawa prawna |
|---|---|---|
| Obsługa wstępnego zgłoszenia zainteresowania i kontakt na żądanie użytkownika | imię, e-mail, telefon, preferencje przyszłej ekspozycji | art. 6 ust. 1 lit. f RODO — odpowiedź na zgłoszenie i organizacja kontaktu; art. 6 ust. 1 lit. b RODO w zakresie konkretnych działań przed zawarciem umowy podejmowanych na żądanie użytkownika |
| Realizacja przyszłej odpłatnej umowy — dopiero po jej odrębnym zawarciu | dane identyfikacyjne, kontaktowe i rozliczeniowe | art. 6 ust. 1 lit. b RODO |
| Założenie i obsługa konta Marketplace, komunikacja oraz zapisane preferencje | e-mail, profil, dane kontaktowe, wiadomości, ulubione i obserwowane oferty | art. 6 ust. 1 lit. b RODO |
| Publikowanie i moderacja produktów | dane profilu, oferta, zdjęcia i opisy | art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO w zakresie bezpieczeństwa i moderacji |
| Obsługa zapytań kupujących do sprzedawców | imię, e-mail, telefon, treść wiadomości | art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, lub art. 6 ust. 1 lit. f RODO w pozostałym zakresie |
| Opinie po potwierdzonych transakcjach | ocena, imię autora, treść opinii, powiązanie z transakcją | art. 6 ust. 1 lit. f RODO — wiarygodność i bezpieczeństwo Marketplace |
| Obowiązki księgowe, podatkowe i prawne — w zakresie, w którym rzeczywiście powstają | dokumentacja rozliczeniowa | art. 6 ust. 1 lit. c RODO |
| Bezpieczeństwo, przeciwdziałanie nadużyciom i ochrona roszczeń | logi, historia operacji, korespondencja | art. 6 ust. 1 lit. f RODO |
| Marketing elektroniczny — jeżeli zostanie uruchomiony | e-mail, telefon, historia zgód | art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące komunikacji elektronicznej |
5. Czy podanie danych jest obowiązkowe?
5.1. Podanie danych jest co do zasady dobrowolne, ale niektóre informacje są niezbędne do wysłania wstępnego zgłoszenia zainteresowania, utworzenia konta sprzedawcy, publikacji oferty, przesłania zapytania do twórcy lub realizacji współpracy.
5.2. Brak danych oznaczonych jako wymagane może uniemożliwić wykonanie odpowiedniej funkcji serwisu.
6. Wstępne zgłoszenia i przyszłe płatności
6.1. Formularz /rezerwacja/ zbiera bezpłatne, niezobowiązujące zgłoszenia zainteresowania przyszłą ekspozycją. Dane służą odpowiedzi i kontaktowi w tej sprawie. Zgłoszenie nie zawiera umowy najmu, nie gwarantuje miejsca ani terminu i nie powoduje obowiązku zapłaty.
6.2. Formularz wymaga imienia lub nazwy, adresu e-mail i numeru telefonu oraz preferencji ekspozycji. E-mail służy potwierdzeniu i korespondencji, a telefon kontaktowi organizacyjnemu. Informacje oznaczone jako wymagane są potrzebne do przesłania tego formularza; pytanie można również wysłać bezpośrednio e-mailem.
6.3. Zgłoszenie trafia do poczty organizatora, a jego dane są również zapisywane w dzienniku obsługi zgłoszeń na serwerze. Wiadomość organizatora zawiera datę, numer zgłoszenia, dane kontaktowe, preferencje, informację o wyborze zgody marketingowej i adres IP. Kopia jest dostarczana do drugiej skrzynki tego samego organizatora. Potwierdzenie wysyłamy na adres podany przez zgłaszającego.
6.4. TWORIVO nie przyjmuje obecnie płatności za półki, zaliczek ani prowizji. Dane zgłoszenia nie są z tego powodu przekazywane operatorowi płatności. Przed uruchomieniem płatności lub inteligentnych witryn przedstawimy rzeczywistego operatora, zakres danych i właściwe zasady przetwarzania.
6.5. Zapoznanie się z polityką nie oznacza zgody marketingowej. Zgoda na marketing jest odrębna i dobrowolna; odmowa nie blokuje obsługi zgłoszenia. Wycofanie zgłoszenia lub zgody można przekazać na handicraftstorepoznan@gmail.com.
7. Konta, logowanie, weryfikacja i publikowanie produktów
7.1. Dane konta sprzedawcy są przetwarzane w celu umożliwienia logowania, zarządzania ofertą, odbierania zapytań i budowania profilu marki.
7.2. Produkty mogą podlegać moderacji przed publikacją. Administrator może przetwarzać informacje związane z moderacją i statusem profilu w celu bezpieczeństwa, jakości katalogu i przeciwdziałania nadużyciom.
7.3. Oznaczenie profilu jako „zweryfikowany” jest informacją o statusie nadanym w systemie TWORIVO i nie oznacza automatycznie gwarancji wykonania każdej przyszłej transakcji.
7.4. Jeżeli dostępne jest logowanie przez Google i użytkownik z niego korzysta, TWORIVO otrzymuje identyfikator konta Google, adres e-mail i informację o jego weryfikacji oraz udostępnione dane profilu, takie jak nazwa i adres zdjęcia. Dane służą uwierzytelnieniu oraz powiązaniu kont. TWORIVO nie otrzymuje hasła do konta Google. Nie jest to zgoda na marketing.
7.5. Wyświetlenie funkcji Google Sign-In może powodować połączenie przeglądarki z Google i przekazanie danych technicznych, również przed zakończeniem logowania. Zasady dostawcy: Polityka prywatności Google.
7.6. Obsługa konta obejmuje też weryfikację adresu e-mail i odzyskiwanie dostępu, w tym przechowywanie danych technicznych i tokenów potrzebnych do zabezpieczenia tych operacji. Nie udostępniaj innym osobom linków do odzyskiwania konta.
8. Zapytania kupujących, potwierdzone transakcje i opinie
8.1. Wiadomość wysłana przez formularz produktu jest zapisywana w systemie i udostępniana właściwemu sprzedawcy, aby mógł odpowiedzieć kupującemu.
8.2. Sprzedawca może oznaczyć zapytanie jako zakończoną transakcję. Informacja ta może wpływać na publiczną, zagregowaną historię sprzedaży profilu.
8.3. Po potwierdzonej transakcji system może wygenerować unikalny token do wystawienia opinii. Token służy ograniczeniu publikowania opinii przez osoby niepowiązane z konkretną transakcją.
8.4. Opinie mogą podlegać moderacji przed publikacją. Publicznie wyświetlane mogą być ocena, imię autora opinii, treść opinii i informacja o jej powiązaniu z potwierdzoną transakcją.
8.5. W ramach udostępnionych funkcji czatu zapisujemy treść wiadomości, przesłane pliki, nadawcę, odbiorcę lub grupę, czas wysłania i informacje o odczycie. Wiadomości bezpośrednie są przeznaczone dla uczestników rozmowy, a grupowe dla uprawnionych uczestników grupy. Administrator może uzyskać dostęp w niezbędnym zakresie obsługi technicznej, bezpieczeństwa lub zgłoszenia naruszenia; nie deklarujemy szyfrowania end-to-end.
8.6. Zapisujemy powiązania kont, członkostwo w grupach, ulubione produkty i obserwowane oferty lub profile, gdy użytkownik korzysta z tych funkcji. Dane profilu i aktywności mogą być widoczne zgodnie z działaniem danej funkcji. Dane otrzymujemy od użytkownika, jego rozmówców, osób publikujących treści dotyczące go, a przy logowaniu Google także od Google.
9. Odbiorcy danych i podmioty przetwarzające
Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do działania TWORIVO, w szczególności:
- dostawcom hostingu, serwerów, kopii zapasowych i usług IT, w tym hostingowi SEOHOST, na którym działa serwis;
- dostawcom poczty elektronicznej i narzędzi komunikacyjnych, w tym Google w związku z obsługą skrzynek Gmail organizatora;
- sprzedawcy, do którego użytkownik kieruje zapytanie, uczestnikom rozmowy lub grupy oraz odbiorcom publicznie opublikowanych treści — odpowiednio do używanej funkcji;
- operatorom płatności i bankom — dopiero jeżeli płatności zostaną rzeczywiście uruchomione;
- księgowym, doradcom prawnym lub podmiotom wspierającym rozliczenia, jeśli jest to potrzebne;
- podmiotom świadczącym usługi bezpieczeństwa i utrzymania serwisu;
- organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa.
Nie sprzedajemy danych osobowych użytkowników jako bazy marketingowej.
10. Przekazywanie danych poza Europejski Obszar Gospodarczy
10.1. Dążymy do korzystania z usług umożliwiających przetwarzanie danych na terenie EOG.
10.2. Jeżeli konkretny dostawca powoduje transfer do państwa trzeciego, powinien on odbywać się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń.
10.3. Informacje o konkretnych dostawcach i mechanizmach transferu należy aktualizować wraz ze zmianą infrastruktury serwisu.
11. Jak długo przechowujemy dane?
- dane wstępnego zgłoszenia — przez czas potrzebny do odpowiedzi i prowadzenia konkretnego kontaktu; po wycofaniu zgłoszenia, zakończeniu rozmów lub rezygnacji z planowanej ekspozycji ustaje cel dalszego aktywnego kontaktu. Dalsze zachowanie ograniczonych danych wymaga odrębnego uzasadnienia, np. konkretnej potrzeby ochrony roszczeń;
- dane konta, zapisanych preferencji i powiązań — przez okres utrzymywania konta, a po jego zamknięciu przez okres niezbędny do rozliczeń, bezpieczeństwa i ochrony roszczeń;
- zapytania, wiadomości, załączniki i historię transakcji — przez okres potrzebny do obsługi sprawy, zapewnienia wiarygodności systemu opinii i ochrony roszczeń;
- dokumentację księgową i podatkową — przez okres wymagany prawem;
- dane przetwarzane na podstawie zgody — do jej wycofania lub wcześniejszego ustania celu, chyba że istnieje inna podstawa dalszego przetwarzania;
- logi techniczne — przez okres uzasadniony bezpieczeństwem, diagnostyką i ochroną serwisu.
12. Prawa osoby, której dane dotyczą
W zakresie przewidzianym przez RODO użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz może wnieść sprzeciw. Gdy podstawą przetwarzania jest zgoda, można ją wycofać w dowolnym momencie.
Wniosek można wysłać na handicraftstorepoznan@gmail.com. W razie uzasadnionych wątpliwości co do tożsamości Administrator może poprosić o dodatkowe informacje niezbędne do jej potwierdzenia. Odpowiedź na żądanie przekazujemy co do zasady w ciągu miesiąca; ewentualne przedłużenie na zasadach RODO wymaga poinformowania o nim i jego przyczynach w tym terminie.
13. Prawo sprzeciwu i cofnięcie zgody
13.1. Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, użytkownik może wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.
13.2. Sprzeciw wobec marketingu bezpośredniego można wnieść w dowolnym momencie.
13.3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
14. Prawo do skargi do Prezesa UODO
Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z RODO, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
15. Zautomatyzowane decyzje i profilowanie
Na obecnym etapie TWORIVO nie wykorzystuje danych do podejmowania wobec użytkownika decyzji wywołujących skutki prawne lub w podobny sposób istotnie na niego wpływających, opartych wyłącznie na zautomatyzowanym przetwarzaniu.
Sortowanie produktów, obliczanie średniej oceny lub wyświetlanie liczby potwierdzonych transakcji nie stanowi samo w sobie takiej decyzji. Jeżeli model działania serwisu się zmieni, Polityka zostanie zaktualizowana.
16. Cookies, sesje i pamięć lokalna
16.1. Serwis może używać technologii niezbędnych do logowania, utrzymania sesji, bezpieczeństwa, działania formularzy i zapamiętania technicznych preferencji użytkownika.
16.2. Serwis wykorzystuje pamięć przeglądarki do niektórych preferencji i ustawień. Ulubione produkty powiązane z zalogowanym kontem są również zapisywane na serwerze; nie należy traktować ich jako informacji przechowywanej wyłącznie na urządzeniu.
16.3. Technologie analityczne lub marketingowe powinny być uruchamiane dopiero po uzyskaniu wymaganej zgody, jeżeli przepisy wymagają takiej zgody.
16.4. TWORIVO korzysta z Google Analytics 4 wyłącznie po uzyskaniu zgody użytkownika. Narzędzie służy do pomiaru odwiedzin, sposobu korzystania ze stron oraz ulepszania serwisu. Dostawcą usługi jest Google Ireland Limited.
16.5. Przed udzieleniem zgody skrypt Google Analytics nie jest pobierany. Użytkownik może odmówić bez utraty dostępu do strony, a swoją decyzję może później zmienić przyciskiem „Cookies”.
17. Logi serwera i bezpieczeństwo danych
17.1. Serwer może automatycznie zapisywać podstawowe informacje techniczne: adres IP, czas żądania, żądany zasób, kod odpowiedzi i informacje o urządzeniu lub przeglądarce.
17.2. W systemach wymagających logowania mogą być stosowane mechanizmy sesji i zabezpieczenia przed nieuprawnionym wykonaniem operacji. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka.
17.3. Przesyłane zdjęcia i inne pliki powinny być walidowane oraz przechowywane w sposób ograniczający możliwość wykonania niebezpiecznego kodu.
17.4. Żaden system informatyczny nie gwarantuje absolutnego bezpieczeństwa; zabezpieczenia są dostosowywane do ryzyka i rozwoju projektu.
18. Media społecznościowe i linki zewnętrzne
Serwis może zawierać linki do Facebooka, Instagrama, TikToka i YouTube. Po przejściu do zewnętrznej platformy dane są przetwarzane również według zasad tego dostawcy.
Sama obecność zwykłego odnośnika do portalu społecznościowego nie oznacza automatycznie, że TWORIVO uruchamia tracker tej platformy na stronie.
19. Naruszenia ochrony danych
W przypadku stwierdzenia naruszenia Administrator ocenia ryzyko dla praw i wolności osób, których dane dotyczą, oraz podejmuje działania wymagane przez RODO, w tym — gdy zachodzą przesłanki — zawiadamia organ nadzorczy i/lub osoby, których dane dotyczą.
20. Zmiany Polityki i kontakt
20.1. Polityka może być aktualizowana wraz z rozwojem Marketplace, wdrożeniem płatności online, zmianą dostawców technologicznych, narzędzi analitycznych lub przepisów prawa.
20.2. Aktualna wersja jest publikowana pod adresem https://tworivo.pl/polityka-prywatnosci/.
20.3. Kontakt w sprawach ochrony danych:
- E-mail: handicraftstorepoznan@gmail.com
- Telefon: +48 786 241 621
- Adres: ul. Nadolnik 20B/1, 61-012 Poznań, Polska