Polityka prywatności

1. Administrator i kontakt

Administratorem danych osobowych jest Michał Radziński, prowadzący Art Concepta. W sprawach danych, komentarzy, publikacji prac i realizacji praw napisz na artconcepta.sztukanowoczesna@gmail.com.

Polityka dotyczy serwisu Art Concepta udostępnianego w tej wersji w usłudze Cloudflare Pages pod adresem w domenie pages.dev, a po podłączeniu domeny także artconceptasztukanowoczesna.pl. Kopia serwisu w Netlify ma odrębną konfigurację hostingu i własną informację o dostawcach. Podstawą opisanych zasad jest rozporządzenie (UE) 2016/679, czyli RODO.

2. Jakie dane przetwarzamy i dlaczego

Przeglądanie i bezpieczeństwo

Przy połączeniu z serwerem dostawca hostingu otrzymuje dane techniczne, w szczególności adres IP, czas żądania, żądany adres strony, informacje o przeglądarce oraz odpowiedzi serwera. Służą one dostarczeniu strony, diagnozowaniu błędów i zapobieganiu nadużyciom. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora polegający na zapewnieniu dostępnego i bezpiecznego serwisu. Ochrona formularza komentarzy wykorzystuje limit żądań powiązany z adresem IP; adres IP nie jest wyświetlany innym odwiedzającym ani zapisywany przez kod aplikacji jako część komentarza. Na potrzeby limitu aplikacja zapisuje skrót adresu IP, nazwy hosta i bieżącej minuty oraz licznik prób. Skrót zmienia się co minutę, wygasa po zakończeniu tej minuty, a wygasłe wpisy są usuwane przy następnej prawidłowej próbie wysłania komentarza. Dostawca hostingu może niezależnie prowadzić logi techniczne.

Komentarze pod pracami

Publikowanie nie wymaga konta ani adresu e-mail. Podajesz podpis (imię lub pseudonim) oraz treść. Zapisujemy także datę, identyfikator komentarza i powiązanie z pracą. Podpis, treść i data są publiczne. Mogą być odczytywane i kopiowane przez innych użytkowników; nie możemy zagwarantować usunięcia kopii wykonanych poza naszym serwisem.

Dane przetwarzamy w celu prowadzenia dyskusji o sztuce, obsługi zgłoszeń i moderacji na podstawie art. 6 ust. 1 lit. f RODO — uzasadnionego interesu polegającego na umożliwieniu wypowiedzi, które użytkownik sam chce opublikować, i ochronie uczestników dyskusji. Podanie podpisu i treści jest dobrowolne, ale konieczne do dodania komentarza. Możesz korzystać z galerii bez komentowania. Podpis nie jest weryfikacją tożsamości.

Nie zamieszczaj adresów, numerów telefonów, danych wrażliwych ani danych innych osób bez odpowiedniej podstawy. Naruszające prawo lub prywatność treści możesz zgłosić e-mailem, wskazując pracę, komentarz i powód zgłoszenia. Administrator może usuwać spam i treści naruszające prawa innych osób.

Autorzy i prezentowane prace

Przetwarzamy materiały przekazane przez autora lub osobę uprawnioną oraz uzgodnione dane podpisu: imię i nazwisko lub pseudonim, nazwę profilu, odnośnik do Instagrama lub Facebooka, tytuł, opis i zdjęcia pracy. Dane mogą pochodzić z korespondencji e-mail, wiadomości w mediach społecznościowych i profilu wskazanego przez autora. Publikacja uzgodnionych danych autora następuje na podstawie zgody — art. 6 ust. 1 lit. a RODO — w jej udzielonym zakresie. Samo udostępnienie informacji na profilu społecznościowym nie oznacza zgody na jej publikację tutaj.

Zgodę dotyczącą danych możesz wycofać e-mailem w dowolnym momencie. Nie wpływa to na zgodność wcześniejszego przetwarzania z prawem. Zgoda na wykorzystanie dzieła i zasady prawa autorskiego są odrębne od ochrony danych; niniejsza polityka nie zastępuje ustaleń z autorem ani nie udziela odwiedzającym licencji na kopiowanie prac.

Korespondencja

Jeśli napiszesz do nas e-mail lub wiadomość w mediach społecznościowych, przetwarzamy adres lub identyfikator nadawcy, treść, załączniki i dane podane dobrowolnie. Podstawą odpowiedzi i obsługi sprawy jest art. 6 ust. 1 lit. f RODO — uzasadniony interes w prowadzeniu korespondencji. Gdy kontakt dotyczy zawarcia lub wykonania konkretnej umowy, stosujemy art. 6 ust. 1 lit. b RODO w niezbędnym zakresie. Strona nie ma formularza wysyłającego wiadomości e-mail; link kontaktowy otwiera program pocztowy.

Obowiązki i roszczenia

Gdy konkretny przepis wymaga zachowania lub przekazania danych, podstawą jest art. 6 ust. 1 lit. c RODO. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń możemy przetwarzać na podstawie art. 6 ust. 1 lit. f RODO, wyłącznie w zakresie potrzebnym do danej sprawy.

3. Odbiorcy danych i usługi zewnętrzne

• Cloudflare, Inc. — hosting Cloudflare Pages, dostarczanie plików, funkcje obsługujące komentarze, przechowywanie komentarzy w bazie Cloudflare D1 i zabezpieczenia infrastruktury. Cloudflare oraz jego podwykonawcy przetwarzają dane w zakresie świadczenia tych usług. Dokumenty: umowa powierzenia danych, podwykonawcy i polityka Cloudflare.
• Google — skrzynka Gmail służy do korespondencji. Dane wysłanej wiadomości są przetwarzane w usłudze pocztowej na zasadach Google. Dla użytkowników w EOG właściwym podmiotem jest co do zasady Google Ireland Limited, z udziałem podmiotów grupy Google. Zobacz politykę Google.
• Google Fonts — obecna wersja strony pobiera fonty DM Sans i Instrument Serif z serwerów Google. Połączenie przekazuje Google adres IP i techniczne informacje żądania. Celem jest wyświetlenie typografii strony; administrator opiera to przetwarzanie na art. 6 ust. 1 lit. f RODO, tj. interesie w prezentacji serwisu. Szczegóły usługi: Google Fonts — informacje.
• Odwiedzający — odbiorcami opublikowanych podpisów i komentarzy oraz materiałów autorów są użytkownicy publicznej galerii.
• Uprawnione organy i doradcy — wyłącznie gdy istnieje prawny obowiązek lub uzasadniona potrzeba obsługi konkretnej sprawy.

Odnośniki do Instagrama i innych serwisów są zwykłymi linkami, a nie osadzonymi wpisami ani pikselami śledzącymi. Sam widok ikony nie ładuje profilu. Po przejściu do zewnętrznego serwisu stosuje on własne zasady przetwarzania danych.

Domena artconceptasztukanowoczesna.pl została zarejestrowana w nazwa.pl. Sama rejestracja domeny nie oznacza, że komentarze są przechowywane w nazwa.pl. Przy korzystaniu z infrastruktury DNS jej operator obsługuje dane techniczne niezbędne do kierowania ruchu do hostingu.

4. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Cloudflare i Google korzystają z infrastruktury międzynarodowej, dlatego dane mogą być przetwarzane także w USA i innych państwach poza EOG. Cloudflare przewiduje w swojej umowie powierzenia standardowe klauzule umowne Komisji Europejskiej. Google opisuje stosowane mechanizmy, w tym decyzje o odpowiednim stopniu ochrony i standardowe klauzule umowne, w informacji o przekazywaniu danych. Mechanizm zależy od odbiorcy i rodzaju transferu; decyzja o odpowiednim stopniu ochrony ma zastosowanie wyłącznie w zakresie, który obejmuje.

Informacje o zabezpieczeniach i ich kopię w zakresie dotyczącym Twoich danych możesz uzyskać, kontaktując się z administratorem. Publiczną treść mogą oglądać również osoby spoza EOG.

5. Jak długo przechowujemy dane

• Komentarze: przez czas prowadzenia dyskusji pod daną pracą, do jej usunięcia lub wcześniejszego usunięcia komentarza w wyniku uzasadnionego żądania albo moderacji. Nie ustalamy bezterminowego przechowywania niezależnego od celu dyskusji.
• Dane i materiały autorów: przez okres uzgodnionej publikacji, do wycofania zgody lub wcześniejszego zakończenia prezentacji. Niezbędne dowody zgody i ustaleń mogą pozostać do upływu właściwego okresu przedawnienia roszczeń, z ograniczonym dostępem.
• Korespondencja: do zakończenia sprawy, a następnie tylko tak długo, jak jest potrzebna do udokumentowania ustaleń, realizacji obowiązku prawnego lub ochrony konkretnych roszczeń.
• Dane techniczne: przez czas konieczny do obsługi ruchu, działania zabezpieczeń i wyjaśnienia incydentów, zgodnie z ustawieniami użytej usługi hostingowej. Okres kopii i logów dostawcy wynika również z jego warunków. Nie utożsamiamy czasu działania limitu żądań z okresem wszystkich logów hostingu.

Po ustaniu celu dane usuwamy lub anonimizujemy, chyba że konkretny obowiązek prawny wymaga dalszego przechowywania. Usunięcie z aktywnej strony nie zawsze powoduje natychmiastowe usunięcie z kopii zapasowych i historycznych wdrożeń. Kopie podlegają ograniczeniu dostępu i cyklowi usuwania właściwemu dla dostawcy; przy przywracaniu danych należy uwzględnić wcześniejsze żądania usunięcia.

6. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia oraz ograniczenia przetwarzania. Jeśli podstawą jest zgoda lub umowa i dane są przetwarzane automatycznie, przysługuje Ci również prawo do przenoszenia danych w zakresie określonym w art. 20 RODO.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Możesz też w dowolnym momencie wycofać zgodę na przetwarzanie oparte na zgodzie, bez wpływu na zgodność wcześniejszych działań z prawem.

Napisz na artconcepta.sztukanowoczesna@gmail.com. W sprawie komentarza podaj tytuł pracy, podpis, datę lub fragment treści. Ponieważ nie prowadzimy kont, może być potrzebne uzasadnione potwierdzenie związku z danymi; nie prosimy automatycznie o skan dokumentu tożsamości. Nie wszystkie prawa mają zastosowanie w każdej sytuacji.

Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W przypadkach przewidzianych w RODO termin może zostać przedłużony o maksymalnie dwa kolejne miesiące; o przedłużeniu i powodach informujemy w pierwszym miesiącu.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne sposoby wniesienia skargi i dane kontaktowe znajdziesz na uodo.gov.pl. Nie musisz wcześniej kontaktować się z nami, aby złożyć skargę.

7. Cookies, pamięć przeglądarki i analityka

Kod Art Concepta nie zapisuje własnych plików cookies, localStorage ani sessionStorage. Nie zawiera Google Analytics, Meta Pixel ani reklamowego śledzenia. Serduszka i efekty wizualne działają w pamięci bieżącej strony; nie tworzą trwałego profilu użytkownika. Szkice komentarzy pozostają w pamięci otwartej strony i są wysyłane dopiero po naciśnięciu „Dodaj komentarz”.

Przeglądarka może przechowywać pliki w zwykłej pamięci podręcznej. Dostawca hostingu może stosować mechanizmy techniczne niezbędne do bezpieczeństwa i dostarczenia usługi. Nie traktujemy wszystkich mechanizmów zewnętrznych jako automatycznie zwolnionych ze zgody: przed uruchomieniem opcjonalnych narzędzi śledzących konieczna jest odpowiednia informacja i, gdy wymagają tego przepisy, uprzednia zgoda. Taka opcjonalna analityka nie jest elementem obecnego kodu strony.

Ustawienia przeglądarki pozwalają kontrolować cookies, pamięć podręczną i pobieranie zasobów zewnętrznych. Zablokowanie zasobów może wpłynąć na wygląd lub działanie wybranych funkcji.

8. Dodatkowe zasady

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie wpływają na ich sytuację. Nie prowadzimy profilowania reklamowego ani sprzedaży danych odwiedzających.

Galeria nie wymaga podawania wieku. Osoby niepełnoletnie powinny unikać ujawniania w publicznych komentarzach danych pozwalających je zidentyfikować. Jeśli publikacja danych dziecka wymaga zgody opiekuna, uzyskujemy ją przed taką publikacją. Opiekun może zgłosić administratorowi niepożądane ujawnienie danych dziecka.

Politykę aktualizujemy po zmianie sposobu przetwarzania danych lub funkcji serwisu. Data wersji jest podana na początku. Nowa wersja polityki sama w sobie nie stanowi zgody na nowe cele przetwarzania.