Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób korzystających z serwisów prosteportfolio.pl (budowa portfolio przez twórców) i znajdztworce.pl (wyszukiwanie twórców przez klientów) oraz osób, które kontaktują się z twórcami przez formularze. Oba serwisy prowadzi ten sam podmiot i działają na wspólnych systemach, dlatego obejmuje je jedna polityka.

1. Administrator danych

Administratorem danych jest PROSTE MEDIA sp. z o.o. z siedzibą w Kaliszu, ul. Józefa Sułkowskiego 7, 62-800 Kalisz, KRS 0001259239, NIP 6182214915, REGON 545432051. W sprawach danych osobowych napisz na kontakt@proste.media. Nie wyznaczyliśmy inspektora ochrony danych.

Gdy wysyłasz zapytanie lub wiadomość do twórcy przez jego stronę portfolio, katalog albo skrzynkę rozmów, jesteśmy administratorem tych danych w zakresie ich przyjęcia, przechowania w skrzynce serwisu, dostarczenia twórcy i powiadomienia go e-mailem oraz ochrony serwisu przed nadużyciami. Od chwili, w której twórca otrzyma zapytanie, staje się odrębnym administratorem w zakresie, w jakim wykorzystuje Twoje dane do odpowiedzi, przygotowania oferty i dalszej współpracy, także poza serwisem. W sprawach tej dalszej współpracy kontaktuj się z twórcą, a w sprawach działania serwisu z nami.

2. Kogo dotyczy polityka

• Twórców, którzy zakładają konto i budują stronę portfolio oraz profil w katalogu.
• Klientów, którzy przeglądają katalog, korzystają z asystenta AI i wysyłają zapytania.
• Osób, które kontaktują się z twórcą przez formularz albo wystawiają opinię.

3. Jakie dane przetwarzamy i po co

• Dane konta. Adres e-mail i hasło przechowywane w postaci skrótu kryptograficznego, a przy logowaniu przez Google podstawowe dane konta Google i techniczne tokeny logowania. Służą do założenia konta, logowania i obsługi usługi.
• Treści portfolio twórcy. Opisy, zdjęcia, grafiki, nazwa, miasto działania, odnośniki i pliki wideo. Służą do udostępnienia strony portfolio i profilu w katalogu. Na stronie głównej prosteportfolio.pl i w materiałach promujących serwis pokazujemy profil tylko za zgodą twórcy wyrażoną w ustawieniach konta.
• Karta profilowa aktora i twórcy UGC. Jeżeli występujesz przed kamerą, możesz dobrowolnie podać cechy używane w castingu: wiek grany jako przedział, wzrost, kolor włosów i oczu, sylwetkę, płeć, języki i umiejętności. Służą wyłącznie temu, by klienci mogli Cię znaleźć. Podanie ich opiera się na Twojej zgodzie, którą wycofujesz, usuwając te pola w edytorze. Świadomie nie zbieramy daty urodzenia, wagi, rozmiarów ani danych o pochodzeniu etnicznym, zdrowiu czy orientacji seksualnej. Przy oznaczeniu się jako aktor lub twórca UGC przechowujemy wynik oświadczenia o pełnoletności albo zgodzie opiekuna wraz z datą.
• Profil klienta. Imię, nazwisko, stanowisko, nazwa firmy, adres strony i numer telefonu, jeżeli je podasz. Ułatwiają twórcy odpowiedź.
• Zapytania i briefy. Imię, adres e-mail, numer telefonu, opcjonalnie nazwa firmy lub NIP, temat, budżet, treść wiadomości, brief przygotowany z asystentem i dołączone zdjęcia referencyjne. Służą do przekazania zapytania wybranym twórcom i umożliwienia kontaktu.
• Rozmowy i załączniki. Treść wiadomości między klientem a twórcą w skrzynce rozmów oraz załączniki. Przetwarzamy je wyłącznie w celu prowadzenia rozmowy.
• Rozmowy z asystentem AI. Treść rozmowy przy zakładaniu konta, polecenia w edytorze i rozmowy z asystentem katalogu wraz z odpowiedziami. Służą do działania tych funkcji.
• Opinie. Imię lub nazwa autora, opcjonalnie rola lub firma, treść opinii, ocena od 1 do 5 oraz adres e-mail, na który wysłano prośbę o opinię. Publikujemy każdą opinię wystawioną przez jednorazowy link od twórcy. Twórca nie może jej ukryć ani zmienić, może ją tylko zgłosić do naszego przeglądu.
• Dane rozliczeniowe. Płatności obsługuje Autopay S.A. z siedzibą w Sopocie, który w zakresie realizacji płatności jest odrębnym administratorem danych. Nie przechowujemy numerów kart. Przy płatności cyklicznej kartą Autopay przekazuje nam identyfikator płatności automatycznej oraz markę i ostatnie cztery cyfry karty. Identyfikator przechowujemy wyłącznie w postaci zaszyfrowanej, używamy go tylko do pobierania opłat za wybrany plan, a po zakończeniu subskrypcji dezaktywujemy go u operatora. Przetwarzamy też dane do faktury (imię i nazwisko albo nazwa, adres, NIP) oraz potwierdzenia transakcji od operatora.
• Dowody zgód i oświadczeń. Treść zaakceptowanych dokumentów i złożonych oświadczeń (akceptacja regulaminu, żądanie rozpoczęcia świadczenia, zgoda na płatności cykliczne, akceptacja zmiany ceny) wraz z datą, wersją dokumentu i danymi sesji logowania, a także wysłane Ci potwierdzenia i powiadomienia. Służą do wykazania, na jakich warunkach zawarliśmy umowę.
• Dane firmy z rejestru REGON. Jeżeli podasz NIP do faktury, możemy pobrać z bazy REGON prowadzonej przez GUS nazwę, adres i numer REGON firmy.
• Dane techniczne i bezpieczeństwo. W celu przeciwdziałania nadużyciom czasowo przetwarzamy adres IP w postaci skróconej lub skrótu kryptograficznego (sekcja 8).

Podanie adresu e-mail i hasła jest konieczne do założenia konta, a imienia i adresu e-mail do wysłania zapytania. Pozostałe dane podajesz dobrowolnie.

4. Podstawy prawne

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): prowadzenie konta, strona portfolio, katalog, skrzynka rozmów, przekazanie zapytania wysłanego z konta, funkcje AI i plany płatne.
• Nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu i przeciwdziałanie nadużyciom, przekazanie zapytania wysłanego przez formularz bez konta, zbiorcze zliczanie odsłon, jedna prośba o opinię po zakończeniu zlecenia, dochodzenie i obrona przed roszczeniami, przechowywanie dowodów zgód.
• Zgoda (art. 6 ust. 1 lit. a RODO): cechy castingowe w karcie aktora lub twórcy UGC oraz pokazywanie profilu w materiałach promujących serwis. Zgodę można wycofać w każdej chwili.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przepisy podatkowe i rachunkowe.

5. Sztuczna inteligencja

Serwis ma funkcje oparte na sztucznej inteligencji, oznaczone w interfejsie jako „Asystent AI”: rozmowę przygotowującą szkic portfolio przy zakładaniu konta, asystenta w edytorze i przepisywanie tekstów, pisanie i poprawianie opisów prac, rozbiór CV aktora na listę ról oraz asystenta katalogu znajdztworce.pl, który pomaga ułożyć brief i proponuje twórców.

Aby przygotować odpowiedź, przekazujemy dostawcy modelu treść rozmowy i materiały niezbędne do danej funkcji, w przypadku asystenta katalogu także opis projektu i zdjęcia referencyjne. Korzystamy z następujących dostawców:

• rozmowa przy zakładaniu konta i asystent katalogu: najpierw model Gemini firmy Google przez platformę OpenRouter, a gdy jest niedostępny, model Claude firmy Anthropic przez OpenRouter, a w ostatniej kolejności bezpośrednio w Anthropic;
• pisanie tekstów, asystent w edytorze i rozbiór CV: model Claude firmy Anthropic bezpośrednio, a zapasowo przez OpenRouter.

Przy zapytaniach przez OpenRouter włączamy ustawienia, które wykluczają przechowywanie treści i zbieranie danych przez dostawców. Przy zapytaniach kierowanych bezpośrednio do Anthropic dane wejściowe i odpowiedzi mogą być przechowywane przez Anthropic do 30 dni wyłącznie w celach bezpieczeństwa, a potem są usuwane. Przekazanie następuje tylko wtedy, gdy sam korzystasz z danej funkcji. Nie wykorzystujemy tych danych do trenowania modeli.

Teksty wygenerowane przez AI trafiają na stronę twórcy dopiero po kliknięciu „Zastosuj”. Przetwarzanie w ramach funkcji AI opieramy na wykonaniu umowy, a w zakresie poprawnego i bezpiecznego działania na naszym uzasadnionym interesie.

Propozycje asystenta i kolejność wyników w katalogu mają charakter pomocniczy, a wybór twórcy zawsze należy do klienta. Nie jest to zautomatyzowane podejmowanie decyzji w rozumieniu art. 22 RODO. Zasady kolejności opisują regulaminy obu serwisów.

6. Odbiorcy i podmioty przetwarzające

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

• Supabase: baza danych, logowanie i przechowywanie zdjęć, region Unii Europejskiej.
• Railway: hosting aplikacji, region Unii Europejskiej.
• Bunny (BunnyWay d.o.o., Słowenia): hosting i dostarczanie plików wideo i obrazów.
• Resend: wysyłka wiadomości e-mail o charakterze transakcyjnym.
• Anthropic, OpenRouter i Google: dostawcy modeli AI w zakresie z sekcji 5; Google także przy logowaniu kontem Google.
• Fakturownia: wystawianie faktur i przesyłanie ich do KSeF.

Odrębnymi administratorami są: Autopay S.A. w zakresie realizacji płatności, Krajowa Administracja Skarbowa w zakresie faktur w KSeF oraz YouTube, Vimeo i OpenStreetMap w zakresie opisanym w sekcjach 15 i 16. Listę aktualizujemy przed uruchomieniem nowego dostawcy.

7. Zapytania kierowane do twórców

Gdy wysyłasz zapytanie do twórcy, przyjmujemy je, przechowujemy w skrzynce serwisu i dostarczamy twórcy razem z Twoimi danymi kontaktowymi, a twórcę powiadamiamy e-mailem. Robimy to jako administrator, na podstawie umowy o korzystanie z serwisu, a przy formularzu na stronie portfolio bez konta na podstawie naszego uzasadnionego interesu w umożliwieniu kontaktu, o który prosisz. Od chwili otrzymania zapytania twórca jest odrębnym administratorem w zakresie odpowiedzi i dalszej współpracy.

Po oznaczeniu zlecenia jako zakończone możemy wysłać na adres z zapytania jedną prośbę o opinię o twórcy. Możesz się temu sprzeciwić, klikając link w wiadomości albo pisząc na kontakt@proste.media.

8. Adres IP i przeciwdziałanie nadużyciom

Aby chronić serwis przed spamem i nadużyciami, stosujemy mechanizm ograniczania liczby żądań, który czasowo przetwarza adres IP w postaci skróconej lub skrótu kryptograficznego, nie dłużej niż 7 dni. Podstawą jest nasz uzasadniony interes w bezpieczeństwie serwisu. Nie łączymy tych danych z profilowaniem ani śledzeniem osób.

9. Transfery poza Europejski Obszar Gospodarczy

Część dostawców to firmy z siedzibą w Stanach Zjednoczonych: Anthropic, Google, OpenRouter, Resend i Railway, a także Supabase, nawet jeżeli dane przechowujemy w regionie UE, bo mogą mieć do nich dostęp zdalny. Transfer opieramy na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-US Data Privacy Framework, jeżeli dostawca jest w nim certyfikowany, a w pozostałych przypadkach na standardowych klauzulach umownych zatwierdzonych przez Komisję wraz z dodatkowymi zabezpieczeniami. Kopię zabezpieczeń udostępnimy na wniosek wysłany na kontakt@proste.media.

10. Okresy przechowywania

11. Dane osób, które nie przekazały ich nam bezpośrednio

• Wizerunek osób w materiałach twórcy. Materiały w portfolio mogą przedstawiać osoby trzecie. Źródłem danych jest twórca, który je publikuje i jest ich administratorem, a my je hostujemy na jego zlecenie. Sprawy dotyczące takich danych kieruj najpierw do twórcy, a jeżeli publikacja narusza Twoje prawa, zgłoś to nam (regulamin, punkt o zgłaszaniu treści bezprawnych).
• Dane innej osoby wpisane w zapytaniu lub rozmowie. Źródłem jest osoba, która je wpisała, i to ona informuje osobę, której dane dotyczą.
• Dane firmy z rejestru REGON. Jeżeli przy zamówieniu podasz NIP, pobieramy z publicznej bazy REGON prowadzonej przez Główny Urząd Statystyczny nazwę, adres i numer REGON firmy, w tym imię, nazwisko i adres osoby prowadzącej jednoosobową działalność, w celu wystawienia faktury.

12. Twoje prawa

Przysługuje Ci prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na kontakt@proste.media. Jeżeli sprawa dotyczy dalszej współpracy z konkretnym twórcą, skontaktuj się też z nim.

13. Statystyki odsłon bez cookies

Nie stosujemy analitycznych plików cookies ani zewnętrznych narzędzi śledzących. Odsłony stron portfolio zliczamy po stronie serwera w postaci prostych liczników, bez zapisywania adresów IP w statystykach, bez zapisywania czegokolwiek w Twoim urządzeniu i bez śledzenia poszczególnych osób.

14. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do świadczenia usługi, o którą prosisz: utrzymania sesji logowania i zapamiętania ustawień, które sam wybierzesz, na przykład jasnego albo ciemnego motywu. Zgodnie z art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej takie przechowywanie nie wymaga zgody. Nie stosujemy plików cookies marketingowych ani analitycznych, dlatego nie wyświetlamy banera zgody. Pliki cookies możesz usunąć w ustawieniach przeglądarki, a usunięcie pliku sesji wyloguje Cię z serwisu.

15. Osadzenia z YouTube i Vimeo

Strony portfolio mogą zawierać filmy z YouTube lub Vimeo. Przy otwarciu strony przeglądarka pobiera miniaturę filmu z YouTube z serwera i.ytimg.com, co oznacza przekazanie Google Twojego adresu IP. Odtwarzacz ładujemy dopiero po najechaniu na film albo kliknięciu. Wtedy serwis zewnętrzny przetwarza dane, na przykład adres IP, i może zapisać pliki cookies na własnych zasadach, jako niezależny administrator.

16. Mapa katalogu (OpenStreetMap)

W katalogu można przełączyć wyniki na widok mapy. Mapa korzysta z kafelków OpenStreetMap i wczytuje się dopiero po włączeniu tego widoku. Wtedy przeglądarka łączy się z serwerem kafelków OpenStreetMap, który działa jako niezależny administrator. Pinezki wskazują wyłącznie środek miasta podanego przez twórcę.

17. Dane dzieci

Konto twórcy może założyć osoba, która ukończyła 16 lat, a osoba niepełnoletnia korzysta z serwisu za zgodą przedstawiciela ustawowego. Konto klienta może założyć osoba pełnoletnia. Nie zbieramy daty urodzenia. Jeżeli uznasz, że przetwarzamy dane dziecka bez właściwej podstawy, napisz na kontakt@proste.media, a niezwłocznie to sprawdzimy.

18. Zmiany polityki

Politykę aktualizujemy przy zmianie przepisów, dostawców albo zakresu usług. Na górze podajemy wersję i datę aktualizacji, a poprzednie wersje są dostępne w archiwum. O istotnych zmianach informujemy w serwisie lub e-mailem.

19. Kontakt

W sprawach prywatności napisz na kontakt@proste.media albo na adres: PROSTE MEDIA sp. z o.o., ul. Józefa Sułkowskiego 7, 62-800 Kalisz.