Polityka prywatności
Zasady przetwarzania danych osobowych, bezpieczeństwa i praw użytkownika w Pixlinkerze.
Polityka prywatności Pixlinker
Dokument opisuje, jakie dane przetwarzamy, na jakich podstawach prawnych to robimy, jak długo przechowujemy dane i jakie prawa przysługują użytkownikom. Polityka obejmuje również kwestie bezpieczeństwa, analityki, narzędzi AI oraz współpracy z partnerami technologicznymi.
1. Administrator danych
1.1. Administratorem danych osobowych jest Tomasz Dąbrowski, prowadzący serwis Pixlinker, adres: ul. Pana Tadeusza 16/28, 39-200 Dębica, Polska, e-mail: contact@pixlinker.com.
1.2. Administrator odpowiada za zgodność przetwarzania z RODO/GDPR i właściwymi przepisami krajowymi.
2. Cele i zakres przetwarzania
2.1. Dane przetwarzamy w celu świadczenia usług serwisu, utrzymania konta, realizacji funkcji społecznościowych i technicznych oraz zapewnienia bezpieczeństwa platformy.
2.2. Zakres danych może obejmować m.in.: dane konta, dane profilowe, treści publikowane przez użytkownika, dane transakcyjne, dane komunikacyjne oraz dane techniczne.
2.3. Dane mogą być wykorzystywane również do obsługi zgłoszeń, przeciwdziałania nadużyciom, rozwoju jakości usług i statystyk działania serwisu.
2.4. Przetwarzanie może dotyczyć danych związanych z kontem i profilem publicznym, portfolio, landing page, ogłoszeniami, wiadomościami, komentarzami, opiniami, ocenami, interakcjami, rankingami, XP, odznakami, wyzwaniami, konkursami, głosowaniami, jury, zgłoszeniami naruszeń oraz obsługą sporów.
2.5. Dane mogą być także przetwarzane w związku z płatnościami, subskrypcjami, kredytami, chargebackami, rozliczeniami, bezpieczeństwem, logami, adresami IP, przeciwdziałaniem nadużyciom oraz działaniem narzędzi AI i automatycznej analizy treści.
3. Podstawy prawne (RODO/GDPR)
3.1. Art. 6 ust. 1 lit. b RODO: wykonanie umowy o świadczenie usług drogą elektroniczną.
3.2. Art. 6 ust. 1 lit. c RODO: wypełnienie obowiązków prawnych ciążących na administratorze.
3.3. Art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora, w tym bezpieczeństwo, dochodzenie roszczeń i poprawa jakości usług.
3.4. Art. 6 ust. 1 lit. a RODO: zgoda użytkownika, tam gdzie przepisy jej wymagają.
4. Hosting i partnerzy technologiczni
4.1. Dane mogą być przetwarzane przez zewnętrznych dostawców hostingu, poczty, CDN, zabezpieczeń i analityki, działających jako podmioty przetwarzające.
4.2. Administrator dobiera partnerów technologicznych z uwzględnieniem bezpieczeństwa danych i zgodności prawnej.
4.3. Dostawcy przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji usług na rzecz Pixlinker.
4.4. Dane i materiały mogą być tymczasowo przechowywane w systemach cache, CDN oraz systemach bezpieczeństwa służących przyspieszeniu działania i ochronie serwisu.
4.5. Jeśli dana funkcja jest włączona, Pixlinker może korzystać z zewnętrznych dostawców technologii analizy obrazu, bezpieczeństwa, antyspamowej, antyfraudowej lub moderacyjnej.
4.6. Dane mogą być przekazywane takim dostawcom tylko w zakresie potrzebnym do działania funkcji, klasyfikacji treści, wykrywania treści 18+, tagowania, bezpieczeństwa, diagnostyki lub obsługi zgłoszeń.
5. E-mail, powiadomienia i komunikacja
5.1. Serwis może wysyłać wiadomości e-mail związane z obsługą konta, bezpieczeństwem, resetem dostępu, zmianami funkcji i informacjami systemowymi.
5.2. W ramach serwisu działa system powiadomień technicznych i operacyjnych, związanych z funkcjonowaniem konta i aktywnością użytkownika.
5.3. Dane komunikacyjne mogą być przetwarzane w zakresie niezbędnym do zapewnienia ciągłości usług, bezpieczeństwa i obsługi zgłoszeń.
5.4. Dotyczy to również wiadomości prywatnych, komentarzy, opinii, ocen, zgłoszeń, powiadomień systemowych oraz innych form komunikacji i aktywności użytkownika dostępnych w serwisie.
6. Logi bezpieczeństwa, IP i dane techniczne
6.1. W celu bezpieczeństwa serwisu przetwarzane mogą być logi systemowe obejmujące m.in. adres IP, identyfikatory sesji, znaczniki czasu oraz informacje o urządzeniu i przeglądarce.
6.2. Dane techniczne służą m.in. wykrywaniu nadużyć, ochronie kont, diagnostyce błędów oraz zapewnieniu stabilności serwisu.
6.3. Dane techniczne i operacyjne mogą być również wykorzystywane do wykrywania manipulacji społecznościowych, nadużyć płatniczych, spamu, prób obchodzenia blokad oraz innych działań zagrażających bezpieczeństwu serwisu lub użytkowników.
7. Zdjęcia, EXIF i metadane
7.1. Publikowane pliki graficzne mogą zawierać metadane (np. EXIF), które mogą być przetwarzane technicznie w ramach działania serwisu.
7.2. W celu optymalizacji i prezentacji treści zdjęcia mogą być konwertowane, skalowane i przygotowywane w różnych wariantach technicznych.
7.3. Użytkownik odpowiada za to, jakie informacje są zawarte w publikowanych plikach i metadanych.
8. Cookies i analityka
8.1. Serwis wykorzystuje cookies i podobne technologie do utrzymania sesji, bezpieczeństwa i wygody użytkowania.
8.2. Serwis jest przygotowany do korzystania z opcjonalnych narzędzi analitycznych i marketingowych, ale będą one uruchamiane dopiero po ich wdrożeniu i uzyskaniu wymaganej zgody użytkownika.
8.3. Szczegóły dotyczące cookies znajdują się w dokumencie Polityka cookies.
9. AI i moderacja automatyczna
9.1. W celu moderacji i bezpieczeństwa serwis może korzystać z narzędzi AI, w tym automatycznej analizy treści i klasyfikacji materiałów.
9.2. Analiza może dotyczyć m.in. wykrywania naruszeń, oznaczania 18+ i ograniczania widoczności treści wymagających dodatkowej weryfikacji.
9.3. Decyzje automatyczne mogą być uzupełniane lub korygowane przez moderatora.
9.4. Analiza automatyczna albo mieszana może wpływać na widoczność treści, oznaczenia 18+, bezpieczeństwo, tagowanie, klasyfikację albo decyzje moderacyjne, które w razie potrzeby mogą być korygowane ręcznie.
9.5. Narzędzia AI lub analizy obrazu nie muszą działać wyłącznie lokalnie; w razie korzystania z zewnętrznego dostawcy dane są przekazywane w zakresie niezbędnym do obsługi danej funkcji.
10. Retencja i usuwanie danych
10.1. Dane przechowujemy przez okres niezbędny do realizacji celów przetwarzania oraz obowiązków prawnych.
10.2. Dane mogą zostać usunięte lub zanonimizowane po zakończeniu korzystania z usług, z uwzględnieniem okresów niezbędnych dla bezpieczeństwa i roszczeń.
10.3. Część danych może być utrzymywana dłużej, jeśli wymagają tego przepisy prawa lub uzasadniony interes administratora.
10.4. Dane mogą występować tymczasowo w kopiach bezpieczeństwa wykonywanych automatycznie w celu zapewnienia ciągłości działania i bezpieczeństwa serwisu.
- Konto, profil publiczny, portfolio, landing i ogłoszenia przechowujemy co do zasady przez czas posiadania konta albo do usunięcia zgodnie z funkcjami serwisu.
- Dane rozliczeniowe i płatności przechowujemy przez okres wymagany przepisami księgowymi, podatkowymi lub potrzebny do obrony roszczeń.
- Logi bezpieczeństwa, adresy IP i dane techniczne przechowujemy przez ograniczony czas potrzebny do bezpieczeństwa, diagnostyki, przeciwdziałania nadużyciom i dochodzenia roszczeń.
- Zgłoszenia naruszeń, odwołania i spory przechowujemy przez czas potrzebny do obsługi sprawy, zapewnienia bezpieczeństwa oraz obrony roszczeń.
- Wiadomości i komunikację przechowujemy przez czas działania konta albo do usunięcia zgodnie z funkcjami serwisu, chyba że dłuższe przechowanie jest potrzebne dla bezpieczeństwa, zgłoszeń lub roszczeń.
- Kopie zapasowe przechowujemy do czasu ich nadpisania lub usunięcia zgodnie z cyklem backupów.
- Dane marketingowe lub newsletterowe przechowujemy do cofnięcia zgody albo wypisania się, jeśli taka funkcja jest używana.
11. Prawa użytkownika
11.1. Użytkownik ma prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu wobec przetwarzania.
11.2. Użytkownik może cofnąć zgodę, jeżeli przetwarzanie odbywa się na podstawie zgody.
11.3. Użytkownik ma prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.
11.4. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (PUODO).
12. Kontakt
12.1. W sprawach dotyczących ochrony danych należy pisać na contact@pixlinker.com. W temacie wiadomości wpisz „RODO”.
12.2. Zgłoszenie powinno zawierać dane pozwalające na identyfikację użytkownika oraz precyzyjny opis żądania.
