POLITYKA PRYWATNOŚCI PLATFORMY UNDERRATEART

1. Administrator danych

1. 1. Administratorem Twoich danych osobowych jest Operator Platformy UnderrateArt dostępnej pod adresem https://underrateart.pl – przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) pod firmą „Underrateart Kacper Jabłoński”, adres: ul. Milenijna 51/48, 03-130 Warszawa, NIP 5243085648 (dalej: „Administrator”, „my”). Możesz się z nami skontaktować pod adresem kontakt@underrateart.pl.
2. 2. W sprawach dotyczących danych osobowych możesz pisać na adres e-mail: kontakt@underrateart.pl, przez formularz https://underrateart.pl/contact lub listownie na adres Administratora: Underrateart Kacper Jabłoński, ul. Milenijna 51/48, 03-130 Warszawa.
3. 3. Administrator nie wyznaczył inspektora ochrony danych.

2. Skąd mamy Twoje dane

1. 1. Bezpośrednio od Ciebie – gdy zakładasz Konto, uzupełniasz profil, przechodzisz weryfikację Sprzedawcy, publikujesz Prace, składasz zamówienie, publikujesz Zapytanie na Giełdzie Zleceń, piszesz do nas lub do innego Użytkownika, wystawiasz opinię albo zgłaszasz treść.
2. 2. Od Google – gdy logujesz się przez konto Google otrzymujemy Twoje imię i nazwisko (lub nazwę), adres e-mail i zdjęcie profilowe przypisane do konta Google.
3. 3. Od Operatora Płatności – informacje o statusie płatności, zwrotach, wyniku weryfikacji konta wypłat Sprzedawcy oraz ograniczone dane o instrumencie płatniczym (np. rodzaj karty, ostatnie cyfry). Pełnych danych karty nie otrzymujemy.
4. 4. Od innych Użytkowników – np. gdy Kupujący przekazuje Sprzedawcy materiały referencyjne do Zlecenia albo ktoś zgłasza Twoją Treść.
5. 5. Automatycznie – gdy korzystasz z Platformy (adres IP, typ urządzenia i przeglądarki, logi serwera, informacje o błędach, pliki cookies niezbędne do działania serwisu).
6. 6. Od Google – wynik weryfikacji reCAPTCHA („Nie jestem robotem”) przy logowaniu i rejestracji.

3. Jakie dane przetwarzamy, w jakich celach i na jakiej podstawie

Podstawy prawne oznaczamy skrótami: art. 6 ust. 1 lit. a RODO – zgoda; lit. b – wykonanie umowy lub działania przed jej zawarciem; lit. c – obowiązek prawny; lit. f – prawnie uzasadniony interes Administratora lub osoby trzeciej. Zgodnie z art. 6 ust. 1 RODO:

„Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków: a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; (…) f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.” (art. 6 ust. 1 lit. a, b, c i f RODO)

Jeżeli podstawą jest art. 6 ust. 1 lit. f, w tabeli wskazujemy, jaki prawnie uzasadniony interes realizujemy (art. 13 ust. 1 lit. d RODO).

1. 1. Nie przetwarzamy celowo szczególnych kategorii danych (art. 9 RODO). Jeżeli Praca, brief lub wiadomość zawiera takie dane (np. projekt tatuażu związany ze stanem zdrowia), prosimy o ich nieprzekazywanie, chyba że są niezbędne do wykonania Zlecenia.
2. 2. Nie stosujemy obecnie analityki marketingowej ani cookies reklamowych. Jeżeli wprowadzimy narzędzia analityczne lub reklamowe, zrobimy to wyłącznie po uzyskaniu Twojej zgody i zaktualizujemy tę Politykę.

4. Czy musisz podać dane

1. 1. Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, zawarcia i wykonania transakcji, przejścia weryfikacji Sprzedawcy i otrzymywania wypłat. Bez nich nie będziemy mogli świadczyć danej usługi.
2. 2. Podanie danych wymaganych przez przepisy DAC7 (oraz art. 30 DSA – jeżeli ma zastosowanie) jest obowiązkiem Sprzedawcy wynikającym z przepisów, a pozostałych danych weryfikacyjnych – warunkiem umownym sprzedaży na Platformie; ich brak skutkuje wstrzymaniem wypłat lub możliwości sprzedaży.

5. Komu przekazujemy dane

1. 1. Twoje dane mogą otrzymać:
   1. 1) drugi Użytkownik transakcji – Sprzedawca otrzymuje dane Kupującego niezbędne do realizacji zamówienia lub Zlecenia (pseudonim, a w przypadku Prac fizycznych – imię, nazwisko, adres dostawy i telefon); Kupujący otrzymuje dane identyfikujące Sprzedawcę-Przedsiębiorcę. Od tej chwili Sprzedawca jest odrębnym administratorem tych danych i może je wykorzystać wyłącznie do wykonania umowy;
   2. 2) Operator Płatności – licencjonowany dostawca usług płatniczych – obsługa płatności, zwrotów, wypłat i weryfikacji Sprzedawców (KYC). W zakresie przeciwdziałania praniu pieniędzy i oszustwom Operator Płatności działa jako odrębny administrator;
   3. 3) Google Ireland Limited – logowanie przez konto Google (odrębny administrator) oraz usługa reCAPTCHA (podmiot przetwarzający);
   4. 4) dostawca hostingu, serwerów i poczty e-mail – OVH, serwery w Polsce;
   5. 5) dostawcy usług technicznych – przechowywania danych i plików, wysyłki e-maili transakcyjnych oraz monitorowania błędów;
   6. 6) biuro rachunkowe, kancelaria prawna i inni doradcy – w zakresie niezbędnym do świadczenia usług;
   7. 7) organy publiczne – np. Szef KAS (DAC7), sądy, prokuratura, Policja, Prezes UODO, Prezes UOKiK, koordynator ds. usług cyfrowych – gdy wymaga tego prawo.
2. 2. Podmioty przetwarzające dane w naszym imieniu robią to na podstawie umowy powierzenia (art. 28 RODO) i wyłącznie zgodnie z naszymi poleceniami.
3. 3. Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych podmiotom trzecim.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. 1. Co do zasady przetwarzamy dane w EOG. Niektórzy dostawcy (np. Google – w tym reCAPTCHA) mogą przekazywać dane do Stanów Zjednoczonych lub innych państw trzecich.
2. 2. Przekazanie następuje wyłącznie przy zastosowaniu zabezpieczeń z rozdziału V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU–US Data Privacy Framework – dla podmiotów certyfikowanych) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc do nas.

7. Jak długo przechowujemy dane

8. Twoje prawa

1. 1. Masz prawo do:
   1. 1) dostępu do danych i otrzymania ich kopii (art. 15 RODO): „Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji: (…)” (art. 15 ust. 1); „Administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu.” (art. 15 ust. 3 zd. 1);
   2. 2) sprostowania danych (art. 16 RODO): „Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba, której dane dotyczą, ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.”;
   3. 3) usunięcia danych (art. 17 RODO): „Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z następujących okoliczności: (…)” (art. 17 ust. 1) – prawo to nie ma zastosowania m.in. w zakresie, w jakim przetwarzanie jest niezbędne „do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa państwa członkowskiego, któremu podlega administrator” albo „do ustalenia, dochodzenia lub obrony roszczeń” (art. 17 ust. 3 lit. b i e);
   4. 4) ograniczenia przetwarzania (art. 18 RODO): „Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w następujących przypadkach: (…)” (art. 18 ust. 1); o sprostowaniu, usunięciu lub ograniczeniu informujemy odbiorców danych, a na Twoje żądanie – także Ciebie o tych odbiorcach (art. 19 RODO);
   5. 5) przenoszenia danych (art. 20 RODO): „Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane osobowe, jeżeli: a) przetwarzanie odbywa się na podstawie zgody w myśl art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) lub na podstawie umowy w myśl art. 6 ust. 1 lit. b); oraz b) przetwarzanie odbywa się w sposób zautomatyzowany.” (art. 20 ust. 1);
   6. 6) wycofania zgody (art. 7 ust. 3 RODO): „Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.”;
   7. 7) niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) – zob. pkt 10.
2. 2. Prawo sprzeciwu (art. 21 RODO). Przetwarzanie oparte na art. 6 ust. 1 lit. f (oznaczone w tabeli w pkt 3) możesz zakwestionować sprzeciwem:

„Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e) lub f), w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.” (art. 21 ust. 1 RODO)

„Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiego marketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z takim marketingiem bezpośrednim.” (art. 21 ust. 2 RODO)

1. 3. Aby skorzystać z praw, napisz na adres podany w pkt 1. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca (w uzasadnionych przypadkach termin może zostać przedłużony o kolejne dwa miesiące – poinformujemy Cię o tym; art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie tożsamości.
2. 4. Większość danych profilu możesz samodzielnie zmienić lub usunąć w ustawieniach Konta.

9. Skarga do organu nadzorczego

1. 1. Przysługuje Ci prawo wniesienia skargi do organu nadzorczego (art. 13 ust. 2 lit. d RODO). Zgodnie z art. 77 ust. 1 RODO:

„Bez uszczerbku dla innych administracyjnych lub środków ochrony prawnej przed sądem każda osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia, jeżeli sądzi, że przetwarzanie danych osobowych jej dotyczące narusza niniejsze rozporządzenie.” (art. 77 ust. 1 RODO)

1. 2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Zachęcamy, aby najpierw skontaktować się z nami – postaramy się szybko wyjaśnić sprawę; nie jest to jednak warunek wniesienia skargi.

10. Zautomatyzowane decyzje i profilowanie

1. 1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Decyzje o weryfikacji Sprzedawcy, moderacji i sporach podejmuje człowiek. Operator Płatności może stosować automatyczne mechanizmy wykrywania oszustw płatniczych na własnych zasadach. Zgodnie z art. 22 ust. 1 RODO:

„Osoba, której dane dotyczą, ma prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.” (art. 22 ust. 1 RODO)

1. 2. Kolejność Prac w katalogu zależy od parametrów opisanych w § 18 Regulaminu i nie jest oparta na profilowaniu.
2. 3. Usługa reCAPTCHA automatycznie ocenia, czy formularz wypełnia człowiek. Jeżeli weryfikacja się nie powiedzie, możesz ją powtórzyć lub skontaktować się z nami – sprawę rozpatrzy człowiek.

11. Dane widoczne publicznie

1. 1. Publicznie widoczne są: pseudonim, zdjęcie i opis profilu, opublikowane Prace i Oferty, liczba prac, komentarze i opinie. W przypadku Sprzedawców-Przedsiębiorców Kupującym prezentujemy również dane identyfikujące wymagane przepisami (nazwa, adres, dane kontaktowe, numer rejestrowy).
2. 2. Pamiętaj, że informacje, które publikujesz samodzielnie (np. w opisie profilu, komentarzu lub na Pracy), mogą zobaczyć i skopiować inne osoby. Nie publikuj danych, których nie chcesz ujawniać.

12. Dane osób przedstawionych w Pracach

1. 1. Prace, zwłaszcza fotografie (np. zdjęcia z zawodów motorsportowych, portrety), mogą przedstawiać wizerunki innych osób. Sprzedawca odpowiada za posiadanie podstawy prawnej do publikacji i sprzedaży takich Prac, w tym zgody na rozpowszechnianie wizerunku, jeżeli jest wymagana.
2. 2. Jeżeli rozpoznajesz siebie na Pracy i nie zgadzasz się na jej publikację, zgłoś to przyciskiem „Zgłoś” lub e-mailem – rozpatrzymy zgłoszenie zgodnie z § 17 Regulaminu.
3. 3. Zasady dotyczące zdjęć przesyłanych w briefie Zlecenia (portret ze zdjęcia) opisujemy w pkt 12a.

12a. Zdjęcia przesyłane w briefie Zlecenia (portret ze zdjęcia)

1. 1. Gdy zamawiasz portret ze zdjęcia, przesyłasz nam w briefie zdjęcie, które może przedstawiać Ciebie lub inne osoby, także dzieci. Zdjęcie osoby jest daną osobową. Nie wykorzystujemy go do rozpoznawania twarzy ani do identyfikacji biometrycznej.
2. 2. Cel: wykonanie zamówionego Zlecenia, czyli przekazanie zdjęcia wybranemu Artyście, aby mógł namalować lub narysować portret.
3. 3. Podstawa prawna: wobec Ciebie – wykonanie umowy, o którą prosisz (art. 6 ust. 1 lit. b RODO). Wobec innych osób widocznych na zdjęciu – nasz prawnie uzasadniony interes, czyli wykonanie zamówionego przez Ciebie portretu (art. 6 ust. 1 lit. f RODO). Osobnej zgody na zdjęcie nie zbieramy. Jeżeli jednak Artysta chce pokazać gotowy portret w swoim portfolio, wymaga to Twojej osobnej zgody, a w przypadku dziecka – zgody rodzica lub opiekuna.
4. 4. Kto widzi zdjęcie: Ty (Kupujący), wybrany przez Ciebie Artysta oraz upoważnieni pracownicy obsługi Platformy, w zakresie potrzebnym do obsługi Zlecenia, reklamacji lub sporu. Zdjęcie nie jest publiczne i nie trafia do innych Artystów.
5. 5. Zdjęcia przechowujemy na serwerach naszego dostawcy hostingu, OVH, w Polsce (podmiot przetwarzający, art. 28 RODO). Nie przekazujemy zdjęć Operatorowi Płatności ani nie wysyłamy ich w wiadomościach e-mail.
6. 6. Zdjęć nie przekazujemy poza EOG.
7. 7. Okres przechowywania: usuwamy zdjęcie po 30 dniach od zakończenia, anulowania lub wygaśnięcia Zlecenia. Jeżeli w tym czasie trwa spór lub reklamacja dotycząca Zlecenia, przechowujemy zdjęcie do jej zakończenia. Po usunięciu Konta usuwamy zdjęcie niezwłocznie. Zdjęcia przechowujemy w niepublicznej przestrzeni, dostępnej tylko dla Kupującego, wybranego Artysty i upoważnionej obsługi.
8. 8. Twoje prawa: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO) oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Szczegóły w pkt 8 i 9 Polityki. Jeśli jesteś osobą widoczną na zdjęciu, a nie Kupującym, napisz na kontakt@underrateart.pl – usuniemy zdjęcie, jeśli nie ma podstaw do dalszego przetwarzania.
9. 9. Osoby widoczne na zdjęciu, które nie są Kupującym: nie mamy z nimi kontaktu, więc nie możemy poinformować ich indywidualnie. Informujemy o tym w tej Polityce (art. 14 ust. 5 lit. b RODO – informowanie wymagałoby niewspółmiernie dużego wysiłku).
10. 10. Artysta nie może wykorzystać zdjęcia do żadnego celu poza wykonaniem Zlecenia: nie może go publikować, kopiować poza Platformę, udostępniać ani przechowywać po zakończeniu Zlecenia (§ 10 ust. 8a Regulaminu). Naruszenie jest podstawą do działań z § 21 Regulaminu (w tym zawieszenia Konta).
11. 11. Zdjęcie przesyłasz tylko wtedy, gdy masz do tego prawo. Dzieci: przesyłaj zdjęcia dzieci wyłącznie jako rodzic lub opiekun albo za zgodą rodzica lub opiekuna.

13. Pliki cookies i podobne technologie

1. 1. Pliki cookies to niewielkie pliki zapisywane na Twoim urządzeniu. Platforma korzysta wyłącznie z cookies i podobnych technologii (np. pamięci lokalnej przeglądarki) niezbędnych do działania serwisu: utrzymania sesji logowania, zabezpieczeń (np. ochrona przed atakami CSRF), zapamiętania koszyka i preferencji. Na ich stosowanie nie jest wymagana zgoda (art. 399 ustawy – Prawo komunikacji elektronicznej, wyjątek dla przechowywania niezbędnego do świadczenia usługi żądanej przez Użytkownika).
2. 2. Platforma ustawia w szczególności: cookie „ua_did” (identyfikator urządzenia, do 400 dni – bezpieczeństwo i wykrywanie nadużyć) oraz „csrf-token” (24 godziny – ochrona przed atakami CSRF). Google reCAPTCHA zapisuje w przeglądarce własne dane na zasadach Google. Nie stosujemy cookies reklamowych ani śledzących. Przy logowaniu przez Google Google może zapisywać własne pliki cookies na zasadach polityki Google.
3. 3. Możesz zarządzać cookies w ustawieniach przeglądarki, ale ich zablokowanie może uniemożliwić logowanie i zakupy.
4. 4. Jeżeli w przyszłości wprowadzimy cookies analityczne lub marketingowe, poprosimy o zgodę za pomocą banera i umożliwimy jej wycofanie w każdej chwili.

14. Bezpieczeństwo danych

1. 1. Stosujemy odpowiednie środki techniczne i organizacyjne, m.in.: szyfrowane połączenie HTTPS, przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych (hash), ograniczenie dostępu do danych do osób upoważnionych, kopie zapasowe, monitorowanie błędów i nadużyć. Dane kart płatniczych przetwarza wyłącznie Operator Płatności zgodnie ze standardem PCI DSS.
2. 2. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym zgodnie z art. 34 RODO.

15. Osoby niepełnoletnie

1. 1. Pełne Konto mogą założyć wyłącznie osoby pełnoletnie. Osoby małoletnie, które ukończyły wiek minimalny wskazany w formularzu rejestracji, mogą prowadzić Konto wyłącznie w trybie „Tylko portfolio” i wyłącznie za zgodą rodzica lub opiekuna prawnego. W takim przypadku przetwarzamy także dane opiekuna (imię i nazwisko, e-mail, treść i data zgody) w celu wykazania zgody i kontaktu w sprawach Konta.
2. 2. Podejmujemy rozsądne starania, by zweryfikować, że zgodę wyraził rodzic lub opiekun. Nie zbieramy świadomie danych osób młodszych niż wiek minimalny. Jeżeli dowiemy się, że Konto założyła osoba niespełniająca tych warunków albo bez wymaganej zgody, usuniemy je wraz z danymi, chyba że przepisy wymagają ich dalszego przechowywania.
3. 3. Kont osób małoletnich nie wykorzystujemy do marketingu ani profilowania, nie wysyłamy im newslettera i nie udostępniamy im treści 18+.

16. Zmiany Polityki prywatności

1. 1. Polityka może być aktualizowana, np. w związku z nowymi funkcjami (newsletter, aplikacja, analityka), zmianą dostawców lub przepisów. O istotnych zmianach poinformujemy e-mailem lub komunikatem na Platformie przed ich wejściem w życie.
2. 2. Polityka obowiązuje od dnia 2 listopada 2026 r.

17. Brzmienie przywołanych przepisów RODO

Poniżej przytaczamy w brzmieniu urzędowym (Dz.U. UE L 119 z 4.5.2016, s. 1; tekst polski pobrany z EUR-Lex) przepisy RODO określające podstawy przetwarzania i obowiązki informacyjne Administratora.

Art. 6 ust. 1 RODO – Zgodność przetwarzania z prawem

„1. Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy – i w takim zakresie, w jakim – spełniony jest co najmniej jeden z poniższych warunków:

a) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;

b) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;

c) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;

d) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;

e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

f) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Akapit pierwszy lit. f) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań.”

Art. 13 RODO – Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą

„1. Jeżeli dane osobowe osoby, której dane dotyczą, zbierane są od tej osoby, administrator podczas pozyskiwania danych osobowych podaje jej wszystkie następujące informacje:

a) swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela;

b) gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych;

c) cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania;

d) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) – prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią;

e) informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;

f) gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych.

2. Poza informacjami, o których mowa w ust. 1, podczas pozyskiwania danych osobowych administrator podaje osobie, której dane dotyczą, następujące inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania:

a) okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu;

b) informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;

c) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) – informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;

d) informacje o prawie wniesienia skargi do organu nadzorczego;

e) informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych;

f) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

3. Jeżeli administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji, o których mowa w ust. 2.

4. Ust. 1, 2 i 3 nie mają zastosowania, gdy – i w zakresie, w jakim – osoba, której dane dotyczą, dysponuje już tymi informacjami.”

Realizacja art. 13 w tej Polityce: ust. 1 lit. a i b – pkt 1; lit. c i d – pkt 3; lit. e – pkt 5; lit. f – pkt 6; ust. 2 lit. a – pkt 7; lit. b i c – pkt 8; lit. d – pkt 9; lit. e – pkt 4; lit. f – pkt 10.