Polityka prywatności i plików cookies

1. Administrator i zakres

Administratorem danych jest XperiBase sp. z o.o., ul. Przemysłowa 4, 14-100 Samborowo, KRS 0001214570, NIP 7412175161, REGON 543600515, e-mail: kontakt@tealdot.pl, tel. +48 575 040 865.

Polityka dotyczy użytkowników serwisu, klientów, osób przesyłających formularze i materiały referencyjne oraz osób przedstawionych na zamawianych portretach. Kontakt w sprawach danych: kontakt@tealdot.pl.

2. Cele, dane i podstawy prawne

• Zapytania i formularze — działania przed umową: art. 6 ust. 1 lit. b RODO; pozostała korespondencja: uzasadniony interes w jej obsłudze, art. 6 ust. 1 lit. f RODO.
• Zamówienia, płatności i dostawa — zawarcie i wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Księgowość i dokumenty sprzedaży — obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Reklamacje — obowiązek prawny, art. 6 ust. 1 lit. c RODO; roszczenia — art. 6 ust. 1 lit. f RODO.
• Portfolio, wizerunek, imię, historia i zdjęcia referencyjne — odrębna dobrowolna zgoda, art. 6 ust. 1 lit. a RODO, jeśli jest właściwą podstawą.
• Strona weryfikacyjna certyfikatu — potwierdzenie autentyczności i ochrona przed nadużyciami jako prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Publiczna strona nie podaje danych właściciela dzieła.
• Analityka i marketing — zgoda, art. 6 ust. 1 lit. a RODO, gdy jest wymagana.

3. Zdjęcia referencyjne i dane pozyskane pośrednio

Klient może przekazać wyłącznie materiały, do których wykorzystania jest uprawniony. Zdjęcia służą wykonaniu pracy, nie są używane do identyfikacji biometrycznej ani publikowane bez osobnej zgody. Wizerunek dziecka wymaga zgody przedstawiciela ustawowego.

Gdy dane osoby przedstawionej na zdjęciu pochodzą od Klienta, źródłem jest Klient. Zakres może obejmować wizerunek, imię i informacje z briefu. Podstawą jest art. 6 ust. 1 lit. b RODO wobec strony umowy albo — po ocenie — art. 6 ust. 1 lit. f RODO wobec innej osoby.

Osoba, której dane pozyskano pośrednio, otrzymuje informację z art. 14 RODO o źródle, kategoriach danych, celach, podstawach, odbiorcach, retencji i prawach, chyba że zastosowanie ma ustawowy wyjątek.

4. Odbiorcy danych

Dane mogą otrzymywać podmioty potrzebne do działania serwisu i wykonania zamówienia: Hostinger, dostawca poczty, Stripe po uruchomieniu płatności, księgowość, system fakturowania, Poczta Polska i przewoźnicy zagraniczni, ubezpieczyciele oraz dostawca analityki — wyłącznie w rzeczywiście używanym zakresie.

Z podmiotami przetwarzającymi zawierane są wymagane umowy. Transfer poza EOG odbywa się na właściwej podstawie i z wymaganymi zabezpieczeniami.

5. Okresy przechowywania

• Zapytania bez umowy: 12 miesięcy od zakończenia korespondencji, chyba że dłuższy okres jest potrzebny do ochrony roszczeń.
• Dane umowne i reklamacyjne: przez wykonanie umowy, następnie do przedawnienia roszczeń.
• Dokumentacja podatkowa i rachunkowa: przez okres wymagany prawem.
• Zdjęcia referencyjne: do odbioru i przez 90 dni po odbiorze; przy reklamacji lub sporze — do końca sprawy. Później pliki robocze są usuwane, chyba że odrębna zgoda obejmuje dalsze użycie.
• Materiały portfolio: do wycofania zgody lub zakończenia celu publikacji.

6. Zgody portfolio

Zgody są oddzielne i opcjonalne: na fotografię ukończonego dzieła, zdjęcie referencyjne, wizerunek osoby, imię Klienta oraz opis historii. Odmowa nie wpływa na cenę, przyjęcie, wykonanie ani akceptację zamówienia. Zgodę można wycofać na przyszłość.

7. Prawa osób

Zależnie od podstawy i okoliczności przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu, cofnięcia zgody i skargi do Prezesa UODO.

Dane wymagane do umowy, płatności i dostawy są konieczne do realizacji zamówienia. Dane opcjonalne są dobrowolne.

8. Pliki cookies

Przed zgodą działają wyłącznie cookies niezbędne. Analityka, marketing i osadzone treści zewnętrzne są blokowane do odpowiedniej zgody.

Baner udostępnia równorzędne opcje: „Akceptuję opcjonalne”, „Odrzucam opcjonalne” i „Ustawienia”. Nic nie jest zaznaczone domyślnie, a odmowa nie blokuje podstawowych funkcji.

Decyzję można zmienić przez „Ustawienia cookies” w stopce. Tabela nazw, dostawców, celów i czasu działania zostanie uzupełniona zgodnie z faktycznie uruchomionymi narzędziami.