Polityka prywatności

1. Jakie dane zbieramy

Jeśli jesteś twórcą:adres e-mail, nazwa wyświetlana, bio, awatar, linki do social mediów, adres odbioru (imię i nazwisko, e-mail, telefon, ulica, miasto, kod pocztowy) oraz, jeśli wybierzesz nadawanie w punkcie, dodatkowo dane wybranego punktu odbioru (przewoźnik, adres punktu) — używane do generowania etykiet wysyłkowych — a także, za pośrednictwem Stripe, naszego operatora płatności, dane tożsamości i konta bankowego wymagane przez Stripe do weryfikacji i wypłat. Nigdy sami nie widzimy ani nie przechowujemy Twoich danych bankowych. Niezależnie od tego zbieramy i przechowujemy Twój numer identyfikacji podatkowej (NIP/TIN) oraz, w zależności od tego, czy jesteś osobą fizyczną czy firmą, datę urodzenia lub numer wpisu do rejestru działalności gospodarczej — niezależnie od Stripe, w celu wypełnienia naszych obowiązków raportowych DAC7 jako operatora platformy (patrz sekcja 2).

Jeśli jesteś kupującym:imię i nazwisko, adres e-mail, numer telefonu i adres wysyłki, podane podczas płatności. Kupujący nie zakładają konta — te dane są powiązane z Twoim zamówieniem, a nie z zapisanym profilem. Dane karty płatniczej są wprowadzane bezpośrednio w systemie płatności Stripe i nigdy nie trafiają na nasze serwery.

Dla wszystkich:zhaszowana (nieodwracalna) wersja Twojego adresu IP jest zapisywana przy zgłoszeniach zapytań o projekt, wyłącznie w celu wykrywania i zapobiegania nadużyciom tej funkcji. Nie przechowujemy Twojego surowego adresu IP w tym celu.

2. Dlaczego przetwarzamy te dane

• Wykonanie umowy — utworzenie konta, publikacja ofert, przetworzenie zamówienia, wydrukowanie etykiety wysyłkowej i wypłaty dla twórców.
• Obowiązek prawny — polskie prawo podatkowe wymaga przechowywania rejestrów transakcji przez ustawowy okres, niezależnie od późniejszego wniosku o usunięcie (patrz sekcja 5); niezależnie od tego, unijna dyrektywa DAC7 (dyrektywa Rady (UE) 2021/514) wymaga od nas, jako operatora platformy, zbierania i przechowywania numeru identyfikacji podatkowej oraz daty urodzenia lub numeru rejestracji działalności twórców, a także corocznego raportowania określonych danych o dochodach sprzedawców do polskiego urzędu skarbowego.
• Uzasadniony interes — zapobieganie oszustwom i nadużyciom (np. weryfikacja zhaszowanego IP przy zapytaniach o projekt) oraz utrzymanie bezpieczeństwa usługi.

3. Z kim się nimi dzielimy

Korzystamy z niewielkiej liczby podmiotów przetwarzających dane w celu prowadzenia QuotaFlow, z których każdy działa na podstawie własnej umowy powierzenia przetwarzania danych:

• Stripe — przetwarzanie płatności i wypłaty dla twórców.
• Supabase — nasz dostawca bazy danych i uwierzytelniania.
• Cloudflare — hosting i infrastruktura.
• Furgonetka — generowanie etykiet wysyłkowych i odbiór kurierski.

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym; w takich przypadkach jest to objęte Standardowymi Klauzulami Umownymi lub równoważnym zabezpieczeniem w ramach ich własnych umów powierzenia przetwarzania danych.

4. Pliki cookie

Obecnie QuotaFlow ustawia wyłącznie niezbędne pliki cookie sesji używane do utrzymania zalogowania. Nie wymagają one zgody na mocy przepisów unijnych/polskich dotyczących cookies. Obecnie nie używamy plików cookie analitycznych, reklamowych ani marketingowych. Jeśli to się kiedykolwiek zmieni, ta sekcja — oraz baner zgody pozwalający zaakceptować lub odrzucić taki plik cookie przed jego ustawieniem — zostaną dodane w pierwszej kolejności.

5. Jak długo przechowujemy Twoje dane

Rejestry zamówień i płatności są przechowywane tak długo, jak wymaga tego polskie prawo podatkowe, nawet jeśli później usuniesz konto. Dane konta twórcy (profil, bio, linki społecznościowe, adres odbioru) są przechowywane do momentu usunięcia konta, kiedy to są usuwane lub anonimizowane, jak opisano poniżej.

6. Twoje prawa

Zgodnie z RODO możesz poprosić o:

• dostęp do danych osobowych, które posiadamy na Twój temat;
• poprawienie nieprawidłowych danych;
• usunięcie danych lub ograniczenie/sprzeciw wobec ich przetwarzania, z zastrzeżeniem sekcji 5;
• otrzymanie kopii swoich danych w formacie przenośnym;
• złożenie skargi do polskiego organu nadzorczego (UODO — Urząd Ochrony Danych Osobowych).

Twórcy mogą usunąć swoje konto i zainicjować usunięcie/anonimizację bezpośrednio zustawień konta. W przypadku innych żądań, lub jeśli jesteś kupującym, skontaktuj się z nami pod adresem podanym na stronieNota prawna.

7. Dzieci

QuotaFlow nie jest skierowany do osób poniżej 16 roku życia i nie powinien być przez nie używany.