Prywatność i pliki cookie

W skrócie

Nie ma kont. Projektujesz anonimowo; nigdy nie pytamy o imię ani hasło.
Dane karty i płatności trafiają do Paddle, naszego pośrednika, nigdy do nas.
Twojego adresu e-mail używamy raz, by wysłać link do plików, i przechowujemy tylko jego nieodwracalny odcisk, żeby móc na prośbę wysłać linki ponownie.
Projekt i pliki usuwamy trzydzieści dni po zakupie; niekupione projekty – po trzydziestu dniach bez zmian.
Google Analytics działa w poradnikach tylko, jeśli się zgodzisz. Cloudflare liczy odwiedziny bez plików cookie i bez identyfikowania ciebie. Czcionki i wszystko inne pochodzą z tej strony.

Administrator danych

Administratorem jest Burak Kadan, niezależny programista z Turcji (zobacz dane sprzedawcy). Kontakt we wszystkich sprawach twoich danych: support@celestiart.com.

Co przetwarzamy

Co	Po co	Podstawa prawna	Jak długo
Twój projekt (miejsce, data, słowa, styl), przechowywany na naszym serwerze z anonimowym plikiem cookie sesji	Żeby można go było zapisać i kupić oraz wygenerować pliki	Umowa (art. 6 ust. 1 lit. b RODO; art. 5 ust. 2 lit. c KVKK)	30 dni od zakupu albo 30 dni od ostatniej zmiany, jeśli nie kupisz
Dane zakupu od Paddle: identyfikatory transakcji i klienta, kwota, waluta, data, status zwrotu	Żeby odblokować projekt, obsłużyć wady i zwroty oraz prowadzić księgowość	Umowa; obowiązek prawny (art. 6 ust. 1 lit. c RODO; art. 5 ust. 2 lit. ç KVKK)	Tak długo, jak wymagają przepisy podatkowe i rachunkowe
Twoja zgoda na natychmiastową dostawę przy płatności, z czasem i wersją treści	Żeby wykazać, że utraciłeś prawo odstąpienia za swoją zgodą	Obowiązek prawny	Tak długo jak dane zakupu
Twój adres e-mail otrzymany od Paddle	Żeby raz wysłać link do plików	Umowa	Nie jest przechowywany; zostaje tylko skrót z tajnym kluczem (nieodwracalny odcisk) do odzyskiwania linków, tak długo jak dane zakupu
Adres e-mail wpisany w „Odzyskaj zakup”	Żeby ponownie wysłać linki	Umowa; prawnie uzasadniony interes	Nie jest przechowywany
Twoje pliki (PNG, PDF, SVG)	Żebyś mógł je pobrać	Umowa	30 dni od zakupu
Rejestr pobrań: kiedy pobrano każdy plik, w jakim formacie, przez edytor czy prywatny link, oraz skrót adresu IP z tajnym kluczem	Żeby wykazać dostawę, jeśli płatność zostanie zakwestionowana lub cofnięta	Prawnie uzasadniony interes (zapobieganie oszustwom)	180 dni
Dane bezpieczeństwa: zahaszowany adres IP do ograniczania liczby żądań, logi bez treści osobistych	Żeby chronić usługę przed nadużyciami	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK)	Limity 1 dzień, logi do 30 dni
Statystyki odwiedzin na wszystkich stronach (Cloudflare Web Analytics): strona, strona odsyłająca, typ przeglądarki i urządzenia, kraj i szybkość ładowania. Bez plików cookie i podobnych mechanizmów, bez profilowania	Żeby wiedzieć, które strony są używane i czy szybko się ładują	Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK)	Zagregowane statystyki, według okresów Cloudflare
Analityka w poradnikach (Google Analytics 4, identyfikator pomiaru `G-ELCZBRGQS8`)	Żeby wiedzieć, które strony są przydatne	Zgoda (art. 6 ust. 1 lit. a RODO; wyraźna zgoda KVKK)	Według okresów Google, do 14 miesięcy

Pliki cookie

Pliki cookie sesji i bezpieczeństwa (edytor): łączą twoje projekty i chronią twoje żądania. Są niezbędne i wygasają po 30 dniach.
Analityczne pliki cookie (poradniki): tylko jeśli zgodzisz się poniżej.

Twój wybór dotyczący analityki

Kto jeszcze przetwarza twoje dane

Paddle (Paddle.com Market Limited, Wielka Brytania) sprzedaje ci mapę nieba jako nasz pośrednik i przetwarza twoje dane płatności i rozliczeń jako niezależny administrator, zgodnie z polityką prywatności Paddle.
Cloudflare (Cloudflare, Inc.) hostuje stronę, przechowuje projekty i pliki, generuje twoje pliki, wysyła nasze maile, liczy odwiedziny bez plików cookie (Web Analytics) i obsługuje weryfikację antybotową Turnstile – jako podmiot przetwarzający.
Open-Meteo otrzymuje nazwę miejsca, którą wyszukujesz w edytorze, by znaleźć jego współrzędne; nie dołączamy niczego, co by cię identyfikowało.
Google otrzymuje dane analityczne tylko, jeśli zgodzisz się na analitykę.

Niektórzy z tych dostawców przetwarzają dane poza Turcją i Unią Europejską (na przykład w Stanach Zjednoczonych). Przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na EU–US Data Privacy Framework, a w przypadku Turcji na zabezpieczeniach z art. 9 KVKK.

Czego nie robimy

Nie widzimy ani nie przechowujemy danych twojej karty czy płatności.
Nie przechowujemy twojego adresu e-mail w czytelnej formie.
Nie sprzedajemy danych, nie wyświetlamy reklam i nie tworzymy profili.
Nie pytamy o wiek ani o dokumenty tożsamości.

Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, wnieść sprzeciw i otrzymać je w przenośnym formacie (art. 15–21 RODO; art. 11 KVKK). Zgodę na analitykę możesz wycofać w każdej chwili powyżej. Ponieważ nie ma kont, podaj nam e-mail użyty przy płatności albo numer potwierdzenia Paddle, żebyśmy znaleźli twój zakup. Napisz na support@celestiart.com; odpowiadamy w ciągu 30 dni.

Możesz też złożyć skargę do organu ochrony danych: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), w Turcji do Urzędu Ochrony Danych Osobowych (KVKK, kvkk.gov.tr), w innych krajach UE do właściwego organu, w Wielkiej Brytanii do ICO.

Dzieci

CelestiArt nie jest skierowany do dzieci. Kupujący muszą mieć 18 lat albo zgodę rodzica lub opiekuna (zobacz regulamin).

Zmiany

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze.

Wróć do edytora