Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Fundacja na rzecz Integracji i Rozwoju Nowoczesnych Technologii oraz Sztucznej Inteligencji w Branży Filmowej ARTOS (nazwa używana: „ARTOS Foundation”) z siedzibą w Warszawie, ul. Adama Borkiewicza 6 lok. 49, 00-712 Warszawa, KRS 0001221559, NIP 5214151555, REGON 543915897 (dalej „Fundacja” lub „Administrator”).

Kontakt w sprawach danych osobowych: contact@artosfoundation.ai.

Fundacja nie wyznaczyła Inspektora Ochrony Danych; w sprawach ochrony danych można kontaktować się bezpośrednio z Administratorem pod powyższym adresem e-mail.

2. Zakres i cele przetwarzania oraz podstawy prawne

Cel przetwarzania	Kategorie danych	Podstawa prawna (RODO)
Założenie i prowadzenie konta członkowskiego, uwierzytelnianie, świadczenie usług części członkowskiej	imię i nazwisko, adres e-mail, zaszyfrowane hasło, identyfikator konta	art. 6 ust. 1 lit. b (wykonanie umowy)
Publiczna prezentacja członka na liście „community” (imię i nazwisko, ewentualnie nazwa organizacji)	imię i nazwisko, nazwa organizacji	art. 6 ust. 1 lit. a (dobrowolna zgoda, odrębny checkbox)
Obsługa formularza kontaktowego i korespondencji	dane podane w wiadomości, adres e-mail	art. 6 ust. 1 lit. f (prawnie uzasadniony interes — obsługa zapytań)
Obsługa darowizn	imię i nazwisko, e-mail, dane transakcji (operator płatności przetwarza dane instrumentu płatniczego)	art. 6 ust. 1 lit. b/f oraz obowiązki prawne, np. rachunkowe
Wysyłka newslettera	adres e-mail, imię	art. 6 ust. 1 lit. a (zgoda) oraz art. 10 UŚUDE / przepisy o marketingu bezpośrednim
Bezpieczeństwo, logi, zapobieganie nadużyciom	adres IP, dane techniczne sesji, logi	art. 6 ust. 1 lit. f (prawnie uzasadniony interes)
Ustalenie, dochodzenie lub obrona roszczeń, rozpatrywanie reklamacji	dane niezbędne w danej sprawie	art. 6 ust. 1 lit. f oraz obowiązki prawne
Realizacja obowiązków prawnych (m.in. rachunkowych, podatkowych)	dane transakcyjne i identyfikacyjne	art. 6 ust. 1 lit. c
Wykazanie zgodności — rejestr zgód (treść, wersja, data akceptacji Regulaminu i Polityki)	znaczniki zgód, data, wersja dokumentu	art. 6 ust. 1 lit. c i lit. f (rozliczalność, art. 5 ust. 2 RODO)

3. Dobrowolność podania danych

Podanie imienia, nazwiska, adresu e-mail i hasła jest dobrowolne, lecz niezbędne do założenia konta — bez tych danych umowa o konto nie może być zawarta. Zgody na publiczną prezentację na liście członków, na wskazanie organizacji oraz na newsletter są całkowicie dobrowolne i nie warunkują założenia konta.

4. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta z zaufanych dostawców, którym powierza przetwarzanie danych na podstawie umów powierzenia (art. 28 RODO):

• Supabase — hosting bazy danych i uwierzytelnianie (przechowywanie danych konta; hasła w formie zaszyfrowanej), a także dostarczanie transakcyjnych wiadomości e-mail związanych z kontem (potwierdzenie rejestracji, reset hasła).
• Vercel — hosting i serwerowe renderowanie aplikacji, logi (funkcje serwerowe uruchamiane w regionie iad1 — Waszyngton, USA).
• PayU S.A. — operator płatności (obsługa darowizn); krajowa instytucja płatnicza z siedzibą w Poznaniu, przetwarza dane płatnicze zgodnie z własną polityką prywatności.
• Dostawca wysyłki newslettera — wyłącznie w razie uruchomienia newslettera; do czasu jego uruchomienia dane w tym celu nie są przekazywane żadnemu dostawcy.

Dane mogą być udostępnione organom publicznym, gdy wynika to z przepisów prawa.

5. Przekazywanie danych poza EOG

1. Część dostawców (Supabase, Vercel) może przetwarzać dane na serwerach w Stanach Zjednoczonych, co stanowi przekazanie poza Europejski Obszar Gospodarczy.
2. Przekazanie odbywa się na podstawie:
   1. decyzji Komisji Europejskiej o adekwatności w ramach EU–US Data Privacy Framework — o ile dany dostawca posiada aktywną certyfikację DPF, oraz
   2. standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską jako mechanizm uzupełniający i zabezpieczający na wypadek zmian w statusie DPF.
3. Użytkownik może uzyskać kopię zastosowanych zabezpieczeń, kontaktując się pod adresem contact@artosfoundation.ai.

6. Okres przechowywania

• Dane konta — przez czas trwania umowy o konto; po usunięciu konta usuwane niezwłocznie, z wyjątkiem danych wymaganych przepisami.
• Dane rozliczeniowe darowizn — przez okres wymagany przepisami rachunkowymi i podatkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek).
• Dane przetwarzane na podstawie zgody (lista członków, newsletter) — do czasu wycofania zgody.
• Dane przetwarzane w oparciu o uzasadniony interes — do czasu skutecznego sprzeciwu lub ustania celu; dane na potrzeby roszczeń — do upływu terminów przedawnienia.

7. Prawa osoby, której dane dotyczą

Przysługuje Państwu prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Realizacja praw: contact@artosfoundation.ai.

Mają Państwo prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Zautomatyzowane decyzje

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne wobec Użytkownika.

9. Pliki cookies

1. Serwis wykorzystuje pliki cookies niezbędne do utrzymania sesji zalogowanego Członka (uwierzytelnianie). Ich stosowanie jest konieczne do świadczenia usługi i nie wymaga zgody.
2. Serwis nie stosuje obecnie cookies analitycznych ani marketingowych. W razie ich wprowadzenia będą one uruchamiane wyłącznie po wyrażeniu zgody za pośrednictwem banera cookies; zgodę będzie można w każdej chwili wycofać.

10. Zmiany polityki

Administrator może aktualizować Politykę. O istotnych zmianach Członkowie zostaną poinformowani e-mailem lub komunikatem w Serwisie. Data i wersja są wskazane na początku dokumentu. Wersja angielska ma charakter informacyjny; w razie rozbieżności rozstrzygająca jest wersja polska.