Polityka Prywatności i Plików Cookies

1. Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Ego UGC (www.egougc.pl, dalej: „Platforma") jest Daria Borek-Stępień, prowadząca jednoosobową działalność gospodarczą pod firmą Agencja EGO Daria Borek-Stępień, z siedzibą przy ul. Orzechowej 93/1, 50-540 Wrocław, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: PL6121801133 (dalej: „Administrator" lub „Ego UGC").
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych możliwy jest pod adresem e-mail: privacy@egougc.pl oraz korespondencyjnie na adres siedziby wskazany powyżej. W sprawach ogólnych, niedotyczących danych osobowych, kontakt możliwy jest również pod adresem info@egougc.pl.
3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie zachodzą przesłanki obligatoryjnego wyznaczenia takiej osoby, o których mowa w art. 37 ust. 1 RODO. Wszelkie sprawy dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora na adres wskazany w ust. 2.

2. Ogólne zasady przetwarzania danych

Administrator przetwarza dane osobowe zgodnie z: Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 16 lipca 2004 r. Prawo telekomunikacyjne, kierując się zasadami zgodności z prawem, rzetelności, przejrzystości, minimalizacji danych, ograniczenia celu i przechowywania, integralności i poufności oraz rozliczalności.

3. Cele, podstawy prawne i okresy przetwarzania danych

Poniższa tabela przedstawia cele przetwarzania danych osobowych w związku z korzystaniem z Platformy, wraz z podstawą prawną (art. 6 RODO) oraz okresem przechowywania danych.

Adres e-mail podany przez Użytkownika przy rejestracji może być wykorzystywany przez Administratora do przesyłania wiadomości związanych ze świadczeniem usług Platformy (np. potwierdzenia, powiadomienia o statusie Zlecenia lub Aplikacji, informacje o zmianach Regulaminu) na podstawie wykonania umowy lub prawnie uzasadnionego interesu Administratora, bez konieczności odrębnej zgody.

Jeżeli Administrator uruchomi newsletter, zapis na niego będzie dobrowolny i będzie wymagał odrębnej, wyraźnej zgody Użytkownika. Każda wiadomość newslettera będzie zawierać link umożliwiający natychmiastową i bezpłatną rezygnację z subskrypcji. Brak zgody na newsletter nie ogranicza możliwości korzystania z pozostałych funkcjonalności Platformy.

4. Kategorie przetwarzanych danych osobowych

W zależności od roli Użytkownika (Marka / Twórca) oraz sposobu korzystania z Platformy, Administrator może przetwarzać w szczególności następujące kategorie danych:

• dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, nazwa firmy, NIP, adres;
• dane profilowe i portfolio: zdjęcie profilowe, opis, linki do zewnętrznych materiałów portfolio (np. Google Drive, Instagram, TikTok, YouTube, LinkedIn, X/Twitter lub inne platformy), linki do mediów społecznościowych, nisze/kategorie zainteresowań;
• dane dotyczące korzystania z Platformy: historia Zleceń i Aplikacji, wystawione i otrzymane Opinie, korespondencja w ramach komunikatora Platformy;
• dane dotyczące płatności: historia Abonamentów, dane rozliczeniowe/fakturowe (bez pełnych danych karty płatniczej, które przetwarza wyłącznie zewnętrzny operator płatności);
• dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, dane z plików cookies i podobnych technologii (§8);
• dane z opcjonalnej weryfikacji tożsamości: skan/zdjęcie dokumentu tożsamości lub inne dane wymagane przez zewnętrznego dostawcę usług weryfikacyjnych, przetwarzane wyłącznie za odrębną zgodą i w zakresie niezbędnym do potwierdzenia tożsamości.

5. Odbiorcy danych osobowych

1. Dane osobowe Użytkowników mogą być udostępniane innym Użytkownikom Platformy w zakresie niezbędnym do realizacji Zleceń (np. dane kontaktowe Twórcy udostępniane wybranej Marce po zaakceptowaniu Aplikacji) oraz w zakresie danych publicznie widocznych w profilu, portfolio i Opiniach.
2. Dane osobowe są powierzane do przetwarzania podmiotom współpracującym z Administratorem na podstawie umów powierzenia przetwarzania danych (art. 28 RODO), w szczególności: Supabase Inc. (infrastruktura bazy danych i przechowywania plików, USA), Vercel Inc. (hosting aplikacji, USA), a także, w zakresie w jakim Administrator z nich korzysta: dostawcy usług płatniczych, dostawcy narzędzi analitycznych i marketingowych, dostawcy usług weryfikacji tożsamości, dostawcy usług mailingowych oraz podmioty świadczące usługi księgowe i prawne na rzecz Administratora. Aktualna lista podmiotów przetwarzających dane w imieniu Administratora jest udostępniana na żądanie skierowane na adres privacy@egougc.pl.
3. Ego UGC planuje wdrożenie logowania i rejestracji za pośrednictwem zewnętrznych dostawców tożsamości (np. Google, Apple). Po wdrożeniu tej funkcjonalności odpowiedni zakres przekazywanych danych oraz odbiorcy zostaną zaktualizowani w niniejszej Polityce, a Użytkownicy zostaną o tym poinformowani zgodnie z §12.
4. Dane osobowe mogą zostać ujawnione właściwym organom państwowym na ich żądanie, na podstawie obowiązujących przepisów prawa. Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach niezwiązanych ze świadczeniem usług Platformy.
5. Pełne profile Twórców, szczegółowa treść Zleceń oraz złożone Aplikacje są widoczne wyłącznie dla zalogowanych Użytkowników Platformy. Osoby niezalogowane mają dostęp jedynie do ograniczonego zakresu danych prezentowanych publicznie na Platformie.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane osobowe są przekazywane do państwa trzeciego (Stany Zjednoczone) za pośrednictwem podmiotów wskazanych w §5 (Supabase Inc., Vercel Inc.), z zapewnieniem odpowiednich zabezpieczeń: standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych w Rozdziale V RODO.

W przypadku korzystania przez Administratora z innych dostawców usług spoza Europejskiego Obszaru Gospodarczego, przekazanie danych odbywać się będzie na analogicznych zasadach. Szczegółowe informacje o stosowanych zabezpieczeniach dostępne są na żądanie pod adresem e-mail privacy@egougc.pl.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

• prawo dostępu do danych (art. 15 RODO), w tym uzyskania kopii przetwarzanych danych;
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO), w zakresie w jakim nie stoją temu na przeszkodzie inne obowiązki prawne Administratora;
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO) w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
• prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, w tym wobec profilowania i marketingu bezpośredniego (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, w zakresie w jakim dane przetwarzane są na podstawie zgody;
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres privacy@egougc.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadku skomplikowanego charakteru żądania lub dużej liczby żądań, o czym Administrator poinformuje osobę składającą żądanie w terminie miesiąca od jego otrzymania (art. 12 ust. 3 RODO).

8. Pliki cookies i podobne technologie

1. Platforma wykorzystuje pliki cookies (ciasteczka) oraz podobne technologie w celu zapewnienia prawidłowego funkcjonowania Platformy, zapamiętywania preferencji Użytkownika, prowadzenia statystyk oraz, za zgodą Użytkownika, w celach marketingowych i analitycznych podmiotów trzecich.
2. Wyróżnia się następujące kategorie plików cookies wykorzystywanych na Platformie:
   • (a) niezbędne: konieczne do prawidłowego działania Platformy (np. utrzymanie sesji logowania), niewymagające zgody zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego;
   • (b) funkcjonalne: zapamiętujące preferencje Użytkownika;
   • (c) analityczne/statystyczne: służące do analizy sposobu korzystania z Platformy;
   • (d) marketingowe: służące do wyświetlania spersonalizowanych treści reklamowych, wykorzystywane wyłącznie za zgodą Użytkownika.
3. Przy pierwszej wizycie na Platformie Użytkownikowi wyświetlany jest baner umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies niebędących niezbędnymi. Zgoda może zostać w każdym czasie wycofana poprzez zmianę ustawień w panelu zarządzania cookies lub w przeglądarce internetowej.
4. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym poprzez ich blokowanie lub usuwanie, co może wpłynąć na dostępność niektórych funkcji Platformy.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może stosować profilowanie w celu dopasowania wyświetlanych Zleceń do profilu Twórcy (np. kategorii treści, zasięgu) lub prezentowania Twórcom dopasowanych ofert, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO). Działania te nie stanowią zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Użytkownika w rozumieniu art. 22 RODO. Ostateczne decyzje o wyborze kontrahenta podejmowane są wyłącznie przez samych Użytkowników (Marki i Twórców).

Użytkownikowi przysługuje prawo do wniesienia sprzeciwu wobec profilowania na adres privacy@egougc.pl.

10. Bezpieczeństwo danych osobowych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka, w tym: szyfrowanie transmisji danych (protokół HTTPS/TLS), kontrolę dostępu do systemów przetwarzających dane, regularne aktualizacje zabezpieczeń oraz procedury reagowania na incydenty bezpieczeństwa, w tym zgłaszania naruszeń ochrony danych osobowych do Prezesa UODO oraz osób, których dane dotyczą, zgodnie z art. 33 i 34 RODO, jeżeli będzie to wymagane.

11. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia Konta i korzystania z funkcjonalności Platformy wymagających rejestracji. Odmowa podania danych oznaczonych jako obowiązkowe uniemożliwia rejestrację lub korzystanie z określonych funkcji Platformy.

12. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub stosowanych technologii. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Platformy lub wiadomości e-mail, z odpowiednim wyprzedzeniem przed ich wejściem w życie.

13. Postanowienia końcowe

Niniejsza Polityka Prywatności stanowi integralne uzupełnienie Regulaminu Platformy Ego UGC i obowiązuje od dnia 31 lipca 2026 r. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwych ustaw krajowych. Polityka może być udostępniana w wersjach językowych innych niż polska, w tym w języku angielskim; w przypadku rozbieżności wersją rozstrzygającą jest wersja polska.