Polityka prywatności

Ostatnia aktualizacja: 5 sierpnia 2026

Ta polityka wyjaśnia, jak przetwarzamy dane osobowe osób korzystających z serwisów prosteportfolio.pl (budowa portfolio przez twórców) oraz znajdztworce.pl (wyszukiwanie twórców przez klientów), a także osób, które kontaktują się z twórcami przez formularze. Oba serwisy prowadzi ten sam podmiot i opierają się na wspólnych systemach, dlatego obejmuje je jedna polityka. Zależy nam na jasnym i uczciwym opisie tego, co i po co robimy z danymi.

1. Administrator danych

Administratorem danych osobowych jest podmiot prowadzący oba serwisy: PROSTE MEDIA sp. z o.o. (wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 5000 zł), z siedzibą: ul. Józefa Sułkowskiego 7, 62-800 Kalisz, NIP: 6182214915, REGON: 545432051, KRS: 0001259239, adres e-mail: kontakt@proste.media, telefon: 518 245 225. W sprawach dotyczących danych osobowych możesz napisać na adres kontakt@proste.media.

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych możesz kontaktować się bezpośrednio z administratorem pod adresem kontakt@proste.media.

W odniesieniu do zapytań i wiadomości kierowanych do konkretnego twórcy przez jego stronę portfolio lub katalog, dane te przechowujemy i udostępniamy twórcy jako narzędzie do obsługi kontaktu. O dalszym wykorzystaniu tych danych (na przykład do przygotowania oferty czy prowadzenia korespondencji) decyduje twórca i w tym zakresie to on jest administratorem. Jeżeli Twoja sprawa dotyczy takiego zapytania, w pierwszej kolejności skontaktuj się z danym twórcą.

2. Kogo dotyczy polityka

Twórców, którzy zakładają konto i budują stronę portfolio oraz profil w katalogu.
Klientów (Szukających), którzy przeglądają katalog, korzystają z asystenta AI i wysyłają zapytania.
Odwiedzających, którzy kontaktują się z twórcą przez formularz lub wystawiają opinię.

3. Jakie dane przetwarzamy i po co

Dane konta. Adres e-mail oraz hasło przechowywane w postaci zaszyfrowanego skrótu, a przy logowaniu przez Google podstawowe dane konta Google i techniczne tokeny logowania. Służą do założenia konta, logowania i obsługi usługi.
Treści portfolio twórcy. Materiały publikowane na stronie: opisy, grafiki, nazwa, miasto działania, odnośniki i pliki wideo. Przetwarzamy je, aby utrzymać i publicznie udostępnić stronę portfolio oraz profil w katalogu.
Karta profilowa aktora i twórcy UGC. Jeżeli występujesz przed kamerą, możesz dobrowolnie podać cechy używane w castingu: wiek grany podawany jako przedział, wzrost, kolor włosów, kolor oczu, sylwetkę, płeć, języki i umiejętności. Służą wyłącznie do tego, aby klienci szukający konkretnego typu mogli Cię znaleźć. Podanie tych danych jest w pełni dobrowolne i opiera się na Twojej zgodzie, którą możesz w każdej chwili wycofać, usuwając te pola w edytorze. Świadomie nie zbieramy prawdziwej daty urodzenia, wagi, rozmiarów ani danych o pochodzeniu etnicznym, zdrowiu czy orientacji seksualnej. Przy oznaczeniu się jako aktor lub twórca UGC prosimy o oświadczenie dotyczące pełnoletności albo zgody opiekuna. Przechowujemy jedynie sam wynik oświadczenia wraz z datą, bez dokładnej daty urodzenia.
Profil klienta. Imię, nazwisko, stanowisko, nazwa firmy, adres strony internetowej oraz numer telefonu, jeżeli je podasz. Ułatwiają twórcy odpowiedź na Twoje zapytanie i przygotowanie oferty.
Zapytania i briefy. Imię, adres e-mail, numer telefonu, opcjonalnie nazwa firmy lub NIP, temat, budżet oraz treść wiadomości, a także brief przygotowany w rozmowie z asystentem i dołączone zdjęcia referencyjne. Przechowujemy je, aby przekazać zapytanie wybranym twórcom i umożliwić kontakt.
Rozmowy i załączniki. Treść wiadomości wymienianych między klientem a twórcą w skrzynce rozmów oraz załączniki (obrazy i dokumenty). Załączniki mogą zawierać dane osobowe, dlatego przetwarzamy je wyłącznie w celu prowadzenia rozmowy.
Opinie. Imię lub nazwa autora, opcjonalnie rola lub firma, treść opinii, ocena w skali od 1 do 5 oraz adres e-mail wykorzystywany do obsługi prośby o opinię. Opinie zatwierdzone przez twórcę publikujemy na jego profilu.
Dane rozliczeniowe. Po uruchomieniu płatności ich obsługę zapewni wybrany licencjonowany operator płatności, o którym poinformujemy w Serwisie i uzupełnimy treść dokumentu. Operator ten będzie odrębnym administratorem danych niezbędnych do realizacji płatności (nie przechowujemy numerów kart). My przetwarzamy dane do wystawienia faktury, takie jak nazwa, adres i NIP, oraz techniczne potwierdzenia transakcji otrzymane od operatora.
Dane techniczne i bezpieczeństwo. W celu przeciwdziałania nadużyciom i spamowi (na przykład masowej wysyłce zapytań czy nadużyciom asystenta AI) czasowo przetwarzamy adres IP w mechanizmie ograniczania liczby żądań. Więcej w sekcji 8.

Podanie części danych jest niezbędne do skorzystania z usługi. Adres e-mail i hasło są konieczne do założenia i obsługi konta, a imię, adres e-mail oraz numer telefonu do wysłania zapytania do twórcy. Bez tych danych odpowiednio nie założysz konta ani nie wyślesz zapytania. Pozostałe dane, na przykład nazwa firmy, NIP czy cechy castingowe w karcie aktora lub twórcy UGC, podajesz dobrowolnie, a ich brak nie blokuje korzystania z podstawowych funkcji serwisu.

4. Podstawy prawne

Wykonanie umowy o świadczenie usługi, gdy prowadzimy konto, udostępniamy stronę portfolio, katalog, skrzynkę rozmów, wbudowane funkcje oparte na sztucznej inteligencji oraz płatny plan (art. 6 ust. 1 lit. b RODO).
Nasz uzasadniony interes, na przykład zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom, przekazanie zapytania wybranemu twórcy, prawidłowe działanie wbudowanych funkcji AI oraz zliczanie odsłon w sposób pozbawiony identyfikacji osób (art. 6 ust. 1 lit. f RODO).
Zgoda, tam gdzie ma to zastosowanie, w szczególności na podanie cech castingowych w karcie aktora lub twórcy UGC (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w dowolnym momencie.
Obowiązek prawny, w szczególności przepisy podatkowe i rachunkowe dotyczące dokumentów rozliczeniowych (art. 6 ust. 1 lit. c RODO).

5. Sztuczna inteligencja

Serwis udostępnia funkcje oparte na sztucznej inteligencji: asystenta, który pomaga klientowi ułożyć brief i dobrać twórców, oraz narzędzia dla twórcy do generowania i ulepszania opisów i przygotowania szkicu portfolio. Aby przygotować odpowiedź, do zewnętrznego dostawcy modelu (Anthropic) przekazujemy treść rozmowy oraz materiały niezbędne do wykonania danej funkcji, w tym, w przypadku asystenta klienta, opis projektu i dołączone zdjęcia referencyjne. Przekazanie następuje wyłącznie wtedy, gdy sam korzystasz z danej funkcji. Nie wykorzystujemy tych danych do trenowania modeli.

Funkcje AI stanowią wbudowany element usługi, dlatego przetwarzanie danych w ich ramach opieramy na wykonaniu umowy (art. 6 ust. 1 lit. b RODO), a w zakresie zapewnienia poprawnego i bezpiecznego działania tych funkcji na naszym uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

Dobór twórców proponowany przez asystenta AI oraz sposób sortowania i prezentacji katalogu mają charakter pomocniczy i służą wsparciu Twojej decyzji. Są to rekomendacje niewiążące, a ostateczny wybór twórcy oraz decyzja o wysłaniu zapytania zawsze należą do Ciebie. Działania te nie stanowią zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego w rozumieniu art. 22 RODO.

6. Odbiorcy i podmioty przetwarzające

Korzystamy ze sprawdzonych dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:

Supabase: dostawca bazy danych i usługi logowania. Dane przechowywane są w regionie Unii Europejskiej.
Railway: dostawca hostingu aplikacji.
Bunny (BunnyWay d.o.o.): hosting i dostarczanie plików wideo oraz obrazów przez sieć dostarczania treści (CDN).
Anthropic: dostawca modelu sztucznej inteligencji, w zakresie opisanym w sekcji 5.
Resend: dostawca wysyłki wiadomości e-mail o charakterze transakcyjnym, na przykład powiadomień o nowym zapytaniu, nowej wiadomości i nowej opinii.
Operator płatności. Po uruchomieniu płatności ich obsługę zapewni wybrany licencjonowany operator płatności, o którym poinformujemy w Serwisie i uzupełnimy treść dokumentu. W zakresie realizacji płatności operator będzie działał jako odrębny administrator danych.
Google: w zakresie logowania kontem Google, jeżeli wybierzesz tę metodę.

Listę podmiotów przetwarzających aktualizujemy wraz z uruchamianiem kolejnych funkcji serwisu. Przykładowo z usługi wystawiania faktur (Fakturownia) skorzystamy przy fakturowaniu, z Cloudflare przy obsłudze własnych domen twórców, a z operatora płatności po zawarciu z nim umowy. Zaktualizowane informacje podamy w tym dokumencie.

7. Zapytania kierowane do twórców

Gdy wysyłasz zapytanie do wybranego twórcy, przekazujemy mu Twoje dane kontaktowe i treść wiadomości, aby mógł odpowiedzieć. W zakresie technicznego przechowywania i udostępnienia tych danych działamy na zlecenie twórcy; o dalszym ich wykorzystaniu decyduje twórca jako administrator. Powiadomienia o nowych zapytaniach i wiadomościach wysyłamy pocztą elektroniczną za pośrednictwem dostawcy wskazanego w sekcji 6.

8. Adres IP i przeciwdziałanie nadużyciom

Aby chronić serwis przed spamem i nadużyciami (na przykład masową wysyłką zapytań albo nadużywaniem asystenta AI), stosujemy mechanizm ograniczania liczby żądań, który czasowo przetwarza adres IP w postaci skróconej lub zaszyfrowanego skrótu. Dane te przechowujemy krótko, nie dłużej niż przez 7 dni, po czym są usuwane. Podstawą jest nasz uzasadniony interes w zapewnieniu bezpieczeństwa i stabilności serwisu (art. 6 ust. 1 lit. f RODO). Nie łączymy tych danych z profilowaniem ani ze śledzeniem osób.

9. Transfery poza Europejski Obszar Gospodarczy

Część dostawców przetwarza dane w Stanach Zjednoczonych. Dotyczy to w szczególności firmy Anthropic (dostawca modelu AI), a także dostawcy wysyłki wiadomości Resend oraz dostawcy hostingu Railway. Dane w bazie danych i usłudze logowania (Supabase) przechowujemy w regionie Unii Europejskiej.

Transfer do Stanów Zjednoczonych odbywa się z zachowaniem odpowiednich zabezpieczeń. Podstawą jest udział dostawcy w programie EU-US Data Privacy Framework (uznanym decyzją Komisji Europejskiej za zapewniający odpowiedni stopień ochrony), a w razie braku takiego udziału standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC) wraz z dodatkowymi środkami ochrony. Kopię zastosowanych zabezpieczeń udostępnimy na wniosek skierowany na adres kontakt@proste.media.

10. Okresy przechowywania

Dane konta oraz treści portfolio przechowujemy przez czas korzystania z usługi, aż do usunięcia konta. Po usunięciu konta dane są kasowane, z zastrzeżeniem czasu potrzebnego na usunięcie kopii z systemów oraz przypadków, w których przepisy prawa wymagają dłuższego przechowywania. Dokumenty rozliczeniowe, w tym faktury, przechowujemy przez 5 lat, licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy, zgodnie z przepisami podatkowymi i o rachunkowości. Opinie zatwierdzone przez twórcę przechowujemy przez czas ich publikacji na jego profilu, aż do usunięcia opinii lub profilu. Zapytania i wiadomości kierowane do twórcy pozostają dostępne w jego panelu do momentu ich usunięcia przez twórcę. Briefy i zdjęcia referencyjne przygotowane bez zalogowania usuwamy po 30 dniach od zakończenia rozmowy. Dane w mechanizmie ograniczania żądań usuwamy w terminie wskazanym w sekcji 8, czyli nie później niż po 7 dniach.

11. Dane osób, które nie przekazały ich nam bezpośrednio

Czasami przetwarzamy dane osób, które nie pochodzą wprost od tych osób, lecz zostały nam przekazane przez użytkownika serwisu. Zgodnie z art. 14 RODO wyjaśniamy poniżej źródło i zakres takich danych.

Wizerunek osób występujących w materiałach twórcy. Filmy, zdjęcia i inne materiały publikowane w portfolio mogą przedstawiać osoby trzecie (na przykład aktorów, modeli czy klientów twórcy). Źródłem tych danych jest twórca, który je publikuje. Administratorem danych zawartych w tych materiałach jest twórca, a nasza rola ogranicza się do hostowania i publicznego udostępnienia treści na jego zlecenie. Sprawy dotyczące takich danych kieruj w pierwszej kolejności do danego twórcy.
Dane innej osoby wpisane w zapytaniu lub rozmowie. Jeżeli w treści zapytania, briefu lub wiadomości podasz dane innej osoby, źródłem tych danych jest osoba, która je wpisała. Obowiązek poinformowania tej osoby o przekazaniu jej danych spoczywa na osobie wpisującej. My przetwarzamy te dane wyłącznie w celu przekazania i obsługi zapytania lub rozmowy, na zasadach opisanych w niniejszej polityce.

12. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii,
prawo do sprostowania nieprawidłowych danych,
prawo do usunięcia danych,
prawo do ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uznasz, że przetwarzanie narusza przepisy.

Aby skorzystać z tych praw, napisz na adres kontakt@proste.media. Jeżeli sprawa dotyczy zapytania wysłanego do konkretnego twórcy, skontaktuj się w pierwszej kolejności z tym twórcą.

13. Statystyki odsłon bez cookies

Nie stosujemy analitycznych plików cookies ani zewnętrznych narzędzi śledzących. Odsłony zliczamy w postaci prostych liczników, bez zapisywania adresów IP w statystykach i bez śledzenia poszczególnych osób. Do rozróżnienia sesji w obrębie jednej karty przeglądarki używamy losowego identyfikatora zapisywanego w pamięci sesyjnej przeglądarki (sessionStorage), który znika po zamknięciu karty. Statystyki mają charakter zbiorczy.

14. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie plików cookies niezbędnych do działania serwisu, przede wszystkim do utrzymania sesji logowania. Zgodnie z art. 173 Prawa telekomunikacyjnego przechowywanie takich danych, koniecznych do świadczenia usługi żądanej przez użytkownika, nie wymaga jego zgody. Nie stosujemy plików cookies marketingowych ani analitycznych, nie łączymy statystyk z konkretną osobą i nie budujemy profilu użytkownika, dlatego nie wyświetlamy banera zgody na cookies. Do rozróżnienia odsłon w obrębie jednej karty przeglądarki używamy jedynie efemerycznego, losowego identyfikatora, który znika po zamknięciu karty i służy wyłącznie zbiorczym statystykom. W pamięci przeglądarki możemy zapisać drobne ustawienia techniczne, na przykład jasny lub ciemny motyw dopasowany do pory dnia.

15. Osadzenia z YouTube i Vimeo

Strony portfolio mogą wyświetlać materiały wideo osadzone z serwisów YouTube lub Vimeo. Odtworzenie takiego materiału oznacza połączenie z serwisem zewnętrznym, który może przetwarzać dane zgodnie z własnymi zasadami i działa w tym zakresie jako niezależny administrator. Zachęcamy do zapoznania się z politykami prywatności tych platform.

16. Mapa katalogu (OpenStreetMap)

W katalogu twórców można przełączyć wyniki na widok mapy. Mapa korzysta z kafelków OpenStreetMap i wczytuje się dopiero, gdy sam włączysz ten widok. Wtedy Twoja przeglądarka łączy się z serwerem kafelków OpenStreetMap, który może przetwarzać dane zgodnie z własną polityką i działa jako niezależny administrator. Pinezki na mapie wskazują wyłącznie środek miasta podanego przez twórcę, nigdy jego adresu.

17. Dane dzieci

Serwis jest skierowany do osób dorosłych. Osoba niepełnoletnia może korzystać z serwisu twórcy wyłącznie za zgodą przedstawiciela ustawowego, a w przypadku profilu aktora lub twórcy UGC, po złożeniu oświadczenia o pełnoletności albo o posiadaniu zgody opiekuna. Ograniczamy zakres danych małoletnich do minimum i nie zbieramy dokładnej daty urodzenia. Jeżeli uznasz, że przetwarzamy dane dziecka bez właściwej podstawy, napisz na kontakt@proste.media. Niezwłocznie to sprawdzimy.

18. Zmiany polityki

Politykę możemy aktualizować, na przykład w związku ze zmianą przepisów lub zakresu usług. O istotnych zmianach poinformujemy w serwisie lub pocztą e-mail. Na górze dokumentu podajemy datę ostatniej aktualizacji.

19. Kontakt

W sprawach dotyczących prywatności i ochrony danych napisz na kontakt@proste.media. Pełne dane administratora: PROSTE MEDIA sp. z o.o. (wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Poznań - Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy 5000 zł), z siedzibą: ul. Józefa Sułkowskiego 7, 62-800 Kalisz, NIP: 6182214915, REGON: 545432051, KRS: 0001259239, adres e-mail: kontakt@proste.media, telefon: 518 245 225.