Polityka Prywatności

Ostatnia aktualizacja: 6 lipca 2026

Informacje, które gromadzimy

Gromadzimy informacje, które przekazujesz nam bezpośrednio, takie jak imię i nazwisko, adres e-mail oraz numer telefonu, gdy zakładasz konto lub kontaktujesz się z nami. Niektóre metody uwierzytelniania (Google, Apple, Instagram) mogą również udostępniać Twoje zdjęcie profilowe oraz adres e-mail powiązany z danym kontem. Gdy przesyłasz dzieło sztuki, gromadzimy sam obraz wraz z tytułem, opisem, wymiarami, techniką, ceną oraz wszelkimi innymi szczegółami, które podajesz.

Automatycznie gromadzimy również dane o użytkowaniu, w tym zachowania podczas przeglądania, informacje o urządzeniu (model, system operacyjny, język), znaczniki czasu sesji oraz zagregowane sygnały analityczne.

Gdy korzystasz z wbudowanych w produkt funkcji zgłaszania i blokowania, rejestrujemy zgłoszoną treść lub użytkownika, wybraną przez Ciebie kategorię powodu, znacznik czasu oraz wszelkie szczegóły w formie dowolnego tekstu, które przesyłasz. Dla każdego konta przechowujemy listy zablokowanych użytkowników, aby treści zablokowanych artystów pozostawały dla Ciebie ukryte. Zapisy te służą do obsługi systemu moderacji i mogą być udostępniane organom ścigania lub organom regulacyjnym, jeżeli wymaga tego prawo.

Gromadzimy również Twoją datę urodzenia, aby zweryfikować, że spełniasz minimalny wiek opisany w części Prywatność dzieci, oraz Twój kraj zamieszkania, aby ustalić, które przepisy o ochronie konsumentów i ochronie danych mają zastosowanie do Twojego konta. Gdy kupujesz subskrypcję, nasi operatorzy płatności gromadzą i przetwarzają Twoje dane dotyczące płatności i transakcji: w wersji internetowej płatności obsługuje Stripe; w systemie iOS zakupy obsługuje Apple In-App Purchase. Nie przechowujemy pełnych numerów kart płatniczych.

Kim jesteśmy (Administrator danych)

Administratorem odpowiedzialnym za Twoje dane osobowe jest Marcelo Moraes Motta de Mattos, przedsiębiorca indywidualny (MEI) zarejestrowany pod numerem CNPJ 24.550.478/0001-53, prowadzący działalność pod nazwą Pllay lub Pllay AI, pod adresem Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil.

Nie powołaliśmy formalnego inspektora ochrony danych. Pytania dotyczące prywatności oraz żądania osób, których dane dotyczą, należy kierować na adres privacy@galleria.art, który pełni funkcję naszego punktu kontaktowego w zakresie ochrony danych (encarregado na potrzeby LGPD).

Podstawy prawne przetwarzania

Przetwarzamy Twoje dane osobowe w oparciu o następujące podstawy prawne (GDPR Article 6; LGPD Articles 7 and 11):

  • Wykonanie umowy — w celu utworzenia i prowadzenia Twojego konta oraz udostępniania platformy i jej funkcji;
  • Zgoda — na przykład udostępnianie Twoich danych artyście, z którym się kontaktujesz, niektóre pliki cookie oraz komunikaty marketingowe;
  • Prawnie uzasadnione interesy — zabezpieczanie platformy, zapobieganie oszustwom i nadużyciom oraz ulepszanie naszych usług, wyważone względem Twoich praw i wolności; oraz
  • Obowiązek prawny — kwestie podatkowe i prowadzenie dokumentacji, moderacja treści oraz odpowiadanie na zgodne z prawem żądania organów.

W zakresie, w jakim przetwarzanie opiera się na Twojej zgodzie, możesz wycofać tę zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W przypadku użytkowników w Brazylii przestrzegamy również Marco Civil da Internet (Lei 12.965/2014), który określa prawa użytkowników internetu oraz zasady postępowania z rejestrami połączeń i dostępu do aplikacji.

Jak wykorzystujemy Twoje informacje

Twoje informacje pomagają nam świadczyć i ulepszać nasze usługi, komunikować się z Tobą w sprawach dotyczących Twojego konta oraz personalizować Twoje doświadczenia w Galleria Art. Przechowujemy również Twoje zainteresowania — takie jak ulubieni artyści, obrazy oznaczone jako ulubione oraz wydarzenia, które obserwujesz — aby dopasować Twoje doświadczenia.

Udostępnianie Twoich informacji

Nie sprzedajemy Twoich danych osobowych. Możemy udostępniać dane zaufanym zewnętrznym dostawcom usług, którzy pomagają w obsłudze naszej platformy lub świadczeniu usług — zawsze na podstawie ścisłych umów o zachowaniu poufności.

Zewnętrzne podmioty przetwarzające, które wspierają platformę, obejmują Supabase (baza danych i przechowywanie), Vercel (hosting internetowy), Apple (dystrybucja iOS i płatności w aplikacji) oraz Stripe (płatności internetowe). Dostawcy ci przetwarzają dane osobowe w naszym imieniu na podstawie zobowiązań dotyczących poufności i ochrony danych i nie mają prawa wykorzystywać ich do własnych celów.

Udostępnianie artystom

Gdy kontaktujesz się z artystą w sprawie dzieła sztuki — na przykład wybierając metodę kontaktu taką jak e-mail, telefon, SMS, WhatsApp lub Instagram — prosimy o Twoją zgodę przed udostępnieniem Twoich danych. Dopiero po wyrażeniu przez Ciebie zgody udostępniamy temu artyście Twoje imię i nazwisko, adres e-mail oraz numer telefonu (jeżeli są dostępne), aby wiedział, kto jest zainteresowany jego twórczością, i mógł odpowiedzieć Ci bezpośrednio.

Artysta nie otrzymuje odrębnego powiadomienia o Twoim kontakcie, a Galleria Art nie bierze udziału w jakiejkolwiek komunikacji, negocjacji lub transakcji, która następuje między Tobą a artystą, ani nie ponosi za nie odpowiedzialności. Udostępniamy te informacje wyłącznie w celu ułatwienia realizacji Twojej prośby; nie sprzedajemy ich. Wyrażasz tę zgodę w chwili kontaktu, a obejmuje ona kolejne kontakty z tym samym artystą. Aby wycofać wcześniej udzieloną zgodę, skontaktuj się z privacy@galleria.art.

Pliki cookie i śledzenie

Wykorzystujemy pliki cookie i podobne technologie, aby ulepszać Twoje doświadczenia podczas przeglądania, analizować ruch w witrynie oraz rozumieć, skąd pochodzą nasi użytkownicy. Możesz zarządzać preferencjami dotyczącymi plików cookie w ustawieniach swojej przeglądarki.

Przechowywanie danych

Przechowujemy dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej Polityce lub wymagane przez prawo. Dane konta i profilu są przechowywane, dopóki Twoje konto jest aktywne, i są usuwane lub anonimizowane po usunięciu konta, z zastrzeżeniem krótkich okresów przechowywania kopii zapasowych utrzymywanych na potrzeby odtwarzania po awarii. Przesłane dzieła sztuki są usuwane z publicznego dostępu po ich usunięciu i następnie usuwane z naszych aktywnych systemów.

Zapisy dotyczące moderacji i zgłoszeń — zgłoszenia, blokady, powiadomienia o usunięciu oraz działania egzekucyjne — są przechowywane tak długo, jak jest to potrzebne do obsługi systemu moderacji, rozstrzygania sporów oraz wypełniania naszych obowiązków prawnych. W przypadkach, w których jesteśmy prawnie zobowiązani do przechowywania określonych zapisów (na przykład dokumentacji podatkowej lub transakcyjnej), przechowujemy je przez okres wymagany przez obowiązujące prawo.

Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym szyfrowanie podczas przesyłania, kontrolę dostępu oraz korzystanie z dostawców infrastruktury o uznanych praktykach bezpieczeństwa. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna i nie możemy zagwarantować całkowitego bezpieczeństwa. Jeżeli dowiemy się o naruszeniu ochrony danych dotyczącym Twoich danych osobowych, powiadomimy Ciebie oraz właściwe organy — takie jak ANPD lub Twój organ nadzorczy w UE — jeżeli wymaga tego obowiązujące prawo.

Twoje prawa

Przysługują Ci prawa dotyczące Twoich danych osobowych. W zależności od Twojej lokalizacji i obowiązującego prawa — w tym GDPR w UE/Wielkiej Brytanii oraz brazylijskiej LGPD (Article 18) — obejmują one prawo do: potwierdzenia, czy przetwarzamy Twoje dane, i uzyskania do nich dostępu; poprawienia niekompletnych, nieprawidłowych lub nieaktualnych danych; żądania usunięcia lub anonimizacji; żądania przeniesienia Twoich danych do innego dostawcy; wniesienia sprzeciwu wobec określonego przetwarzania lub żądania jego ograniczenia; wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie); uzyskania informacji o podmiotach, którym udostępniamy Twoje dane; uzyskania informacji o możliwości odmowy udzielenia zgody i o konsekwencjach takiej odmowy; oraz niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotne skutki.

Możesz usunąć swoje konto w dowolnym momencie — w aplikacji mobilnej za pośrednictwem menu w sekcji Ustawienia konta, a następnie Usuń konto — lub skorzystać z któregokolwiek z tych praw, kontaktując się z nami pod adresem privacy@galleria.art. Masz również prawo wniesienia skargi do organu nadzorczego: brazylijskiego Krajowego Urzędu Ochrony Danych (ANPD) lub Twojego lokalnego organu ochrony danych w UE/EOG.

Zautomatyzowane przetwarzanie i sztuczna inteligencja

Galleria Art wykorzystuje sztuczną inteligencję i zautomatyzowane przetwarzanie do obsługi określonych funkcji platformy, w tym:

  • Analiza i klasyfikacja dzieł sztuki — generowanie ustrukturyzowanych opisów, dominujących kolorów oraz sygnałów jakości dla każdego dzieła sztuki.
  • Tagowanie — przypisywanie stylów, technik, tematów, nastrojów oraz innych tagów ułatwiających wyszukiwanie.
  • Moderacja — zautomatyzowane sprawdzanie treści naruszających nasze Wytyczne dla społeczności, w tym wykrywanie treści o charakterze seksualnym z udziałem nieletnich, drastycznej przemocy oraz zduplikowanych przesłań.
  • Generowanie wirtualnych galerii — grupowanie dzieł sztuki według tematu oraz tworzenie napisanych przez sztuczną inteligencję tytułów galerii, podtytułów i notatek kuratorskich.

Jakie dane są przetwarzane. Zautomatyzowane przetwarzanie działa na Twoich publicznie widocznych treściach dzieł sztuki — przesłanych przez Ciebie obrazach oraz ich tytułach, opisach, wymiarach, technice i zagregowanych sygnałach zaangażowania (polubienia, zapisy, liczby wyświetleń). Nie wprowadzamy do systemów sztucznej inteligencji Twoich danych uwierzytelniających, adresu e-mail, numeru telefonu, danych profilowych, prywatnych wiadomości ani informacji o płatnościach.

Zewnętrzni dostawcy sztucznej inteligencji. Do przeprowadzania analizy z użyciem sztucznej inteligencji wykorzystujemy interfejsy API OpenAI GPT-4o Vision, osadzania tekstu (text-embedding) oraz moderacji. Gdy Twoje dzieło sztuki jest przetwarzane, obraz i powiązane metadane są wysyłane do OpenAI w celu wnioskowania. OpenAI nie przechowuje danych klientów przekazanych przez API dłużej niż trzydzieści dni i nie wykorzystuje ich do trenowania swoich modeli, zgodnie z polityką OpenAI dotyczącą wykorzystania danych API (https://openai.com/policies/api-data-usage-policies/).

Brak trenowania modeli na Twojej twórczości. Pllay nie trenuje żadnego modelu sztucznej inteligencji na Twoich przesłanych dziełach sztuki, opisach ani innych treściach i nie upoważnia do tego żadnego zewnętrznego podmiotu przetwarzającego.

Zautomatyzowane decyzje i prawo do przeglądu przez człowieka. Niektóre decyzje moderacyjne — takie jak automatyczne oznaczanie poważnych treści — mogą tymczasowo ograniczyć widoczność dzieła sztuki bez uprzedniego przeglądu każdego przypadku przez człowieka. Jeżeli Twoje dzieło sztuki zostanie oznaczone lub ograniczone środkami zautomatyzowanymi, a uważasz, że decyzja była nieprawidłowa, masz prawo zażądać przeglądu przez człowieka, wysyłając wiadomość e-mail na adres abuse@pllay.ai. Ponownie rozpatrzymy decyzję i, w stosownych przypadkach, przywrócimy treść. W zakresie wymaganym przez obowiązujące prawo — w tym Article 22 ogólnego rozporządzenia UE o ochronie danych oraz Article 20 brazylijskiej Lei Geral de Proteção de Dados — zachowujesz również prawo do zakwestionowania decyzji podejmowanych wyłącznie na podstawie zautomatyzowanego przetwarzania, które wywołują wobec Ciebie skutki prawne lub podobnie istotne skutki.

Międzynarodowe przekazywanie danych. Przetwarzanie z użyciem sztucznej inteligencji obejmuje przekazywanie danych Twoich dzieł sztuki do infrastruktury OpenAI, która jest obsługiwana ze Stanów Zjednoczonych. Zabezpieczenia mające zastosowanie do takich transferów opisano w sekcji Międzynarodowe przekazywanie danych.

Prywatność dzieci

Galleria Art jest przeznaczona dla użytkowników w wieku 16 lat i starszych. Podczas rejestracji weryfikujemy wiek na podstawie Twojej daty urodzenia i nie zezwalamy nikomu poniżej 16 roku życia na założenie konta, nigdzie na świecie. Nie gromadzimy ani nie przetwarzamy świadomie danych osobowych osób poniżej 16 roku życia. Jeżeli rodzic lub opiekun prawny uważa, że dziecko przekazało nam dane osobowe, prosimy o kontakt pod adresem privacy@galleria.art; jeżeli stwierdzimy, że zgromadziliśmy dane osobowe osoby poniżej 16 roku życia, niezwłocznie je usuniemy i zamkniemy powiązane konto.

Niniejsza sekcja odzwierciedla naszą zgodność z amerykańską Children's Online Privacy Protection Rule (COPPA, 16 CFR Part 312), Article 8 ogólnego rozporządzenia UE o ochronie danych (które ustala wiek cyfrowej zgody na od 13 do 16 lat w zależności od kraju — nasza globalna granica wieku 16 lat spełnia wymogi każdego państwa członkowskiego UE) oraz Article 14 brazylijskiej LGPD (Lei 13.709/2018). Ponieważ wykluczamy wszystkie osoby poniżej 16 roku życia, nie przetwarzamy danych osobowych dzieci (crianças, poniżej 12 roku życia) i nie prowadzimy procedury zgody rodzicielskiej; w przypadku nastolatków w wieku 16 i 17 lat, którzy korzystają z platformy, przetwarzamy dane osobowe w ich najlepszym interesie i stosujemy filtrowanie treści dostosowane do wieku wraz z ograniczeniem funkcji i subskrypcji do osób w wieku 16 lat i starszych.

Międzynarodowe przekazywanie danych

Galleria Art jest obsługiwana z Brazylii przez Pllay. Korzystamy z zaufanych dostawców infrastruktury — w tym Supabase (baza danych i przechowywanie), Vercel (hosting internetowy) oraz Apple (dystrybucja aplikacji iOS i przetwarzanie płatności w aplikacji) — którzy prowadzą centra danych w wielu regionach, w tym w Stanach Zjednoczonych, Unii Europejskiej i innych. W związku z tym Twoje dane osobowe mogą być przetwarzane w krajach poza krajem Twojego zamieszkania, w tym w jurysdykcjach, których przepisy o ochronie danych różnią się od Twoich.

Opieramy się na odpowiednich mechanizmach przekazywania uznanych na gruncie obowiązującego prawa o ochronie danych, w tym na standardowych klauzulach umownych Komisji Europejskiej dla przekazywania z Europejskiego Obszaru Gospodarczego oraz — w odniesieniu do przekazywania danych osobowych zgromadzonych w Brazylii — na podstawach przekazywania międzynarodowego dopuszczonych na mocy Article 33 LGPD (Lei 13.709/2018), takich jak umowne gwarancje zgodności oraz, w stosownych przypadkach, Twoja konkretna zgoda. Podejmujemy rozsądne kroki, aby zapewnić, że podmioty przetwarzające Twoje dane przyjmują zobowiązania dotyczące poufności i bezpieczeństwa równoważne tym opisanym w niniejszej Polityce prywatności.

Jeżeli masz pytania dotyczące międzynarodowego przekazywania Twoich danych, skontaktuj się z privacy@galleria.art.

Szczegóły dotyczące aplikacji mobilnej

Niniejsza sekcja opisuje praktyki dotyczące danych właściwe dla aplikacji mobilnej Galleria Art.

Aparat i biblioteka zdjęć. Gdy dodajesz dzieło sztuki za pośrednictwem aplikacji, możesz zrobić zdjęcie bezpośrednio aparatem swojego urządzenia lub wybrać istniejący obraz z biblioteki zdjęć. Dostęp do aparatu jest żądany wyłącznie wtedy, gdy dotkniesz powierzchni aparatu w kreatorze dzieła sztuki; możesz odmówić i kontynuować, korzystając wyłącznie z importu z biblioteki zdjęć. Przetwarzamy uzyskany obraz, aby przesłać go jako część Twojego dzieła sztuki; nie uzyskujemy dostępu do Twojej biblioteki zdjęć poza pojedynczym obrazem, który wyraźnie wybierzesz.

Logowanie z Apple. Jeżeli logujesz się za pomocą Apple, możesz wybrać udostępnienie swojego prawdziwego adresu e-mail lub skorzystanie z prywatnego przekaźnika e-mail Apple. Gdy wybierzesz opcję przekaźnika, otrzymujemy wyłącznie adres przekaźnika; Apple przekazuje wszelkie wysyłane przez nas wiadomości na Twój prawdziwy adres. Traktujemy adres przekaźnika jako podstawowy adres e-mail Twojego konta do czasu jego zmiany.

Buforowanie na urządzeniu. Aby aplikacja pozostawała responsywna, buforujemy miniatury i obrazy dzieł sztuki na Twoim urządzeniu. Bufory te istnieją wyłącznie na Twoim urządzeniu, nigdy nie są przesyłane z powrotem na nasze serwery i są automatycznie usuwane w miarę korzystania z aplikacji. Wylogowanie się z aplikacji czyści bufory powiązane z Twoją sesją.

Usuwanie konta w aplikacji. Możesz usunąć swoje konto bezpośrednio z poziomu aplikacji w dowolnym momencie. Otwórz menu, następnie Ustawienia konta, a następnie Usuń konto, i postępuj zgodnie z monitami potwierdzającymi. Usunięcie jest trwałe i usuwa Twój profil, dzieła sztuki oraz powiązane treści z naszych aktywnych systemów. Kopie zapasowe przechowywane na potrzeby odtwarzania po awarii są usuwane zgodnie ze standardowymi harmonogramami przechowywania.

Zmiany niniejszej Polityki

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Opublikujemy zaktualizowaną wersję z nową datą „Ostatniej aktualizacji” oraz, w przypadku istotnych zmian, powiadomimy zarejestrowanych użytkowników pocztą e-mail i za pośrednictwem komunikatu w produkcie. Dalsze korzystanie z Galleria Art po wejściu aktualizacji w życie stanowi akceptację zaktualizowanej Polityki, z wyjątkiem przypadków, w których prawo wymaga dodatkowej zgody.

Kontakt

Jeżeli masz pytania dotyczące niniejszej Polityki prywatności, skontaktuj się z nami pod adresem privacy@galleria.art.