Polityka prywatności

Ostatnia zmiana: 14 października 2026

Ta strona jest osobistym portfolio Kapi Michalskiej. Poniżej wyjaśniamy, jakie dane zbieramy podczas Twojej wizyty, po co je zbieramy i jakie prawa daje Ci unijne ogólne rozporządzenie o ochronie danych (RODO).

Kto odpowiada za dane

Administratorem danych jest Tioli Piotr Michalski, ul. Łucznicza 7b/2, 71-472 Szczecin (NIP 8571360032, REGON 810957662), który prowadzi tę stronę, czyli internetowe portfolio artystki Kapi Michalskiej, i sprzedaje printy jej prac. We wszystkich sprawach dotyczących prywatności napisz na hello@kapimichalska.com.

Jakie dane zbieramy

• Zbiorcze statystyki. Korzystamy z Vercel Web Analytics, żeby rozumieć ruch na stronie (odsłony, kraj, rodzaj urządzenia, strona, z której przychodzisz). Narzędzie nie używa plików cookie, nie śledzi Cię na innych stronach i nie ustala, kim jesteś. Dane są anonimizowane i pokazywane wyłącznie zbiorczo.
• Korespondencja. Jeśli napiszesz do pracowni, przetwarzamy Twój adres e-mail i wiadomość wyłącznie po to, żeby Ci odpowiedzieć.
• Monitorowanie błędów. Gdy coś pójdzie nie tak, narzędzie do monitorowania może zapisać ograniczone dane techniczne (na przykład adres IP, przeglądarkę i sam błąd), żebyśmy mogli znaleźć przyczynę i ją naprawić. Nie służy do ustalania, kim jesteś, ani do śledzenia Cię.
• Lista chętnych na printy. Gdy lista ruszy, zapis będzie dobrowolny, a Twój adres e-mail posłuży wyłącznie do powiadomień o printach. Wypisać się będzie można w każdej chwili, a zgodę zapiszemy w chwili zapisu.
• Rejestracja printu. Jeśli zarejestrujesz print kodem z certyfikatu, przechowujemy Twoje imię i nazwisko, adres e-mail, pracę i numer egzemplarza w rejestrze edycji, żeby pracownia mogła potwierdzić Twój print, jeśli kiedyś o to poprosisz. Maile o nowych edycjach to osobny wybór: pole jest niezaznaczone, a jeśli je zaznaczysz, zapisujemy dokładną treść zgody i czas.
• Język. Jeśli przełączysz stronę między polskim a angielskim, wybór zapamiętujemy przez rok w małym pliku cookie o nazwie lang, tylko po to, żeby strona otwierała się następnym razem w tym języku.

Nie sprzedajemy Twoich danych. Nie używamy ich do profilowania ani do zautomatyzowanego podejmowania decyzji.

Zamówienia w sklepie

Ta część dotyczy zamówień printów i oryginałów składanych przez koszyk pod adresem panel.xpertlab.pl/sklep/magda-michalska. Administratorem danych jest Tioli Piotr Michalski, ul. Łucznicza 7b/2, 71-472 Szczecin, NIP 8571360032, REGON 810957662, ten sam co dla całej strony. Kontakt w sprawach danych: hello@kapimichalska.com, tel. +48 606 611 222.

1. Jakie dane zbieramy przy zamówieniu

1. Dane kupującego: imię i nazwisko, adres e-mail.

2. Dane do wysyłki: imię i nazwisko odbiorcy, ulica z numerem, kod pocztowy, miejscowość, numer telefonu do kontaktu przy dostawie.

3. Dane o zamówieniu i płatności: zamówione printy i oryginały, formaty, numery egzemplarzy, ceny, koszt przesyłki, data, identyfikator zamówienia, status płatności. Danych logowania do banku ani danych karty płatniczej nie otrzymujemy, przetwarza je wyłącznie operator płatności.

4. Dane do faktury, jeżeli o nią prosisz: nazwa firmy, NIP, adres.

5. Dane z korespondencji o zamówieniu, zwrocie albo reklamacji.

Dane pochodzą od Ciebie. Informację o statusie płatności otrzymujemy od PayPro S.A. (Przelewy24).

2. Po co i na jakiej podstawie

1. Zawarcie i wykonanie umowy sprzedaży: przyjęcie zamówienia, nadanie numerów egzemplarzy, wystawienie certyfikatu, spakowanie i wysłanie printu, kontakt w sprawie dostawy. Podstawa: art. 6 ust. 1 lit. b RODO.

2. Księgowość i podatki: ewidencja sprzedaży, faktury, przechowywanie dokumentów. Podstawa: art. 6 ust. 1 lit. c RODO.

3. Zwroty i reklamacje: obsługa odstąpienia od umowy i reklamacji. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta), a w zakresie pomocy przy wykonaniu umowy art. 6 ust. 1 lit. b RODO.

4. Rejestr edycji: zapis, który numer egzemplarza został sprzedany w którym zamówieniu, żeby nakład 50 sztuk był prawdziwy i żeby można było potwierdzić autentyczność printu. Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz uzasadniony interes w rzetelnym prowadzeniu limitowanej edycji.

5. Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

Zgody na marketing przy zamówieniu nie zbieramy, chyba że osobno zaznaczysz nieobowiązkowe pole zapisu na wiadomości. Wtedy podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili.

3. Czy musisz podać dane

Imię i nazwisko, adres e-mail i dane do wysyłki są potrzebne do zawarcia i wykonania umowy. Bez nich nie da się złożyć zamówienia ani wysłać printu. Dane do faktury są potrzebne, jeżeli chcesz ją dostać.

4. Jak długo przechowujemy dane

1. Dane potrzebne do wykonania umowy: do czasu jej wykonania, a potem przez okresy z pkt 2 i 3 tej listy.

2. Dane księgowe: do upływu przedawnienia zobowiązania podatkowego, zasadniczo 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Dane związane z reklamacją, zwrotem albo sporem: do zakończenia sprawy, a potem do upływu terminu przedawnienia roszczeń.

4. Wpis w rejestrze edycji (numer egzemplarza powiązany z zamówieniem): przez czas prowadzenia rejestru. Jeżeli zrejestrujesz print kodem z certyfikatu, stosuje się zasady opisane wyżej w części o rejestracji printu.

5. Komu przekazujemy dane

1. Na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO), dane przetwarzają:

   1. Vercel Inc. (USA): serwery aplikacji obsługującej koszyk i zamówienia,

   2. Supabase Pte. Ltd. (Singapur): baza danych zamówień, przechowywana w centrum danych we Frankfurcie (Niemcy),

   3. Vercom S.A. (Polska), operator usługi EmailLabs: wysyłka maila z potwierdzeniem zamówienia,

   4. artystka Kapi Michalska, która na nasze zlecenie pakuje i nadaje przesyłki: imię i nazwisko odbiorcy, adres dostawy, telefon i numery egzemplarzy. Te dane przekazujemy jej przez komunikator Telegram (pkt 2.3 tej listy),

   5. biuro rachunkowe: w zakresie potrzebnym do księgowości.

2. Jako odrębni administratorzy dane otrzymują:

   1. PayPro S.A. (Polska, serwis Przelewy24): obsługa płatności, na zasadach swojej polityki prywatności,

   2. przewoźnik, któremu nadajemy przesyłkę (na przykład InPost sp. z o.o., Poczta Polska S.A. albo inna firma kurierska działająca w Polsce): doręczenie przesyłki (imię i nazwisko odbiorcy, adres, telefon, adres e-mail, jeżeli przewoźnik wysyła powiadomienia). Odbiorcą danych jest tylko przewoźnik wybrany do nadania danej przesyłki,

   3. Telegram FZ-LLC (Zjednoczone Emiraty Arabskie), dostawca komunikatora Telegram: przekazanie artystce danych potrzebnych do wysłania zamówienia (imię i nazwisko odbiorcy, adres dostawy, telefon, zamówione pozycje), na zasadach polityki prywatności Telegramu.

3. Dane możemy udostępnić organom publicznym, jeżeli wymaga tego prawo.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Vercel Inc. (USA) i Supabase Pte. Ltd. (Singapur) mogą mieć dostęp do danych spoza EOG. Podstawą są standardowe klauzule umowne Komisji Europejskiej włączone do umów powierzenia. Przechowywanie bazy we Frankfurcie nie wyklucza dostępu operatora i jego podwykonawców spoza EOG. Kopię zabezpieczeń możesz dostać, pisząc na hello@kapimichalska.com.

Telegram FZ-LLC ma siedzibę w Zjednoczonych Emiratach Arabskich, wobec których Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni stopień ochrony danych. Dane do wysyłki przekazujemy przez Telegram, ponieważ jest to niezbędne do wykonania zawartej z Tobą umowy, czyli do wysłania zamówienia (art. 49 ust. 1 lit. b RODO). Przekazujemy wyłącznie dane potrzebne do nadania przesyłki.

7. Twoje prawa

Masz prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (dla danych przetwarzanych na podstawie umowy albo zgody), sprzeciwu wobec przetwarzania na podstawie naszego uzasadnionego interesu oraz cofnięcia zgody w każdej chwili, bez wpływu na przetwarzanie przed jej cofnięciem. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, www.uodo.gov.pl). Żądania realizujemy po wiadomości na hello@kapimichalska.com, co do zasady w ciągu miesiąca. Danych, które musimy przechowywać na podstawie przepisów podatkowych, nie możemy usunąć przed upływem okresu z pkt 4.

8. Pliki cookies w koszyku

Koszyk i formularz zamówienia (panel.xpertlab.pl) nie zapisują plików cookies statystycznych ani marketingowych. Zawartość koszyka jest zapamiętywana wyłącznie w Twojej przeglądarce. Wobec kupujących nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie stosujemy profilowania.

Podstawa prawna

Statystyki i monitorowanie błędów przetwarzamy na podstawie naszego prawnie uzasadnionego interesu, którym jest zrozumienie, zabezpieczenie i ulepszanie strony (art. 6 ust. 1 lit. f RODO). Korespondencję i listę chętnych przetwarzamy na podstawie Twojej zgody oraz w celu podjęcia działań na Twoje żądanie (art. 6 ust. 1 lit. a i b RODO). Rejestrację printu przetwarzamy na Twoje żądanie, żeby prowadzić zapis Twojego egzemplarza (art. 6 ust. 1 lit. b RODO). Maile o nowych edycjach wysyłamy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO).

Hosting i podmioty przetwarzające

Strona działa na serwerach Vercel, a jej treści są przechowywane w Supabase (region UE). Do monitorowania błędów używamy Sentry, który w razie błędu może przetwarzać ograniczone dane techniczne (na przykład adres IP i informacje o przeglądarce), żeby strona działała niezawodnie i bezpiecznie. Ci dostawcy działają jako podmioty przetwarzające i mogą przechowywać dane w naszym imieniu. Vercel Web Analytics przetwarza opisane wyżej zbiorcze statystyki bez plików cookie.

Jak długo przechowujemy dane

Statystyki Vercel przechowuje wyłącznie zbiorczo, przez ograniczony czas. Maile przechowujemy tak długo, jak to potrzebne do załatwienia Twojej sprawy, a w przypadku listy chętnych do chwili, gdy się wypiszesz. Rejestracje printów przechowujemy tak długo, jak prowadzimy rejestr edycji, albo do chwili, gdy poprosisz o usunięcie swojej rejestracji.

Twoje prawa

RODO daje Ci prawo dostępu do swoich danych, ich sprostowania lub usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przenoszenia danych. Zgodę możesz wycofać w każdej chwili. Możesz też złożyć skargę do organu nadzorczego (w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, UODO). Aby skorzystać z tych praw, napisz na hello@kapimichalska.com.