Polityka prywatności
Niniejsza polityka wyjaśnia, jak XCLOUDART przetwarza dane osobowe w związku ze stroną internetową, formularzem aplikacyjnym i ewentualnym kontaktem przed współpracą. Napisana jest językiem zrozumiałym, ale kompletna — zgodnie z RODO.
1. Administrator danych
Administratorem Twoich danych osobowych jest XCLOUDART (dalej: „my”, „Administrator”). W sprawach prywatności pisz na: contact@xcloudart.com. Korespondencję prowadzimy w języku polskim, ukraińskim lub angielskim.
Jeśli rozpoczniemy współpracę, szczegółowe zasady przetwarzania w ramach umowy (np. dostęp do konta OnlyFans, raporty, treści) zostaną opisane w umowie indywidualnej. Ta polityka dotyczy przede wszystkim strony i etapu aplikacji.
2. Zakres dokumentu
Polityka obejmuje: (a) korzystanie ze strony internetowej XCLOUDART, (b) wysłanie formularza aplikacyjnego, (c) e-mail i inne wiadomości, które do nas kierujesz, (d) pliki cookies i logi techniczne serwera.
Nie dotyczy kont OnlyFans, Instagrama ani innych platform, których jesteś użytkowniczką — tam administratorem jesteś Ty albo operator serwisu. My nie jesteśmy OnlyFans i nie odpowiadamy za ich politykę prywatności.
3. Jakie dane zbieramy
Zbieramy wyłącznie dane potrzebne do kontaktu i oceny, czy współpraca ma sens. W praktyce mogą to być:
- dane identyfikacyjne i kontaktowe: imię, adres e-mail, profil Instagram;
- informacje o koncie OnlyFans, które sama podajesz (np. czy konto istnieje, przybliżony przedział przychodu);
- treść wiadomości z formularza: nisza, granice, oczekiwania;
- dane techniczne: adres IP (przechowywany w postaci skrótu), data i godzina żądania, typ przeglądarki, logi bezpieczeństwa serwera;
- jeśli napiszesz do nas maila — treść korespondencji i załączniki, które dobrowolnie wyślesz.
Nie wymagamy numeru PESEL, dowodu, danych zdrowotnych, orientacji seksualnej ani innych danych szczególnych kategorii. Nie wysyłaj ich w formularzu. Jeśli mimo to pojawią się w wiadomości, usuniemy je, gdy tylko to zauważymy, o ile prawo nie każe ich zachować.
4. Skąd mamy dane
Dane pochodzą od Ciebie (formularz, e-mail) oraz z automatycznego działania serwera (logi, zabezpieczenia, limity zapytań). Nie kupujemy baz mailingowych. Nie zbieramy danych z „wywiadu gospodarczego” o kandydatach na współpracę, poza tym, co publicznie widać na podanym profilu społecznościowym — i tylko po to, by ocenić fit.
5. Cele i podstawy prawne
Przetwarzamy dane w następujących celach:
- odpowiedź na aplikację i ocena, czy możemy podjąć współpracę — podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadniony interes polegający na prowadzeniu rekrutacji / onboardingu (art. 6 ust. 1 lit. f RODO);
- obrona przed roszczeniami, bezpieczeństwo serwisu, zapobieganie nadużyciom i spamowi — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO);
- zawarcia i wykonania umowy współpracy, jeśli do niej dojdzie — niezbędność do umowy (art. 6 ust. 1 lit. b RODO);
- obowiązki rachunkowe i podatkowe po starcie współpracy — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
Zgoda na kontakt z formularza jest dobrowolna, ale bez danych kontaktowych nie odpowiemy. Zgodę możesz wycofać w każdej chwili, pisząc na contact@xcloudart.com. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
6. Odbiorcy danych
Nie sprzedajemy danych. Nie udostępniamy ich agencjom reklamowym ani brokerom. Odbiorcami mogą być wyłącznie:
- dostawcy hostingu i infrastruktury IT, którzy przetwarzają dane na nasze zlecenie;
- dostawca poczty elektronicznej, jeśli korespondujemy mailem;
- doradcy prawni lub księgowi — tylko gdy jest to niezbędne;
- organy publiczne — wyłącznie gdy wymaga tego przepis prawa.
Z procesorami zawieramy (lub zawrzemy przed powierzeniem) umowy powierzenia przetwarzania, zgodnie z art. 28 RODO.
7. Transfer poza EOG
Domyślnie staramy się przetwarzać dane w Europejskim Obszarze Gospodarczym. Jeśli któryś z dostawców (np. poczta, chmura) korzysta z serwerów poza EOG, transfer nastąpi wyłącznie przy zapewnieniu mechanizmu z rozdziału V RODO — w szczególności standardowych klauzul umownych Komisji Europejskiej oraz — w razie potrzeby — dodatkowych zabezpieczeń.
8. Jak długo trzymamy dane
Aplikacje i korespondencję rekrutacyjną przechowujemy do 12 miesięcy od ostatniego kontaktu, chyba że wcześniej poprosisz o usunięcie i nie będziemy mieli innej podstawy do dalszego przetwarzania.
Jeśli zaczniemy współpracę: dane umowy i rozliczeń — przez czas trwania umowy oraz przez okres wymagany przepisami rachunkowymi i podatkowymi (zazwyczaj do 5 lat od końca roku, w którym powstał obowiązek).
Logi bezpieczeństwa i limity zapytań: tylko tak długo, jak potrzeba do ochrony serwisu (zwykle dni lub tygodnie, nie lata).
9. Cookies i podobne technologie
Strona używa niezbędnych mechanizmów do działania: zapamiętania wybranego języka w pamięci przeglądarki oraz — w panelu administracyjnym — sesji logowania (cookie HttpOnly). To nie są cookies reklamowe.
Nie osadzamy pikseli remarketingowych Facebooka/Mety, Google Ads ani podobnych trackerów reklamowych. Jeśli w przyszłości pojawi się analityka, zaktualizujemy tę politykę i — gdy prawo tego wymaga — poprosimy o zgodę.
Język możesz wyczyścić, usuwając dane strony w ustawieniach przeglądarki. Niezbędne cookies sesji panelu wygasają automatycznie.
10. Bezpieczeństwo
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka: ograniczenie dostępu do panelu, hasła w postaci skrótu, limity prób logowania, ochronę przed typowym spamem w formularzu, brak publicznego indeksowania panelu. Formularz przyjmuje tylko dane, które sama wpiszesz.
Żaden serwis nie jest w 100% odporny. Jeśli podejrzewasz wyciek, napisz natychmiast na contact@xcloudart.com.
11. Twoje prawa
Przysługuje Ci: dostęp do danych, sprostowanie, usunięcie („prawo do bycia zapomnianym”), ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na uzasadnionym interesie, wycofanie zgody oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądania realizujemy bez zbędnej zwłoki, maksymalnie w terminie z RODO (co do zasady miesiąc). Żeby potwierdzić tożsamość, możemy poprosić o doprecyzowanie — nie po to, by utrudniać, tylko żeby nie wydać danych obcej osobie.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne.
12. Osoby pełnoletnie
Strona i usługi XCLOUDART są wyłącznie dla osób, które ukończyły 18 lat. Świadomie nie zbieramy danych dzieci. Jeśli dowiemy się, że aplikację złożyła osoba małoletnia, usuniemy dane.
13. Zmiany polityki
Możemy zaktualizować ten dokument, gdy zmieni się prawo, technologia albo zakres usług. Aktualna wersja zawsze jest na stronie. Przy istotnej zmianie — jeśli mamy Twój e-mail z aplikacji i wciąż przetwarzamy te dane — postaramy się Cię powiadomić.
Wersja obowiązująca: 14 lutego 2024 r.