Polityka prywatności

§1 Kto odpowiada za Twoje dane

Administratorem danych osobowych przetwarzanych w serwisie Fae Bazaar jest Fae Bazaar Dawid Skowron, ul. marsz. Józefa Piłsudskiego 74/320, 50-020 Wrocław. NIP 5732824022, REGON 545719456.

We wszystkich sprawach dotyczących Twoich danych napisz na contact@faebazaar.pl. Nie wyznaczyliśmy inspektora ochrony danych, więc każdą sprawę prowadzi bezpośrednio administrator.

Za część danych odpowiadają też inni: Pracownia, u której kupujesz, za dane z Twojego zamówienia, których używa do sprzedaży, a Stripe za dane zbierane przy weryfikacji tożsamości Pracowni i przy zapobieganiu oszustwom w płatnościach. Piszemy o tym w §5.

§2 Skąd mamy Twoje dane

• Od Ciebie: gdy zakładasz konto, kupujesz, sprzedajesz, wypełniasz formularze, piszesz wiadomości i publikujesz prace.
• Z Twojej przeglądarki: adres IP, rodzaj przeglądarki i systemu oraz odwiedzane adresy, gdy korzystasz z serwisu (§10).
• Od innych: od Stripe informację o płatności oraz wynik weryfikacji Pracowni razem z potwierdzonym imieniem i nazwiskiem albo nazwą firmy; od Furgonetki i przewoźników statusy przesyłki; od innych osób zgłoszenia, wiadomości i recenzje, które Ciebie dotyczą; od Google identyfikator konta Google i adres e-mail, przy koncie założonym przez Google; z publicznego wykazu podatników VAT status numeru NIP przy zakupie na firmę.
• Z Faeloops: przy koncie założonym w dawnym serwisie Faeloops dane tego konta i to, co zostało w nim opublikowane (§11).

§3 Co przetwarzamy, po co i na jakiej podstawie

Podstawy prawne to przepisy art. 6 ust. 1 RODO: umowa (lit. b), obowiązek prawny (lit. c), nasz prawnie uzasadniony interes (lit. f) albo Twoja zgoda (lit. a).

Konto i profil

Adres e-mail, skrót hasła (samego hasła nie znamy), nazwa konta, a jeśli je dodasz: opis, awatar i linki do profili. Do tego data akceptacji regulaminu i polityki oraz Twoje potwierdzenie, że masz ukończone 16 lat. Przy koncie założonym przez Google także identyfikator konta Google. Podstawa: umowa. Zapis akceptacji przechowujemy też jako dowód, w naszym uzasadnionym interesie obrony przed roszczeniami.

Przy zakładaniu konta, także przez Google, i w zgłoszeniu do naboru Pracowni możesz odpowiedzieć na pytanie „Skąd o nas wiesz?”. Odpowiedź jest dobrowolna: bez niej konto i zgłoszenie działają tak samo. Zapisujemy wybraną odpowiedź, a przy „Inne” krótki tekst (do 80 znaków), przy koncie albo przy zgłoszeniu. Przetwarzamy ją w naszym uzasadnionym interesie, żeby wiedzieć, które kanały przyprowadzają nowe osoby i Pracownie; oglądamy ją zbiorczo. Odpowiedź przy koncie trzymamy, dopóki masz konto, a przy zgłoszeniu tak długo jak zgłoszenie (§7). Po usunięciu konta usuwamy tekst, a odpowiedź wybrana z listy zostaje bez związku z Tobą.

Zakupy

Imię i nazwisko, adres dostawy albo punkt odbioru, adres e-mail, telefon, zawartość zamówienia, kwoty i historia statusów, a jeśli je samodzielnie wpiszesz: specyfikacja pracy personalizowanej i odpowiedź na pytanie „Skąd o nas wiesz?”. Kupić możesz także bez konta. Dane służą do przyjęcia zamówienia w imieniu Pracowni, obsługi płatności i wysyłki, kontaktu w sprawie zamówienia, zwrotów i reklamacji. Podstawa: umowa o korzystanie z serwisu. Odpowiedź na pytanie „Skąd o nas wiesz?” jest dobrowolna; przetwarzamy ją w naszym uzasadnionym interesie, żeby wiedzieć, które kanały przyprowadzają kupujących. Zapisujemy wybraną odpowiedź, a przy „Inne” krótki tekst (do 80 znaków). Odpowiedzi nie dostaje Pracownia; oglądamy ją zbiorczo. Po usunięciu konta usuwamy tekst, a odpowiedź wybrana z listy zostaje bez związku z Tobą.

Gdy w kasie zaznaczysz „Kupuję na firmę”, zapisujemy przy zamówieniu NIP, nazwę i adres siedziby firmy. Za opłatę serwisową i przesyłkę fakturę wystawiamy my, a za kupioną pracę Pracownia, więc dane firmy widzi także Pracownia, u której kupujesz. Numer NIP sprawdzamy w publicznym wykazie podatników VAT, który prowadzi Szef Krajowej Administracji Skarbowej: wysyłamy do niego sam numer i zapisujemy wynik (podatnik czynny, zwolniony, brak w wykazie albo nie udało się sprawdzić) razem z chwilą sprawdzenia. Wynik nie blokuje zakupu. Podstawa: obowiązek prawny wystawienia i przechowywania faktury oraz umowa, a przy sprawdzeniu w wykazie nasz uzasadniony interes w poprawnym wystawieniu faktury.

Pole „Kupuję na firmę” jest też przy zakupie Pyłku w portfelu: zapisujemy wtedy przy płatności te same dane firmy i wynik sprawdzenia w wykazie podatników VAT. Gdy Pyłek albo Obywatelstwo kupujesz w panelu Pracowni albo zlecasz wypłatę na żądanie z opłatą, do zapisu płatności albo wypłaty kopiujemy dane Pracowni z chwili zakupu albo zlecenia: NIP, jeśli go podano, imię i nazwisko albo nazwę firmy potwierdzone przez Stripe (bez nich nazwę Pracowni) i adres z ustawień Pracowni. Na te dane wystawiamy fakturę za Pyłek, Obywatelstwo albo opłatę za wypłatę; nie widzi ich żadna inna Pracownia. Podstawa: obowiązek prawny wystawienia i przechowywania faktury oraz umowa.

Przy zakupie z konta możesz w kasie zgodzić się, żeby przy kupionej pracy na Wystawie było widać, że kupiono ją z Twojego konta. Po doręczeniu paczki łączymy wtedy pracę z Twoim kontem, żeby pokazać przy niej nazwę Twojego konta, nigdy adres e-mail. Podstawa: zgoda. Wycofasz ją w każdej chwili w panelu Prywatność i dane: powiązanie znika z prac, przy których już jest, i nie powstanie przy zamówieniach, które są jeszcze w drodze.

Gdy zamawiasz zlecenie na Tablicy zleceń albo bezpośrednio u Pracowni, zapisujemy opis zlecenia, oferty albo wycenę, zapłatę, etapy wykonania ze zdjęciami i korespondencję w tej sprawie. Przed zapłatą za zlecenie podajesz dane dostawy: imię i nazwisko, telefon, adres albo punkt odbioru i sposób dostawy; do powiadomień o paczce używamy adresu e-mail Twojego konta. Przy reklamacji zlecenia zapisujemy Twój opis, zdjęcie, jeśli je dodasz (usuwamy z niego zapisane w pliku dane o miejscu i urządzeniu), odpowiedź Pracowni, uzasadnienie naszego zespołu i kwotę rozliczenia. Zlecenie z Tablicy zleceń widzi każdy, ale tylko tytuł, kategorię, budżet i termin, bez Twoich danych; pełny opis i zdjęcia referencyjne widzą wszystkie Pracownie, dopóki zlecenie zbiera oferty. Zlecenie bezpośrednie widzi tylko Pracownia, do której je wysyłasz. Ofertę widzisz Ty i Pracownia, która ją złożyła. Pozostałe dane zlecenia i reklamacji widzisz Ty, Pracownia, z którą zawierasz umowę, i nasz zespół; Pracownia widzi dane dostawy bez adresu e-mail, a do nadania paczki dostają je Furgonetka i przewoźnik (niżej, „Wysyłka”). Podstawa: umowa, obowiązki z przepisów o prawach konsumenta oraz nasz uzasadniony interes w ustaleniu i obronie roszczeń.

Gdy piszesz do Pracowni formularzem kontaktu z producentem, zapisujemy Twój adres e-mail i treść wiadomości, a Pracownia dostaje je w swoim panelu, żeby Ci odpowiedzieć. Podstawa: umowa o korzystanie z serwisu, bo przekazujemy wiadomość, którą samodzielnie wysyłasz.

Płatności

Płacisz na stronie Stripe. Numeru karty ani danych logowania do banku nie widzimy i nie zapisujemy. Od Stripe wraca do nas identyfikator płatności, kwota, status i informacja o ewentualnym sporze z bankiem. Podstawa: umowa, a dokumentowanie płatności: obowiązek prawny.

Wysyłka

Etykietę kupujemy przez Furgonetkę, przy zamówieniu i przy zleceniu. Przewoźnik dostaje imię i nazwisko, adres albo punkt odbioru, telefon i adres e-mail do powiadomień o paczce. Mapa punktów odbioru w kasie i na stronie dostawy zlecenia ładuje się z serwera Furgonetki. Podstawa: umowa.

Zwroty, reklamacje i spory

Treść zgłoszenia, zdjęcia, korespondencja w sprawie, jej historia i rozstrzygnięcie. Podstawa: umowa, obowiązki z przepisów o prawach konsumenta oraz nasz uzasadniony interes w ustaleniu i obronie roszczeń.

Sprzedaż w Pracowni

Zgłoszenie do naboru: opis, zdjęcia prac (usuwamy z nich zapisane w pliku dane o miejscu i urządzeniu), linki do profili i informacje o ofercie. Decyzję w naborze podejmuje człowiek. Po przyjęciu: nazwa, opis, logo i baner Pracowni, forma działalności, NIP i REGON (gdy dotyczą), adres nadania paczek i telefon, a jeśli je podasz, dane producenta, które pokazujemy publicznie przy Twoich ofertach. Weryfikację tożsamości do wypłat prowadzi Stripe w swoim formularzu: to Stripe może poprosić o dokument tożsamości, numer PESEL, datę urodzenia, adres i rachunek bankowy, a my dostajemy informację, czy weryfikacja się udała, identyfikator konta w Stripe oraz imię i nazwisko albo nazwę firmy potwierdzone w weryfikacji. Imię i nazwisko albo nazwę firmy zapisujemy w ewidencji sprzedaży (§3); dokument, PESEL, data urodzenia i adres zostają u Stripe. Podstawa: umowa i działania przed jej zawarciem, a dane podatkowe: obowiązek prawny.

Gdy do formularza zgłoszenia prowadzi link z oznaczeniem źródła i kampanii, na przykład z naszej reklamy albo posta, zapisujemy przy zgłoszeniu te dwa oznaczenia z linku. Służą nam do policzenia, które kanały przyprowadzają Pracownie do naboru. Przechowujemy je razem ze zgłoszeniem i tak długo jak zgłoszenie (§7). Podstawa: nasz uzasadniony interes w ocenie, które kanały działają.

Płatne reklamy z materiałem Pracowni

Pracownia, która dostaje pakiet premiery, może na stronie „Twoja premiera” zaznaczyć osobne pole zgody na płatne reklamy Fae Bazaar z materiałami premiery. Pole jest domyślnie odznaczone, a bez tej zgody Pracownia i jej premiera działają tak samo. Zgoda obejmuje wideo, zdjęcia, opis Pracowni i zdanie „dlaczego tworzę”, a gdy na materiałach widać albo słychać Ciebie, także Twój wizerunek i głos. Zespół Fae Bazaar wgrywa je do paneli reklamowych Facebooka i Instagrama, TikToka, Pinteresta albo YouTube. Reklamy kierujemy do odbiorców w Polsce i podajemy w nich nazwę Pracowni. Materiału, na którym widać dziecko, w płatnej reklamie nie używamy. Podstawa: zgoda.

Zgodę dajesz, zaznaczając pole pod pełnym tekstem zgody; obejmuje on też nieodpłatną, niewyłączną licencję na te materiały. Zapisujemy datę zaznaczenia pola i oznaczenie wersji tekstu, żeby wiedzieć, na co dokładnie pozwala zgoda. Zgoda trwa 90 dni od zaznaczenia pola; potem nie używamy materiałów w płatnych reklamach, dopóki pole nie zostanie zaznaczone ponownie. Odbiorców opisuje §5, a okresy przechowywania §7.

Zgodę cofasz w każdej chwili: odznaczając pole na stronie „Twoja premiera” albo pisząc na contact@faebazaar.pl. Licencja kończy się wtedy razem ze zgodą, a reklamy z materiałami zatrzymujemy niezwłocznie, najpóźniej w ciągu 3 dni roboczych. Reklam, które już się wyświetliły, ani wpisu w archiwum reklam serwisu (§5) nie cofniemy. Cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia. Zgodę innych osób, które widać albo słychać w materiale, potwierdza Pracownia oświadczeniem w tekście zgody; gdy taka osoba się nie zgadza, wystarczy wiadomość na ten sam adres, a reklamę z jej wizerunkiem zatrzymujemy bez zbędnej zwłoki.

Kraina i społeczność

Prace i komentarze na Wystawie, wiadomości, gildie, gry, Grimoire, głosy w Kalejdoskopie, zapisane skarby i obserwowane konta. Część z tego jest publiczna: prace, komentarze, recenzje i nazwę konta przy nich widzą inni. Kolejność kart w Kalejdoskopie i polecane produkty zależą od tego, kogo obserwujesz, w jakich gildiach jesteś, od Twoich zakupów i od ostatnio oglądanych rzeczy; nie wywołuje to wobec Ciebie żadnych skutków prawnych. Podstawa: umowa. Co zapisujemy przy głosie w głosowaniu społeczności „Wybór Krainy” i po co, opisuje Regulamin głosowań i nagród.

Bezpieczeństwo i moderacja

• Zgłoszenia treści i ofert oraz decyzje ograniczające konto razem z uzasadnieniem i drogą odwołania. Każdą decyzję zapisujemy w rejestrze decyzji: kto, kiedy i na jakiej podstawie zdecydował. Swoje decyzje widzisz w historii decyzji, zasady opisuje polityka moderacji, a punkt kontaktowy znajdziesz na stronie zgłoszeń i bezpieczeństwa. Osoba, której zgłoszenie dotyczy, nie dostaje Twoich danych kontaktowych.
• Komentarze, pytania do produktów i recenzje sprawdzamy automatycznie słownikiem wyrażeń. Wpis ze znalezionym wyrażeniem sprawdza człowiek z moderacji, a do tej decyzji treść zostaje widoczna. Recenzje sprawdzamy też pod kątem spamu: recenzja z wysoką oceną spamu czeka na decyzję moderacji, zanim się pokaże. Wiadomości w wątkach zamówień, w rozmowach prywatnych i w czacie gildii sprawdzamy pod kątem prób przeniesienia rozmowy i płatności poza serwis: w wątku zamówienia taka wiadomość nie wysyła odbiorcy powiadomienia, w czacie gildii jest ukryta przed innymi, a w rozmowie prywatnej trafia do sprawdzenia. O tym, czy treść narusza zasady, decyduje człowiek (§9).
• W panelu moderacji nasz zespół widzi treść rozmów prywatnych i wiadomości w wątkach zamówień tylko wtedy, gdy zostały zgłoszone albo wskazane przez automat. Każde otwarcie rozmowy prywatnej w panelu zapisujemy w rejestrze decyzji.
• Ochrona kont i serwisu: limity prób logowania i rejestracji, zapis nieudanych logowań, skrót adresu IP zalogowanego konta, po którym wykrywamy zakładanie wielu kont i nadużycia.

Podstawa: nasz uzasadniony interes w bezpieczeństwie serwisu i zapobieganiu oszustwom oraz obowiązki dostawcy usług hostingu z aktu o usługach cyfrowych, na przykład uzasadnianie decyzji.

Wiadomości od nas

Powiadomienia w serwisie i e-maile o koncie, zamówieniach, sporach i wypłatach wysyłamy w ramach umowy. Newsletter i przypomnienie o naborze dostajesz tylko po wyrażeniu zgody i potwierdzeniu zapisu na stronie, do której prowadzi link w e-mailu. Wiadomość o otwarciu Fae Bazaar, o którą prosisz na stronie „Wkrótce otwarcie”, dostajesz po samej zgodzie zaznaczonej w formularzu: nie wysyłamy wtedy maila z linkiem do potwierdzenia. Zapisujemy chwilę zgody, źródło zapisu i wersję tekstu zgody, a zapowiedź otwarcia trafia na ten adres jeden raz, z informacją, skąd go mamy. Wiadomość o starcie zakupów, o którą prosisz na karcie oferty, zanim ruszą zakupy („Chcę dostać wiadomość, gdy ruszą zakupy.”), dostajesz po potwierdzeniu zapisu linkiem z e-maila. Wysyłamy ją jeden raz, gdy ruszą zakupy; ten zapis nie dostaje newslettera ani innych wiadomości z listy. Podstawa: zgoda. Wypisujesz się linkiem w każdej takiej wiadomości. Co zostaje po wypisie, piszemy w §7.

Przy zakładaniu konta, także przez Google, możesz zaznaczyć zgodę na newsletter i informacje o promocjach, a przy koncie z Faeloops na stronie przyjęcia nowych warunków zgodę na wiadomości o nowościach. Na adres konta z taką zgodą wysyłamy wiadomość o nowej turze naboru Pracowni, najwyżej jedną na turę. Nie wysyłamy jej na adres, który wypisał się z naszych wiadomości. Taka wiadomość jest oznaczona jako informacja handlowa i ma link do wycofania zgody; wycofasz ją też w ustawieniach konta. Zapisujemy chwilę zgody i chwilę jej wycofania. Podstawa: zgoda.

Kontom z dawnego serwisu Faeloops wysyłamy jeden raz wiadomość e-mail o przeniesieniu konta do Fae Bazaar i o zmianie administratora danych (§11), bez przypomnień. Nie wysyłamy jej na adres, który wcześniej wypisał się z naszych wiadomości. Podstawa: obowiązek informacyjny z art. 13 ust. 3 RODO.

Rozmowy z nami poza serwisem

Gdy piszesz do nas e-mailem albo wiadomością na Instagramie czy Facebooku, do profilu Fae Bazaar albo do osoby z zespołu Fae Bazaar, przetwarzamy Twój adres e-mail albo nazwę profilu, treść rozmowy i daty wiadomości. Robimy to, żeby odpowiedzieć i poprowadzić sprawę, o którą piszesz. Podstawa: umowa albo działania na Twoje żądanie przed jej zawarciem, a w innych sprawach nasz uzasadniony interes w odpowiadaniu na wiadomości. Rozmowy na Instagramie i Facebooku przechodzą przez serwisy Meta Platforms Ireland Limited, które przetwarzają je także według własnych zasad.

Statystyki

Tylko za Twoją zgodą na statystyki zapisujemy, które strony odwiedzasz, kliknięcia oznaczonych przycisków, powtarzane kliknięcia w jedno miejsce, formularze wysłane drugi raz albo porzucone (nazwę ostatniego pola, bez wpisanej w nim treści), błędy strony i wczytywania danych, czas ładowania stron, źródło wejścia z linku reklamy i to, z której kampanii przyszło Twoje zamówienie. Dane leżą w naszej bazie, na naszym serwerze; nie przekazujemy ich zewnętrznym narzędziom analitycznym ani reklamowym. Podstawa: zgoda.

Bez zgody przeglądarka wysyła nam wyłącznie raporty o błędach strony, bez identyfikatora konta i sesji, a serwer zapisuje odwiedziny bez adresu IP i bez identyfikatora sesji: rodzaj przeglądarki i systemu, odwiedzaną stronę, domenę, z której przychodzisz, i nazwę kanału wejścia. Nazwę kanału bierzemy z oznaczenia źródła w linku (na przykład „Meta”), z rodzaju linku reklamowego (na przykład „Google Ads”) albo z tej domeny. Oznaczenia kampanii i identyfikatora kliknięcia z linku bez zgody nie zapisujemy. Podstawa: nasz uzasadniony interes w tym, żeby serwis działał, i w policzeniu, skąd przychodzą odwiedziny.

Pomiar skuteczności reklam w Google

Tylko za Twoją zgodą „Marketing” w oknie zgód Twoja przeglądarka wczytuje znacznik Google Ads od Google Ireland Limited. Dzięki niemu sprawdzamy, ile osób, które kliknęły naszą reklamę w Google, założyło potem konto (także przez Google) albo wysłało zgłoszenie Pracowni do naboru. Znacznik zapisuje na Twoim urządzeniu pliki cookies Google (§10) i wysyła do Google adres IP, informacje o przeglądarce i urządzeniu, adres strony, na której jesteś, identyfikator kliknięcia reklamy oraz informację, że i kiedy powstało konto albo zgłoszenie. Nie przekazujemy Google Twojego adresu e-mail, imienia, nazwy konta ani treści zgłoszenia. Znacznik ma wyłączoną personalizację reklam, nie wysyła do Google listy odwiedzanych stron, a my nie tworzymy z tych danych list odbiorców reklam. Podstawa: zgoda; zapis i odczyt plików cookies na Twoim urządzeniu także tylko za zgodą (art. 399 Prawa komunikacji elektronicznej).

Bez tej zgody znacznik się nie wczytuje, Twoja przeglądarka nie łączy się w tym celu z Google, a serwis działa tak samo. Zgoda „Marketing” wyrażona przed 29 października 2026 r. dotyczyła wcześniejszego opisu („Dziś nie używamy narzędzi reklamowych”), więc tego pomiaru nie obejmuje, a okno zgód pyta od nowa. Konto ani zgłoszenie sprzed wyrażenia zgody nie trafia do pomiaru.

O tym, że znacznik wczytuje się na naszej stronie i wysyła te dane do Google, decydujemy my, więc za zebranie danych i ich przekazanie odpowiadamy razem z Google. My odpowiadamy za zgodę, za tę informację i za obsługę Twoich praw wobec tego etapu. Dalej Google przetwarza dane jako osobny administrator, na własnych zasadach, które opisuje na stronach jak Google używa danych i jak Google wykorzystuje dane z witryn i aplikacji, które korzystają z jego usług. Swoje prawa możesz wykonać wobec nas, pisząc na contact@faebazaar.pl, albo wobec Google.

Diagnostyka

Błędy serwera zgłaszamy do narzędzia Sentry. Zgłoszenie opisuje błąd w kodzie. Nie dołączamy do niego adresu IP, ciasteczek ani danych Twojego konta, a filtr wycina hasła, tokeny i klucze; zgłoszenie może jednak zawierać fragment formularza wysyłanego w chwili błędu. Część żądań (mniej więcej co dziesiąte) mierzymy też w Sentry pod kątem czasu działania: trafia tam wtedy adres strony, czas poszczególnych kroków, w tym zapytań do bazy bez podstawianych wartości, oraz adresy zapytań do innych serwisów, na przykład z numerem NIP przy sprawdzaniu go w wykazie podatników VAT. Logi serwera (adres IP, adres strony, przeglądarka) trzymamy 14 dni. Podstawa: nasz uzasadniony interes w działaniu i bezpieczeństwie serwisu.

Obowiązki prawne

• Dokumenty księgowe i podatkowe.
• Ewidencja sprzedaży, które ułatwiamy jako platforma (art. 109b ustawy o podatku od towarów i usług): dane Pracowni (nazwa i adres strony Pracowni, imię i nazwisko albo nazwa firmy potwierdzone w weryfikacji w Stripe, forma działalności, adres nadania, e-mail, NIP i identyfikator konta w Stripe), opis i wartość rzeczy, miejscowość, kod pocztowy i kraj dostawy, data i numer zamówienia. Na żądanie przekazujemy ją urzędowi skarbowemu.
• Bezpieczeństwo produktów (rozporządzenie (UE) 2023/988): zgłoszenia niebezpiecznych produktów, zawiadomienia osób, które kupiły wycofaną pracę (konto i adres e-mail z zamówienia), publiczna informacja o odzyskaniu produktu na stronie Bezpieczeństwo produktów (zdjęcie i nazwa pracy, nazwa Pracowni, daty sprzedaży i wycofania) oraz informacje, które przekazujemy organom nadzoru rynku.
• Żądania sądów i uprawnionych organów, gdy przepis każe nam przekazać dane.

Podstawa: obowiązek prawny.

Roszczenia

Dane z zamówień, sporów, decyzji i akceptacji dokumentów możemy wykorzystać do ustalenia, dochodzenia albo obrony roszczeń. Podstawa: nasz uzasadniony interes.

§4 Czy musisz podać dane

• Adres e-mail, hasło, nazwa konta i potwierdzenie ukończenia 16 lat są potrzebne do założenia konta.
• Dane do dostawy i kontaktu są potrzebne do realizacji zamówienia albo zlecenia.
• Dane Pracowni i weryfikacja w Stripe są potrzebne do sprzedaży i wypłat. Danych do raportu DAC7 nie zbieramy (DAC7: informacja dla Pracowni).
• Dane firmy podajesz tylko wtedy, gdy kupujesz na firmę i chcesz faktury; bez nich kupujesz jako osoba prywatna.
• Reszta jest dobrowolna: opis profilu, awatar, dane producenta, odpowiedź „Skąd o nas wiesz?”, zgoda na nazwę konta przy kupionej pracy, zgoda na płatne reklamy z materiałem Pracowni (§3), zapis na newsletter, zgoda na statystyki i zgoda na pomiar reklam w Google (§3).

§5 Komu przekazujemy dane

• Pracownia, u której kupujesz. W swoim panelu widzi dane ze swoich zamówień: nazwę Twojego konta, imię i nazwisko, adres dostawy albo punkt odbioru, adres e-mail, telefon, zawartość i datę zamówienia, przy zakupie na firmę także NIP, nazwę i adres firmy oraz wynik sprawdzenia w wykazie podatników VAT, a także wiadomości, które wysyłasz jej formularzem kontaktu z producentem. Przy zleceniu widzi jego opis i dane dostawy z zapłaty: imię i nazwisko, adres albo punkt odbioru i telefon. Nie widzi zamówień u innych Pracowni ani reszty koszyka. Umowę zawierasz z Pracownią, więc przy tych danych jest ona osobnym administratorem: może ich używać wyłącznie do realizacji Twojego zamówienia albo zlecenia, zwrotu, reklamacji i kontaktu w tej sprawie.
• Szef Krajowej Administracji Skarbowej (wykaz podatników VAT): przy zakupie na firmę wysyłamy sam numer NIP, żeby sprawdzić jego status w publicznym wykazie.
• Inne osoby w serwisie. Widzą to, co publikujesz: prace, komentarze i recenzje z nazwą konta.
• Stripe Payments Europe, Limited (Irlandia). Płatności, wypłaty dla Pracowni i weryfikacja tożsamości Pracowni. Przy weryfikacji i przy zapobieganiu oszustwom Stripe działa jako osobny administrator, według swojej polityki prywatności.
• Furgonetka Spółka z ograniczoną odpowiedzialnością Sp. k. (Warszawa) i przewoźnik, którego wybierasz w kasie albo przy zapłacie za zlecenie: dane do nadania i doręczenia paczki.
• Dostawcy, którzy przetwarzają dane na nasze polecenie, na podstawie umowy powierzenia i tylko w zakresie potrzebnym do swojej usługi:
  • cyber_Folks S.A. (Poznań): serwer, na którym działa serwis i leżą kopie zapasowe, w Polsce;
  • HITME.pl Marek Bajerski (Gdynia): skrzynka pocztowa i wysyłka e-maili;
  • Functional Software, Inc. (Sentry, USA): diagnostyka błędów, dane przechowywane w Unii Europejskiej;
  • dostawca systemu księgowego, w którym prowadzimy księgi i wystawiamy faktury.
• Dostawcy narzędzi informatycznych, z których korzystamy przy utrzymaniu i rozwoju serwisu, na przykład przy analizie błędów i zgłoszeń.
• Google. Gdy logujesz się przez Google, Google przekazuje nam Twój adres e-mail i identyfikator konta; resztą danych Twojego konta Google zarządza Google.
• Google Ireland Limited (Irlandia), tylko za zgodą „Marketing”: dane ze znacznika Google Ads opisane w §3. Przy ich zebraniu i przekazaniu odpowiadamy razem z Google, a dalej Google przetwarza je jako osobny administrator, według swojej polityki prywatności.
• Serwisy reklamowe, ale tylko dla Pracowni, które zaznaczą zgodę na płatne reklamy z materiałem Pracowni (§3): Meta Platforms Ireland Limited (Facebook i Instagram), TikTok Technology Limited (TikTok), Pinterest Europe Ltd. (Pinterest) i Google Ireland Limited (YouTube). Wszystkie cztery mają siedzibę w Irlandii i przetwarzają materiał na własnych zasadach, według swoich polityk prywatności: Meta, TikTok, Pinterest, Google. Facebook, Instagram, TikTok, Pinterest i YouTube są bardzo dużymi platformami internetowymi, więc przepisy (art. 39 rozporządzenia (UE) 2022/2065) każą im trzymać treść reklamy w publicznym archiwum reklam przez cały czas emisji i jeszcze rok po ostatnim wyświetleniu. Wpisu w tym archiwum nie możemy cofnąć także po cofnięciu zgody.
• Krajowa Administracja Skarbowa: ewidencja sprzedaży na żądanie urzędu (§3).
• Sądy i organy państwowe, w tym w sprawach bezpieczeństwa produktów Prezes UOKiK i Inspekcja Handlowa, także przez portal Safety Business Gateway prowadzony przez Komisję Europejską: gdy przepis każe nam przekazać dane.

§6 Dane poza Europejskim Obszarem Gospodarczym

Część dostawców ma siedzibę albo spółki powiązane w Stanach Zjednoczonych (Sentry, Stripe, Google, dostawcy narzędzi informatycznych). Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla firm uczestniczących w EU-U.S. Data Privacy Framework albo na standardowych klauzulach umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń dostaniesz, gdy do nas napiszesz.

Serwisy reklamowe z §5 mają siedzibę w Irlandii, czyli w EOG. Mogą przekazywać materiał dalej poza EOG, na przykład do spółek ze swoich grup w Stanach Zjednoczonych. Podstawę tych przekazań (decyzja Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne) opisuje polityka prywatności danego serwisu.

Dane ze znacznika Google Ads (§3) trafiają do Google Ireland Limited, ale Google może je przetwarzać także w Google LLC w Stanach Zjednoczonych i na swoich serwerach w innych krajach. Przekazanie do Google LLC opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, bo Google LLC uczestniczy w EU-U.S. Data Privacy Framework; przekazania do innych krajów opierają się na standardowych klauzulach umownych według warunków Google.

§7 Jak długo trzymamy dane

• Konto i treści, które tworzysz: dopóki masz konto. Po wniosku o usunięcie czekamy 30 dni, a potem usuwamy albo anonimizujemy dane konta (§8).
• Zamówienia, zlecenia, płatności, zwroty, spory i powiadomienia o wycofaniu produktu: 7 lat od zamówienia, bo tyle trwa przedawnienie zobowiązań podatkowych za rok sprzedaży. Potem, w comiesięcznym porządku, usuwamy z nich dane kontaktowe i adres, notatki, komentarze, zdjęcia i pliki ze zwrotów i sporów oraz dane przesyłek. Zostają kwoty, daty, statusy, numer zamówienia, ostatnie cztery cyfry i marka karty oraz identyfikatory płatności w Stripe, a jeśli nadal masz konto, zamówienie zostaje w jego historii. Po usunięciu konta usuwamy te dane od razu, a w bazie zostaje zapis bez Twoich danych. Wyjątek to dane firmy z zakupu na firmę (NIP, nazwa i adres siedziby): są podstawą faktury, więc zostają przy zamówieniu także po usunięciu konta i znikają po tych samych 7 latach.
• Dane do faktury przy zakupie Pyłku albo Obywatelstwa (NIP, nazwa albo imię i nazwisko, adres): w zakupie, który nie skończył się zapłatą, 14 dni od jego rozpoczęcia, a w zapłaconym 7 lat od dnia zapłaty, także po usunięciu konta, bo są podstawą faktury. Kwota, daty i status płatności zostają bez tych danych.
• Dane do faktury za opłatę za wypłatę na żądanie (NIP, nazwa albo imię i nazwisko, adres): 7 lat od dnia zlecenia wypłaty, także po usunięciu konta, bo są podstawą faktury. Kwota, daty i status wypłaty zostają bez tych danych.
• Reklamacje zleceń: 7 lat od zgłoszenia. Potem usuwamy opis, zdjęcie, odpowiedź Pracowni i uzasadnienie zespołu, a zostaje żądanie, status, daty i kwota. Po usunięciu Twojego konta usuwamy te dane od razu.
• Dokumenty księgowe: do upływu przedawnienia zobowiązania podatkowego, czyli 5 lat od końca roku, w którym minął termin zapłaty podatku.
• Ewidencja sprzedaży z art. 109b ustawy o VAT: 10 lat od końca roku dostawy, także po usunięciu konta.
• Wiadomości: 2 lata od wysłania. Dotyczy to rozmów w skrzynce, wątków zamówień, czatu, ogłoszeń i forum gildii oraz wiadomości wysłanych formularzem kontaktu z producentem. Fragmenty wiadomości i komentarzy, które pokazujemy w powiadomieniach w serwisie, znikają najpóźniej po 2 latach, a fragment komentarza z Wystawy razem z samym komentarzem.
• Rozmowy z nami poza serwisem (e-mail, Instagram, Facebook): 2 lata od ostatniej wiadomości w rozmowie. Rozmowa o reklamacji albo sporze zostaje tak długo jak ta sprawa (wyżej).
• Zgłoszenia ofert z formularza „Zgłoś tę pracę”, razem z adresem kontaktowym osoby zgłaszającej: 6 lat od decyzji w sprawie, tak jak rejestr decyzji.
• Rejestr decyzji: 6 lat od decyzji, bo tyle trwa przedawnienie roszczeń; decyzje dotyczące ewidencji sprzedaży z ustawy o VAT do końca dziesiątego roku po roku decyzji. Po usunięciu konta zostają bez danych, które pozwalają Cię zidentyfikować.
• Wybory w oknie zgód: 6 lat od decyzji; ostatni obowiązujący wybór konta zostaje, dopóki go nie zmienisz albo nie usuniesz konta.
• Akceptacje regulaminu i polityki: dopóki masz konto, bo dowodzą, na jakich warunkach je prowadzisz; po usunięciu konta zostają bez danych, które pozwalają Cię zidentyfikować. Akceptacje przy zakupie bez konta: 6 lat.
• Zgoda na płatne reklamy z materiałem Pracowni: 90 dni od zaznaczenia pola albo do jej cofnięcia, jeśli nastąpi wcześniej (§3). Pliki z pakietu premiery leżą u nas jak inne treści konta, czyli dopóki masz konto albo ich nie usuniesz na stronie „Twoja premiera”. Zapis o zgodzie (data zaznaczenia pola, wersja tekstu, a po cofnięciu data i sposób cofnięcia) trafia do rejestru decyzji i zostaje w nim 6 lat od zapisu, bo tyle trwa przedawnienie roszczeń; po upływie 90 dni data i wersja zgody zostają też przy pakiecie premiery, dopóki masz konto. Treść reklamy w archiwum reklam serwisu zostaje tam przez czas emisji i rok po ostatnim wyświetleniu (§5).
• Wynik automatycznego sprawdzania treści (ocena i etykiety): 90 dni od rozstrzygnięcia. Przy zdjęciu, które nadal jest w serwisie, zostaje informacja, że zostało przejrzane, a gdy oznaczenie prowadziło do decyzji moderacyjnej, jego zapis zostaje w rejestrze decyzji. Zdjęcie zatrzymane przez moderację leży do jej decyzji w zamkniętym katalogu na serwerze, niedostępnym publicznie, i usuwamy je najpóźniej 90 dni po decyzji o jego usunięciu, a przy usunięciu konta od razu. Po usunięciu zdjęcia zostaje wpis o decyzji (kto dodał zdjęcie, kiedy i z jakiego powodu zapadła decyzja) jako dowód decyzji: 6 lat od decyzji, jak rejestr decyzji, a przy usunięciu konta od razu.
• Statystyki i zapis odwiedzin: 90 dni, usuwane raz w tygodniu. Dotyczy to także kampanii, z której przyszło zamówienie. Przy wyświetleniach prac na Wystawie po 90 dniach znika konto i skrót adresu IP, a zostaje sam licznik.
• Skróty adresu sieciowego i przeglądarki przy głosie w głosowaniu społeczności Wybór Krainy: 90 dni po zamknięciu głosowania. Sam głos zostaje w historii głosowania, żeby wynik dało się sprawdzić.
• Pomiar reklam w Google: pliki cookies Google na naszej domenie zostają na Twoim urządzeniu 90 dni albo do cofnięcia zgody (§10). U siebie nie zapisujemy z tego pomiaru niczego poza Twoim wyborem w oknie zgód. Dane, które dostaje Google, Google przechowuje według swojej polityki prywatności.
• Logi serwera i aplikacji: 14 dni; nieudane logowania: 30 dni; dziennik wykonanych usunięć kont: 90 dni; link do zmiany hasła: najwyżej doba; nieudane zadania w tle: 30 dni.
• Koszyk: 30 dni od ostatniej zmiany; rozpoczęty zakup, który nie stał się zamówieniem: 14 dni.
• Dane dostawy zlecenia, za które nie zapłacisz: 30 dni od ostatniej zmiany, a gdy zlecenie zakończy się bez zapłaty, od razu.
• Zgłoszenie do naboru, które nie zostało przyjęte: 12 miesięcy od wysłania decyzji (przy liście rezerwowej od ogłoszenia wyników tury), razem ze zdjęciami prac.
• Zgłoszenie błędu: zrzut ekranu i adres kontaktowy 12 miesięcy od zamknięcia zgłoszenia.
• Newsletter i listy oczekujących: do wypisania się. Po wypisie usuwamy z listy Twój adres razem ze zgodą; zostaje tylko jego skrót z datą wypisu. Ze skrótu nie odczytamy adresu, ale rozpoznamy go, gdy pojawi się znowu, więc nie wyślemy Ci już wiadomości, które sprawdzają listę wypisanych adresów, na przykład prośby o recenzję po zakupie bez konta. Skrót trzymamy, dopóki nie zapiszesz się ponownie i nie potwierdzisz zapisu linkiem z e-maila; dotyczy to także zapisu na stronie „Wkrótce otwarcie”. Niepotwierdzony zapis, gdy wysyłamy link: 30 dni od wysłania linku potwierdzającego. Zapis na jedną wiadomość, czyli o otwarciu ze strony „Wkrótce otwarcie” albo o starcie zakupów z karty oferty, usuwamy z listy 30 dni po wysłaniu tej wiadomości.
• Konto Pracowni w Stripe: przed usunięciem konta wypłacamy na rachunek Pracowni całe saldo, a po usunięciu zamykamy jej konto w Stripe i usuwamy jego numer z naszych danych. Zostaje data zamknięcia i skrót numeru, po którym rozpoznajemy spóźnione wiadomości od Stripe o tym koncie, przez rok od zamknięcia. Numer zostaje też w ewidencji sprzedaży z ustawy o VAT, przez 10 lat jak cała ewidencja.
• Konta sprzed 16 maja 2026, które nie potwierdziły regulaminu i wieku: do 14 października 2027 (§11).
• Kopie zapasowe: nadpisują się w cyklu do 5 tygodni, więc dane usunięte z serwisu znikają z kopii najpóźniej po tym czasie.

§8 Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych albo niekompletnych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych, które nam przekazujesz, w formacie do odczytu maszynowego,
• cofnięcia zgody w dowolnym momencie (zgodę na płatne reklamy z materiałem Pracowni cofasz na stronie „Twoja premiera” albo e-mailem, §3, a zgodę na statystyki i na pomiar reklam w Google w oknie zgód, §10); cofnięcie nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Najszybciej zrobisz to samodzielnie w panelu Prywatność i dane: tam zmienisz zgody, złożysz wniosek o usunięcie konta i pobierzesz kopię danych w pliku do odczytu maszynowego, razem z zamówieniami, zleceniami, płatnościami za Pyłek i Obywatelstwo, zwrotami, sporami i korespondencją. Przed pobraniem potwierdzasz, że to Ty: hasłem albo, przy koncie z Google, ponownym zalogowaniem. Pliki, na przykład zdjęcia, są w kopii wymienione z nazwy; jeśli potrzebujesz samych plików albo czegoś, czego w kopii nie ma, napisz na contact@faebazaar.pl, a prześlemy resztę. Odpowiadamy bez zbędnej zwłoki, najpóźniej w miesiąc; w sprawach złożonych możemy ten termin przedłużyć o dwa miesiące, a wtedy uprzedzimy Cię o tym w pierwszym miesiącu.

Usunięcie konta. Wniosek przyjmujemy zawsze. Konto usuwamy po 30 dniach; do tego czasu możesz się rozmyślić. Jeśli coś jeszcze trwa, usunięcie wykona się samo po zamknięciu ostatniej sprawy, bo do jej rozliczenia potrzebujemy konta: zamówienie, zlecenie, reklamacja zlecenia, spór, zwrot, koszt odesłania do rozliczenia, wypłata, a przy Pracowni także minus na jej koncie w Stripe albo dług wobec nas. W panelu zobaczysz, co jeszcze trwa. Gdy masz Pracownię, przed usunięciem konta wypłacamy na jej rachunek całe saldo z konta w Stripe, a konto usuwamy, gdy Stripe potwierdzi tę wypłatę. Po usunięciu zamówienia i rozliczenia zostają w bazie bez Twojego imienia, adresu, e-maila i telefonu, a dokumenty, które musimy przechowywać, przechowujemy przez okresy z §7.

§9 Decyzje automatyczne i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne albo w podobny sposób istotnie na Ciebie wpływają, poza skutkami terminów i progów opisanych niżej.

• Automat pomaga, człowiek decyduje. Sprawdzanie treści słownikiem wyrażeń, ocena spamu w recenzjach, wykrywanie prób przeniesienia rozmowy poza serwis i sygnały nadużyć oznaczają sprawę, a o naruszeniu decyduje człowiek. Do jego decyzji recenzja z wysoką oceną spamu się nie pokazuje, a wiadomość z próbą przeniesienia rozmowy poza serwis w wątku zamówienia nie wysyła odbiorcy powiadomienia, w czacie gildii jest ukryta przed innymi, a w rozmowie prywatnej dochodzi i trafia do sprawdzenia. Zgłoszenie chowa też przed innymi wiadomość w czacie gildii i rozmowę prywatną, a trzy zgłoszenia wątek zamówienia; trzy zgłoszenia od różnych osób w gildii tego samego dnia wstrzymują pisanie w gildii na 24 godziny. Ukrycia trwają do decyzji człowieka, a wstrzymanie pisania 24 godziny; opisujemy je w polityce moderacji.
• Punkty karne i ostrzeżenia. Punkty za naruszenie przyznaje człowiek z zespołu moderacji. Gdy suma punktów konta albo ostrzeżeń Pracowni dojdzie do progu (przy koncie liczą się punkty z ostatnich 90 dni, a przy Pracowni ze 180 dni, przy czym punkty Pracowni za ciężkie naruszenie i oszustwo nie wygasają), próg tylko wskazuje środek. Ograniczenie widoczności treści, blokadę konta, obniżenie widoczności Pracowni i wstrzymanie sprzedaży zatwierdza człowiek, także gdy wskazuje je próg. Może wybrać środek łagodniejszy albo zostawić samo ostrzeżenie.
• Terminy i progi z regulaminów działają automatycznie, według reguł znanych z góry i jednakowych dla wszystkich:
  • gdy Pracownia nie odpowie w terminie na spór, sprawa rozstrzyga się na korzyść osoby kupującej, a zwrot pieniędzy następuje automatycznie; gdy nie odpowie w terminie na odstąpienie albo reklamację, zgłoszenie uważa się za przyjęte, a przy odstąpieniu i przy żądaniu zwrotu ceny pieniądze wracają automatycznie w terminie z ustawy; gdy osoba kupująca nie odpowie w terminie na propozycję Pracowni w sporze, propozycja zostaje przyjęta;
  • gdy Pracownia przekaże nam odstąpienie, a my nie zdecydujemy o nim wcześniej, odstąpienie zostaje przyjęte na początku ostatniego dnia czternastodniowego terminu na zwrot pieniędzy;
  • gdy Pracownia nie odpowie w terminie na reklamację zlecenia, reklamację uważa się za uznaną;
  • trzy nieudane przelewy z rzędu na konto Pracowni w Stripe wstrzymują jej wypłaty do czasu poprawienia danych;
  • gdy osoba kupująca nie wpisze w terminie numeru przesyłki zwrotnej, zgłoszenie wygasa; numer wpisany później przywraca zgłoszenie, a zwrot rusza po dobie, chyba że Pracownia przekaże sprawę do zespołu; gdy zespół nie zdecyduje w ciągu 14 dni, zwrot rusza sam;
  • gdy przychód Pracowni działającej bez rejestracji dojdzie do limitu z przepisów, jej oferty schodzą ze sprzedaży do nowego okresu albo do rejestracji działalności;
  • pierwsza wypłata nowej Pracowni powyżej 200 zł czeka 7 dni od doręczenia, a ujemne saldo wstrzymuje wypłaty do spłaty;
  • gdy przewoźnik nie przekaże informacji o doręczeniu, przesyłkę uznajemy za doręczoną po 21 dniach od nadania, chyba że osoba kupująca ma przy niej otwarte zgłoszenie;
  • paczkę, która przez 14 dni od nieudanej próby doręczenia nie dotarła do osoby kupującej ani nie wróciła do Pracowni, uznajemy za zgubioną, a należność Pracowni za tę pracę przepada;
  • nieopłacone zamówienie anuluje się po 24 godzinach.
  Stan każdej takiej sprawy widzisz w panelu. Każdą możesz zakwestionować w odwołaniu albo w wiadomości do nas, a rozpatruje je człowiek.
• Profilowanie bez skutków prawnych. Kolejność kart w Kalejdoskopie i polecane produkty układamy według obserwowanych kont, gildii, zakupów i ostatnio oglądanych rzeczy (§3).

§10 Pliki cookies i pamięć przeglądarki

Pliki cookies to małe pliki zapisywane w przeglądarce. Część jest niezbędna, żeby serwis działał, więc nie pytamy o nie. Na resztę potrzebujemy Twojej zgody.

Niezbędne i zapamiętujące Twój wybór (bez zgody)

Statystyki (za zgodą)

Nie zapisujemy osobnych plików cookies. Gdy się zgodzisz, łączymy zdarzenia w ramach sesji przez skrót jej identyfikatora, a po zalogowaniu przypisujemy je do Twojego konta (§3). Statystyki zbieramy tylko w przeglądarce, w której wyrażasz zgodę.

Marketing (za zgodą)

Za zgodą „Marketing” Twoja przeglądarka wczytuje znacznik Google Ads z serwera Google (googletagmanager.com), który mierzy skuteczność naszych reklam w Google (§3). Bez tej zgody znacznik się nie wczytuje.

Na swoich domenach, na przykład google.com, googleadservices.com i doubleclick.net, Google może zapisać własne pliki cookies według swoich zasad; opisuje je na stronie pliki cookies używane przez reklamy Google. Po cofnięciu zgody znacznik przestaje się wczytywać, a pliki cookies Google z naszej domeny usuwamy przy następnym wczytaniu strony. Poza Google żaden serwis reklamowy nie ma na tej stronie pikseli ani znaczników: serwisy, w których kupujemy reklamy z materiałem Pracowni (§3), nie dostają od nas w związku z nimi danych o osobach odwiedzających Fae Bazaar.

Pamięć przeglądarki

Ustawienia wyglądu i dźwięku, stan paneli, szkice w edytorach i kopię Twojego wyboru zgód trzymamy w pamięci przeglądarki (localStorage i sessionStorage). Zostają u Ciebie; na serwer trafia tylko szkic, który samodzielnie zapisujesz.

Usługi innych firm

Płacisz na stronie Stripe, która zapisuje własne pliki według swojej polityki. Mapa punktów odbioru w kasie i na stronie dostawy zlecenia ładuje skrypt z serwera Furgonetki. Odtwarzacz transmisji albo filmu (na stronie transmisji i w Newsach) ładuje się z serwera, na którym jest film, na przykład YouTube albo Twitch, dopiero gdy go włączysz przyciskiem. Wtedy Twoja przeglądarka łączy się z tym serwerem i przekazuje mu adres IP i informacje o przeglądarce, a odtwarzacz może zapisać własne pliki cookies według zasad tej firmy. Filmy z YouTube osadzamy w trybie rozszerzonej prywatności, z domeny youtube-nocookie.com. Czcionki, ikony i skrypty serwisu pobierasz z naszego serwera.

Jak zmienić albo wycofać zgodę

Okno zgód pokazujemy przy pierwszej wizycie. Swój wybór zmienisz w każdej chwili przez link „Ustawienia plików cookies” w stopce serwisu, także na dole tej strony, a po zalogowaniu także w panelu Prywatność i dane. Wybór zapisujemy w tej przeglądarce, a po zalogowaniu także w historii zgód konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

§11 Dzieci i konta sprzed 16 maja 2026

Fae Bazaar jest dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że konto należy do młodszej osoby, usuniemy je. Rodzic albo opiekun może do nas napisać.

Konta z Faeloops

Konta założone przed 16 maja 2026 pochodzą z serwisu Faeloops, z którego wyrósł Fae Bazaar. Faeloops prowadziły dwie osoby, które jako współadministratorzy wspólnie odpowiadały za dane kont. Do dnia rozpoczęcia wysyłki wiadomości o przeniesieniu kont z Faeloops ich kopię przechowuje jedna z tych osób, która prowadzi dziś Fae Bazaar. Od tego dnia administratorem ich danych jesteśmy my (§1).

Do Fae Bazaar przeszło konto razem z tym, co w nim było: adres e-mail, nazwa konta, skrót hasła, a przy koncie założonym przez Google identyfikator konta Google; awatar, linki do profili i adres kontaktowy z profilu; prace z opisami i komentarze na Wystawie (w Faeloops: Showcase), wzory w Grimoire, serduszka i zapisane prace; punkty, nagrody, osiągnięcia i postępy w grach; wiadomości i powiadomienia w skrzynce serwisu; zgłoszenia i propozycje wysłane do zespołu; decyzje moderacji; zamówienia złożone w Faeloops, jeśli takie są.

Od tego dnia te dane przetwarzamy w celu prowadzenia Fae Bazaar: serwisu z galerią prac i sklepem z rękodziełem. Dopóki nie zdecydujesz, co dalej, konto czeka w stanie z Faeloops: prace, wzory i komentarze opublikowane tam z tego konta zostają opublikowane z nazwą Twojego konta, a z reszty serwisu, w tym ze sklepu i Pracowni, skorzystasz dopiero po przyjęciu regulaminu. Podstawa: nasz uzasadniony interes, czyli to, żeby galeria z Faeloops trwała dalej, a Twoje konto czekało na Twoją decyzję. Możesz się temu sprzeciwić (§8) albo poprosić, żebyśmy do czasu Twojej decyzji ukryli Twoje prace: napisz na contact@faebazaar.pl.

Konta z Faeloops, które nie potwierdziły regulaminu i ukończenia 16 lat, po zalogowaniu widzą prośbę o potwierdzenie. Na tej samej stronie można się wylogować albo usunąć konto; możesz też napisać do nas. Konto, które nie przejdzie tej strony do 14 października 2027, usuniemy.

O przeniesieniu konta i o zmianie administratora wysyłamy kontom z Faeloops jedną wiadomość e-mail (§3). Ta wiadomość jest powiadomieniem o zmianach opisanych w tej części polityki.

§12 Zmiany polityki

Wersję i datę, od której obowiązuje ta polityka, widzisz na górze strony. O istotnych zmianach poinformujemy w serwisie, zanim wejdą w życie.