Polityka prywatności

I. Informacje ogólne 1.1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników portalu castingowego www.castingstudio.pl (dalej: „Portal”) oraz zasady wykorzystywania plików cookies i podobnych technologii. 1.2. Administratorem danych osobowych jest Casting Studio Alicja Kwaśniewska z siedzibą w Warszawie, Plac Defilad nr 1, lok. 132P2C, 00901 Warszawa, NIP 5211346525, REGON 014957773 (dalej: „Administrator”). 1.3. Kontakt z Administratorem: email: casting@castingstudio.pl adres korespondencyjny: Plac Defilad nr 1, lok. 132P2C, 00901 Warszawa. 1.4. Dane osobowe są przetwarzane zgodnie z RODO, ustawą o ochronie danych osobowych, ustawą o prawach konsumenta, ustawą o świadczeniu usług drogą elektroniczną oraz innymi właściwymi przepisami prawa polskiego. II. Jakie dane zbieramy w Portalu 2.1. Dane podawane przy rejestracji i na koncie: imię i nazwisko, adres email, hasło (przechowywane w postaci zaszyfrowanej). 2.2. Dane profilu Artysty: podstawowe parametry fizyczne (np. wzrost, rozmiar ubrań, cechy wyglądu – w zakresie, w jakim Użytkownik je poda), informacje o doświadczeniu zawodowym i projektach, edukacji, umiejętnościach, znajomości języków, zdjęcia (portfolio, polaroidy), nagrania wideo (showreel, selftape), nagrania głosu, inne materiały (np. linki do zewnętrznych materiałów). 2.3. Dane związane z aktywnością w Portalu: historia zgłoszeń do projektów, ról i castingów, komunikacja z Klientami i Bookerami prowadzona poprzez Portal, informacje o przeglądanych ogłoszeniach i korzystaniu z funkcji dopasowania. 2.4. Dane rozliczeniowe i płatności: informacje o wynagrodzeniu z projektów, numer rachunku bankowego – jeżeli jest niezbędny do wypłaty wynagrodzenia lub rozliczeń, dane związane z płatnościami online (w tym Przelewy24, BLIK) – w zakresie przekazywanym Administratorowi przez operatora płatności (np. identyfikator transakcji, status płatności, wybrane maskowane dane płatności, jeśli są udostępniane). 2.5. Dane techniczne i cookies: adres IP, data i godzina logowania, typ przeglądarki, system operacyjny, identyfikatory cookies i podobne technologie, dane zbierane przez Google Analytics (w szczególności dane o odwiedzinach i zachowaniu użytkowników w Portalu w formie zanonimizowanej/statystycznej). Administrator nie tworzy profilu kredytowego ani scoringu finansowego Użytkownika; przetwarzanie dotyczy wyłącznie obsługi Portalu, projektów i płatności. III. Cele i podstawy prawne przetwarzania 3.1. Założenie konta i obsługa Portalu: cel: rejestracja, logowanie, utrzymanie konta, udostępnienie funkcji Portalu, tworzenie i prezentacja profilu Artysty, zgłaszanie do castingów, komunikacja, obsługa reklamacji; podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy (Regulamin Portalu). 3.2. Usługi agencyjne i rozliczenia (w tym numer konta): cel: pośrednictwo i reprezentacja Artysty, koordynacja projektów, rozliczenie wynagrodzeń i prowizji, przekazywanie wynagrodzeń na wskazany numer rachunku bankowego, obowiązki księgowe/podatkowe; podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy, art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. podatki, księgowość). 3.3. Obsługa płatności online (Przelewy24, BLIK): cel: umożliwienie realizacji płatności przez Użytkownika za usługi odpłatne (np. warsztaty, funkcje premium), przekazanie informacji o statusie płatności; podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy (realizacja płatności), operator płatności jest odrębnym administratorem danych w zakresie obsługi płatności – szczegółowe zasady przetwarzania przez operatora określa jego własna polityka prywatności. 3.4. Bezpieczeństwo i rozwój Portalu: cel: zapewnienie bezpieczeństwa (np. wykrywanie nadużyć, ataków), tworzenie statystyk, poprawa funkcji Portalu; podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (sprawne i bezpieczne działanie Portalu). 3.5. Komunikacja i obsługa zgłoszeń: cel: odpowiedzi na pytania, reklamacje, bieżąca korespondencja z Użytkownikami; podstawa prawna: art. 6 ust. 1 lit. b RODO (jeśli dotyczy umowy), art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes). 3.6. Marketing usług własnych: cel: informowanie o nowych funkcjach Portalu, usługach, projektach, warsztatach; podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (marketing bezpośredni), w zakresie wymagającym zgody (np. newsletter) – art. 6 ust. 1 lit. a RODO i odpowiednie przepisy krajowe. 3.7. Jeżeli Administrator zaproponuje dodatkowe formy wykorzystania danych (np. użycie materiałów w zewnętrznych materiałach promocyjnych), będzie to wymagało odrębnej zgody Użytkownika. Zgoda może być w każdej chwili cofnięta. IV. Wizerunek, materiały i dopasowanie 4.1. Wizerunek i materiały (zdjęcia, wideo, głos) są przetwarzane w celu: prezentacji profilu Artysty w Portalu, udziału w procesach castingowych, przekazywania Klientom i Bookerom materiałów niezbędnych do podjęcia decyzji castingowej. 4.2. W przypadku wdrożenia funkcji digital twin / cyfrowego awatara lub innych zaawansowanych rozwiązań opartych na przetwarzaniu wizerunku/głosu: Administrator uzyska wyraźną zgodę Użytkownika, poinformuje o zakresie, celach i czasie przetwarzania, zapewni zgodność z RODO i innymi przepisami. 4.3. Mechanizmy dopasowania (matching): analizują dane profilu i wymogi projektów, aby proponować Użytkownikom potencjalnie dopasowane role, mają charakter pomocniczy – nie podejmują wiążących decyzji co do udziału Użytkownika w projekcie; nie prowadzą do wywoływania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu z istotnymi skutkami prawnymi (art. 22 RODO). V. Płatności online – Przelewy24 i BLIK 5.1. Portal może umożliwiać dokonanie płatności za wybrane usługi (np. warsztaty, funkcje premium) przy użyciu: systemu Przelewy24, metody płatności BLIK, tradycyjnego przelewu na numer rachunku bankowego Administratora. 5.2. W przypadku płatności realizowanych za pośrednictwem Przelewy24 i BLIK: Użytkownik jest przekierowywany do systemu operatora płatności lub korzysta z odpowiedniego modułu w Portalu, dane płatnika oraz dane dotyczące rachunku bankowego lub instrumentu płatniczego są przetwarzane przez operatora jako odrębnego administratora danych; Administrator otrzymuje od operatora dane potrzebne do identyfikacji płatności (np. identyfikator transakcji, kwota, status płatności, skrócone dane płatnika). 5.3. W związku z korzystaniem z niektórych narzędzi i usług podmiotów trzecich (np. Google Analytics oraz wybranych usług dostawców IT) dane osobowe lub dane związane z korzystaniem z Portalu mogą w wyjątkowych przypadkach być przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego, w szczególności do Stanów Zjednoczonych Ameryki (USA). W takim przypadku Administrator zapewnia stosowanie odpowiednich zabezpieczeń wymaganych przez RODO, w szczególności standardowych klauzul umownych lub innych mechanizmów prawnych dopuszczonych przez przepisy, tak aby poziom ochrony danych był równoważny z poziomem zapewnianym w EOG. 5.4.Szczegółowe zasady przetwarzania danych przez operatora płatności, w tym przy korzystaniu z BLIK, określa jego własna dokumentacja i polityka prywatności. Administrator przetwarza tylko dane niezbędne do skojarzenia płatności z Użytkownikiem i rozliczenia usługi. 5.5. W przypadku tradycyjnego przelewu na numer rachunku bankowego Administratora, dane nadawcy przelewu (np. imię i nazwisko, numer rachunku) są przetwarzane przez bank Administratora jako odrębnego administratora oraz przez Administratora w celu rozliczenia płatności. VI. Odbiorcy danych 6.1. Dane osobowe Użytkowników mogą być udostępniane: Klientom i Bookerom – w zakresie niezbędnym do przeprowadzenia castingu, oceny kandydatury, realizacji projektu i rozliczeń, operatorowi płatności (Przelewy24, BLIK) oraz bankom – w związku z realizacją płatności, dostawcom usług IT (hosting, utrzymanie Portalu), dostawcy systemów mailingowych/narzędzi komunikacji, firmom księgowym – na podstawie umów powierzenia danych, organom publicznym – jeżeli wynika to z przepisów prawa. 6.2. Administrator nie sprzedaje danych osobowych Użytkowników innym podmiotom w celu prowadzenia przez nie własnego marketingu. 6.3. Dane co do zasady przetwarzane są na terenie EOG; ewentualne transfery do państw trzecich będą odbywać się z zastosowaniem mechanizmów wymaganych przez RODO (np. standardowe klauzule umowne). VII. Okres przechowywania danych 7.1. Dane konta i profilu przechowywane są przez okres: korzystania z Portalu (posiadania aktywnego konta), a po jego usunięciu – przez czas niezbędny dla rozliczeń, dochodzenia lub obrony roszczeń oraz spełnienia obowiązków prawnych (np. księgowych). 7.2. Dane dotyczące płatności (Przelewy24, BLIK, przelewy na rachunek) przechowywane są zgodnie z przepisami prawa (m.in. o rachunkowości, podatkach) – co do zasady przez okres wymagany dla dokumentacji księgowej. 7.3. Dane wykorzystywane w celach marketingowych przechowywane są do czasu zgłoszenia sprzeciwu lub cofnięcia zgody. 7.4. Dane techniczne i analityczne (np. logi systemowe, dane Google Analytics) przechowywane są przez okres uzasadniony celem ich wykorzystania, zwykle od kilku miesięcy do kilku lat. 7.5. Po upływie okresów przechowywania dane są usuwane lub anonimizowane. VIII. Twoje prawa (RODO) 8.1. Użytkownik ma prawo: dostępu do swoich danych, ich sprostowania, usunięcia danych w przypadkach przewidzianych przez RODO, ograniczenia przetwarzania, przenoszenia danych (w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy), sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (w szczególności marketing), cofnięcia zgody, jeśli przetwarzanie odbywa się na podstawie zgody. 8.2. W celu realizacji swoich praw Użytkownik może skontaktować się z Administratorem: email: casting@castingstudio.pl, poczta: Plac Defilad nr 1, lok. 132P2C, 00901 Warszawa. 8.3. Użytkownik ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeżeli uzna, że przetwarzanie jego danych narusza przepisy o ochronie danych osobowych. IX. Cookies i Google Analytics 9.1. Portal korzysta z plików cookies: cookies niezbędne – umożliwiają korzystanie z podstawowych funkcji Portalu (np. logowanie, utrzymanie sesji), cookies funkcjonalne – pozwalają zapamiętać ustawienia Użytkownika, cookies analityczne – służą do zbierania anonimowych informacji statystycznych o korzystaniu z Portalu (np. za pomocą Google Analytics), cookies marketingowe – jeżeli zostaną wdrożone; mogą być używane do prezentowania treści marketingowych Administratora. 9.2. Google Analytics: służy do analizy, jak Użytkownicy korzystają z Portalu (liczba odwiedzin, czas na stronie, ścieżki nawigacji), dane są przetwarzane w sposób zanonimizowany/statystyczny, bez wykorzystywania ich do bezpośredniej identyfikacji osób, informacje generowane przez Google Analytics mogą być przekazywane do Google (szczegóły przetwarzania danych przez Google wynikają z dokumentów Google). 9.3. Użytkownik może zarządzać cookies: poprzez odpowiedni baner/ustawienia cookies w Portalu (w zakresie cookies analitycznych/marketingowych), zmieniając ustawienia przeglądarki (może to jednak wpłynąć na działanie Portalu). 9.4. Szczegóły dotyczące konkretnych cookies (rodzaj, cel, czas przechowywania) mogą być opisane w odrębnej sekcji w Portalu. X. Bezpieczeństwo danych i zmiany Polityki 10.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe Użytkowników, w tym zabezpiecza systemy przed nieuprawnionym dostępem oraz ogranicza dostęp do danych wyłącznie do osób upoważnionych. 10.2. Użytkownik powinien dbać o bezpieczeństwo swoich danych logowania (login, hasło) i nie udostępniać ich osobom trzecim. 10.3. Polityka Prywatności może być aktualizowana w przypadku zmian przepisów, funkcji Portalu lub narzędzi (w tym Google Analytics, operatorów płatności). Aktualna wersja Polityki Prywatności jest dostępna w Portalu oraz na stronie www.castingstudio.pl.