Polityka Prywatności

Obowiązuje od 1 listopada 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Stowarzyszenie Rzemieślnik z siedzibą w Gdańsku, ul. Jana Heweliusza 11/811, 80-890 Gdańsk, KRS 0000992704, NIP 583 346 00 01 (dalej: „Stowarzyszenie”, „my”).

Kontakt w sprawach danych osobowych: e-mail kontakt@rzemieslnik.org, telefon +48 505 792 986 lub listownie na adres siedziby.

Stowarzyszenie nie wyznaczyło inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych prosimy o kontakt na adres kontakt@rzemieslnik.org.

2. Skąd mamy Twoje dane

Od Ciebie - gdy wypełniasz formularz, zakładasz Konto, składasz deklarację członkowską, piszesz na Forum, uzupełniasz Wizytówkę, zgłaszasz wpłatę lub treść albo piszesz do nas.
Automatycznie - gdy korzystasz z serwisu (dane techniczne, w tym adres IP; zob. pkt 3 i Polityka cookies).
Z aplikacji mobilnej Rzemieślnik - publiczne dane zakładów i punktów sprzedaży zatwierdzonych w aplikacji: nazwa zakładu, nazwa lub imię i nazwisko rzemieślnika (jeżeli jest częścią prezentacji zakładu), adresy i lokalizacja punktów sprzedaży, godziny otwarcia, opis, logo i zdjęcia, odnośniki do mediów społecznościowych. Dane te pobieramy codziennie.
Od innych osób - np. gdy ktoś zgłasza treść, w której występują Twoje dane.

3. Cele, podstawy prawne i okresy przechowywania

Czynność	Dane	Cel	Podstawa prawna	Okres przechowywania
Korzystanie z serwisu	adres IP, data i godzina, adres strony, dane przeglądarki	zapewnienie działania i bezpieczeństwa serwisu, wykrywanie nadużyć	art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes: bezpieczeństwo i ciągłość działania serwisu	przez okres przechowywania logów serwera ustalony przez dostawcę hostingu
Formularz kontaktowy, e-mail, telefon	imię i nazwisko, e-mail, telefon (opcjonalnie), temat, treść wiadomości, skrót (hash) adresu IP	odpowiedź na wiadomość i dalsza korespondencja	art. 6 ust. 1 lit. f RODO - interes w udzieleniu odpowiedzi; gdy wiadomość dotyczy zawarcia umowy lub członkostwa - art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy)	12 miesięcy od zakończenia korespondencji, a gdy dotyczy ona roszczeń - do upływu terminu ich przedawnienia
Formularz „Praca” (zgłoszenie do pracy w zakładzie)	imię i nazwisko, telefon, e-mail, adres (opcjonalnie), wybrana oferta, doświadczenie, zawód, list motywacyjny	przekazanie zgłoszenia wybranemu zakładowi, który prowadzi rekrutację	art. 6 ust. 1 lit. a RODO - Twoja zgoda, którą możesz w każdej chwili wycofać	3 miesiące od otrzymania zgłoszenia; po przekazaniu zgłoszenia zakład staje się odrębnym administratorem Twoich danych
Zgłoszenie udziału w projekcie, wydarzeniu, szkoleniu lub konkursie	imię i nazwisko, e-mail, telefon, dane podane w formularzu	organizacja udziału i kontakt w sprawie wydarzenia	art. 6 ust. 1 lit. b RODO - działania na Twoje żądanie; art. 6 ust. 1 lit. c RODO - gdy projekt finansowany ze środków publicznych wymaga dokumentowania uczestników	do zakończenia i rozliczenia projektu, a w projektach finansowanych ze środków publicznych - przez okres wymagany umową o dofinansowanie
Konto w serwisie	e-mail (login), hasło (w postaci skrótu), imię i nazwisko, telefon, dane zakładu, dane logowania dwuskładnikowego (zaszyfrowany klucz, skróty kodów zapasowych, zapamiętane urządzenia)	prowadzenie Konta, uwierzytelnianie, bezpieczeństwo	art. 6 ust. 1 lit. b RODO - umowa o prowadzenie Konta (Regulamin); art. 6 ust. 1 lit. f RODO - bezpieczeństwo kont	do usunięcia Konta; po usunięciu - dane niezbędne do obrony przed roszczeniami do upływu terminu ich przedawnienia
Deklaracja członkowska i członkostwo	imię i nazwisko, e-mail, telefon, kategoria członkostwa, dane zakładu (nazwa, NIP, branża, miejscowość, adres, strona internetowa, opis), historia etapów przyjęcia, wynik weryfikacji standardów zakładu, uchwały Zarządu	rozpatrzenie wniosku, prowadzenie ewidencji członków, realizacja praw i obowiązków członkowskich wynikających ze Statutu	art. 6 ust. 1 lit. b RODO - działania przed przyjęciem i realizacja stosunku członkostwa na podstawie Statutu; art. 6 ust. 1 lit. f RODO - dokumentowanie decyzji władz Stowarzyszenia	przez czas członkostwa i 5 lat po jego ustaniu; w razie odmowy przyjęcia - 12 miesięcy od uchwały
Wpisowe, składki i wpłaty	imię i nazwisko lub firma, kwoty, daty, tytuły przelewów, status składki, zgłoszenia wpłat	rozliczenie wpisowego i składek, przypomnienia o płatnościach, prowadzenie rachunkowości	art. 6 ust. 1 lit. b RODO - realizacja obowiązków członkowskich; art. 6 ust. 1 lit. c RODO - obowiązki wynikające z przepisów o rachunkowości	dowody księgowe - 5 lat od początku roku następującego po roku obrotowym, którego dotyczą
Mapa zakładów i Wizytówki	dane zakładów i punktów sprzedaży pobrane z aplikacji mobilnej Rzemieślnik (pkt 2) oraz dane uzupełnione przez Członka w Wizytówce	prezentacja i promocja zakładów rzemieślniczych; oznaczenie zakładów członkowskich	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Stowarzyszenia polegający na promocji rzemiosła zgodnie z celami statutowymi; w zakresie danych uzupełnionych przez Członka - art. 6 ust. 1 lit. b RODO	przez czas prezentacji zakładu w aplikacji mobilnej Rzemieślnik albo do skutecznego wniesienia sprzeciwu
Forum	nazwa wyświetlana, profil, treść wpisów, daty publikacji, aktywność, dane techniczne niezbędne do bezpieczeństwa	prowadzenie i moderowanie Forum	art. 6 ust. 1 lit. b RODO - usługa Forum (Regulamin); art. 6 ust. 1 lit. f RODO - moderowanie i obrona przed roszczeniami	przez czas publikacji wpisu; po usunięciu Konta wpisy pozostają z oznaczeniem „Były użytkownik” (Regulamin, § 6 ust. 9)
Strefa wewnętrzna i Benefity	komentarze, pomysły, głosy poparcia, pobrania plików, data ostatniej wizyty, liczba użyć kodów rabatowych	udostępnianie członkom materiałów, konsultacje wewnętrzne, statystyki Benefitów	art. 6 ust. 1 lit. b RODO - świadczenia członkowskie; art. 6 ust. 1 lit. f RODO - statystyki i rozliczenia z partnerami (bez przekazywania partnerom danych osobowych)	przez czas członkostwa
Zgłoszenia treści i odwołania	adres zgłoszonej treści, powód i opis, e-mail oraz imię i nazwisko zgłaszającego (jeżeli zostały podane), skrót adresu IP, historia decyzji	rozpatrzenie zgłoszenia, uzasadnienie decyzji, rozpatrzenie odwołania, przeciwdziałanie nadużyciom	art. 6 ust. 1 lit. c RODO - obowiązki dostawcy usług hostingu wynikające z rozporządzenia (UE) 2022/2065 (Akt o usługach cyfrowych); art. 6 ust. 1 lit. f RODO - obrona przed roszczeniami	2 lata od decyzji, a w razie sporu - do jego zakończenia
Dziennik zdarzeń i zabezpieczenia	identyfikator konta, rodzaj operacji (np. logowanie, zmiana hasła, decyzje w panelach), czas, skrót (HMAC) adresu IP, liczniki nieudanych prób logowania	rozliczalność, wykrywanie nadużyć, ochrona kont	art. 6 ust. 1 lit. f RODO - bezpieczeństwo i rozliczalność działań w panelach	12 miesięcy; liczniki prób logowania - do 1 godziny
Statystyki reklam	dobowy skrót (HMAC) adresu IP, używany wyłącznie do ograniczenia liczby zliczeń; zbiorcze liczniki wyświetleń i kliknięć	rzetelne statystyki dla reklamodawców, ochrona przed sztucznym zawyżaniem	art. 6 ust. 1 lit. f RODO - interes w rzetelnych statystykach reklam	skrót adresu IP - do 24 godzin; liczniki zbiorcze nie zawierają danych osobowych
Zasoby i usługi dostawców zewnętrznych wczytywane na stronach serwisu (czcionki, mapy, biblioteki skryptów, zdjęcia zakładów, miniatury i filmy YouTube)	adres IP, dane przeglądarki, adres odwiedzanej strony	wyświetlenie strony w zaprojektowanej formie, mapy zakładów, zdjęć i materiałów wideo	art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes w prezentacji treści serwisu (szczegóły i zakres - Polityka cookies)	dane przetwarzają dostawcy zgodnie ze swoimi zasadami; Stowarzyszenie ich nie przechowuje
Wiadomości e-mail wysyłane przez serwis	e-mail, imię, dane dotyczące członkostwa i składek	powiadomienia związane z Kontem i członkostwem (potwierdzenia, etapy przyjęcia, przypomnienia o składkach)	art. 6 ust. 1 lit. b RODO	jak dla Konta, członkostwa i składek
Profile w mediach społecznościowych (Facebook, Instagram, YouTube, TikTok)	nazwa profilu, komentarze, reakcje, wiadomości	prowadzenie profili i komunikacja	art. 6 ust. 1 lit. f RODO - promocja Stowarzyszenia i komunikacja	do usunięcia treści przez Ciebie lub przez nas; operatorzy platform przetwarzają dane na własnych zasadach
Ustalenie, dochodzenie i obrona roszczeń	dane z powyższych czynności w niezbędnym zakresie	ochrona praw Stowarzyszenia	art. 6 ust. 1 lit. f RODO	do upływu terminów przedawnienia roszczeń

Serwis nie korzysta obecnie z narzędzi analitycznych (statystyk odwiedzin) ani z narzędzi marketingowych. Jeżeli zostaną włączone, zaktualizujemy tę politykę przed ich uruchomieniem, a będą one działać wyłącznie po wyrażeniu przez Ciebie zgody.

4. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie odpowiemy na wiadomość, nie założymy Konta, nie rozpatrzymy deklaracji członkowskiej ani zgłoszenia. W formularzu zgłoszenia treści podanie imienia i nazwiska oraz adresu e-mail jest opcjonalne - bez nich nie otrzymasz potwierdzenia ani informacji o decyzji. Podanie danych potrzebnych do rozliczenia składek jest warunkiem wykonywania obowiązków członkowskich wynikających ze Statutu.

5. Komu przekazujemy dane

Podmioty przetwarzające dane na nasze zlecenie, na podstawie umów powierzenia przetwarzania danych:
- LH.pl - hosting serwisu i bazy danych, kopie zapasowe, poczta elektroniczna;
- KamikStudio Patryk Kowalski - obsługa techniczna i administracja serwisem.
Dostawcy zewnętrzni, których zasoby wczytują się na stronach serwisu i którzy otrzymują co najmniej Twój adres IP i dane przeglądarki, przetwarzając je na własnych zasadach:
- Google (Google Ireland Limited, Google LLC) - czcionki Google Fonts, Mapy Google na stronie „Znajdź nas”, miniatury i filmy YouTube;
- Cloudflare, Inc. (usługa cdnjs) - biblioteki skryptów map;
- OpenStreetMap Foundation - kafelki map (mini-mapa, mapa zastępcza, mapa na stronie kontaktowej);
- serwer aplikacji mobilnej Rzemieślnik - zdjęcia i logotypy zakładów.
Zakłady rzemieślnicze - wyłącznie zgłoszenia z formularza „Praca”, za Twoją zgodą.
Bank prowadzący rachunek Stowarzyszenia - w zakresie danych przelewów (jako odrębny administrator).
Organy publiczne i instytucje - gdy wynika to z przepisów prawa (np. sądy, organy ścigania, organy podatkowe, koordynator do spraw usług cyfrowych), a w projektach finansowanych ze środków publicznych - instytucje finansujące, w zakresie wymaganym umową o dofinansowanie.
Każdy odwiedzający serwis - w zakresie danych, które sam publikujesz (wpisy i profil na Forum, treść Wizytówki), oraz danych zakładów prezentowanych na mapie.

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom ani partnerom Benefitów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Wczytanie zasobów Google i Cloudflare (pkt 5 ust. 2) może wiązać się z przekazaniem Twojego adresu IP i danych przeglądarki do Stanów Zjednoczonych. Przekazanie może następować na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE-USA - w zakresie, w jakim odbiorca uczestniczy w tych ramach. Informacje o zabezpieczeniach stosowanych przez tych dostawców zawierają ich dokumenty dotyczące prywatności. Stowarzyszenie samo nie przekazuje danych poza Europejski Obszar Gospodarczy.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych - w zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO) - z przyczyn związanych z Twoją szczególną sytuacją; dotyczy to także prezentacji zakładu na mapie i w Wizytówce;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem - zgodę na pliki cookies wycofasz przez link „Ustawienia cookies” w stopce, a zgodę dotyczącą formularza „Praca” - pisząc do nas;
wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (https://uodo.gov.pl).

Aby skorzystać ze swoich praw, napisz na adres kontakt@rzemieslnik.org. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania; w sprawach skomplikowanych lub przy dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące - wtedy poinformujemy Cię o tym w ciągu miesiąca. W razie wątpliwości co do tożsamości osoby składającej żądanie możemy poprosić o dodatkowe informacje.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Decyzje o przyjęciu w poczet członków, o certyfikacji oraz decyzje moderacyjne podejmują ludzie. Reklamy w serwisie nie są dobierane na podstawie profilowania.

9. Bezpieczeństwo

Stosujemy m.in.: szyfrowane połączenie (HTTPS), przechowywanie haseł w postaci skrótów, logowanie dwuskładnikowe (obowiązkowe dla Zarządu), szyfrowanie kluczy logowania dwuskładnikowego, limity prób logowania, ochronę plików Strefy wewnętrznej przed dostępem osób nieuprawnionych, pseudonimizację adresów IP w statystykach i dzienniku zdarzeń oraz dostęp do paneli wyłącznie dla upoważnionych osób.

10. Pliki cookies

Informacje o plikach cookies, pamięci lokalnej przeglądarki i zasobach wczytywanych od dostawców zewnętrznych zawiera Polityka cookies: https://rzemieslnik.org/polityka-cookies/.

11. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, dostawcy lub przepisy. O istotnych zmianach informujemy w serwisie, a posiadaczy Kont - także e-mailem. Poprzednie wersje polityki udostępniamy na żądanie przesłane na adres kontakt@rzemieslnik.org.

Obowiązuje od 4 października 2026 r.