Polityka prywatności

Niniejsza Polityka Prywatności dotyczy serwisu internetowego działającego pod adresem: www.magdakrupafotografia.pl.

Administrator odpowiada za to, aby Twoje dane były przetwarzane zgodnie z przepisami prawa, w szczególności z Rozporządzeniem (UE) 2016/679 („RODO").

Cele przetwarzania danych

Serwis przetwarza dane osobowe w następujących celach:

• obsługa zapytań przesyłanych przez formularz kontaktowy oraz rezerwacja sesji fotograficznych,
• realizacja umów o wykonanie sesji fotograficznych i usług fotograficznych,
• prowadzenie dokumentacji biznesowej, rozliczenia i archiwizacja,
• prezentacja oferty i portfolio fotograficznego,
• analiza statystyczna ruchu na stronie (Google Analytics 4) oraz zarządzanie tagami (Google Tag Manager),
• opcjonalnie: marketing własnych usług fotograficznych (wyłącznie w granicach udzielonych zgód).

Metody pozyskiwania informacji

Serwis może pozyskiwać informacje o użytkownikach i ich zachowaniu w następujący sposób:

• dane dobrowolnie wprowadzone w formularzach (kontakt, rezerwacja sesji),
• pliki cookie zapisywane w urządzeniach końcowych użytkowników,
• logi serwera oraz narzędzia analityczne.

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowanie transmisji (SSL/TLS) dla miejsc logowania i formularzy,
• cykliczne aktualizacje oprogramowania serwisu,
• kontrolę dostępu i upoważnienia dla personelu,
• minimalizację zakresu danych i okresów przechowywania,
• procedury reagowania na incydenty i regularne przeglądy zabezpieczeń.

Serwis jest hostowany na serwerach firmy cyber_Folks S.A. z siedzibą w Poznaniu (ul. Wierzbięcice 1B, 61-569 Poznań), która zapewnia odpowiednie środki bezpieczeństwa i poufności danych.

Techniczne logi serwerowe

Dostawca hostingu może prowadzić techniczne logi serwerowe obejmujące m.in.:

• adresy żądanych zasobów (URL), datę i czas żądania,
• adres IP i identyfikatory urządzenia,
• nagłówki przeglądarki i informacje o systemie operacyjnym,
• informacje o błędach połączenia.

Dane z logów serwera wykorzystywane są wyłącznie do celów administracyjnych i bezpieczeństwa systemu.

W związku z przetwarzaniem danych przysługują Ci prawa: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania oraz cofnięcia zgody (jeżeli jest podstawą przetwarzania).

Aby skorzystać z praw, skontaktuj się: kontakt.magdakrupa@gmail.com

Przysługuje Ci również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Zakres danych

Dane identyfikacyjne i kontaktowe (imię, nazwisko, e-mail, telefon), dane związane z realizacją sesji (termin, miejsce, typ sesji, preferencje), dane rozliczeniowe, zdjęcia wykonane podczas sesji.

Cele i podstawy prawne

• realizacja umowy o wykonanie sesji fotograficznej – art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• rozliczenia, rachunkowość, podatki – art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• komunikacja organizacyjna (np. potwierdzenia lub przesunięcia terminów sesji) – art. 6 ust. 1 lit. b lub lit. f RODO,
• publikacja zdjęć w portfolio i materiałach promocyjnych – wyłącznie na podstawie odrębnej zgody (art. 6 ust. 1 lit. a RODO oraz przepisy prawa autorskiego i wizerunku).

Okresy przechowywania

Dane kontaktowe i organizacyjne – przez okres realizacji umowy oraz 3 lata od jej zakończenia. Dane rozliczeniowe – przez okres wymagany przez przepisy podatkowe i rachunkowe (co do zasady 5 lat od końca roku podatkowego). Zdjęcia przekazane Klientowi – według ustaleń umownych. Kopie archiwalne i materiały robocze – do 2 lat od sesji, chyba że wyrażono zgodę na dłuższe przechowywanie w celach portfolio.

Odbiorcy danych

Dostawcy IT i hostingu (cyber_Folks S.A.), laboratoria fotograficzne i drukarnie (jeśli dotyczy), podmioty świadczące usługi księgowe lub prawne – na podstawie umów powierzenia lub przepisów prawa. W przypadku publikacji zdjęć w portfolio – szeroki krąg odbiorców (za zgodą).

W formularzu możesz podać dane takie jak: imię, nazwisko, adres e-mail, numer telefonu oraz treść zapytania lub preferencje dotyczące sesji.

Cel i podstawa

Obsługa zapytań i komunikacja w sprawie sesji fotograficznych – prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub wykonanie umowy (art. 6 ust. 1 lit. b RODO). Jeżeli zaznaczysz zgodę na marketing – podstawą będzie art. 6 ust. 1 lit. a RODO (zgoda).

Okres

Do zakończenia korespondencji i maksymalnie 6 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy – wtedy dane będą przechowywane zgodnie z sekcją 5.

Odbiorcy

Dostawcy hostingu (cyber_Folks S.A.), systemów rezerwacji online (jeśli używane), poczty e-mail – wyłącznie w zakresie niezbędnym do realizacji celu.

Informacje o zachowaniu użytkowników mogą być zapisywane w logach serwera i wykorzystywane wyłącznie do celów administracyjnych, bezpieczeństwa oraz zapewnienia prawidłowego działania serwisu.

Serwis korzysta z Google Analytics 4 oraz Google Tag Manager (Google LLC). GA4 wykorzystuje pliki cookie i podobne technologie do mierzenia ruchu i statystyk. Ładujemy wyłącznie te tagi, na które wyrazisz zgodę w banerze cookies.

Administrator korzysta z funkcji ograniczających identyfikację (m.in. anonimizacja IP) i nie łączy danych analitycznych z danymi klientów. Google może jednak traktować zebrane identyfikatory (np. identyfikatory urządzeń, cookies) jako dane osobowe zgodnie z własną polityką.

Dane mogą być przekazywane poza EOG (w tym do USA). Transfer odbywa się na podstawie mechanizmów zgodnych z prawem UE (np. decyzja KE w ramach EU–US Data Privacy Framework lub standardowe klauzule umowne).

Wykorzystujemy następujące kategorie plików cookies:

• niezbędne – potrzebne do działania strony (ładowane zawsze),
• analityczne (np. GA4) – pomagają ulepszać stronę (ładowane po zgodzie),
• funkcjonalne/marketingowe – tylko jeśli są stosowane i po wyrażeniu zgody.

W każdym momencie możesz zmienić lub wycofać zgodę w banerze cookies lub w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na działanie niektórych funkcji serwisu.

Aby zarządzać plikami cookies, skorzystaj z instrukcji producenta przeglądarki (Edge, Chrome, Safari, Firefox, Opera) lub – na urządzeniach mobilnych – z instrukcji dla Android i iOS (Safari).

W związku z korzystaniem z narzędzi Google dane mogą być przekazywane do państw trzecich (m.in. USA). Zapewniamy stosowanie odpowiednich mechanizmów prawnych (np. EU–US Data Privacy Framework lub standardowe klauzule umowne). Szczegóły znajdują się w politykach prywatności dostawców tych usług.

Zdjęcia wykonane podczas sesji mogą zawierać Twój wizerunek. Publikacja zdjęć w portfolio, na stronie internetowej, w mediach społecznościowych lub w innych materiałach promocyjnych wymaga Twojej wyraźnej zgody, wyrażonej na piśmie lub w formie elektronicznej.

Zgodę na publikację możesz w każdej chwili wycofać, kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

Jeśli nie wyrazisz zgody na publikację, zdjęcia będą wykorzystywane wyłącznie do realizacji umowy i nie zostaną udostępnione publicznie.

Administrator może aktualizować niniejszą Politykę w przypadku zmian w przepisach lub funkcjonowaniu serwisu. Aktualna wersja jest zawsze dostępna pod adresem: www.magdakrupafotografia.pl/polityka-prywatnosci.

W sprawach związanych z ochroną danych skontaktuj się: kontakt.magdakrupa@gmail.com