Polityka prywatności

§ 1. Administrator danych

Marta Zielińska, prowadząca jednoosobową działalność gospodarczą pod firmą Pracownia Fotografii „Światłocień" Marta Zielińska, z siedzibą: Rynek 14, 24-120 Kazimierz Dolny, woj. lubelskie.

NIP: 716-253-40-08 · REGON: 716253400

Kontakt w sprawach danych osobowych: e-mail kontakt@pozuj.pl (adres korespondencyjny jak wyżej).

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD) — we wszystkich sprawach dotyczących przetwarzania danych można kontaktować się bezpośrednio z Administratorem pod wskazanymi danymi.

Polityka została sporządzona zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO / GDPR), ustawą o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą Prawo komunikacji elektronicznej.

§ 2. Cele i podstawy prawne przetwarzania

2.1. Kontakt i rezerwacja terminu (formularz / e-mail)

Zakres danych: imię i nazwisko, adres e-mail, rodzaj sesji, planowana data, treść wiadomości oraz informacje podane dobrowolnie.
Cel: udzielenie odpowiedzi na zapytanie, ustalenie terminu i zakresu sesji, prowadzenie korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez wysłanie zapytania) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — obsługa korespondencji).
Okres przechowywania: do 3 lat od ostatniego kontaktu (zabezpieczenie przed ewentualnymi roszczeniami).

Uwaga techniczna: formularz rezerwacji nie zapisuje danych na serwerze — po jego wypełnieniu otwiera się gotowa wiadomość w programie pocztowym Użytkownika, kierowana na adres kontakt@pozuj.pl. Wysłanie wiadomości i przekazanie danych następuje za pośrednictwem dostawcy poczty Użytkownika.

2.2. Realizacja umowy o wykonanie usługi fotograficznej

Zakres: imię i nazwisko / nazwa firmy, NIP, adres, dane kontaktowe, data i miejsce sesji oraz dane niezbędne do realizacji zlecenia.
Cel: zawarcie i wykonanie umowy o sesję/reportaż, dostarczenie fotografii, wystawienie dokumentów rozliczeniowych.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe).
Okres przechowywania: 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku związanego z umową (art. 74 ustawy o rachunkowości).

2.3. Wizerunek utrwalony na fotografiach

Zakres: wizerunek Klienta i osób uczestniczących w sesji utrwalony na zdjęciach (dane osobowe, w określonych sytuacjach mogące obejmować dane szczególnej kategorii).
Cel realizacji usługi: wykonanie i wydanie fotografii — podstawa: art. 6 ust. 1 lit. b RODO (umowa).
Cel promocyjny (portfolio, strona, media społecznościowe): publikacja zdjęć następuje wyłącznie na podstawie odrębnej, dobrowolnej zgody na rozpowszechnianie wizerunku (art. 81 ustawy o prawie autorskim i prawach pokrewnych oraz art. 6 ust. 1 lit. a RODO). Brak zgody nie wpływa na realizację samej usługi.
Wycofanie zgody: zgodę na publikację wizerunku można wycofać w każdej chwili ze skutkiem na przyszłość, pisząc na kontakt@pozuj.pl.

Fotografie prezentowane w portfolio na tej stronie mają charakter poglądowy i nie przedstawiają rzeczywistych Klientów.

2.4. Analiza statystyczna (cookies / Google Analytics)

Zakres: dane o urządzeniu, zanonimizowany adres IP, informacje o przeglądarce i odwiedzanych podstronach.
Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).
Status: aktualnie Serwis nie ma uruchomionych narzędzi analitycznych — zgoda dotyczy ewentualnego przyszłego wdrożenia, kontrolowanego przez Google Consent Mode v2 (patrz § 3).

2.5. Dochodzenie i obrona przed roszczeniami

Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres: do czasu przedawnienia roszczeń.

§ 3. Pliki cookies i Google Consent Mode v2

Serwis wykorzystuje pliki cookies w 4 kategoriach zgodnie z GDPR. Przy pierwszej wizycie wyświetlany jest baner z 3 równorzędnymi opcjami: Akceptuję wszystkie, Odrzuć wszystkie, Ustawienia.

Kategorie cookies

Niezbędne (techniczne) — zawsze aktywne; zapis Twojej zgody (klucz cookie-consent-v2 w localStorage, ważność 365 dni). Podstawa: Prawo komunikacji elektronicznej — nie wymagają zgody.
Funkcjonalne — preferencje interfejsu (np. wybrane filtry galerii). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
Analityczne — statystyki ruchu. Podstawa: zgoda. Obecnie nieuruchomione.
Marketingowe — pomiar i remarketing. Podstawa: zgoda. Obecnie nieuruchomione.

Zgody można w każdej chwili zmienić lub wycofać przez funkcję „Ustawienia cookies" w stopce (window.openCookieSettings()). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Google Consent Mode v2

Serwis wdraża Google Consent Mode v2 (skrypt /cmv2-init.js ładowany w sekcji <head>). Przed jakimkolwiek tagiem analitycznym/reklamowym przekazywany jest stan Twojej zgody w postaci sygnałów (ad_storage, ad_user_data, ad_personalization, analytics_storage, functionality_storage, personalization_storage, security_storage). Stan domyślny — wszystkie poza security_storage ustawione na denied, dopóki nie wyrazisz zgody.

§ 4. Odbiorcy danych

dostawca usług hostingu i poczty elektronicznej,
biuro księgowe / księgowy — w zakresie rozliczeń,
dostawcy usług druku i fotoksiążek — w zakresie realizacji zamówionych produktów,
podmioty świadczące usługi prawne — w razie dochodzenia lub obrony roszczeń,
organy administracji publicznej — wyłącznie w zakresie wymaganym przepisami prawa.

Dane nie są sprzedawane podmiotom trzecim ani poddawane zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

§ 5. Przekazywanie danych poza EOG

W przypadku uruchomienia w przyszłości narzędzi dostarczanych przez podmioty spoza EOG (np. Google Analytics, profile w mediach społecznościowych) dane mogą być przekazywane do USA na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. (EU-US Data Privacy Framework) lub standardowych klauzul umownych (SCC). Na dzień publikacji takie narzędzia nie są uruchomione, więc przekazywanie poza EOG nie następuje.

§ 6. Prawa osób, których dane dotyczą

Przysługuje Ci prawo do: dostępu do danych i ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz cofnięcia zgody w dowolnym momencie (art. 7 ust. 3).

Masz również prawo wniesienia skargi do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (art. 77 RODO).

Aby skorzystać z praw, skontaktuj się na adres kontakt@pozuj.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca.

§ 7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi na zapytanie, zawarcia i realizacji umowy o usługę fotograficzną. Niepodanie danych uniemożliwi realizację tych celów.

§ 8. Bezpieczeństwo i zmiany

Administrator stosuje odpowiednie środki techniczne i organizacyjne (m.in. szyfrowanie SSL/TLS, kontrolę dostępu, zabezpieczenie nośników z materiałem fotograficznym). W przypadku naruszenia ochrony danych Administrator postępuje zgodnie z art. 33 i 34 RODO. Polityka może być aktualizowana — nowa wersja publikowana jest w Serwisie z podaniem daty wejścia w życie.