Polityka prywatności

01Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych jest Klaudia Gołędowska, prowadząca jednoosobową działalność gospodarczą pod firmą KLAUDIA GOŁĘDOWSKA Fotografia, ul. Stefana Batorego 18 lok. 108, 02-591 Warszawa, NIP: 5243048854, REGON: 542613237 (dalej: „Administrator” lub „ja”).

We wszystkich sprawach dotyczących danych osobowych możesz się ze mną skontaktować:

• mailowo: kontakt@gołędowskafotograf.pl
• listownie: na adres podany powyżej.

Nie wyznaczyłam inspektora ochrony danych, ponieważ nie mam takiego obowiązku.

02Skąd mam Twoje dane

Dane otrzymuję bezpośrednio od Ciebie – gdy piszesz przez formularz kontaktowy, e-mail lub wiadomość w mediach społecznościowych, rezerwujesz termin przez formularz rezerwacji na stronie, kupujesz produkty w moim sklepie internetowym, opłacasz zamówienie lub zadatek, zawierasz ze mną umowę albo bierzesz udział w sesji. Informację o statusie Twojej płatności otrzymuję od operatora płatności PayU. Część danych (np. adres IP, informacje o urządzeniu i aktywności na stronie) zbierana jest automatycznie przez pliki cookies i podobne technologie – opisuję to w punkcie 8.

03W jakich celach i na jakiej podstawie przetwarzam dane

a) Odpowiedź na Twoje zapytanie (formularz kontaktowy, e-mail, wiadomości na Instagramie lub Facebooku)

• Zakres: imię, adres e-mail, numer telefonu (jeśli go podasz), treść wiadomości.
• Podstawa: art. 6 ust. 1 lit. b RODO (działania na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, jakim jest prowadzenie korespondencji).

b) Rezerwacja terminu i realizacja sesji fotograficznej

• Rezerwacja odbywa się przez formularz na mojej stronie, w moim własnym systemie rezerwacji.
• Zakres: imię i nazwisko, numer telefonu, adres e-mail, wybrany termin, rodzaj i długość sesji, wybrane dodatki, kwota do zapłaty, uwagi (np. nazwa profilu na Instagramie, jeśli ją podasz), Twój wizerunek utrwalony na zdjęciach, a przy fakturze – dane do rozliczenia.
• W związku z rezerwacją wysyłam Ci e-maile dotyczące jej obsługi: potwierdzenie rezerwacji, przypomnienie o płatności, potwierdzenie płatności oraz informację o zmianie terminu lub anulowaniu.
• Płatność zadatku lub całości odbywa się online przez operatora płatności PayU. Nie mam dostępu do danych Twojej karty ani do logowania w Twoim banku – otrzymuję jedynie informację o statusie płatności.
• Termin opłaconej sesji zapisuję w moim Kalendarzu Google (rodzaj sesji, imię i nazwisko, telefon, e-mail), aby uniknąć podwójnych rezerwacji.
• Podstawa: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy).
• Zapisuję też fakt i datę akceptacji Regulaminu sesji zdjęciowej oraz informacji o bezzwrotnym zadatku. Podstawa: art. 6 ust. 1 lit. f RODO (mój prawnie uzasadniony interes, jakim jest możliwość wykazania warunków umowy).

c) Przekazanie Ci gotowych zdjęć przez galerię online zabezpieczoną hasłem.

• Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

d) Publikacja zdjęć z Twojej sesji w portfolio (na stronie, w mediach społecznościowych, w materiałach promocyjnych)

• Odbywa się wyłącznie za Twoją odrębną, dobrowolną zgodą, wyrażoną na piśmie lub w formie dokumentowej, z określonym zakresem (np. tylko wybrane zdjęcia, bez twarzy, tylko strona WWW).
• Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych.
• Brak zgody nie ma żadnego wpływu na realizację sesji ani jej cenę. Zgodę możesz w każdej chwili cofnąć – usunę wtedy Twoje zdjęcia z miejsc, w których mam nad nimi kontrolę (nie mogę jedynie cofnąć udostępnień dokonanych wcześniej przez osoby trzecie).

e) Rozliczenia i obowiązki księgowo-podatkowe

• Zakres: dane z faktur i dokumentów płatności.
• Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości i przepisami podatkowymi.

f) Ustalenie, dochodzenie lub obrona przed roszczeniami

• Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

g) Pomiar skuteczności i kierowanie reklam w serwisach Meta (Facebook, Instagram) za pomocą Meta Pixel

• Zakres: identyfikatory plików cookies, adres IP, informacje o urządzeniu i działaniach na stronie.
• Podstawa: art. 6 ust. 1 lit. a RODO – wyłącznie za Twoją zgodą wyrażoną w banerze cookies.

h) Prowadzenie moich profili w mediach społecznościowych (Instagram, Facebook) i komunikacja z obserwującymi

• Podstawa: art. 6 ust. 1 lit. f RODO (promocja mojej działalności i kontakt z osobami, które się ze mną komunikują).

i) Sprzedaż w sklepie internetowym (e-booki, presety, szkolenia w formie e-booków, papierowe vouchery na sesję)

• Zakres: imię i nazwisko, adres e-mail, numer telefonu, dane do faktury (w tym NIP, jeśli kupujesz jako firma), lista zamówionych produktów i historia zamówień, a przy voucherach – wybrany paczkomat InPost i imię osoby obdarowanej, jeśli chcesz je umieścić na voucherze.
• Produkty cyfrowe udostępniam przez link do pobrania. Vouchery wysyłam przez InPost do wybranego przez Ciebie paczkomatu – w tym celu przekazuję InPost Twoje imię i nazwisko, numer telefonu, adres e-mail i wybrany paczkomat.
• Płatności obsługuje PayU (patrz punkt 3b).
• Podstawa: art. 6 ust. 1 lit. b RODO (zawarcie i wykonanie umowy sprzedaży lub dostarczenia treści cyfrowych).
• Przy produktach cyfrowych zapisuję Twoją zgodę na dostarczenie treści przed upływem terminu na odstąpienie od umowy oraz potwierdzenie, że wiesz o utracie prawa odstąpienia. Podstawa: art. 6 ust. 1 lit. c RODO w związku z ustawą o prawach konsumenta.
• Obsługa reklamacji i odstąpienia od umowy – podstawa: art. 6 ust. 1 lit. c RODO (obowiązki wynikające z przepisów prawa konsumenckiego).
• Jeśli założysz konto w sklepie, przetwarzam dane konta na podstawie art. 6 ust. 1 lit. b RODO (umowa o prowadzenie konta).

04Komu przekazuję Twoje dane

Nie sprzedaję Twoich danych. Mogę je powierzać wyłącznie zaufanym podmiotom, które pomagają mi prowadzić działalność, na podstawie umów powierzenia lub regulaminów zapewniających ochronę danych:

• dostawcy hostingu strony: SEOHOST – na jego serwerach przechowywane są również dane z mojego systemu rezerwacji i sklepu,
• dostawcy poczty e-mail: SEOHOST,
• dostawcy galerii online do przekazywania zdjęć: Pixieset,
• dostawcy programu do wystawiania faktur: inFakt,
• firmie kurierskiej doręczającej vouchery do paczkomatów: InPost,
• PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) – obsługa płatności online; PayU jest odrębnym administratorem danych przetwarzanych przy płatności i przetwarza je na zasadach własnej polityki prywatności,
• Google Ireland Ltd. – w zakresie Kalendarza Google (zapis terminów sesji) oraz czcionek Google Fonts wyświetlanych na stronie,
• Meta Platforms Ireland Ltd. – w zakresie Meta Pixel (za Twoją zgodą) oraz obsługi moich profili na Facebooku i Instagramie,
• biuru rachunkowemu obsługującemu moją księgowość,
• bankowi – w zakresie rozliczeń,
• podmiotom zapewniającym wsparcie techniczne strony,
• organom publicznym – wyłącznie gdy wymagają tego przepisy prawa.

05Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (Meta, Google, Pixieset) mogą przetwarzać dane poza EOG. Odbywa się to wyłącznie do państw, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony danych (np. do Kanady albo do certyfikowanych podmiotów w USA w ramach EU-US Data Privacy Framework), albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Możesz poprosić mnie o kopię tych zabezpieczeń.

06Jak długo przechowuję dane

• Korespondencja i zapytania – do czasu zakończenia rozmowy, a jeśli nie dojdzie do współpracy – nie dłużej niż 12 miesięcy od ostatniego kontaktu.
• Rezerwacje nieopłacone lub anulowane – nie dłużej niż 12 miesięcy od daty rezerwacji.
• Dane opłaconych rezerwacji i umów – przez czas realizacji umowy, a następnie do upływu okresu przedawnienia roszczeń.
• Zdjęcia z sesji – przechowuję wyłącznie wybrane i obrobione zdjęcia przekazane Tobie, przez maksymalnie 6 miesięcy od ich przekazania. Nie przechowuję nieobrobionych plików (surowych zdjęć) – usuwam je po dokonaniu wyboru i obróbce. Po upływie 6 miesięcy zdjęcia są trwale usuwane, dlatego zachęcam do ich pobrania i zabezpieczenia we własnym zakresie. Zdjęcia, na których publikację wyraziłaś zgodę, pozostają w portfolio do czasu cofnięcia zgody.
• Galeria online – dostępna przez okres wskazany przy jej przekazaniu, nie dłużej niż 6 miesięcy.
• Zamówienia w sklepie – przez czas realizacji zamówienia i dostępu do produktu, a następnie do upływu okresu przedawnienia roszczeń, w tym z tytułu reklamacji.
• Vouchery – przez okres ważności vouchera, a następnie do upływu okresu przedawnienia roszczeń.
• Konto w sklepie – do czasu jego usunięcia na Twoje żądanie.
• Dokumenty księgowe i potwierdzenia płatności – 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane z plików cookies i Meta Pixel – do czasu cofnięcia zgody lub wygaśnięcia plików cookies (szczegóły w punkcie 8).

07Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianą”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na moim uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem.

Aby skorzystać z tych praw, napisz na kontakt@gołędowskafotograf.pl. Odpowiem bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

08Pliki cookies i Meta Pixel

Strona korzysta z plików cookies – niewielkich plików zapisywanych na Twoim urządzeniu.

Niezbędne pliki cookies – zapewniają prawidłowe działanie strony, formularza kontaktowego, formularza rezerwacji, koszyka, logowania do konta w sklepie i procesu płatności (w tym pliki sesji i koszyka WooCommerce) oraz zapamiętują Twoje wybory w banerze cookies. Nie wymagają zgody. Po przejściu do płatności korzystasz ze strony PayU, która stosuje własne pliki cookies.

Czcionki Google Fonts – podczas wyświetlania strony Twoja przeglądarka pobiera czcionki z serwerów Google, dzięki czemu Google otrzymuje Twój adres IP. Służy to wyłącznie prawidłowemu wyświetlaniu tekstu.

Marketingowe pliki cookies (Meta Pixel) – pozwalają mierzyć skuteczność moich reklam na Facebooku i Instagramie oraz wyświetlać reklamy osobom, które odwiedziły stronę. Uruchamiają się tylko po wyrażeniu zgody w banerze cookies. Główny plik (_fbp) wygasa po 90 dniach. Meta przetwarza te dane także we własnych celach – szczegóły znajdziesz w polityce prywatności Meta.

Swoją zgodę możesz w każdej chwili zmienić lub wycofać w ustawieniach cookies – klikając link „Ustawienia cookies” dostępny w stopce strony – albo w ustawieniach przeglądarki. Wyłączenie niezbędnych plików cookies może utrudnić korzystanie ze strony.

Szczegółową listę plików cookies używanych na stronie, wraz z ich przeznaczeniem i czasem przechowywania, znajdziesz w Polityce plików cookies.

09Media społecznościowe

Prowadzę profile na Instagramie i Facebooku. Gdy je odwiedzasz, obserwujesz, komentujesz lub piszesz wiadomość, Twoje dane przetwarzam ja oraz Meta Platforms Ireland Ltd., z którą w zakresie statystyk profilu jestem współadministratorem. Zasady przetwarzania danych przez Meta opisuje polityka prywatności Meta. Na stronie mogą znajdować się linki do moich profili – po kliknięciu przechodzisz do serwisu Meta, który stosuje własne zasady.

10Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale niezbędne, żebym mogła odpowiedzieć na Twoje zapytanie, zarezerwować termin, zrealizować sesję albo zamówienie w sklepie. Podanie danych do faktury jest wymogiem ustawowym, jeśli chcesz ją otrzymać. Zgoda na publikację zdjęć i na marketingowe pliki cookies jest całkowicie dobrowolna.

11Profilowanie

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jeśli wyrazisz zgodę na Meta Pixel, Meta może wykorzystywać dane o Twojej aktywności do dopasowania wyświetlanych Ci reklam.

12Bezpieczeństwo

Stosuję środki techniczne i organizacyjne chroniące Twoje dane, w szczególności zdjęcia: szyfrowane połączenie ze stroną (SSL), galerie zabezpieczone hasłem, ograniczony dostęp do plików, zabezpieczone hasłami urządzenia i konta oraz regularne usuwanie danych po upływie okresów przechowywania.