Informacje prawne
Polityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe przetwarzam w związku z działaniem serwisu WYPSTRYKANY.PL, realizacją sesji zdjęciowych i udostępnianiem prywatnych galerii — oraz jakie prawa Ci przysługują. Stosuję przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Administrator danych
Administratorem Twoich danych osobowych jest Marcin Dziurdziewski, prowadzący działalność gospodarczą pod firmą JUMA Marcin Dziurdziewski, Dworcowa 15, 62-320 Miłosław, NIP 7891796084, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (dalej: „Administrator”).
We wszystkich sprawach dotyczących danych osobowych możesz się kontaktować:
- e-mailem: biuro@wypstrykany.pl,
- telefonicznie: +48 669 744 934,
- listownie: Dworcowa 15, 62-320 Miłosław.
Administrator nie powołał inspektora ochrony danych.
Cele i podstawy przetwarzania
| Cel | Dane | Podstawa prawna (RODO) |
|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego, e-mail lub telefon; przygotowanie wyceny i rezerwacja terminu | imię i nazwisko, e-mail, telefon (opcjonalnie), rodzaj sesji, preferowany termin, treść wiadomości | art. 6 ust. 1 lit. b (działania przed zawarciem umowy na Twoje żądanie) oraz lit. f (prawnie uzasadniony interes — prowadzenie korespondencji) |
| Zawarcie i wykonanie umowy o sesję zdjęciową, w tym obróbka i przekazanie zdjęć | dane kontaktowe, dane do umowy i faktury, wizerunek utrwalony na zdjęciach, informacje o wydarzeniu | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Udostępnienie prywatnej galerii online, obsługa wyboru ulubionych zdjęć i pobierania archiwum ZIP | zdjęcia, link i skrót hasła do galerii, numery wybranych zdjęć, uwagi do wyboru, dane sesji przeglądarki | art. 6 ust. 1 lit. b (wykonanie umowy) |
| Publikacja wybranych zdjęć w portfolio na stronie i w mediach społecznościowych | wizerunek, zdjęcia z sesji | art. 6 ust. 1 lit. a (zgoda) w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych — wyłącznie gdy wyrazisz odrębną zgodę |
| Wystawianie faktur i rozliczenia, przechowywanie dokumentacji księgowej | dane identyfikacyjne i adresowe, NIP (dla firm), dane transakcji | art. 6 ust. 1 lit. c (obowiązek prawny wynikający z przepisów podatkowych i rachunkowych) |
| Rozpatrywanie reklamacji, ustalenie, dochodzenie lub obrona roszczeń | dane z umowy i korespondencji | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
| Bezpieczeństwo serwisu: ochrona formularzy, logowania i galerii przed nadużyciami | identyfikator sesji, skrót (HMAC) adresu IP, czas i rodzaj zdarzenia | art. 6 ust. 1 lit. f (prawnie uzasadniony interes — zapewnienie bezpieczeństwa) |
Zaznaczenie pola przy formularzu kontaktowym potwierdza zapoznanie się z niniejszą polityką; podstawą odpowiedzi na wiadomość nie jest zgoda, lecz Twoje żądanie podjęcia działań przed zawarciem umowy.
Czy musisz podać dane?
Podanie danych jest dobrowolne, ale bez nich nie mogę odpowiedzieć na wiadomość, zawrzeć ani wykonać umowy. Pola oznaczone w formularzu gwiazdką są niezbędne do udzielenia odpowiedzi; numer telefonu i preferowany termin są opcjonalne. Podanie danych do faktury jest wymogiem ustawowym, jeżeli faktura ma zostać wystawiona.
Odbiorcy danych
Dane mogą być przekazywane wyłącznie podmiotom, które pomagają mi prowadzić działalność, na podstawie umów powierzenia przetwarzania lub jako odrębnym administratorom:
- dostawca hostingu i poczty e-mail (OVHcloud) — przechowuje stronę, bazę danych, galerie i pocztę na serwerach w Unii Europejskiej,
- Google — dostawca czcionek (Google Fonts), z którego serwerów przeglądarka pobiera kroje pisma użyte na stronie; w tym celu do Google trafia adres IP urządzenia oraz podstawowe informacje techniczne o przeglądarce.
- biuro rachunkowe — w zakresie dokumentów księgowych (jeżeli korzystam z jego usług),
- drukarnie i laboratoria fotograficzne — wyłącznie gdy zamawiasz odbitki lub album drukowany (przekazywane są tylko pliki i dane niezbędne do wysyłki),
- organy publiczne — gdy obowiązek udostępnienia danych wynika z przepisów prawa.
Na stronie znajdują się wyłącznie linki do profili w serwisach Instagram i Facebook (Meta Platforms Ireland Ltd.). Do momentu kliknięcia w link żadne dane nie są przekazywane tym serwisom. Po przejściu na ich strony obowiązują ich własne zasady prywatności.
Przekazywanie danych poza EOG
Przy pobieraniu czcionek z usługi Google Fonts dane techniczne (adres IP) mogą być przetwarzane przez Google LLC poza Europejskim Obszarem Gospodarczym, w tym w USA. Podstawą takiego przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework, w którym uczestniczy Google LLC.
Jak długo przechowuję dane
- Wiadomości i korespondencja, po których nie doszło do zawarcia umowy — do 12 miesięcy od ostatniego kontaktu.
- Dane związane z umową — przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń.
- Prywatna galeria online — do upływu terminu dostępności podanego przy galerii. Po tym terminie dostęp wygasa, a pliki są archiwizowane poza serwisem przez maksymalnie 12 miesięcy (na wypadek prośby o ponowne przesłanie), chyba że umowa stanowi inaczej.
- Wybory ulubionych zdjęć i uwagi — przez czas realizacji umowy i obsługi ewentualnych reklamacji.
- Zdjęcia w portfolio — do czasu wycofania zgody.
- Dokumentacja księgowa — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
- Dane bezpieczeństwa — wpisy o nieudanych próbach logowania do 30 dni, dziennik zdarzeń do 12 miesięcy; adres IP jest zapisywany wyłącznie w postaci skrótu (HMAC), bez możliwości bezpośredniego odczytania.
- Sesja przeglądarki — do zamknięcia przeglądarki lub wylogowania (szczegóły w polityce cookies).
Twoje prawa
W związku z przetwarzaniem danych masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3 RODO); w przypadku portfolio zdjęcia zostaną usunięte ze strony i z moich profili w mediach społecznościowych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie narusza przepisy.
Aby skorzystać z praw, napisz na biuro@wypstrykany.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
Profilowanie i decyzje automatyczne
Nie podejmuję decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Serwis nie korzysta z narzędzi analitycznych ani reklamowych śledzących użytkowników.
Bezpieczeństwo danych
- Połączenie ze stroną jest szyfrowane (HTTPS).
- Prywatne galerie są dostępne wyłącznie przez indywidualny, losowo wygenerowany link w połączeniu z osobnym hasłem; hasła przechowuję wyłącznie w postaci skrótu kryptograficznego.
- Oryginalne zdjęcia z galerii prywatnych są przechowywane poza publicznie dostępną częścią serwera, a każde żądanie wyświetlenia lub pobrania zdjęcia jest sprawdzane pod kątem uprawnień.
- Liczba prób logowania jest ograniczona, a formularze są chronione przed automatycznym wysyłaniem.
Prosimy nie przekazywać linku i hasła do galerii osobom nieupoważnionym — zasady korzystania z galerii opisuje regulamin.
Zmiany polityki prywatności
Polityka może być aktualizowana, np. w związku ze zmianą przepisów lub funkcji serwisu. Aktualna wersja jest zawsze dostępna na tej stronie wraz z datą, od której obowiązuje.