Polityka prywatności

Administrator danych osobowych

Administratorem Twoich danych osobowych jest PAULINA PAWLAS (NIP: 5542983533), z siedzibą przy ul. Leśna Dolina 5, 87-134 Cegielnik. Administrator przetwarza Twoje dane w związku z prowadzoną działalnością fotograficzną.

Dane kontaktowe

Można skontaktować się ze mną pocztą mailową na adres paulapawlasfoto@gmail.com, poprzez wiadomości prywatne na Instagramie (@pawlaspaula.photo) lub Facebooku (Paulina Pawlas Fotografia) oraz telefonicznie i przez WhatsApp: +48 724 494 704.

Sposoby przetwarzania

Wizerunek Klienta traktowany jest jako dane osobowe i to właśnie on stanowi główny przedmiot przetwarzania w ramach realizowanej usługi fotograficznej. Oprócz tego przetwarzam również dane osobowe podane na etapie rezerwacji terminu, niezbędne do wykonania usługi. Przetwarzanie to obejmuje m.in.:

a) przekazanie zdjęć do zewnętrznych podmiotów realizujących usługi druku lub obróbki fotograficznej (drukarnie, studia, laboratoria). Współpracuję wyłącznie z firmami, które przestrzegają zasad ochrony danych osobowych; przetwarzanie danych przez te podmioty odbywa się na podstawie zawartych umów powierzenia.

b) umieszczenie fotografii w galerii online na platformie www.photonesto.com, dostępnej dla Klienta.

c) przesyłanie umów, aneksów, faktur, fotografii oraz albumów pocztą tradycyjną, mailową lub kurierską.

d) przechowywanie zdjęć i danych kontaktowych Klienta na zabezpieczonych nośnikach oraz w systemach informatycznych wykorzystywanych w ramach działalności fotograficznej, przez okres niezbędny do realizacji usługi i archiwizacji zgodnie z regulaminem.

e) kontakt z Klientem w sprawie realizacji usługi — za pomocą telefonu, e-maila, SMS-ów lub komunikatorów (np. Messenger, Instagram, WhatsApp).

f) wystawianie dokumentów księgowych, takich jak rachunki, faktury czy potwierdzenia płatności, zawierających dane osobowe Klienta.

g) tworzenie kopii zapasowych zdjęć i dokumentów, w celu zabezpieczenia danych przed utratą.

Cele i podstawy przetwarzania

a) przede wszystkim dane osobowe Klientów będą przetwarzane w celu realizacji świadczonej przeze mnie usługi i tylko w jej ramach (art. 6 ust. 1 pkt b RODO);

b) w przypadku wyrażenia zgody na publikację wizerunku, wizerunek Klientów będzie przetwarzany w celu promocji mojej twórczości (art. 6 ust. 1 pkt a RODO);

c) przetwarzanie danych nastąpi również w celu niezbędnej archiwizacji, co stanowi realizację mojego prawnie uzasadnionego interesu zabezpieczenia danych na wypadek potrzeby wykazania faktów (art. 6 ust. 1 pkt f RODO).

Odbiorcy danych osobowych

a) galeria zdjęć zamieszczana jest na portalu www.photonesto.com, którego serwer znajduje się w ramach Europejskiego Obszaru Gospodarczego. Wyrażenie zgody na przetwarzanie danych oznacza jednocześnie zgodę na przekazanie danych temu podmiotowi.

b) w przypadku wyrażenia zgody na wykorzystanie wizerunku, zostanie on ujawniony podmiotom prowadzącym portale społecznościowe Facebook i Instagram, których serwery znajdują się lub mogą znajdować się poza Europejskim Obszarem Gospodarczym. Wyrażenie zgody na publikację wizerunku oznacza jednocześnie zgodę na przekazanie danych tym podmiotom.

c) dostęp do danych Klientów mogą uzyskać również podwykonawcy usługi, tj. firmy zajmujące się drukiem zdjęć oraz albumów.

Okres przechowywania danych

Dane osobowe Klientów przechowuję przez okres świadczonej przeze mnie usługi oraz przez okres wynikający z przedawnienia roszczeń, praw konsumenta i prowadzenia księgowości.

Ciasteczka i dane techniczne strony

Ta strona nie korzysta z narzędzi reklamowych, nie profiluje osób ją odwiedzających i nie zapisuje w przeglądarce ciasteczek analitycznych ani marketingowych — nie ma więc czego akceptować ani odrzucać.

Strona działa za pośrednictwem infrastruktury Cloudflare, która chroni ją przed atakami i ruchem automatycznym, a na podstawie logów swoich serwerów tworzy zbiorcze statystyki ruchu (liczba żądań, przybliżony kraj, rodzaj urządzenia, liczba zablokowanych zagrożeń). Statystyki te powstają po stronie serwera, nie wymagają ciasteczek i są zagregowane — nie pozwalają mi ustalić tożsamości konkretnej osoby. W tym zakresie Cloudflare przetwarza m.in. adres IP jako podmiot przetwarzający.

W przeglądarce mogą zostać zapisane wyłącznie ciasteczka techniczne:

a) „__cf_bm” — pozwala Cloudflare odróżnić ruch ludzi od botów; wygasa po około 30 minutach;

b) „cf_clearance” — zapamiętuje, że przeglądarka pomyślnie przeszła test bezpieczeństwa, np. przy wysyłaniu formularza kontaktowego.

Formularz kontaktowy zabezpiecza Cloudflare Turnstile — mechanizm odróżniający ludzi od botów bez zagadek obrazkowych i bez śledzenia reklamowego. Do jego działania Cloudflare przetwarza adres IP oraz podstawowe informacje techniczne o przeglądarce.

Ciasteczko sesji logowania powstaje wyłącznie w panelu administracyjnym, po mojej stronie; osoby odwiedzające stronę nigdy go nie otrzymują.

Wymienione ciasteczka są niezbędne do działania i bezpieczeństwa strony, dlatego ich zapisanie nie wymaga zgody. Możesz je zablokować w ustawieniach przeglądarki — strona może wtedy nie działać poprawnie.

Uprawnienia Klienta

Klient, jako podmiot, którego dane są przetwarzane, posiada szereg uprawnień, w tym:

a) prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;

b) prawo do wniesienia sprzeciwu wobec przetwarzania;

c) prawo do przenoszenia danych;

d) prawo do cofnięcia zgody na przetwarzanie danych osobowych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;

e) prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych.

Dobrowolność zgody

a) wyrażenie zgody na przetwarzanie danych identyfikujących, takich jak imię i nazwisko, oraz danych kontaktowych ma charakter dobrowolny, ale jest niezbędne do wykonania usługi fotograficznej;

b) wyrażenie zgody na przetwarzanie (rozpowszechnianie) wizerunku w celu promocji mojej twórczości jest dobrowolne i w każdej chwili może zostać odwołane.

Zautomatyzowane podejmowanie decyzji

Dane osobowe Klienta nie będą podlegać profilowaniu.