Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Anna Górny, Aleja Rzeczypospolitej 33/17, 02-972 Warszawa (dalej: „Fotograf”). W sprawach danych osobowych napisz na adres hello@annagornyfotografia.pl.

2. Jakie dane i po co

Twoje dane osobowe są przetwarzane w celu:

• odpowiedzi na zapytanie wysłane formularzem kontaktowym lub e-mailem (imię, adres e-mail, opcjonalnie telefon, rodzaj sesji, preferowany termin i treść wiadomości) – na podstawie art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – prowadzenie korespondencji);
• rezerwacji terminu i realizacji usługi – na podstawie art. 6 ust. 1 lit. b RODO;
• obsługi reklamacji – na podstawie art. 6 ust. 1 lit. b i c RODO;
• rozliczeń i przechowywania dokumentów wymaganych przepisami podatkowymi – na podstawie art. 6 ust. 1 lit. c RODO;
• prowadzenia portfolio – publikacji wybranych zdjęć z sesji na tej stronie, na Facebooku, na Instagramie i w portfolio drukowanym, bez imion, nazwisk, oznaczeń osób i bez wskazania miejsca sesji, na zasadach uzgodnionych przy rezerwacji – na podstawie art. 6 ust. 1 lit. f RODO (prezentacja własnej pracy);
• ustalenia, dochodzenia lub obrony ewentualnych roszczeń – na podstawie art. 6 ust. 1 lit. f RODO;
• zapewnienia działania i bezpieczeństwa strony, w tym ochrony formularza przed nadużyciami (adres IP i dane techniczne połączenia w dziennikach serwera) – na podstawie art. 6 ust. 1 lit. f RODO;
• prowadzenia zbiorczych statystyk odwiedzin strony, bez rozpoznawania konkretnych osób (pkt 10) – na podstawie art. 6 ust. 1 lit. f RODO (wiedza o tym, które treści są czytane i skąd trafiają odwiedzający).

Zapytanie wysłane formularzem nie jest rezerwacją. Rezerwacje i płatności odbywają się w serwisie Mafelo, który ma własne zasady przetwarzania danych.

3. Sprzeciw wobec publikacji w portfolio

Możesz w każdej chwili zgłosić sprzeciw wobec wykorzystywania zdjęć z Twoim wizerunkiem lub wizerunkiem Twojego dziecka w portfolio, pisząc na adres hello@annagornyfotografia.pl. Fotograf zaprzestanie dalszej publikacji wskazanych zdjęć i usunie je z własnych materiałów cyfrowych w terminie 14 dni. Nie dotyczy to egzemplarzy portfolio wydrukowanych przed otrzymaniem zgłoszenia. Zgłoszenie sprzeciwu nie wpływa na cenę ani zakres usługi.

4. Odbiorcy danych

Dane mogą trafiać do podmiotów, które technicznie obsługują stronę i korespondencję:

• Resend (Plus Five Five, Inc.) – wysyłka wiadomości z formularza kontaktowego;
• Cloudflare, Inc. – obsługa domeny i przekierowanie poczty przychodzącej;
• Apple (iCloud) – skrzynka pocztowa, na którą trafia korespondencja;
• Vercel Inc. – hosting strony;
• PostHog Inc. – statystyki odwiedzin strony, na serwerach w Unii Europejskiej (pkt 10);
• dostawca platformy Mafelo oraz operator płatności Przelewy24 (PayPro S.A.) – jeśli dokonujesz rezerwacji;
• doradcy prawni i podatkowi oraz podmioty upoważnione na podstawie przepisów prawa.

Zdjęcia opublikowane w portfolio są dostępne publicznie, w tym w serwisach Facebook i Instagram prowadzonych przez Meta Platforms Ireland Ltd.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Resend, Cloudflare, Vercel, Apple i Meta to dostawcy z siedzibą lub infrastrukturą w Stanach Zjednoczonych, dlatego dane mogą być tam przekazywane. Podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Okres przechowywania danych

• zapytania z formularza i korespondencja – przez czas potrzebny do odpowiedzi i prowadzenia rozmowy, a jeśli dojdzie do rezerwacji – przez okres realizacji usługi;
• obsługa reklamacji – przez okres niezbędny do jej rozpatrzenia;
• cele podatkowe – co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
• portfolio – do czasu wniesienia sprzeciwu;
• roszczenia – do upływu okresu ich przedawnienia;
• dzienniki techniczne dostawców (hosting, wysyłka wiadomości) – przez ograniczony czas określony przez tych dostawców.

7. Twoje prawa

Przysługuje Ci prawo:

• dostępu do danych, ich sprostowania, usunięcia oraz ograniczenia przetwarzania;
• przenoszenia danych – w zakresie danych przetwarzanych na podstawie umowy;
• wniesienia sprzeciwu – w zakresie danych przetwarzanych na podstawie art. 6 ust. 1 lit. f RODO, w tym wobec publikacji w portfolio (pkt 3);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uznasz, że przetwarzanie narusza przepisy RODO.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne. Bez imienia, adresu e-mail i treści wiadomości nie da się jednak odpowiedzieć na zapytanie, a bez danych wymaganych przy rezerwacji – zrealizować usługi.

9. Zautomatyzowane podejmowanie decyzji

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym do profilowania.

10. Cookies i narzędzia zewnętrzne

Strona nie zapisuje plików cookies ani żadnych innych danych w Twojej przeglądarce i nie korzysta z narzędzi reklamowych. Kroje pisma są serwowane z tej samej domeny, bez połączeń z serwerami Google.

Statystyki odwiedzin prowadzi PostHog w trybie bez cookies, na serwerach w Unii Europejskiej. Zliczane są odsłony stron, źródło wejścia, rodzaj urządzenia, kliknięcia, przewijanie, czas wczytywania strony oraz sam fakt wysłania formularza – bez jego treści. Adres IP służy wyłącznie do wyliczenia anonimowego identyfikatora, który zmienia się każdego dnia, i nie jest zapisywany. Na tej podstawie nie da się rozpoznać konkretnej osoby ani śledzić jej między dniami czy stronami.

Linki do Facebooka, Instagrama i serwisu Mafelo prowadzą do zewnętrznych stron, które stosują własne pliki cookies i własne zasady prywatności.