Polityka prywatności

Dokument opisuje, jakie dane osobowe zbieramy w związku z prowadzeniem studia fotograficznego i sklepu internetowego, po co je przetwarzamy, jak długo je przechowujemy i z jakich praw możesz skorzystać.

1. Kto przetwarza Twoje dane

Administratorem danych osobowych jest Sylwia Głowska, prowadząca działalność gospodarczą pod firmą Studio Graf Foto Sylwia Głowska, z siedzibą w Bydgoszczy, ul. Marii Konopnickiej 28, 85-124 Bydgoszcz, NIP 9532249874.

Kontakt w sprawach dotyczących danych osobowych: studiograffoto@proton.me, telefon 791 001 351 lub 884 008 319, adres korespondencyjny jak wyżej.

Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach związanych z przetwarzaniem danych możesz kontaktować się bezpośrednio z nami.

2. Jakie dane zbieramy

• Dane konta: imię i nazwisko, adres e-mail, telefon, hasło (przechowywane w postaci skrótu, nie znamy jego treści).
• Dane zamówienia: adres dostawy, dane do faktury (w tym NIP i nazwa firmy, jeżeli je podasz), treść zamówienia, kwota, forma płatności, historia salda konta. Nie przetwarzamy numerów kart płatniczych — sklep nie obsługuje płatności elektronicznych.
• Pliki: zdjęcia i teksty, które wgrywasz do kreatora, oraz przygotowane z nich projekty.
• Korespondencja: treść wiadomości e-mail i zgłoszeń reklamacyjnych.
• Dane techniczne: adres IP, data i godzina logowania, typ przeglądarki, zapisywane w logach serwera.

Nie zbieramy numeru PESEL, danych o stanie zdrowia ani innych danych, które nie są potrzebne do realizacji zamówienia.

3. Cele, podstawy prawne i okresy przechowywania

4. Zdjęcia i wizerunek

1. Zdjęcia, które wgrywasz do kreatora, przetwarzamy wyłącznie w celu wykonania zamówionego produktu. Nie udostępniamy ich innym klientom i nie wykorzystujemy do innych celów.
2. Nie stosujemy rozpoznawania twarzy ani żadnej innej analizy biometrycznej zdjęć.
3. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
4. Publikacja zdjęć na naszej stronie, w portfolio lub w mediach społecznościowych wymaga Twojej odrębnej i dobrowolnej zgody. Odmowa nie wpływa na realizację zamówienia ani na jego cenę. Zgodę możesz wycofać w każdej chwili — wtedy usuwamy zdjęcia z naszych kanałów, przy czym nie mamy wpływu na kopie wykonane wcześniej przez osoby trzecie.
5. Wgrywając zdjęcia innych osób, odpowiadasz za posiadanie ich zgody na wykorzystanie wizerunku. W przypadku dzieci potrzebna jest zgoda rodziców lub opiekunów prawnych.

5. Usuwanie plików

Pliki usuwamy automatycznie po upływie poniższych okresów:

6. Komu przekazujemy dane

Wydruki i produkty wykonujemy we własnym zakresie — Twoje zdjęcia nie trafiają do zewnętrznego laboratorium. Dane mogą być przekazane wyłącznie podmiotom, które współpracują z nami przy realizacji zamówień, na podstawie umów powierzenia przetwarzania danych:

• dostawcy poczty elektronicznej — Proton AG z siedzibą w Szwajcarii, objętej decyzją Komisji Europejskiej o odpowiednim stopniu ochrony danych,
• bankowi prowadzącemu rachunek Sprzedawcy — w zakresie danych widocznych przy przelewie,
• firmie kurierskiej DPD Polska sp. z o.o. z siedzibą w Warszawie,
• biuru rachunkowemu Biuro Rachunkowe „Gawi" Sylwia Gaul, Justyna Wiechcińska,
• podmiotowi zapewniającemu obsługę techniczną sklepu,
• Google Ireland Limited — w zakresie adresu IP przekazywanego przy ładowaniu czcionek internetowych oraz mapy dojazdu osadzonej na stronie kontaktowej.

Dane możemy też udostępnić organom państwowym, jeżeli zwrócą się o to na podstawie przepisów prawa. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych innym podmiotom.

7. Przekazywanie danych poza EOG

1. Korespondencję e-mail obsługuje Proton AG z siedzibą w Szwajcarii. Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych, co stanowi samodzielną podstawę przekazania zgodnie z art. 45 RODO.
2. Nasza strona korzysta z czcionek internetowych oraz mapy dojazdu udostępnianych przez Google. Przy ich ładowaniu adres IP Twojego urządzenia jest przekazywany do Google Ireland Limited, a w niektórych przypadkach dalej do Google LLC w Stanach Zjednoczonych.
3. Podstawą tego przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych w ramach Data Privacy Framework. Google LLC znajduje się na liście podmiotów certyfikowanych w tym programie.
4. Nie korzystamy z Google Analytics, Piksela Facebooka ani innych narzędzi analitycznych i reklamowych. Nie przekazujemy do państw trzecich Twoich zdjęć, danych zamówienia ani danych kontaktowych.

8. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych — możesz je poprawić samodzielnie w panelu konta,
• usunięcia danych — usuniesz konto z poziomu panelu; usuniemy wszystko poza danymi, które musimy zachować dla celów księgowych i obrony przed roszczeniami,
• ograniczenia przetwarzania,
• przenoszenia danych — w panelu konta możesz pobrać swoje dane w pliku oraz wgrane przez siebie zdjęcia,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej.

Wniosek możesz złożyć na adres studiograffoto@proton.me. Odpowiadamy w terminie miesiąca od otrzymania żądania.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo danych

• Połączenie ze sklepem jest szyfrowane certyfikatem SSL.
• Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu.
• Wgrane zdjęcia nie są dostępne publicznie — pobrać je może wyłącznie zalogowany właściciel konta oraz upoważniony pracownik studia.
• Dostęp do panelu administracyjnego mają wyłącznie osoby upoważnione, a operacje na danych klientów są rejestrowane.
• Serwer, na którym działa sklep, znajduje się w naszej siedzibie. Fizyczny dostęp do niego mają wyłącznie osoby upoważnione.
• Wykonujemy regularne kopie zapasowe, przechowywane w sposób zabezpieczony przed dostępem osób nieuprawnionych.

10. Pliki cookies

Cookies niezbędne

Sklep zapisuje na Twoim urządzeniu pliki cookies konieczne do jego działania: identyfikator sesji logowania, dane zamówienia w trakcie składania oraz zabezpieczenie formularzy. Nie wymagają one zgody, ponieważ bez nich korzystanie ze sklepu nie byłoby możliwe. Cookies sesyjne są usuwane po wylogowaniu lub zamknięciu przeglądarki.

Cookies podmiotów trzecich

Na stronie kontaktowej osadzona jest mapa dojazdu Google Maps. Jej wyświetlenie powoduje nawiązanie połączenia z serwerami Google i zapisanie plików cookies tego dostawcy. Google wykorzystuje je do zapamiętania ustawień mapy oraz do celów bezpieczeństwa. Zasady przetwarzania danych przez Google opisuje polityka prywatności dostępna pod adresem policies.google.com/privacy.

Czcionki internetowe ładowane są z serwerów Google. Nie zapisują one plików cookies, ale ich pobranie wiąże się z przekazaniem adresu IP Twojego urządzenia.

Czego nie robimy

Nie stosujemy cookies analitycznych ani marketingowych. Nie korzystamy z Google Analytics, Piksela Facebooka ani innych narzędzi śledzących. Nie budujemy profili użytkowników i nie udostępniamy informacji o Twojej aktywności podmiotom reklamowym.

Zarządzanie cookies

Możesz usunąć i zablokować pliki cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych uniemożliwi zalogowanie się na konto i złożenie zamówienia.

11. Zmiany polityki

Politykę możemy aktualizować w związku ze zmianą przepisów lub zakresu naszych usług. Aktualna wersja jest zawsze dostępna pod tym adresem, a data jej wejścia w życie widnieje na początku dokumentu. O istotnych zmianach informujemy klientów posiadających konto pocztą elektroniczną.

Studio Graf Foto · ul. Marii Konopnickiej 28, 85-124 Bydgoszcz · studiograffoto@proton.me · Regulamin sklepu