1. Kto jest administratorem danych
Administratorem danych osobowych jest ROOT Rafał Kopczyk, ul. Armii Krajowej 12/34, 42-600 Tarnowskie Góry, NIP 6452592746, REGON 541310820, prowadzący działalność pod marką NSYPHOTOGRAPHY (dalej: „my” lub „Administrator”). We wszystkich sprawach dotyczących danych osobowych możecie pisać na kontakt@nsyphotography.pl lub dzwonić pod numer +48 791 674 935.
2. Jakie dane przetwarzamy i dlaczego
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza, e-mail lub telefon, przygotowanie oferty | imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz lit. f (nasz prawnie uzasadniony interes: prowadzenie korespondencji) | do zakończenia rozmów, a następnie do 12 miesięcy; jeśli zawrzemy umowę, przez okres jej realizacji i przedawnienia roszczeń |
| Konto w Strefie Klienta i udostępnienie galerii zdjęć | nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu), fotografie z reportażu | art. 6 ust. 1 lit. b RODO (wykonanie umowy) | przez okres dostępności galerii określony w umowie (standardowo 12 miesięcy), następnie usuwamy konto i galerię |
| Galeria gości: przyjęcie zdjęć od gości weselnych, udostępnienie ich parze młodej i, za jej zgodą, innym gościom | fotografie przesłane przez gościa (w tym wizerunek osób na nich widocznych), opcjonalnie imię gościa, data i godzina dodania; login gości i hasło (wyłącznie w postaci zaszyfrowanego skrótu) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes pary młodej i nasz: zebranie pamiątek z uroczystości w zamówionej galerii); przesłanie zdjęcia jest dobrowolne | co najmniej 12 miesięcy od dodania zdjęcia, a jeśli galeria jest dostępna dłużej, przez cały okres jej dostępności; wcześniej tylko gdy usunie je para młoda albo na żądanie osoby widocznej na zdjęciu |
| Publikacja wybranych zdjęć w portfolio, na stronie głównej i w mediach społecznościowych | wizerunek utrwalony na fotografiach | art. 6 ust. 1 lit. a RODO i art. 81 ustawy o prawie autorskim (zgoda, wyrażana w umowie) | do cofnięcia zgody |
| Ochrona formularza kontaktowego przed spamem (Google reCAPTCHA) | adres IP, informacje o przeglądarce i urządzeniu, sposób korzystania ze strony | art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) | zgodnie z zasadami Google; zgodę możecie w każdej chwili cofnąć |
| Bezpieczeństwo serwisu i logi serwera | adres IP, data i godzina wizyty, adres odwiedzonej podstrony, typ przeglądarki | art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: bezpieczeństwo i ochrona przed nadużyciami) | do kilku miesięcy, po czym logi są automatycznie nadpisywane lub usuwane |
| Ustalenie, dochodzenie i obrona roszczeń | dane z korespondencji i umowy | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość ani nie udostępnimy galerii. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy Was.
Zasady przetwarzania danych przy realizacji samej usługi fotograficznej (w tym dotyczące gości weselnych widocznych na zdjęciach) opisuje umowa, którą zawieramy z parą młodą.
Zdjęcia od gości. Zdjęcia przesłane przez gości zmniejszamy i usuwamy z nich metadane (m.in. lokalizację GPS i dane urządzenia), a oryginalnych plików nie przechowujemy. Najpierw widzi je tylko para młoda, która decyduje, czy pokazać je innym gościom. Zdjęć od gości nie wykorzystujemy w portfolio ani w żadnym innym celu. Jeśli jesteście na zdjęciu od gościa i chcecie, żeby zniknęło, napiszcie do pary młodej albo do nas na kontakt@nsyphotography.pl: usuniemy je z serwera.
3. Gdzie przechowujemy dane i komu je przekazujemy
Serwis, baza danych, galerie zdjęć i poczta e-mail działają na własnym serwerze Administratora. Serwer ten jest kolokowany w centrum danych firmy LiveNet Sp. z o.o. z siedzibą przy ul. Grodzkiej 1, 42-600 Tarnowskie Góry. Podmiot świadczący usługę kolokacji zapewnia wyłącznie infrastrukturę techniczną (bezpieczeństwo fizyczne obiektu, zasilanie awaryjne, klimatyzację oraz fizyczne łącze internetowe). Wyłącznym podmiotem mającym dostęp do serwera, jego konfiguracji i danych jest Administrator. Wiadomości e-mail wysyłamy i odbieramy przez własny serwer poczty w domenie nsyphotography.pl.
Dane mogą trafić wyłącznie do:
- Google Ireland Ltd.: usługa reCAPTCHA na stronie Kontakt, tylko jeśli wyrazicie na to zgodę,
- biura rachunkowego i kancelarii prawnej, jeśli wymaga tego realizacja umowy lub obowiązek prawny,
- uprawnionych organów państwowych, jeśli wynika to z przepisów prawa.
Korzystając z reCAPTCHA, dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework), do którego przystąpiło Google LLC.
4. Wasze prawa
Macie prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- cofnięcia zgody w dowolnym momencie (nie wpływa to na zgodność z prawem przetwarzania przed jej cofnięciem).
Aby skorzystać z tych praw, napiszcie na kontakt@nsyphotography.pl. Macie też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
5. Pliki cookies
Cookies to małe pliki zapisywane w przeglądarce. Nie używamy cookies reklamowych ani analitycznych. Korzystamy z:
| Nazwa | Do czego służy | Rodzaj | Jak długo |
|---|---|---|---|
| session | logowanie do Strefy Klienta i do galerii dla gości, zabezpieczenie formularzy (także dodawania zdjęć przez gości) przed atakami CSRF, dostęp do strony z ofertą chronionej hasłem | niezbędny | do zamknięcia przeglądarki |
| remember_token | zapamiętanie zalogowania, tylko gdy zaznaczycie „Zapamiętaj mnie” | niezbędny | 365 dni lub do wylogowania |
| nsy-consent (pamięć przeglądarki) | zapamiętanie Waszego wyboru w banerze cookies | niezbędny | do wyczyszczenia danych przeglądarki |
| _GRECAPTCHA i inne cookies Google | ochrona formularza kontaktowego przed spamem (Google reCAPTCHA), ładowane tylko na stronie Kontakt | zewnętrzny, wymaga zgody | do 6 miesięcy, zgodnie z zasadami Google |
Cookies niezbędne nie wymagają zgody, bo bez nich serwis nie działałby poprawnie. Na cookies Google prosimy o zgodę w banerze. Swój wybór możecie zmienić w każdej chwili przyciskiem , a cookies możecie też usunąć w ustawieniach przeglądarki. Więcej o tym, jak Google przetwarza dane: policies.google.com/privacy.
Czcionki, zdjęcia i skrypty strony ładujemy z naszego serwera, więc samo przeglądanie strony nie przekazuje Waszych danych do zewnętrznych firm. Linki do Instagrama i Facebooka prowadzą do serwisów, które mają własne polityki prywatności.
6. Zmiany polityki
Możemy aktualizować tę politykę, np. gdy zmienią się przepisy albo funkcje serwisu. Aktualna wersja jest zawsze dostępna na tej stronie.