Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest Łukasz Majewski, osoba fizyczna wykonująca działalność nierejestrowaną, adres: Jana Kochanowskiego 52, 01-864 Warszawa. Kontakt w sprawach prywatności: kontakt@lmajewski.pl, tel. +48 604-991-319.

Administrator nie wyznaczył inspektora ochrony danych. W sprawach związanych z danymi osobowymi należy kontaktować się bezpośrednio na powyższy adres e-mail.

2. Jakie dane mogą być przetwarzane

• Formularz kontaktowy: imię, adres e-mail, numer telefonu, wybrany rodzaj sesji i treść wiadomości.
• Korespondencja i uzgodnienia: dane przekazane w e-mailach, rozmowach telefonicznych i wiadomościach związanych z wyceną lub realizacją sesji.
• Realizacja usługi: dane niezbędne do ustalenia terminu, miejsca, zakresu zlecenia, rozliczenia oraz przekazania materiałów.
• Dane techniczne: adres IP, informacje o przeglądarce, urządzeniu, żądaniach HTTP oraz zdarzeniach bezpieczeństwa zapisywane w logach serwera lub systemach ochrony witryny.
• Cookies i podobne identyfikatory: dane związane z wyrażoną preferencją zgody CookieYes oraz – po udzieleniu odpowiedniej zgody, jeżeli jest wymagana – z osadzonymi usługami Google Maps lub Google Reviews.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie, przygotowanie wyceny i podjęcie działań przed zawarciem umowy – art. 6 ust. 1 lit. b RODO.
• Wykonanie uzgodnionej usługi fotograficznej – art. 6 ust. 1 lit. b RODO.
• Realizacja obowiązków prawnych związanych z rozliczeniami i dokumentacją, jeśli powstaną – art. 6 ust. 1 lit. c RODO.
• Zapewnienie bezpieczeństwa witryny, przeciwdziałanie nadużyciom, prowadzenie korespondencji organizacyjnej oraz ustalanie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
• Uruchamianie niekoniecznych plików cookies lub usług zewnętrznych wymagających zgody – art. 6 ust. 1 lit. a RODO oraz właściwe przepisy dotyczące przechowywania informacji w urządzeniu użytkownika.

Checkbox przy formularzu służy potwierdzeniu zapoznania się z Polityką Prywatności. Podstawą przetwarzania danych niezbędnych do obsługi zapytania jest przede wszystkim podjęcie działań na żądanie osoby przed zawarciem umowy, a nie zgoda marketingowa.

4. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych w formularzu jako wymagane jest dobrowolne, ale konieczne do przesłania i obsługi zapytania przez formularz. Jeżeli nie chcesz korzystać z formularza, możesz skontaktować się bezpośrednio e-mailem lub telefonicznie.

5. Odbiorcy danych i dostawcy usług

Dane mogą być powierzane lub udostępniane podmiotom, które pomagają utrzymywać i obsługiwać witrynę oraz kontakt, wyłącznie w zakresie niezbędnym do realizacji ich zadań. W szczególności mogą to być:

• Hostinger – hosting i infrastruktura serwera witryny.
• dostawca poczty elektronicznej / SMTP – przekazywanie wiadomości wysyłanych z formularza i prowadzenie korespondencji.
• Google – w związku z osadzonymi usługami Google Maps i Google Reviews, jeśli użytkownik uruchomi te usługi zgodnie z ustawieniami zgody.
• CookieYes – platforma zarządzania zgodami cookies (CMP) i zapisywania wyborów użytkownika dotyczących prywatności.
• podmioty zapewniające wsparcie techniczne, bezpieczeństwo lub obsługę prawną/księgową, jeżeli dostęp do danych jest niezbędny i zgodny z prawem.

Google Search Console jest używany do informacji o widoczności witryny w wyszukiwarce i sam w sobie nie jest narzędziem służącym do instalowania użytkownikowi analitycznych plików cookies w witrynie.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni, w szczególności Google, mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego. Jeżeli do takiego transferu dochodzi, odbywa się on na podstawie mechanizmów dopuszczonych przez RODO i stosowanych przez danego dostawcę, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

7. Okres przechowywania danych

• Zapytania, które nie zakończą się zawarciem umowy: co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie jest uzasadnione.
• Dane związane z wykonaną usługą lub rozliczeniem: przez okres potrzebny do wykonania umowy, rozliczeń, spełnienia obowiązków wynikających z prawa oraz do upływu właściwych terminów przedawnienia roszczeń.
• Logi techniczne i bezpieczeństwa: przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa, nie dłużej niż jest to niezbędne do tych celów.
• Dane o zgodach i plikach cookies: przez okres wynikający z ustawień CookieYes i żywotności poszczególnych technologii; aktualne preferencje można zmienić w narzędziu CookieYes.

8. Twoje prawa

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych, gdy zachodzą przesłanki prawne,
• ograniczenia przetwarzania,
• przenoszenia danych, gdy przepisy przewidują takie prawo,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO – z przyczyn związanych z Twoją szczególną sytuacją,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

W celu realizacji praw napisz na kontakt@lmajewski.pl. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Profilowanie i automatyczne decyzje

Dane przekazane przez formularz nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne ani do profilowania w takim celu.

10. Wizerunek w portfolio

Witryna prezentuje fotografie osób w portfolio. Wizerunek jest publikowany w zakresie, w jakim Administrator posiada właściwą podstawę do jego rozpowszechniania, w szczególności zgodę osoby przedstawionej, jeżeli jest ona wymagana. Pytania lub żądania dotyczące konkretnej publikacji można kierować na adres kontakt@lmajewski.pl.

11. Cookies i usługi zewnętrzne

Witryna korzysta z CookieYes do zarządzania preferencjami dotyczącymi cookies. Szczegółowe informacje o kategoriach cookies, usługach Google Maps i Google Reviews oraz sposobie zmiany zgód znajdują się w Polityce plików cookies.

12. Bezpieczeństwo i zmiany polityki

Administrator stosuje rozsądne środki organizacyjne i techniczne adekwatne do charakteru witryny oraz korzysta z zabezpieczeń zapewnianych przez hosting i WordPress. Polityka może być aktualizowana, gdy zmieni się prawo, dostawcy, funkcjonalność strony lub sposób przetwarzania danych. Aktualna wersja jest publikowana pod stałym adresem tej podstrony.

Prywatne galerie zdjęć klientów

W ramach realizacji usług Administrator może przechowywać i udostępniać klientowi fotografie oraz powiązane informacje w prywatnej galerii chronionej indywidualnym linkiem i hasłem. Materiały te mogą zawierać wizerunek i inne dane wynikające z treści fotografii. Celem przetwarzania jest wykonanie umowy, przedstawienie materiału do wglądu oraz bezpieczne przekazanie zdjęć finalnych.

Hasło galerii jest przechowywane w postaci skrótu kryptograficznego. Witryna nie zapamiętuje zalogowania do galerii na kolejne otwarcie linku: przy każdym nowym otwarciu prywatnej galerii klient ponownie podaje hasło. Zdjęcia prywatnych galerii są przechowywane w chronionym obszarze hostingu i nie są celowo publikowane w Bibliotece mediów ani indeksowane przez wyszukiwarki. Dostęp do plików wyświetlanych w aktualnie otwartej galerii odbywa się przez krótkotrwały, podpisany mechanizm techniczny bez utrwalania hasła w przeglądarce.

Materiały w prywatnych galeriach są przechowywane przez okres potrzebny do realizacji i przekazania usługi, a następnie przez okres uzgodniony z klientem albo potrzebny do zabezpieczenia roszczeń i obowiązków prawnych. Administrator może również ustawić techniczną datę wygaśnięcia galerii.

Wybór zdjęć i obsługa płatności

W ramach prywatnej galerii Administrator zapisuje wybór zdjęć klienta, informacje o zamówionych odbitkach, wartość zamówienia oraz status rozliczenia. W przypadku płatności online dane transakcyjne niezbędne do jej realizacji są przekazywane operatorowi HotPay. Administrator nie przechowuje danych karty płatniczej klienta.