Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [....] (imię i nazwisko / nazwa firmy), [....] (adres), NIP [....], REGON [....], marka Rossa Photos (dalej: „Administrator”).

W sprawach dotyczących danych osobowych można pisać na adres kontakt@example.com albo listownie na adres podany wyżej. Inspektor ochrony danych nie został wyznaczony.

2. Jakie dane są przetwarzane i skąd pochodzą

• Wiadomości e-mail: adres e-mail, imię i nazwisko oraz treść wiadomości.
• Umowa na sesję: dane potrzebne do jej zawarcia i rozliczenia [....] (np. imię i nazwisko, adres, telefon, dane do faktury).
• Zdjęcia z sesji: wizerunek osób na zdjęciach. Pliki źródłowe są przechowywane prywatnie; wersje wyświetlane w przeglądarce nie zawierają metadanych (EXIF, w tym lokalizacji GPS).
• Galeria prywatna: wybór zdjęć oznaczonych jako ulubione. Wybór jest wspólny dla wszystkich osób, które otworzyły galerię linkiem i hasłem, i jest widoczny dla Administratora.
• Dane techniczne: adres IP, data i godzina wizyty, typ przeglądarki. Zapisują je logi serwera; adres IP służy też do ograniczenia liczby prób wpisania hasła i pobrań.

3. Cele i podstawy prawne przetwarzania

• Odpowiedź na wiadomość: prawnie uzasadniony interes Administratora w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO), a przy pytaniu o sesję także podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Wykonanie umowy na sesję i udostępnienie zdjęć w galerii prywatnej, z możliwością wyboru ulubionych i pobierania: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Pokazanie wybranych zdjęć w publicznej galerii (portfolio): zgoda na rozpowszechnianie wizerunku (art. 6 ust. 1 lit. a RODO i art. 81 ustawy o prawie autorskim i prawach pokrewnych), udzielona [....] (np. w umowie na sesję). Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność z prawem publikacji sprzed wycofania.
• Bezpieczeństwo strony (logi, ochrona przed odgadywaniem haseł) oraz dochodzenie lub obrona roszczeń: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Rozliczenia i obowiązki podatkowe: obowiązek prawny (art. 6 ust. 1 lit. c RODO) [....].

Podanie danych jest dobrowolne, ale bez nich nie jest możliwa odpowiedź na wiadomość ani zawarcie i wykonanie umowy. Dane nie służą do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym do profilowania.

4. Odbiorcy danych

Dane są przekazywane podmiotom, które przetwarzają je w imieniu Administratora na podstawie umowy powierzenia:

• OVH [....] (podmiot wskazany w umowie i umowie powierzenia, np. OVH Sp. z o.o., Wrocław): serwer, na którym działa strona i baza danych.
• Cloudflare, Inc. (USA): przechowywanie zdjęć i kopii zapasowych bazy danych (Cloudflare R2) oraz szybkie dostarczanie zdjęć z galerii publicznej (CDN).
• Dostawca poczty e-mail: [....].
• Biuro rachunkowe: [....] (jeśli dotyczy).

Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Inc. ma siedzibę w USA i uczestniczy w programie EU-US Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni stopień ochrony. Dodatkowo przekazanie opiera się na standardowych klauzulach umownych zawartych w umowie powierzenia. Kopię zabezpieczeń można otrzymać, pisząc na adres podany w punkcie 1.

6. Jak długo dane są przechowywane

• Galeria prywatna (zdjęcia i wybór ulubionych): do dnia ważności podanego przy galerii; 8 dni po dacie ważności opublikowana galeria jest automatycznie usuwana razem ze wszystkimi plikami. Na prośbę Klienta ważność może zostać przedłużona. Galerię wycofaną z publikacji Administrator usuwa ręcznie.
• Zdjęcia w galerii publicznej: do wycofania zgody albo do usunięcia sesji z galerii. Kopie zdjęć w pamięci podręcznej dostawcy CDN mogą być dostępne jeszcze przez [....] godzin.
• Kopie zapasowe bazy danych: 30 dni od ich wykonania. Dane usuniętej galerii (bez zdjęć, np. tytuł i wybór ulubionych) mogą więc pozostać w kopiach zapasowych do 30 dni.
• Logi serwera: [....] dni (zależy od ustawień serwera).
• Korespondencja e-mail: [....] (np. do zakończenia współpracy, a potem przez okres przedawnienia roszczeń).
• Dane rozliczeniowe: przez okres wymagany przepisami podatkowymi [....] (zwykle 5 lat od końca roku podatkowego).
• Archiwum zdjęć prowadzone przez Administratora poza stroną, po zakończeniu umowy: [....].

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. Zgodę, jeśli jest podstawą przetwarzania, można wycofać w każdej chwili.

Aby skorzystać z tych praw, wystarczy napisać na adres kontakt@example.com. Odpowiedź zostanie udzielona bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies

Strona zapisuje w przeglądarce wyłącznie pliki cookies niezbędne do działania usług, z których korzysta odwiedzająca osoba. Na ich użycie nie jest potrzebna zgoda (art. 399 ust. 3 Prawa komunikacji elektronicznej):

• rp_g_ z identyfikatorem galerii: zapamiętuje podanie poprawnego hasła do galerii prywatnej. Działa do końca dnia ważności galerii, najdłużej 30 dni.
• rp_admin: sesja logowania do panelu Administratora (nie dotyczy odwiedzających). Wygasa po 7 dniach albo po wylogowaniu.

Strona nie używa plików cookies analitycznych ani reklamowych i nie łączy się z serwisami społecznościowymi. Czcionki są wczytywane z tego samego serwera, bez łączenia się z Google. Dostawca CDN (Cloudflare) może zapisywać techniczne pliki cookies służące bezpieczeństwu [....].

Pliki cookies można usunąć lub zablokować w ustawieniach przeglądarki; bez nich nie da się otworzyć galerii prywatnej.

9. Zmiany polityki prywatności

Zasady korzystania z galerii opisano w regulaminie. O zmianach tej polityki informuje ta strona, z datą nowej wersji.