Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem ze strony Kshevchenko dostępnej pod adresem kshevchenko.art — sesje fotograficzne, kontakt i obsługa zapytań — w jakich celach, na jakiej podstawie prawnej i jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych osobowych

Administratorem danych osobowych jest Kateryna Shevchenko (działalność jednoosobowa), z siedzibą Zawiszy Czarnego 6, 40-872 Katowice, Polska.

NIP: 6343060594, REGON: 542705577.

Kontakt w sprawach prywatności: k.shevchenko.gallery@gmail.com, telefon: +48 732 959 892.

2. Zakres zbieranych danych

Strona ma charakter wizytówkowy. Dane osobowe są przetwarzane wyłącznie wtedy, gdy zostaną dobrowolnie podane przez Użytkownika lub gdy są niezbędne do prawidłowego działania strony.

Sytuacja	Zakres danych
Wysłanie wiadomości przez formularz kontaktowy	imię (lub pseudonim), adres e-mail, treść wiadomości, opcjonalnie numer telefonu
Rezerwacja sesji fotograficznej	imię, adres e-mail, telefon, preferowana data i rodzaj sesji, lokalizacja
Wizyta na stronie	adres IP, podstawowe dane techniczne przeglądarki, identyfikator sesji (cookies)

Dane wykraczające poza powyższy zakres nie są zbierane.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach:

1. Odpowiedź na zapytanie wysłane przez formularz kontaktowy oraz organizacja sesji fotograficznej — podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy oraz wykonanie umowy) oraz lit. f (prawnie uzasadniony interes Administratora w postaci utrzymywania kontaktu z osobami zainteresowanymi usługami fotograficznymi).
2. Zapewnienie poprawnego działania strony (sesje, ochrona przed nadużyciami, bezpieczeństwo) — podstawa prawna: art. 6 ust. 1 lit. f RODO.
3. Wypełnienie obowiązków prawnych ciążących na Administratorze (np. księgowość, archiwizacja korespondencji handlowej) — podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Publikacja wizerunku w portfolio i materiałach promocyjnych (strona, Instagram, materiały drukowane) — wyłącznie po wyrażeniu odrębnej, dobrowolnej zgody — podstawa prawna: art. 6 ust. 1 lit. a RODO oraz art. 81 ust. 1 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych. Zgoda może zostać wycofana w każdej chwili.
5. Dochodzenie lub obrona przed roszczeniami — podstawa prawna: art. 6 ust. 1 lit. f RODO.

4. Okres przechowywania

• Korespondencja z formularza kontaktowego: 12 miesięcy od ostatniego kontaktu, chyba że dłuższy okres wynika z zawartej umowy lub przepisów prawa.
• Dane związane z zawartą umową na sesję fotograficzną (np. faktury): przez okres wynikający z przepisów księgowych — co do zasady 5 lat od końca roku obrachunkowego.
• Logi techniczne i bezpieczeństwa: do 12 miesięcy.
• Pliki ze zrealizowanej sesji (kopia robocza Administratora): do 24 miesięcy od dostarczenia gotowej galerii Klientowi, chyba że strony uzgodnią inaczej.

5. Odbiorcy danych

Dane osobowe mogą być powierzane następującym kategoriom odbiorców działających w imieniu Administratora:

• Dostawca infrastruktury hostingowej w UE (region: UE, kraj: Litwa, Wilno) — hosting aplikacji i baz danych.
• Mailgun (Sinch) (UE (Frankfurt)) — doręczanie wiadomości transakcyjnych (https://www.mailgun.com/).
• Biuro rachunkowe i doradcy prawni — w zakresie wymaganym przez przepisy prawa.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

6. Przekazywanie danych poza EOG

Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy. Wszyscy podwykonawcy, którym powierzane są dane, mają siedzibę lub przetwarzają dane na terenie EOG.

7. Pliki cookies

Zasady stosowania plików cookies zostały opisane w odrębnym dokumencie — Polityce plików cookies.

8. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługują następujące prawa wynikające z RODO:

• dostęp do danych oraz uzyskanie ich kopii,
• sprostowanie danych nieprawidłowych lub uzupełnienie niekompletnych,
• usunięcie danych („prawo do bycia zapomnianym"),
• ograniczenie przetwarzania,
• przenoszenie danych,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofanie zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody),
• wniesienie skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Aby skorzystać z praw, wystarczy napisać na adres k.shevchenko.gallery@gmail.com.

9. Profilowanie i decyzje zautomatyzowane

Dane osobowe nie są wykorzystywane do profilowania ani do podejmowania decyzji w sposób w pełni zautomatyzowany.

10. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem — w tym szyfrowanie połączeń (HTTPS), szyfrowanie haseł, ograniczenie dostępu do panelu administracyjnego oraz regularne kopie zapasowe.

11. Zmiany polityki

Niniejsza polityka może być aktualizowana. Najnowsza wersja jest zawsze dostępna pod adresem /polityka-prywatnosci. O istotnych zmianach Administrator może informować dodatkowymi środkami (np. komunikatem na stronie).

12. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt na adres e-mail: k.shevchenko.gallery@gmail.com.