※ Правові документи

Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані обробляються у звʼязку з використанням сайту Kshevchenko за адресою kshevchenko.art — бронювання фотосесій, контакт та обробка запитів — з якою метою, на якій правовій підставі та які права мають субʼєкти даних.

1. Контролер персональних даних

Контролером персональних даних є Kateryna Shevchenko (działalność jednoosobowa), із зареєстрованою адресою Zawiszy Czarnego 6, 40-872 Katowice, Polska.

NIP (польський податковий номер): 6343060594, REGON: 542705577.

Контакт з питань конфіденційності: k.shevchenko.gallery@gmail.com, телефон: +48 732 959 892.

2. Обсяг збираних даних

Сайт має характер сайту-візитки. Персональні дані обробляються лише тоді, коли вони добровільно надані Користувачем або коли необхідні для коректної роботи сайту.

Ситуація	Обсяг даних
Надсилання повідомлення через контактну форму	імʼя (або псевдонім), електронна адреса, текст повідомлення, опційно номер телефону
Бронювання фотосесії	імʼя, електронна адреса, телефон, бажана дата та тип сесії, локація
Відвідування сайту	IP-адреса, базові технічні дані браузера, ідентифікатор сесії (cookies)

Дані, що виходять за межі вищезазначеного обсягу, не збираються.

3. Цілі та правові підстави обробки

Персональні дані обробляються з такими цілями:

Відповідь на запит, надісланий через контактну форму, та організація фотосесії — правова підстава: ст. 6 ч. 1 літ. b RODO (дії, що передують укладенню договору, та виконання договору) і літ. f (законний інтерес Контролера у підтримці контакту з особами, зацікавленими у фотопослугах).
Забезпечення коректної роботи сайту (сесії, захист від зловживань, безпека) — правова підстава: ст. 6 ч. 1 літ. f RODO.
Виконання правових обовʼязків Контролера (наприклад, бухгалтерія, архівування ділового листування) — правова підстава: ст. 6 ч. 1 літ. c RODO.
Публікація зображення субʼєкта даних у портфоліо та промоматеріалах (сайт, Instagram, друковані матеріали) — виключно після надання окремої добровільної згоди — правова підстава: ст. 6 ч. 1 літ. a RODO та ст. 81 ч. 1 закону Польщі від 4 лютого 1994 р. про авторське право і суміжні права. Згода може бути відкликана у будь-який час.
Встановлення, реалізація або захист правових вимог — правова підстава: ст. 6 ч. 1 літ. f RODO.

4. Строк зберігання

Листування з контактної форми: 12 місяців від останнього контакту, якщо довший строк не випливає з договору або правових вимог.
Дані, повʼязані з укладеним договором на фотосесію (наприклад, рахунки): протягом строку, передбаченого бухгалтерськими нормами — як правило, 5 років від кінця облікового року.
Технічні логи та логи безпеки: до 12 місяців.
Файли із завершеної сесії (робоча копія Контролера): до 24 місяців після передання готової галереї Клієнтові, якщо сторони не домовилися про інше.

5. Одержувачі даних

Персональні дані можуть передаватися таким категоріям одержувачів, які діють від імені Контролера:

Постачальник інфраструктури хостингу в ЄС (регіон: UE, країна: Litwa, Wilno) — хостинг застосунку та баз даних.
Mailgun (Sinch) (UE (Frankfurt)) — доставка транзакційних повідомлень (https://www.mailgun.com/).
Бухгалтерська служба та юридичні радники — у межах, передбачених законом.

Дані ніколи не продаються та не передаються третім особам у маркетингових цілях.

6. Передача даних за межі ЄЕП

Контролер не передає персональні дані за межі Європейського економічного простору. Усі субпроцесори, яким довіряються дані, розташовані або обробляють дані на території ЄЕП.

7. Файли cookies

Правила використання файлів cookies описані в окремому документі — Політиці файлів cookies.

8. Права субʼєктів даних

Кожен субʼєкт даних має такі права відповідно до RODO:

доступ до даних та отримання їх копії,
виправлення неточних даних або доповнення неповних,
видалення даних («право бути забутим»),
обмеження обробки,
перенесення даних,
заперечення проти обробки на підставі законного інтересу,
відкликання згоди у будь-який момент (якщо обробка ґрунтується на згоді),
подання скарги до наглядового органу — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Для реалізації цих прав достатньо звернутися на адресу k.shevchenko.gallery@gmail.com.

9. Профілювання та автоматизовані рішення

Персональні дані не використовуються для профілювання чи прийняття повністю автоматизованих рішень.

10. Безпека

Контролер застосовує відповідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати або знищення — зокрема шифрування зʼєднань (HTTPS), хешування паролів, обмежений доступ до адміністративної панелі та регулярне резервне копіювання.

11. Зміни Політики

Ця політика може оновлюватися. Найновіша версія завжди доступна за адресою /polityka-prywatnosci. Про істотні зміни Контролер може повідомляти додатковими засобами (наприклад, повідомленням на сайті).

12. Контакт

З питань обробки персональних даних просимо звертатися на електронну адресу: k.shevchenko.gallery@gmail.com.