Polityka prywatności

Informacje ogólne

1. Polityka opisuje, jak przetwarzamy dane osobowe w serwisie sobiektywniestudio.pl (dalej: „Serwis”): w prywatnych galeriach zdjęć z wydarzeń, przy zamawianiu odbitek na miejscu i z wysyłką oraz w kontakcie z nami.
2. Administratorem danych jest Jakub Jacek Sobolewski, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, pod nazwą Sobiektywnie, adres: Luboszewy 425, 97-217 Lubochnia (dalej: „Administrator”).
3. Kontakt z Administratorem we wszystkich sprawach dotyczących danych: e-mail kontakt@sobiektywnie.pl, telefon 691 132 705, listownie na adres powyżej, a w czasie wydarzenia także osobiście przy stanowisku wydruków.
4. Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
5. Zbieramy tylko to, co potrzebne do udostępnienia galerii i realizacji zamówień. Nie używamy narzędzi reklamowych ani śledzących, nie korzystamy z Google Analytics ani pikseli reklamowych i nie profilujemy. Dane zamówień są przechowywane wyłącznie na naszym serwerze, a po upływie terminów z rozdziału V usuwane bez możliwości odtworzenia.

Jakie dane przetwarzamy

1. Zdjęcia z wydarzeń (wizerunek) - fotografie z wydarzenia, na którym pracujemy, mogą przedstawiać jego uczestników, w tym dzieci. Są dostępne wyłącznie w prywatnej galerii, chronionej kodem PIN albo indywidualnym linkiem lub kodem QR przekazanym uczestnikom.
2. Zamówienie na miejscu (w czasie wydarzenia) - numer telefonu (obowiązkowo) i imię do podpisania koperty (dobrowolnie). Do zamówienia przypisujemy numer klienta, wybrane zdjęcia, rozmiar, liczbę i cenę odbitek, datę i godzinę oraz moment akceptacji regulaminu.
3. Zamówienie z wysyłką (po wydarzeniu) - imię i nazwisko, adres e-mail, numer telefonu, adres doręczenia albo kod Paczkomatu InPost, wybrany sposób dostawy i płatności, a także numer zamówienia, wybrane zdjęcia, rozmiary, liczby, ceny, daty złożenia, zapłaty i wysyłki, numer nadania przesyłki i moment akceptacji regulaminu.
4. Dane o płatności - przy przelewie lub BLIK-u nasz bank przekazuje nam dane nadawcy (imię i nazwisko oraz numer rachunku lub telefonu) i tytuł przelewu. Nie zapisujemy ich w Serwisie - zostają w historii rachunku bankowego.
5. Dane techniczne - adres IP i informacja o przeglądarce zapisywane przy złożeniu zamówienia (bezpieczeństwo i potwierdzenie złożenia zamówienia) oraz adres IP w logach serwera i sieci dostarczania treści (CDN).
6. Statystyki odwiedzin i pobrań - liczymy, ile osób dziennie otwiera galerię i ile zdjęć pobiera. Serwer tworzy w tym celu jednokierunkowy skrót z adresu IP, przeglądarki i daty, z tajnym kluczem. Adresu IP nie zapisujemy, a skrót zmienia się każdego dnia - nie pozwala ustalić, kim jesteś, ani połączyć wizyt z różnych dni. W Twoim telefonie nic się przy tym nie zapisuje.
7. Serduszka - gdy klikniesz serduszko, przeglądarka zapisuje losowy identyfikator, a my - przy zdjęciu - ten identyfikator. Dzięki temu możesz serduszko cofnąć, a jedno zdjęcie dostaje od Ciebie najwyżej jedno serce. Identyfikator nie jest powiązany z imieniem, telefonem ani zamówieniem.
8. Korespondencja - treść wiadomości i dane kontaktowe, jeśli piszesz do nas lub dzwonisz.

Cele i podstawy prawne

1. Udostępnienie prywatnej galerii uczestnikom wydarzenia - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): wykonanie usługi fotograficznej uzgodnionej z organizatorem i umożliwienie uczestnikom obejrzenia oraz pobrania zdjęć. Wizerunek jest rozpowszechniany w zakresie zgód zebranych w związku z wydarzeniem.
2. Zawarcie i wykonanie umowy - przyjęcie zamówienia, druk, wydanie lub wysyłka odbitek, wiadomości o statusie zamówienia i kontakt w jego sprawie (art. 6 ust. 1 lit. b RODO).
3. Obowiązki prawne - ewidencja sprzedaży, rozliczenia podatkowe, rachunek na żądanie, rozpatrywanie reklamacji (art. 6 ust. 1 lit. c RODO). Do ewidencji wystarcza nam zestawienie zamówień bez danych osobowych.
4. Bezpieczeństwo i statystyki - ochrona galerii przed odgadywaniem kodu PIN, zapobieganie nadużyciom, liczenie odwiedzin, pobrań i serduszek, żeby wiedzieć, jak działa galeria (art. 6 ust. 1 lit. f RODO).
5. Ustalenie, dochodzenie lub obrona roszczeń - prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), w okresach podanych w rozdziale V.
6. Nie wysyłamy reklam, nie przetwarzamy danych na podstawie zgody marketingowej i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, w tym nie profilujemy.

Dobrowolność podania danych

1. Oglądanie galerii i pobieranie zdjęć nie wymaga podawania żadnych danych.
2. Przy zamówieniu na miejscu numer telefonu jest niezbędny do kontaktu w sprawie odbioru, a imię - w pełni dobrowolne.
3. Przy zamówieniu z wysyłką imię i nazwisko, adres e-mail, numer telefonu oraz adres doręczenia lub kod Paczkomatu są niezbędne do zawarcia umowy, dostarczenia przesyłki i przesłania potwierdzenia. Bez nich zamówienia nie da się złożyć.

Okres przechowywania

Każdy rodzaj danych ma stały termin. Po jego upływie Serwis sam usuwa dane osobowe, nadpisując je w bazie - nie da się ich odtworzyć. Każde usunięcie zapisuje się w dzienniku zdarzeń (bez treści usuniętych danych).

Kopie zapasowe serwera tworzy dostawca hostingu. Dane usunięte z Serwisu znikają z kopii zapasowych w cyklu ich rotacji, zwykle w ciągu kilkunastu dni.

Odbiorcy danych

1. Dane mogą otrzymywać, wyłącznie w zakresie niezbędnym:
   • SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań - hosting Serwisu (serwer, baza danych zamówień, poczta e-mail), jako podmiot przetwarzający;
   • BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Słowenia (bunny.net) - przechowywanie zdjęć i ich dostarczanie do przeglądarki (CDN) z serwerów w Europie, jako podmiot przetwarzający;
   • Poczta Polska S.A. albo InPost Sp. z o.o. - zależnie od wybranej dostawy, dane potrzebne do doręczenia przesyłki (imię i nazwisko, adres lub kod Paczkomatu, telefon); przewoźnik przetwarza je jako odrębny administrator, na zasadach swojej polityki prywatności;
   • bank Administratora - w zakresie danych z przelewu lub płatności BLIK.
2. Dostęp do danych zamówień mają tylko Administrator i osoby działające z jego upoważnienia (art. 29 RODO) - w tym obsługa stanowiska wydruków, wyłącznie w zakresie potrzebnym do wydania zdjęć.
3. Dane mogą też otrzymać organy publiczne, gdy wynika to z przepisów (np. urząd skarbowy).
4. Nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego ani organizacjom międzynarodowym i nie udostępniamy ich w celach marketingowych.

Twoje prawa

1. Masz prawo:
   • dostępu do swoich danych i otrzymania ich kopii,
   • sprostowania danych,
   • usunięcia danych - w sprawach rozliczeniowych zachowujemy wyłącznie zestawienie bez danych osobowych,
   • ograniczenia przetwarzania,
   • przenoszenia danych przetwarzanych w związku z umową,
   • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie - w szczególności możesz zażądać usunięcia z galerii zdjęcia przedstawiającego Ciebie lub Twoje dziecko; zrobimy to niezwłocznie,
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. Aby skorzystać z praw, napisz na kontakt@sobiektywnie.pl lub zadzwoń pod numer 691 132 705. Wystarczy podać numer zamówienia albo e-mail lub telefon użyty przy zamówieniu.
3. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku (art. 12 ust. 3 RODO).

Pliki cookies i pamięć przeglądarki

1. Serwis zapisuje w przeglądarce tylko to, co niezbędne do działania funkcji, z których świadomie korzystasz: dostępu do galerii po wpisaniu PIN-u, koszyka, zamówień, serduszek i wybranego języka. Zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymaga to zgody, dlatego Serwis nie wyświetla okna zgody na cookies.
2. Nie używamy cookies analitycznych, reklamowych ani śledzących. Statystyki odwiedzin liczy serwer, bez zapisywania czegokolwiek w Twoim urządzeniu (rozdział II).

3. Te dane możesz w każdej chwili usunąć w ustawieniach przeglądarki. Trzeba będzie wtedy ponownie wpisać PIN, a koszyk i lista Twoich zamówień znikną z tego urządzenia - same zamówienia zostają w systemie.

Zmiany Polityki

1. Polityka może się zmieniać, w szczególności przy zmianie przepisów, sposobu działania Serwisu lub dostawców usług. Aktualna wersja jest zawsze dostępna w Serwisie.
2. Zasady korzystania z galerii i zamawiania odbitek opisuje Regulamin zamówień.