Polityka Prywatności – MS Photo (ms-photo.pl)

1. Definicje

  • Administrator – właściciel strony ms-photo.pl, który decyduje o celach i środkach przetwarzania danych osobowych.
  • Użytkownik / Klient – osoba odwiedzająca stronę lub korzystająca z usług fotograficnych MS Photo.
  • Dane osobowe – wszelkie informacje, które pozwalają na zidentyfikowanie osoby fizycznej (np. imię i nazwisko, adres e-mail, numer telefonu).
  • Pliki cookies (ciasteczka) – dane, które serwer przesyła do urządzenia końcowego użytkownika (np. komputer, telefon) i które są przechowywane tam lokalnie.
  • Przetwarzanie – każda operacja wykonywana na danych osobowych (gromadzenie, zapis, modyfikacja, udostępnianie itp.).

2. Zakres i cele zbierania danych

Administrator zbiera i przetwarza dane osobowe w następujących celach:

  1. Kontakt – wypełnienie formularza kontaktowego na stronie („Imię i Nazwisko”, „E-mail”, „Telefon”, „Wiadomość”) celem udzielenia odpowiedzi, negocjacji współpracy, ustalenia szczegółów sesji fotograficznej.
  2. Realizacja usług fotograficznych – gdy zawierana jest umowa (oferta, zlecenie), dane takie jak imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, informacje o terminach, lokalizacjach itp.
  3. Marketing / newsletter – jeśli użytkownik wyrazi wyraźną zgodę, dane e-mail mogą być użyte do wysyłki ofert, informacji, promocji.
  4. Obsługa płatności – jeśli strona akceptuje płatności online, dane niezbędne do realizacji transakcji (np. dane do faktury).
  5. Analityka i statystyki – za pomocą narzędzi takich jak Google Analytics lub innych narzędzi analitycznych, by analizować ruch na stronie, zachowania użytkowników, optymalizować stronę.
  6. Pliki cookies – dla poprawy funkcjonalności strony, zapamiętywania preferencji, analizowania ruchu itp.

3. Podstawa prawna przetwarzania danych

Administrator przetwarza dane osobowe w oparciu o następujące podstawy prawne:

  • Zgoda osoby, której dane dotyczą (np. w przypadku newslettera).
  • Realizacja umowy / podjęcie działań przed zawarciem umowy (np. korespondencja, ustalenia dotyczące sesji).
  • Prawnie uzasadniony interes administratora – np. w celach bezpieczeństwa, analityki strony, dochodzenia roszczeń.
  • Obowiązki prawne – tam, gdzie istnieją przepisy nakładające obowiązek przetwarzania (np. przechowywanie danych do celów podatkowych).

4. Zakres udostępnianych danych i odbiorcy

Dane mogą być udostępniane:

  • Podwykonawcom i usługodawcom – np. dostawcom usług hostingowych, operatorom mailingu, firmom płatniczym, drukarniom czy partnerom technicznym, wyłącznie na podstawie umowy powierzenia przetwarzania danych.
  • Organom publicznym / państwowym – tylko gdy przepisy prawa nakładają taki obowiązek (np. organy podatkowe, sądy).
  • Osobom upoważnionym wewnątrz działalności – pracownikom bądź współpracownikom, którzy potrzebują dostępu do danych, by realizować zadania (np. przygotowanie faktury, kontakt z klientem).

Administrator nie sprzedaje danych osobowych i nie udostępnia ich podmiotom trzecim w celach marketingowych bez zgody użytkownika.

5. Okres przechowywania danych

Dane będą przechowywane:

  • Przez okres niezbędny do realizacji umowy / usługi.
  • W celu dochodzenia roszczeń – przez okres przedawnienia tych roszczeń.
  • W przypadku zgody na marketing – do momentu wycofania zgody.
  • Dane księgowe / podatkowe – zgodnie z przepisami prawa (np. obowiązek przechowywania dokumentów księgowych przez określoną ustawowo liczbę lat).

6. Prawa użytkownika

Osobie, której dane dotyczą, przysługują:

  • Prawo dostępu do danych — uzyskania kopii swoich danych.
  • Prawo sprostowania danych — poprawienia nieprawidłowych lub nieaktualnych danych.
  • Prawo usunięcia danych („prawo do bycia zapomnianym”) — w określonych przypadkach (np. gdy dane nie są już potrzebne, gdy wycofano zgodę, gdy przetwarzanie jest niezgodne z prawem).
  • Prawo ograniczenia przetwarzania — w określonych przypadkach (np. gdy kwestionujesz prawidłowość danych).
  • Prawo przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie lub przekazania ich innemu administratorowi, jeśli to technicznie możliwe i gdy przetwarzanie odbywa się na podstawie zgody lub umowy.
  • Prawo wniesienia sprzeciwu — wobec przetwarzania danych w oparciu o prawnie uzasadniony interes (np. marketing).
  • Prawo wycofania zgody — w dowolnym momencie (dotyczy przetwarzania opartego na zgodzie).
  • Prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezesa Urzędu Ochrony Danych Osobowych — UODO), jeśli uzna, że przetwarzanie narusza przepisy.

7. Pliki cookies i technologie podobne

  1. Strona korzysta z plików cookies, by zwiększyć wygodę użytkownika, zapamiętywać preferencje, analizować ruch i statystyki.
  2. Użytkownik może w każdej chwili zmienić ustawienia cookies w swojej przeglądarce (np. zablokować lub usunąć).
  3. Rodzaje cookies:
    • Niezbędne / techniczne – umożliwiają działanie strony (np. zapamiętywanie sesji).
    • Funkcjonalne – zapamiętują preferencje użytkownika (np. język, układ strony).
    • Statystyczne / analityczne – zbierają anonimowe dane o ruchu (np. Google Analytics).
    • Marketingowe / reklamowe – wykorzystywane do profilowania, remarketingu.
  4. Operator analityki (np. Google Analytics) może ustawiać własne ciasteczka i zbierać informacje — anonimowo lub pseudonimowo — w celu analizy ruchu na stronie.

8. Bezpieczeństwo danych

Administrator podejmuje środki techniczne i organizacyjne, by zabezpieczyć dane osobowe przed dostępem osób nieuprawnionych, utratą, uszkodzeniem, zmianą lub nieautoryzowanym ujawnieniem. Obejmują one m.in.:

  • szyfrowanie połączenia (SSL / TLS)
  • systemy antywirusowe i zapory sieciowe
  • ograniczenie dostępu tylko do upoważnionych osób
  • regularne tworzenie kopii zapasowych
  • kontrolę dostępu fizycznego (jeśli dane są także w formie papierowej)

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w tej polityce prywatności (np. w związku ze zmianą przepisów, zmianą funkcjonalności strony). O wszelkich zmianach użytkownicy będą informowani (np. przez publikację nowej wersji na stronie). Nowa wersja obowiązuje od chwili jej opublikowania.

10. Kontakt

W przypadku pytań dotyczących polityki prywatności lub realizacji praw związanych z ochroną danych osobowych, proszę kontaktować się pod adresem e-mail: [tu wpisz adres e-mail administratora] lub pisemnie pod adresem: MS Photo Studio w Gliwicach przy ulicy Żabińskiego 1