Polityka prywatności - Magiczna Fotka

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Anna Szymańska, prowadząca działalność pod nazwą Magiczna Fotka, z siedzibą przy ul. Tkackiej 18c, 90-156 Łódź.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem za pośrednictwem powyższego adresu email.

2. Jakie dane zbieramy

2.1. Dane podawane dobrowolnie (formularz kontaktowy)

Imię
Adres email
Numer telefonu (opcjonalnie)
Treść wiadomości

2.2. Dane zbierane automatycznie

Adres IP
Typ i wersja przeglądarki
System operacyjny
Strony odwiedzone w serwisie i czas wizyty
Źródło wejścia na stronę (referrer)
Serwis nie ustawia plików cookies (szczegóły w sekcji 7)

2.3. Dane związane z realizacją usług fotograficznych

W przypadku zawarcia umowy na sesję fotograficzną możemy dodatkowo przetwarzać:

Imię i nazwisko
Adres do doręczeń (jeśli dotyczy)
Dane do faktury (NIP, adres firmy)
Wizerunek na zdjęciach (na podstawie odrębnej zgody)
Datę i szczegóły sesji

3. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) w następujących celach:

Cel przetwarzania	Podstawa prawna
Odpowiedź na wiadomość z formularza kontaktowego	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
Zawarcie i realizacja umowy na sesję fotograficzną	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wystawienie faktury i rozliczenia księgowe	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Marketing usług własnych (np. newsletter)	Art. 6 ust. 1 lit. a RODO (zgoda)
Analityka ruchu na stronie	Art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (prawnie uzasadniony interes)
Publikacja wizerunku w portfolio / mediach społecznościowych	Art. 6 ust. 1 lit. a RODO (odrębna zgoda)
Dochodzenie lub obrona roszczeń	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Okres przechowywania danych

Formularz kontaktowy (bez umowy): do 1 roku od ostatniego kontaktu
Dane umowne (sesje): przez czas trwania umowy, a następnie przez 6 lat ze względu na okres przedawnienia roszczeń i obowiązki podatkowe
Dane księgowe/fakturowe: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Marketing (newsletter): do momentu wycofania zgody
Dane analityczne: zgodnie z polityką dostawcy narzędzia analitycznego, zwykle do 14 miesięcy
Wizerunek w portfolio: do momentu wycofania zgody

5. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu — możesz uzyskać informację, czy i jakie Twoje dane przetwarzamy
Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych danych
Prawo do usunięcia („prawo do bycia zapomnianym") — możesz żądać usunięcia danych, gdy nie ma podstawy do ich przetwarzania
Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania w określonych przypadkach
Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem

Aby skorzystać z powyższych praw, napisz na adres: anias82@gmail.com. Odpowiemy w ciągu 30 dni.

Jeśli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

6. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Hosting i infrastruktura: Amazon Web Services (AWS) — serwery w regionie UE i US, na podstawie standardowych klauzul umownych
Poczta email: Amazon SES (do wysyłki odpowiedzi na formularz kontaktowy)
Analityka: PostHog (tryb bez cookies, region EU) — po wdrożeniu
Media społecznościowe: Meta Platforms (Facebook/Instagram) — w ramach Facebook Conversions API, po wdrożeniu
Księgowość: biuro rachunkowe obsługujące rozliczenia Administratora
Organy publiczne: urzędy skarbowe, sądy — wyłącznie na podstawie obowiązujących przepisów prawa

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (w szczególności do USA) wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

7. Pliki cookies i technologie śledzące

Serwis magicznafotka.pl nie ustawia żadnych plików cookies i nie korzysta z technologii śledzących. W szczególności:

Nie używamy Google Analytics, Facebook Pixel ani innych trackerów
Czcionki są hostowane lokalnie — brak połączeń z Google Fonts
Analityka (PostHog) działa w trybie sessionStorage — bez cookies
Facebook Conversions API działa server-side — bez cookies po stronie klienta

Dzięki temu korzystanie z naszej strony nie wymaga bannera cookies ani wyrażania zgody na śledzenie. W przypadku zmiany tego podejścia niniejsza polityka zostanie zaktualizowana.

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

Szyfrowanie transmisji danych (HTTPS/TLS)
Hosting na infrastrukturze AWS z certyfikatami bezpieczeństwa
Ochrona formularza kontaktowego przed spamem (honeypot)
Ograniczony dostęp do danych wyłącznie dla Administratora
Self-hosted czcionki (brak przesyłania danych do Google Fonts)

9. Linki zewnętrzne i media społecznościowe

Serwis zawiera linki do zewnętrznych serwisów (Facebook, Instagram, Messenger, Wedding.pl, ZnanyFotograf.com, WeseleZKlasa.pl). Po przejściu na te strony, Twoje dane podlegają ich własnym politykom prywatności. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności stosowane przez te serwisy.

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. Zmiany wchodzą w życie z chwilą publikacji na tej stronie. W przypadku istotnych zmian poinformujemy o nich poprzez komunikat na stronie głównej.

Data ostatniej aktualizacji jest podana na początku dokumentu.