Polityka prywatności

Kto odpowiada za Twoje dane?

Administratorem danych przetwarzanych w związku z serwisem MS Photography jest Mateusz Stepniak Leadforge Marketing, NIP 7282721888, VAT PL7282721888. Adres do korespondencji: ul. Tuwima 86/24, 90-026 Łódź, Polska. W sprawach danych osobowych napisz na info@ms.photography.

Sesje odbywają się w lokalizacjach uzgodnionych indywidualnie. Spotkania wyłącznie po wcześniejszym umówieniu. Miejsce zdjęć, dostępność i koszt uzgadniamy przed rezerwacją.

Jakie dane trafiają do nas i w jakim celu?

Formularz zawiera imię, adres e-mail i rodzaj sesji, a opcjonalnie lokalizację, proponowaną datę, treść wiadomości i identyfikatory wybranych fotografii. Podanie danych jest dobrowolne, ale imię i e-mail są potrzebne do obsługi formularza oraz odpowiedzi. Nie wpisuj danych dotyczących zdrowia ani innych szczególnie wrażliwych informacji.

Zapytania o sesję i przygotowanie oferty obsługujemy w celu podjęcia działań na Twoje żądanie przed zawarciem umowy, a po rezerwacji w celu jej wykonania (art. 6 ust. 1 lit. b RODO). Inna korespondencja, bezpieczeństwo serwisu oraz ustalenie, dochodzenie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora: kontakcie z zainteresowanymi osobami, ochronie usług i praw (art. 6 ust. 1 lit. f). Dokumenty wymagane przepisami, np. rozliczeniowymi, przetwarzamy na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c).

Wysłanie zapytania nie zapisuje Cię do newslettera i nie stanowi zgody na publikację Twoich zdjęć. Warunki realizacji sesji i wykorzystania wizerunku uzgadniamy osobno.

Jak działa formularz i kto otrzymuje dane?

Formularz na stronie produkcyjnej przekazuje zapytanie do funkcji serwerowej na Vercel. Wiadomość jest następnie wysyłana przez Resend na skrzynkę administratora. Zapytania nie są zapisywane w osobnej bazie danych strony. Kopie wiadomości i dane techniczne mogą być przetwarzane w usługach wysyłki, poczty oraz hostingu.

Dostęp do danych w zakresie niezbędnym do realizacji usług mogą mieć dostawcy hostingu Vercel, wysyłki wiadomości Resend, operator skrzynki pocztowej oraz upoważnione osoby wspierające obsługę techniczną i działalność. Dane mogą być też udostępniane uprawnionym organom, gdy wymagają tego przepisy.

Potwierdzenie wysłania oznacza przyjęcie wiadomości do obsługi przez usługę wysyłkową. Samo wysłanie zapytania nie rezerwuje terminu sesji.

Jak długo przechowujemy dane?

Niezrealizowane zapytania przechowujemy do 12 miesięcy od ostatniego kontaktu. Po tym okresie usuwamy je, chyba że dalsze przechowywanie określonych danych jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Dane związane z zawartą umową przechowujemy przez czas jej realizacji, a następnie przez okres wynikający z obowiązków prawnych lub terminów przedawnienia roszczeń. Dane w logach technicznych i kopiach bezpieczeństwa podlegają cyklom retencji poszczególnych usług.

Pamięć przeglądarki, statystyki i fonty

Strona zapisuje w localStorage wybrany język, widok galerii oraz identyfikatory zdjęć zapisanych jako inspiracje. Dane te służą zapamiętaniu Twoich wyborów, pozostają w danej przeglądarce i można je usunąć w jej ustawieniach. Wybrane zdjęcia są przekazywane administratorowi dopiero wraz z wysłanym formularzem.

W tej wersji serwisu nie są uruchomione Google Analytics, Google Ads ani zewnętrzny pomiar zachowań. Techniczne zdarzenia kliknięć nie są przesyłane do dostawcy analityki. Fonty są udostępniane z tej samej domeny co strona, bez połączenia przeglądarki z Google Fonts. Hosting może rejestrować techniczne dane połączeń, np. adres IP, czas, żądany zasób i informacje o przeglądarce, w celu obsługi i ochrony strony.

Instagram, Google i przekazywanie danych poza EOG

Linki do Instagrama i wizytówki Google prowadzą do zewnętrznych serwisów. Sam widget Instagrama korzysta z lokalnych zdjęć, a nie osadzonego feedu. Po przejściu do serwisu zewnętrznego jego dostawca przetwarza dane zgodnie ze swoją polityką. Jeśli napiszesz do nas przez Instagram, wykorzystamy tę korespondencję do obsługi Twojego zapytania.

Korzystanie z międzynarodowych dostawców może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, w tym do USA. Takie przekazywanie wymaga odpowiedniej podstawy, np. decyzji Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowych klauzul umownych i wymaganych zabezpieczeń. Możesz poprosić administratora o informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii.

Informacje dostawców: Vercel, Resend, Instagram i Google.

Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. W przypadkach przewidzianych prawem przysługuje Ci przenoszenie danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl, lub właściwego organu nadzorczego w swoim państwie. Aby skorzystać z praw, napisz na adres e-mail administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy w terminach określonych w RODO.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie stosujemy profilowania w tym celu.

Aktualizacje

Politykę aktualizujemy, gdy zmienia się sposób działania strony lub przetwarzania danych. Przed uruchomieniem nowych narzędzi analitycznych lub reklamowych zaktualizujemy informacje i zapewnimy wymagany mechanizm zgód.