Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem ze strony internetowej dominikaskrzypek.pl (dalej: „Strona").

Dokument ten realizuje obowiązek informacyjny wynikający z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

2. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Dominika Skrzypek
Studio Fotografii
ul. Międzyborska 8B/42, 04-041 Warszawa
NIP: 1132555385
REGON: 382807436

Kontakt z Administratorem:

• E-mail: dominikaskrzypek@gmail.com
• Telefon: +48 601 833 201

3. Jakie dane zbieramy, na jakiej podstawie i w jakim celu

A. Formularz kontaktowy

Wysyłając zapytanie przez formularz na Stronie, przekazujesz:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• treść wiadomości (opcjonalnie także informacje kontekstowe, np. przybliżony termin porodu lub preferowany termin sesji).

Cel i podstawa prawna:

• Udzielenie odpowiedzi na zapytanie oraz kontakt w sprawie oferty sesji fotograficznej — na podstawie Twojej zgody wynikającej ze skierowania zapytania (art. 6 ust. 1 lit. a RODO).
• Po podjęciu decyzji o rezerwacji terminu — podjęcie działań przed zawarciem umowy oraz wykonanie umowy o realizację sesji fotograficznej (art. 6 ust. 1 lit. b RODO).

B. Realizacja sesji fotograficznej

W przypadku nawiązania współpracy przetwarzamy dane niezbędne do organizacji i rozliczenia usługi (m.in. dane adresowe do rachunku/faktury, szczegółowe ustalenia dotyczące terminu, miejsca i przebiegu sesji).

W przypadku sesji rodzinnych i noworodkowych/dziecięcych dane te mogą obejmować również imię i wiek dziecka, przekazane dobrowolnie przez rodzica lub opiekuna prawnego, wyłącznie w celu sprawnej i bezpiecznej realizacji sesji.

C. Wizerunek i portfolio

Zdjęcia wykonane podczas sesji mogą zostać opublikowane w portfolio na Stronie, w materiałach promocyjnych lub na profilach w mediach społecznościowych Administratora wyłącznie na podstawie odrębnej, dobrowolnej i wyraźnej pisemnej/elektronicznej zgody osoby fotografowanej (a w przypadku osób małoletnich — rodzica lub opiekuna prawnego) zgodnie z art. 81 Ustawy o prawie autorskim i prawach pokrewnych oraz art. 6 ust. 1 lit. a RODO. Zgoda ta może zostać cofnięta w dowolnym momencie.

D. Analityka i statystyki odwiedzin

Strona korzysta z narzędzi analitycznych, w tym Google Analytics (zarządzanego poprzez Google Tag Manager), w celu analizy ruchu i optymalizacji działania Strony.

• Gromadzone informacje mają charakter zbiorczy i anonimowy (np. typ przeglądarki, przybliżona lokalizacja, czas spędzony na stronie).
• Narzędzia te uruchamiane są na podstawie Twojej zgody wyrażonej za pośrednictwem ustawień przeglądarki lub banera cookies (art. 6 ust. 1 lit. a RODO) oraz na podstawie prawnie uzasadnionego interesu Administratora polegającego na prowadzeniu statystyk jakościowych (art. 6 ust. 1 lit. f RODO).

E. Mapa dojazdu (Google Maps)

Na stronie głównej, w zakładce Kontakt i na stronie Studio wyświetlamy mapę dojazdu do studia, dostarczaną przez Google Maps (Google Ireland Limited / Google LLC). Mapa ładuje się dopiero po przewinięciu strony do jej miejsca; wtedy Twoja przeglądarka łączy się z serwerami Google i przekazuje dane techniczne połączenia, w szczególności adres IP, informacje o przeglądarce i adres odwiedzanej podstrony. Google może przy tym korzystać z plików cookies zgodnie z własną polityką prywatności.

• Cel i podstawa prawna: ułatwienie dojazdu do studia, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

F. Czcionki (Google Fonts)

Do wyświetlania tekstu Strona używa czcionek Google Fonts, pobieranych z serwerów Google przy otwarciu każdej podstrony. Twoja przeglądarka przekazuje przy tym Google dane techniczne połączenia, w szczególności adres IP i informacje o przeglądarce. Czcionki nie zapisują plików cookies.

• Cel i podstawa prawna: jednolity i czytelny wygląd Strony, co stanowi prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

G. Opinie Google (widżet Trustindex)

Na stronie głównej i na stronach oferty wyświetlamy opinie klientów opublikowane w wizytówce Google Administratora. Widżet z opiniami dostarcza usługa Trustindex. Podczas wyświetlania strony z widżetem Twoja przeglądarka łączy się z serwerami Trustindex (pobieranie skryptu i grafik widżetu) oraz Google (pobieranie zdjęć profilowych autorów opinii). Podmioty te otrzymują w związku z tym dane techniczne połączenia, w szczególności adres IP, informacje o przeglądarce i adres odwiedzanej podstrony. Widżet nie zapisuje plików cookies na Twoim urządzeniu.

• Cel i podstawa prawna: prezentowanie opinii klientów o usługach Administratora, co stanowi jego prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych i transfer poza EOG

Twoje dane mogą być przekazywane zaufanym podmiotom trzecim wspierającym Administratora w bieżącej działalności, wyłącznie w zakresie niezbędnym do realizacji celów:

1. Dostawca usług hostingowych i poczty elektronicznej — utrzymanie infrastruktury technicznej i serwerów.
2. Dostawca narzędzi księgowych / biuro rachunkowe — w zakresie niezbędnym do wystawiania dokumentów księgowych i rozliczeń podatkowych.
3. Google LLC / Google Ireland Limited — w zakresie obsługi narzędzi analitycznych (Google Analytics, GTM), mapy dojazdu (Google Maps), czcionek (Google Fonts) oraz wyświetlania zdjęć profilowych autorów opinii Google.
4. Trustindex — dostawca widżetu z opiniami Google, w zakresie danych technicznych połączenia (adres IP, dane przeglądarki).

W związku z korzystaniem z usług Google, dane mogą być przekazywane do serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (głównie w USA). Transfer ten odbywa się w oparciu o ramy prawne EU-US Data Privacy Framework lub standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską, zapewniające odpowiedni stopień ochrony danych.

Administrator nie sprzedaje ani nie udostępnia Twoich danych podmiotom trzecim w celach komercyjnych lub marketingowych.

5. Okres przechowywania danych

• Zapytania z formularza kontaktowego: przechowywane przez czas niezbędny do obsługi korespondencji i ewentualnego umówienia sesji, nie dłużej niż przez okres 12 miesięcy od ostatniego kontaktu (w przypadku braku nawiązania współpracy).
• Dane związane z realizacją umowy i rozliczeniami: przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (zazwyczaj 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku).
• Wizerunek opublikowany w portfolio: publikowany do momentu wycofania udzielonej zgody na publikację wizerunku.
• Dane analityczne: zgodnie z cyklem retencji narzędzia Google Analytics (standardowo do 14 miesięcy).

6. Twoje prawa

Zgodnie z przepisami RODO przysługują Ci następujące prawa:

• Prawo dostępu do treści swoich danych oraz otrzymania ich kopii (art. 15 RODO),
• Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO),
• Prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych prawem (art. 17 RODO),
• Prawo do ograniczenia przetwarzania (art. 18 RODO),
• Prawo do przenoszenia danych (art. 20 RODO),
• Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie (art. 21 RODO),
• Prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

W celu realizacji swoich praw skontaktuj się pod adresem: dominikaskrzypek@gmail.com.

7. Pliki cookies (ciasteczka)

Strona wykorzystuje pliki cookies — małe pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.

• Niezbędne pliki cookies: umożliwiają prawidłowe funkcjonowanie Strony i jej podstawowych mechanizmów.
• Analityczne pliki cookies: (m.in. Google Analytics) pomagają zrozumieć, w jaki sposób Użytkownicy korzystają ze Strony, co pozwala na jej ulepszanie.

Użytkownik może w każdym czasie zmienić preferencje dotyczące cookies za pomocą ustawień swojej przeglądarki internetowej (w tym całkowicie je zablokować lub usunąć). Ograniczenie stosowania cookies technicznych może wpłynąć na poprawne działanie niektórych funkcji Strony.

8. Bezpieczeństwo danych

Administrator dokłada wszelkich starań, aby zapewnić bezpieczeństwo przetwarzanych danych osobowych poprzez stosowanie adekwatnych środków technicznych i organizacyjnych, w tym:

• szyfrowanie połączenia protokołem SSL/TLS,
• zabezpieczenie dostępu do kont pocztowych i systemów hasłami o wysokim stopniu skomplikowania oraz uwierzytelnianiem dwuskładnikowym (2FA),
• regularną aktualizację oprogramowania i systemu CMS strony internetowej.

9. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w przypadku zmian w przepisach prawa lub wdrożenia nowych rozwiązań technologicznych na Stronie. Aktualna wersja dokumentu jest zawsze publikowana pod adresem dominikaskrzypek.pl wraz ze wskazaniem daty ostatniej aktualizacji.

Data ostatniej aktualizacji: 4 października 2026 r.