Polityka prywatności

1. Informacje Ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazywanych przez Użytkowników w związku z korzystaniem z prywatnego portfolio fotograficznego WG Photo (dalej: „Serwis”).

Serwis jest prywatnym portfolio fotograficznym prowadzonym przez osobę fizyczną. Jego celem jest prezentacja fotografii oraz umożliwienie kontaktu z Administratorem.

Dane osobowe przetwarzane są zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa.

W celu zapewnienia bezpieczeństwa przesyłanych danych Serwis wykorzystuje szyfrowanie połączenia przy użyciu protokołu HTTPS (SSL/TLS).

2. Administrator Danych

Administratorem danych osobowych jest osoba prywatna: Weronika Grudzińska.

Kontakt z Administratorem jest możliwy za pośrednictwem formularza kontaktowego na stronie lub pod adresem e-mail: biznes.grudzinska@gmail.com.

3. Hosting i Logi Serwera

Serwis jest hostowany na prywatnym serwerze VPS dostarczanym przez OVHcloud.

W celu zapewnienia prawidłowego działania oraz bezpieczeństwa Serwisu serwer automatycznie zapisuje logi systemowe. Mogą one obejmować między innymi:

• publiczny adres IP,
• datę i godzinę zapytania,
• informacje o przeglądarce i systemie operacyjnym,
• żądane zasoby oraz adresy URL.

Logi wykorzystywane są wyłącznie w celach technicznych, administracyjnych oraz związanych z zapewnieniem bezpieczeństwa Serwisu.

4. Formularz Kontaktowy i Zakres Danych

Dane osobowe zbierane są wyłącznie wtedy, gdy Użytkownik dobrowolnie skorzysta z formularza kontaktowego.

Formularz obejmuje następujące dane:

• adres e-mail,
• temat wiadomości,
• treść wiadomości.

Podanie powyższych danych jest dobrowolne, jednak niezbędne do przesłania wiadomości oraz udzielenia odpowiedzi.

Narzędzia wykorzystywane przez formularz:

• Resend – wiadomości przesyłane z formularza są dostarczane za pośrednictwem usługi Resend.
• Google reCAPTCHA – formularz jest zabezpieczony przed spamem i automatycznymi wiadomościami za pomocą usługi Google reCAPTCHA. W ramach działania usługi Google może przetwarzać informacje takie jak adres IP, dane przeglądarki, urządzenia oraz sposób korzystania z formularza. Korzystanie z usługi podlega również Polityce prywatności oraz Warunkom korzystania z usług Google.

5. Pliki Cookie i Statystyki Odwiedzin

Serwis wykorzystuje pliki cookie niezbędne do jego działania oraz zapewnienia bezpieczeństwa. Jedyne narzędzie do statystyk, Google Analytics, uruchamia się wyłącznie za Twoją zgodą.

• Pliki cookie niezbędne – potrzebne do działania Serwisu oraz mechanizmów zabezpieczających, takich jak Google reCAPTCHA. Nie wymagają zgody. Plik „cookieConsent” zapamiętuje Twój wybór w banerze.
• Google Analytics (GA4) – ustawia pliki cookie _ga oraz _ga_[identyfikator], ważne do 2 lat. Są uruchamiane wyłącznie po zaakceptowaniu w banerze cookies. Google Analytics zlicza odsłony podstron, czas wizyty, źródło wejścia, typ urządzenia oraz przybliżony kraj. Zapisujemy też kliknięcia w linki i przyciski: nazwę elementu, sekcję strony i adres docelowy linku. Nie zapisujemy adresów e-mail ani numerów telefonu. Dane są pseudonimowe i służą wyłącznie do statystyk Serwisu. Okres przechowywania danych w Google Analytics wynosi 2 miesiące. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).
• Zgodę możesz cofnąć w każdej chwili, klikając „Ustawienia cookies” w stopce Serwisu. Po cofnięciu baner pojawi się ponownie, a dalsze wizyty nie będą mierzone. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, które odbyło się przed jej cofnięciem.
• Nie wykorzystujemy plików cookie do profilowania użytkowników.
• Panel administracyjny korzysta z mechanizmów uwierzytelniania oraz narzędzi służących do zarządzania treścią Serwisu. Rozwiązania te są przeznaczone wyłącznie do użytku Administratora i nie służą do monitorowania osób odwiedzających stronę. Google Analytics nie działa w panelu administracyjnym ani na stronie logowania.

6. Podstawa i Cel Przetwarzania

Dane osobowe z formularza kontaktowego przetwarzane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora), jakim jest komunikacja z Użytkownikiem i udzielenie odpowiedzi na przesłaną wiadomość.

Podanie danych w formularzu jest całkowicie dobrowolne, jednakże niezbędne do tego, aby Administrator mógł nawiązać kontakt i odpowiedzieć na zapytanie.

7. Odbiorcy Danych

Dane mogą być udostępniane wyłącznie podmiotom świadczącym usługi niezbędne do funkcjonowania Serwisu:

• OVHcloud – dostawca hostingu.
• Resend – obsługa wysyłki wiadomości e-mail.
• Google Ireland Limited – dostawca usługi Google reCAPTCHA oraz, wyłącznie po wyrażeniu zgody, Google Analytics.

Dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

8. Przekazywanie Danych poza EOG

W związku z korzystaniem z usług dostawców takich jak Google oraz Resend, dane mogą być przekazywane poza Europejski Obszar Gospodarczy.

Dane z Google Analytics mogą być przetwarzane przez Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony w ramach EU-U.S. Data Privacy Framework, a w razie jej braku na podstawie standardowych klauzul umownych.

W takich przypadkach przekazanie danych odbywa się zgodnie z wymaganiami RODO oraz z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów przewidzianych przez obowiązujące przepisy.

9. Okres Przechowywania Danych

Dane osobowe przekazane za pośrednictwem formularza kontaktowego są przechowywane przez okres niezbędny do prowadzenia korespondencji oraz udzielenia odpowiedzi. Po zakończeniu kontaktu mogą być przechowywane przez okres niezbędny do ochrony przed ewentualnymi roszczeniami, nie dłużej niż 3 lata.

Dane statystyczne z Google Analytics przechowywane są przez 2 miesiące.

10. Prawa Użytkownika

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługuje:

• Prawo dostępu do treści swoich danych,
• Prawo do ich sprostowania,
• Prawo do usunięcia danych („prawo do bycia zapomnianym”),
• Prawo do ograniczenia przetwarzania,
• Prawo do sprzeciwu wobec przetwarzania danych,
• Prawo do cofnięcia zgody w dowolnym momencie,
• Prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych w Polsce).

W celu realizacji swoich praw skontaktuj się z Administratorem, wysyłając wiadomość e-mail na adres podany w punkcie 2.

11. Zmiany i Postanowienia Końcowe

Administrator zastrzega sobie prawo do aktualizacji tej Polityki Prywatności w przypadku zmiany technologii działania Serwisu lub zmiany przepisów prawa. Nowa wersja polityki będzie każdorazowo publikowana na tej podstronie.

Aktualna wersja obowiązuje od dnia publikacji Serwisu.