Polityka prywatności i plików Cookies 

Joanna Burdyńska Fotografia, https://burdynska.pl

Co znajduje się w Polityce i jaki jest jej cel?

Ta Polityka prywatności dotyczy danych osobowych, które przetwarzam w związku z moją działalnością zawodową. Jest oparta na przepisach prawa z zakresu ochrony danych osobowych, w szczególności RODO. Znajdziesz tu informacje o zasadach, celach i podstawie przetwarzania Twoich danych, a także o przysługujących Ci w związku z przetwarzaniem prawach. 

Mogę zmienić treść tego dokumentu w dowolnym momencie, o czym Cię poinformuję i podam aktualną wersję. Współpracuję z podmiotami, które zapewniają wysoki stopień ochrony przetwarzanych danych.

Administratorem Twoich danych osobowych jestem ja – Joanna Burdyńska, prowadząca jednoosobową działalność gospodarczą pod firmą Joanna Burdyńska Fotografia, Lemura 32, 05-506 Lesznowola, NIP 7732416985.

W każdej sprawie dotyczącej Twoich danych możesz skontaktować się ze mną (Administratorem) pod adresem e-mail: joannaburdynska.photo@gmail.com

Jakie dane przetwarzam, w jakim celu i na jakiej podstawie? 

Przetwarzam Twoje dane np. jeśli kontaktujesz się ze mną, jesteś moim klientem lub subskrybentem mojego Newslettera. 

Twoje dane osobowe otrzymuję bezpośrednio od Ciebie. Przetwarzam je w następujących celach i w oparciu o następujące podstawy prawne: 

l.p.	W jakim celu przetwarzam?	Jakie dane?	Na jakiej podstawie?
1.	Wykonanie usługi lub realizacja zamówienia	dane podane przy zakupie produktu w sklepie, rezerwacji konsultacji, zawieraniu umowy lub w trakcie współpracy, w szczególności imię, nazwisko, dane kontaktowe;	Na podstawie art. 6 ust. 1 lit b RODO, który pozwala przetwarzać dane osobowe, jeśli jest to konieczne do wykonania umowy lub podjęcia czynności zmierzających do jej zawarcia.
2.	Kontakt z Tobą	Twoje imię, Twój adres e-mail i inne dane zawarte w treści naszej korespondencji;	Na podstawie mojego tj. Administratora uzasadnionego interesu, którym jest zapewnienie sprawnej, efektywnej komunikacji między nami (tj. art. 6 ust. 1 lit. f RODO).
3.	Prowadzenie konta użytkownika	Dane podane przez Ciebie przy zakładaniu konta, w tym identyfikacyjne i kontaktowe oraz informacje o kupionych przez Ciebie produktach (Twoich zamówieniach);	Na podstawie art. 6 ust. 1 lit. b RODO który pozwala przetwarzać dane osobowe, jeśli jest to konieczne do wykonania umowy (zapewnienia Ci dostępu do konta i zakupionych produktów lub usług).
4.	Wystawienie faktury i spełnienie obowiązków prawno- podatkowych	Twoje imię i nazwisko, adres, dane dotyczące Twojej działalności gospodarczej, dane kontaktowe;	Na podstawie art. 6 ust. 1 lit. c RODO, który pozwala mi przetwarzać dane osobowe, jeżeli takie przetwarzanie stanowi mój (Administratora) prawny obowiązek.
5.	Rozpatrzenie reklamacji	Twoje imię i nazwisko, adres, dane kontaktowe, numer rachunku bankowego, inne dane zawarte w treści Twojej reklamacji;	Na podstawie art. 6 ust. 1 lit b RODO, który pozwala przetwarzać dane osobowe, jeśli jest to konieczne do wykonania umowy
6.	Dochodzenie roszczeń i obrona przed nimi	Twoje imię i nazwisko, adres, dane dotyczące działalności gospodarczej, dane kontaktowe, inne dane udostępnione przez Ciebie w toku naszej współpracy;	Na podstawie mojego tj. Administratora uzasadnionego interesu, którym jest posiadanie danych pozwalających ustalić roszczenia, dochodzić ich lub bronić się przed możliwymi roszczeniami osób trzecich lub Twoimi (art. 6 ust. 1 lit. f RODO).
7.	Archiwizacja dokumentów	Dane zawarte w dokumentach sprzedażowych, umowach oraz korespondencji związanej z realizacją współpracy;	Na podstawie art. 6 ust. 1 lit. c RODO, który pozwala mi przetwarzać dane osobowe, jeżeli takie przetwarzanie stanowi mój (Administratora) prawny obowiązek.
8.	Marketing (komunikacja marketingowa, w tym newsletter)	Twoje imię, Twój adres e-mail;	Na podstawie Twojej zgody na otrzymywania ode mnie informacji handlowych i treści marketingowych, wyrażonej w momencie zapisu na mój Newsletter (tj. art. 6 ust. 1 lit. a RODO).
9.	Marketing i remarketing (reklamy Meta/ Google)	Dane techniczne i statystyczne zbierane za pomocą plików cookies lub podobnych technologii, w szczególności informacje o aktywności na stronie internetowej;	Na podstawie Twojej zgody, wyrażonej poprzez ustawienia plików cookies w zakresie danych marketingowych i reklamowych (tj. art. 6 ust. 1 lit. a RODO).
10.	Badanie satysfakcji i zbieranie opinii	Dane kontaktowe przekazane w związku z realizacją zamówienia lub współpracy, wykorzystywane do zapytania o poziom satysfakcji oraz możliwość pozostawienia opinii;	Na podstawie mojego tj. Administratora uzasadnionego interesu, którym jest działanie zmierzające do poznania opinii nt. jakości usług i doskonalenie oferty (tj. art. 6 ust. 1 lit. f RODO).
11.	Zarządzanie stroną www i analityka	Dane techniczne, takie jak adres IP oraz dane statystyczne dotyczące sposobu korzystania ze strony internetowej (dane anonimizowane)	Na podstawie mojego tj. Administratora uzasadnionego interesu, którym jest działanie zmierzające do optymalizacji strony i doskonalenie oferty (tj. art. 6 ust. 1 lit. f RODO).
12.	Wykorzystanie plików cookies na stronie	Dane techniczne, takie jak adres IP, identyfikatory plików cookies oraz informacje o sposobie korzystania ze strony internetowej (dane anonimizowane);	W zależności od rodzaju plików cookies przetwarzam dane na podstawie:  mojego tj. Administratora uzasadnionego interesu (cookies techniczne, niezbędne dla prawidłowego działania strony) tj. art. 6 ust. 1 lit. f RODO; twojej zgody, wyrażonej podczas wizyty na stronie (pozostałe pliki cookies) tj. art. 6 ust. 1 lit. a RODO;
13.	Prowadzenie profili w mediach społecznościowych	Dane publicznie dostępne w ramach Twojego profilu, treści komentarzy i wiadomości kierowanych do mnie za pośrednictwem danej platformy społecznościowej oraz dane statystyczne, dotyczące aktywności na moim profilu;	Na podstawie mojego tj. Administratora uzasadnionego interesu, którym jest prowadzenie profilu firmowego w mediach społecznościowych i komunikacja z użytkownikami (tj. art. 6 ust. 1 lit. f RODO).
14.	Wypełnienie obowiązków z zakresu ochrony danych osobowych	Dane określone przez przepisy prawa (RODO), których zakres jest różny i zależny od treści tego obowiązku;	Na podstawie art. 6 ust. 1 lit. c RODO, który pozwala mi przetwarzać dane osobowe, jeżeli takie przetwarzanie stanowi mój (Administratora) prawny obowiązek.
15.	Przetwarzanie danych podanych dobrowolnie, dodatkowo	Dane, o które nie prosiłam, ale podajesz mi je dobrowolnie dodatkowo	Na podstawie Twojej zgody, wyrażonej poprzez udostępnienie mi tych danych (tj. art. 6 ust. 1 lit. a RODO).

Jak długo przetwarzam Twoje dane? 

1. Dane przetwarzane w celu wykonania umowy (tj. pkt 1i 5 tabeli) są przetwarzane przez czas trwania umowy, a po jej zakończeniu przez okres niezbędny do rozliczeń i ewentualnej obrony przed roszczeniami. 
2. Dane osobowe przetwarzane w celu ustalenia, dochodzenia lub obrony roszczeń (pkt 8 tabeli), są przetwarzane przez okres 3 lub 6 lat (w zależności od tego, czy jesteś konsumentem czy przedsiębiorcą). 
3. Dane przetwarzane na podstawie mojego (Administratora) prawnie uzasadnionego interesu (tj. pkt 2, 6, 10, 12a, 13 tabeli) są przetwarzane do czasu skutecznego wniesienia przez Ciebie sprzeciwu lub osiągnięcia przeze mnie celu przetwarzania. 
4. Dane przetwarzane na podstawie Twojej zgody (tj. pkt 9, 12b i 15 tabeli), są przetwarzane do czasu jej wycofania (chyba, że w momencie wyrażania zgody została wskazana inna, konkretnie oznaczona data lub okres). 
5. Dane przetwarzane w celu wypełnienia moich obowiązków prawnych jako Administratora (tj. pkt 4,7 i 14 tabeli) są przetwarzane przez okres wymagany przez daną regulację prawną, a po jego upływie mogą być przetwarzane przez okres związany z obroną przed ewentualnymi roszczeniami, jeśli ten wcześniej nie upłynął). 
6. Dane przetwarzane dla celów administrowania stroną internetową (pkt 11 tabeli), są przetwarzane do czasu zdezaktualizowania się / utraty przydatności. 
7. Dane związane z Twoim kontem użytkownika (pkt 3 tabeli) są przetwarzane przez czas jego aktywności, a po jego usunięciu – przez okres niezbędny do realizacji celów rozliczeniowych, dowodowych lub obrony przed ewentualnymi roszczeniami. 

Jakie prawa RODO przyznaje mi w związku z przetwarzaniem danych?

1. Prawo dostępu do informacji – masz prawo wiedzieć, co dzieje się z Twoimi danymi; m. in. taki cel ma ta Polityka prywatności. 

2. Prawo dostępu do danych osobowych – jeśli jako Administrator otrzymam od Ciebie żądanie dostępu do danych, mam obowiązek Ci go udzielić. Muszę to zrobić niezwłocznie, nie później niż w ciągu miesiąca. Jeśli w tym terminie będzie to niemożliwe, mogę poinformować Cię, czy przetwarzam Twoje dane i przedłużyć czas na kompletną odpowiedź o dwa miesiące. 

3. Prawo do sprostowania danych osobowych – możesz żądać, żebym jako Administrator sprostowała dane nieprawidłowe lub uzupełniła dane niekompletne. 

4. Prawo do usunięcia danych (prawo do bycia zapomnianym) – możesz domagać się ode mnie jako od Administratora, usunięcia Twoich danych. Na Twoje żądanie mam też obowiązek poinformować Cię, jakim odbiorcom zostały przekazane Twoje dane podlegające usunięciu. 

5. Prawo do ograniczenia przetwarzania danych – możesz domagać się, aby przetwarzanie Twoich danych było ograniczone np. jeśli uznasz, że dany cel przetwarzania nie jest Ci już potrzebny. 

6. Prawo do wniesienia sprzeciwu – możesz sprzeciwić się temu, żebym jako Administrator przetwarzała Twoje dane. 

7. Prawo do przenoszenia danych – przy spełnieniu określonych warunków, możesz żądać przekazania Twoich danych innemu administratorowi.

Jeśli uznasz, że przetwarzanie przeze mnie Twoich danych narusza przepisy prawa, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. 

Jeśli Twoje dane przetwarzam na podstawie zgody, możesz wycofać tę zgodę w każdym momencie. 

Jeśli chcesz zrealizować któreś z tych praw, napisz do mnie na adres joannaburdynska.photo@gmail.com

Kto ma dostęp do moich danych?

Twoje dane mogą być przekazane podmiotom trzecim, z których usług korzystam w związku z prowadzeniem firmy, strony i profili w mediach społecznościowych.

Tutaj znajdziesz listę podmiotów, z których usług korzystam. 

Podmioty przetwarzające dane w Europejskim Obszarze Gospodarczym: 

1. Serwis świadczący usługi hostingu: home.pl, ul. Zbożowa 4
   70-653 Szczecin, NIP: 852-21-03-252, https://home.pl/,
2. Obsługa księgowa: Biuro Rachunkowe PituCitu, Oddział w Grodzisku Mazowieckim
   ul. Kilińskiego 6, 05-825, Oddział w Krakowie Łukasiewicza 1 / 212, 31-429, https://pitucitu.pl/

Podmioty przetwarzające dane poza Europejskim Obszarem Gospodarczym: 

3. Przechowywanie dokumentów w chmurze i ich edycja: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA
4. Dostawca płatności internetowych:
   – Przelewy24 (PayPro S.A. z siedzibą w Poznaniu, ul. Pastelowa 8, 60-198 Poznań)
   – PayU (PayU S.A. z siedzibą w Poznaniu, ul. Grunwaldzka 186, 60-166 Poznań)
5. Dostawca usługi newslettera: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland
6. Narzędzie marketingowe: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irlandia

Czy podanie danych jest obowiązkowe? 

Podanie danych osobowych jest dobrowolne. Jednocześnie podanie określonych danych jest konieczne, by spełnić Twoje oczekiwania w zakresie zawarcia umowy lub korzystania z moich usług. Jeśli kontaktujesz się ze mną w jakiejkolwiek sprawie związanej ze stroną, moimi produktami lub usługami, podanie danych kontaktowych może być konieczne, żebym mogła udzielić Ci odpowiedzi na zadane pytanie.

Jeśli wymóg podania danych osobowych wynika z przepisów prawa – ich podanie jest Twoim obowiązkiem. 

Czy stosujesz automatyzację i profilowanie? 

Twoje dane nie są przeze mnie wykorzystywane do zautomatyzowanego podejmowania decyzji, które mogłyby mieć wpływ na Twoją sytuację prawną lub wywoływać w stosunku do Ciebie inne podobnie doniosłe skutki. 

Strona korzysta z plików Cookies i narzędzi analitycznych. W dalszej części dokumentu tłumaczę, jak działają pliki Cookies i jak te działania wpływają na Ciebie. 

Social media 

Prowadzę swoje profile firmowe na platformach takich jak Instagram i Facebook. Na stronie znajdziesz wtyczki społecznościowe, które kierują na te profile – zasady dotyczące przetwarzania danych na nich zależą od dostawców (np. Meta). Zachęcam Cię do zapoznania się z ich regulaminami i politykami prywatności.

Jako administrator profili przetwarzam dane, które sam udostępniasz na swoim koncie (np. imię, zdjęcie, komentarze) wyłącznie po to, aby prowadzić interakcję, zarządzać społecznością i udostępniać treści. Nie wykorzystuję Twoich danych do żadnych innych celów, nie tworzę też własnych baz użytkowników. Przetwarzanie danych odbywa się zgodnie z zasadami określonymi przez daną platformę społecznościową.

Manychat

Manychat to chatbot dostarczany przez podmiot MANYCHAT, INC., 535 Mission St, San Francisco, CA 94105, USA, dzięki któremu można tworzyć spersonalizowane automatyczne wiadomości wysyłane do Użytkowników. Wykorzystuję to narzędzie na moich profilach w mediach społecznościowych w celach marketingowych, do zapewniania komunikacji z użytkownikami oraz przesyłania im ofert handlowych w ramach platformy. 

Automatyzacja Manychat nie podejmuje w sposób automatyczny istotnie wpływających na Ciebie decyzji. Na każdym etapie automatyzacji, mogę jako administrator ingerować w sposób jej funkcjonowania.  

Dane przetwarzane są w celu prowadzenia komunikacji na podstawie art. 6 ust. 1 lit. a RODO tj. Twojej zgody na przetwarzanie danych osobowych z wykorzystaniem systemów automatycznych w celach marketingowych. Pierwsza wiadomość inicjująca komunikację ma charakter informacyjny i jest wysyłana w odpowiedzi na działanie użytkownika.

Manychat przetwarza dane osobowe na moje polecenie, na podstawie zawartej umowy powierzenia przetwarzania danych osobowych. Swoją zgodę na przetwarzanie Twoich danych przez Manychat możesz wycofać w każdej chwili, kontaktując się ze mną lub Manychat Inc bezpośrednio. 

Newsletter

Twoje dane podane w Formularzu zapisu na Newsletter są przetwarzane na podstawie Twojej zgody, w celu zawarcia Umowy i wysyłki Newslettera. 

Korzystam z usług dostawcy Newslettera, który zapewnia właściwą ochronę Twoich danych tj. spółki MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Ireland. 

Więcej o kwestiach dotyczących Newslettera przeczytasz w Regulaminie Newslettera https://burdynska.pl/regulamin-newslettera/

Wycofanie zgody na przetwarzanie 

Jeśli przetwarzanie danych odbywa się na podstawie Twojej zgody, w każdej chwili możesz ją wycofać. Żeby to zrobić, wyślij maila bezpośrednio na adres Administratora tj. joannaburdynska.photo@gmail.com

Opinie prezentowane na Stronie 

Na Stronie prezentuję opinie dotyczące moich usług i produktów, które pochodzą od klientów i użytkowników.

Prezentowanie opinii odbywa się z poszanowaniem zasad ochrony danych osobowych oraz zgodnie z obowiązującymi przepisami prawa. Szczegółowe informacje dotyczące zasad zbierania, weryfikacji i publikowania opinii znajdziesz w odrębnej Polityce prezentowania opinii dostępnej tutaj: https://burdynska.pl/polityka-prezentowania-opinii/

Pliki Cookies i analityka 

Ta strona internetowa używa plików Cookies, czyli krótkich informacji zapisywanych na Twoim urządzeniu w trakcie przeglądania stron internetowych. Mogą to być pliki Cookies własne (pochodzące bezpośrednio z tej strony) oraz Cookies podmiotów trzecich (np. Google, Meta).

Pliki Cookies mogą być sesyjne (usuwane po zamknięciu przeglądarki) lub trwałe (zachowywane przez określony czas lub do usunięcia przez użytkownika). Ich stosowanie pozwala na prawidłowe działanie strony, analizowanie sposobu jej używania oraz dostosowywanie treści do preferencji użytkownika.

Podczas pierwszej wizyty na stronie jest wyświetlana informacja na temat stosowania plików Cookies. Pamiętaj, że masz prawo do zmiany ustawień Cookies z poziomu swojej przeglądarki albo do ich usunięcia. Ograniczenie ich działania może jednak wpływać na niektóre funkcje strony.

Strona wykorzystuje również technologie śledzące: 

• Wtyczki społecznościowe przekierowujące do profili społecznościowych 
• Narzędzia analityczne i marketingowe takie jak: Google Analytics, META Piksel, Google Search Console. 

Meta Piksel 

To narzędzie analityczne, pozwalające na kierowanie działań marketingowych do osób, które odwiedziły stronę. Zbierane w ramach narzędzia dane są anonimowe, przy czym dostawca może łączyć je z danymi, które zgromadził o Tobie w ramach korzystania z jego platformy. 

Meta Piksel pomaga mi określić skuteczność reklam i dotrzeć do określonej grupy odbiorców. 

Google Analytics 

To narzędzie pozwala na analizowanie moich usług i działań internetowych. Wykorzystuje pliki Cookies zapisywane na Twoim urządzeniu do przeprowadzenia analizy korzystania z mojej strony. 

Zbierane w ramach narzędzia dane są anonimowe, przy czym dostawca może łączyć je z danymi, które zgromadził o Tobie w ramach korzystania z jego platformy.

Dostawca zapewnia, że korzysta z mechanizmów ochrony danych przewidzianych przez Unię Europejską. 

Google Search Console

To narzędzie pozwala na analizowanie, na jakiej pozycji moja strona pojawia się w wynikach wyszukiwania Google, analizowanie moich usług i działań internetowych. Wykorzystuje pliki Cookies zapisywane na Twoim urządzeniu do przeprowadzenia analizy korzystania ze strony. 

Zbierane w ramach narzędzia dane są anonimowe, przy czym dostawca może łączyć je z danymi, które zgromadził o Tobie w ramach korzystania z jego platformy.

Dostawcy usług Google i Meta zapewniają, że korzystają z mechanizmów ochrony danych przewidzianych przez Unię Europejską. 

Prawa autorskie i treści na stronie

Treści, które udostępniam na tej stronie, mają charakter ogólny i informacyjny i nie zastąpią indywidualnej konsultacji fotograficznej.  

Wszystkie teksty, zdjęcia i inne materiały, które znajdziesz na stronie, są chronione prawem autorskim. Nie kopiuj ich ani nie udostępniaj dalej bez mojej wyraźnej, pisemnej zgody. Nieautoryzowane rozpowszechnianie tych treści jest naruszeniem prawa i może wiązać się z konsekwencjami, także finansowymi. 

Logi serwera 

Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym strona się znajduje. 

Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Dane w nich zapisane nie są kojarzone z konkretnymi osobami korzystającymi z serwisu; obejmują dane takie jak adres IP czy informacje o przeglądarce i systemie operacyjnym, z jakich korzystasz. 

Zawartość logów nie jest ujawniana osobom innym niż upoważnione do administrowania serwerem. 

Zmiana Polityki 

Mogę aktualizować treść tej polityki, jeśli zmienią się przepisy prawa albo sposób, w jaki przetwarzam dane. 

O każdej istotnej zmianie poinformuję Cię na stronie lub – jeśli będzie to konieczne – mailowo. Każda wersja polityki będzie oznaczona datą aktualizacji.

Słowniczek pojęć

Polityka – to ten dokument – Polityka prywatności – w której wyjaśniam, jak i dlaczego przetwarzam Twoje dane osobowe oraz jakie masz w związku z tym prawa.

Newsletter – to wiadomości, które wysyłam Ci na e-mail, jeśli zapiszesz się na listę – mogą zawierać nowości, treści edukacyjne, informacje o ofercie lub zaproszenia. Więcej przeczytasz w odrębnym regulaminie Newslettera tutaj: https://burdynska.pl/regulamin-newslettera/

Cookies – to małe pliki zapisywane na Twoim urządzeniu, które pomagają mi analizować, jak korzystasz ze strony i dopasowywać treści do Twoich potrzeb. Więcej wyjaśniam w osobnym punkcie tej Polityki.

RODO – to Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE)

Umowa – to umowa zawarta między Tobą a mną – np. dotycząca zakupu usługi. 

Platforma – to zewnętrzne serwisy internetowe (social media), z których korzystam w mojej działalności – np. Facebook, Instagram, Linkedin. 

Strona – to moja strona internetowa, na której się znajdujesz – działa pod adresem wskazanym w tej Polityce.