Polityka Prywatności

Niniejsza Polityka Prywatności opisuje zasady gromadzenia, przetwarzania, przechowywania i ochrony danych osobowych użytkowników serwisu internetowego www.nickparsonsphotography.com, prowadzonego przez firmę Znak Obfitości. Dokument ten został sporządzony zgodnie z obowiązującymi przepisami prawa polskiego oraz unijnego, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku (RODO), a także z przepisami ustawy z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz.U. 2018 poz. 1000) oraz ustawy z dnia 18 lipca 2002 roku o świadczeniu usług drogą elektroniczną.

Prosimy o uważne zapoznanie się z treścią niniejszej Polityki Prywatności przed skorzystaniem z naszych usług. Korzystanie z serwisu internetowego oznacza akceptację zasad opisanych w niniejszym dokumencie.

1. Administrator Danych Osobowych

Administratorem danych osobowych użytkowników serwisu internetowego jest:

W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem za pośrednictwem poczty elektronicznej pod adresem: contact@nickparsonsphotography.com. Administrator zobowiązuje się do udzielenia odpowiedzi na wszelkie pytania i wnioski w terminie nieprzekraczającym 30 dni od daty ich otrzymania.

2. Podstawy Prawne Przetwarzania Danych Osobowych

Administrator przetwarza dane osobowe użytkowników wyłącznie na podstawie jednej z poniższych przesłanek prawnych, zgodnie z art. 6 RODO:

• Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – gdy użytkownik wyraził wyraźną i świadomą zgodę na przetwarzanie swoich danych osobowych w określonym celu, w szczególności w celach marketingowych lub w związku z wysyłką newslettera.
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – gdy przetwarzanie jest niezbędne do wykonania umowy zawartej z użytkownikiem lub do podjęcia działań przed jej zawarciem, na żądanie użytkownika.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów prawa polskiego lub unijnego.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) – gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa serwisu, dochodzenie roszczeń, prowadzenie analityki oraz doskonalenie jakości świadczonych usług.

3. Rodzaje Gromadzonych Danych Osobowych

3.1. Dane Przekazywane Bezpośrednio przez Użytkownika

Użytkownik może dobrowolnie przekazać Administratorowi następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię i nazwisko, nazwa firmy lub organizacji.
• Dane kontaktowe: adres poczty elektronicznej (e-mail), numer telefonu, adres korespondencyjny.
• Treść wiadomości: treść zapytań, wiadomości przesyłanych poprzez formularze kontaktowe, komentarze i opinie.
• Dane dotyczące zamówień i usług: szczegóły dotyczące zamówionych produktów lub usług, preferencje i wymagania użytkownika.
• Dane do rozliczeń: dane niezbędne do wystawienia faktur lub innych dokumentów rozliczeniowych, zgodnie z przepisami ustawy z dnia 11 marca 2004 roku o podatku od towarów i usług.

3.2. Dane Gromadzone Automatycznie

W trakcie korzystania z serwisu internetowego Administrator automatycznie gromadzi następujące dane techniczne:

• Dane dotyczące urządzenia: typ i model urządzenia, system operacyjny i jego wersja, rozdzielczość ekranu, ustawienia językowe przeglądarki.
• Dane dotyczące przeglądarki internetowej: typ i wersja przeglądarki, identyfikator przeglądarki (user agent).
• Dane sieciowe: adres IP urządzenia, nazwa dostawcy usług internetowych (ISP), przybliżona lokalizacja geograficzna (kraj, miasto).
• Dane o aktywności w serwisie: odwiedzane strony i podstrony, czas trwania sesji, klikane elementy, ścieżka nawigacji w serwisie, strona odsyłająca (referrer).
• Pliki cookie i podobne technologie: dane zbierane za pomocą plików cookie, pikseli śledzących i lokalnego przechowywania danych w przeglądarce.
• Dane dzienników systemowych: logi serwera zawierające informacje o żądaniach HTTP, kody odpowiedzi, znaczniki czasu.

3.3. Dane Otrzymywane od Podmiotów Trzecich

Administrator może również otrzymywać dane osobowe użytkowników od podmiotów trzecich, w szczególności:

• Dane z mediów społecznościowych, gdy użytkownik korzysta z funkcji logowania lub udostępniania treści za pośrednictwem platform społecznościowych.
• Dane analityczne i statystyczne od dostawców usług analitycznych.
• Dane kontaktowe, w przypadku gdy użytkownik został polecony przez innego klienta lub partnera biznesowego, pod warunkiem że podmiot przekazujący dane dysponuje odpowiednią podstawą prawną do ich udostępnienia.

4. Cele Przetwarzania Danych Osobowych

4.1. Świadczenie Usług i Realizacja Zamówień

Dane osobowe użytkowników są przetwarzane przede wszystkim w celu świadczenia usług oferowanych przez firmę Znak Obfitości, w tym w szczególności: nawiązania kontaktu z potencjalnym klientem, przygotowania oferty handlowej, zawarcia i realizacji umowy, obsługi zapytań i reklamacji oraz wystawiania dokumentów księgowych.

4.2. Komunikacja z Użytkownikami

Administrator przetwarza dane osobowe w celu prowadzenia komunikacji z użytkownikami, w tym odpowiadania na pytania i zapytania przesyłane za pośrednictwem formularzy kontaktowych, poczty elektronicznej lub innych kanałów komunikacji.

4.3. Cele Analityczne i Statystyczne

Administrator przetwarza dane o aktywności użytkowników w serwisie w celu analizy ruchu, badania zachowań użytkowników, oceny skuteczności treści oraz doskonalenia jakości świadczonych usług i funkcjonalności serwisu. Przetwarzanie w tym celu odbywa się na podstawie prawnie uzasadnionego interesu Administratora.

4.4. Cele Marketingowe

Za zgodą użytkownika, dane osobowe mogą być przetwarzane w celu przesyłania informacji handlowych i marketingowych, w tym newslettera, informacji o nowych usługach, promocjach i wydarzeniach. Zgoda na przetwarzanie danych w celach marketingowych jest dobrowolna i może być w każdej chwili cofnięta, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4.5. Zapewnienie Bezpieczeństwa Serwisu

Administrator przetwarza dane techniczne użytkowników w celu zapewnienia bezpieczeństwa serwisu internetowego, ochrony przed nieuprawnionym dostępem, atakami cybernetycznymi, nadużyciami oraz innymi zagrożeniami dla integralności systemów informatycznych.

4.6. Wypełnienie Obowiązków Prawnych

Administrator przetwarza dane osobowe w celu wywiązania się z obowiązków wynikających z przepisów prawa polskiego, w tym przepisów podatkowych, rachunkowych oraz przepisów regulujących świadczenie usług drogą elektroniczną.

4.7. Dochodzenie i Obrona Roszczeń

Administrator zastrzega sobie prawo do przetwarzania danych osobowych w celu dochodzenia ewentualnych roszczeń lub obrony przed roszczeniami wysuwanymi przez użytkowników lub podmioty trzecie, w zakresie niezbędnym do realizacji tego celu.

5. Udostępnianie Danych Osobowych Podmiotom Trzecim

5.1. Zasada Ogólna

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim. Dane osobowe mogą być udostępniane wyłącznie w przypadkach opisanych poniżej, przy zachowaniu najwyższych standardów bezpieczeństwa i poufności.

5.2. Podmioty Przetwarzające Dane w Imieniu Administratora

Administrator może powierzać przetwarzanie danych osobowych zaufanym podmiotom zewnętrznym (tzw. procesorom danych), działającym wyłącznie na jego zlecenie i zgodnie z zawartymi umowami powierzenia przetwarzania danych. Do kategorii takich podmiotów należą:

• Dostawcy usług hostingowych i infrastruktury IT – firmy zapewniające hosting serwisu internetowego, serwery i infrastrukturę chmurową.
• Dostawcy systemów poczty elektronicznej – podmioty obsługujące systemy do wysyłki wiadomości e-mail i newsletterów.
• Dostawcy usług analitycznych – w szczególności Google LLC jako dostawca usługi Google Analytics, która przetwarza anonimizowane dane o aktywności użytkowników w serwisie.
• Dostawcy narzędzi marketingowych – podmioty świadczące usługi w zakresie marketingu internetowego, remarketingu i zarządzania kampaniami reklamowymi.
• Podmioty świadczące usługi księgowe i prawne – biura rachunkowe, kancelarie prawne i doradcy podatkowi współpracujący z Administratorem.
• Operatorzy płatności – podmioty obsługujące transakcje płatnicze, jeżeli takie transakcje są realizowane za pośrednictwem serwisu.

5.3. Udostępnianie Danych na Podstawie Przepisów Prawa

Administrator może być zobowiązany do udostępnienia danych osobowych użytkowników organom państwowym, w tym organom ścigania, sądom, prokuraturze, organom podatkowym lub innym uprawnionym instytucjom, wyłącznie na podstawie i w zakresie wymaganym przez obowiązujące przepisy prawa polskiego lub unijnego.

5.4. Przekazywanie Danych Osobowych do Państw Trzecich

W związku z korzystaniem z usług podmiotów zewnętrznych, w szczególności dostawców rozwiązań chmurowych i narzędzi analitycznych z siedzibą poza Europejskim Obszarem Gospodarczym (EOG), dane osobowe użytkowników mogą być przekazywane do państw trzecich. W takich przypadkach Administrator zapewnia, że przekazywanie danych odbywa się z zachowaniem odpowiednich zabezpieczeń, w szczególności na podstawie:

• Decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w danym państwie trzecim.
• Standardowych klauzul umownych przyjętych przez Komisję Europejską.
• Wiążących reguł korporacyjnych (Binding Corporate Rules) zatwierdzone przez właściwy organ nadzorczy.
• Innych mechanizmów przewidzianych w art. 46 lub 49 RODO.

Użytkownik ma prawo do uzyskania kopii stosowanych zabezpieczeń dotyczących przekazywania danych do państw trzecich, kontaktując się z Administratorem pod adresem e-mail: contact@nickparsonsphotography.com.

6. Pliki Cookie i Podobne Technologie

Serwis internetowy www.nickparsonsphotography.com wykorzystuje pliki cookie oraz inne podobne technologie śledzące w celu zapewnienia prawidłowego funkcjonowania serwisu, personalizacji treści oraz analizy ruchu.

6.1. Czym Są Pliki Cookie

Pliki cookie to niewielkie pliki tekstowe przechowywane na urządzeniu użytkownika przez przeglądarkę internetową. Mogą zawierać identyfikatory sesji, preferencje użytkownika oraz inne informacje umożliwiające rozpoznanie użytkownika przy kolejnych odwiedzinach serwisu.

6.2. Rodzaje Stosowanych Plików Cookie

• Niezbędne pliki cookie – wymagane do prawidłowego funkcjonowania serwisu, nie wymagają zgody użytkownika.
• Analityczne pliki cookie – służące do zbierania anonimowych danych statystycznych o ruchu w serwisie.
• Marketingowe pliki cookie – używane do wyświetlania spersonalizowanych reklam i treści.
• Funkcjonalne pliki cookie – zapamiętujące preferencje użytkownika.

Szczegółowe informacje na temat stosowanych plików cookie, w tym ich nazwy, cele oraz okresy przechowywania, znajdują się w odrębnej Polityce Cookies, dostępnej na stronie internetowej serwisu. Użytkownik może zarządzać swoimi preferencjami dotyczącymi plików cookie za pośrednictwem ustawień przeglądarki internetowej lub mechanizmu zarządzania zgodami (banera cookie) dostępnego w serwisie.

7. Bezpieczeństwo Danych Osobowych

Administrator przywiązuje najwyższą wagę do zapewnienia bezpieczeństwa danych osobowych użytkowników. W tym celu wdrożone zostały odpowiednie środki techniczne i organizacyjne, mające na celu ochronę danych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Do stosowanych środków bezpieczeństwa należą w szczególności:

• Szyfrowanie transmisji danych – serwis korzysta z protokołu HTTPS (SSL/TLS), zapewniającego bezpieczną transmisję danych pomiędzy przeglądarką użytkownika a serwerem.
• Kontrola dostępu – dane osobowe są dostępne wyłącznie dla upoważnionych pracowników i współpracowników Administratora, którzy są zobowiązani do zachowania poufności.
• Regularne tworzenie kopii zapasowych – dane są regularnie archiwizowane w celu zapobieżenia ich utracie.
• Aktualizacje oprogramowania – stosowane systemy informatyczne są regularnie aktualizowane w celu eliminacji znanych podatności bezpieczeństwa.
• Monitorowanie systemów – systemy informatyczne Administratora są na bieżąco monitorowane pod kątem nieautoryzowanych działań i potencjalnych naruszeń bezpieczeństwa.
• Szkolenia pracowników – osoby przetwarzające dane osobowe są regularnie szkolone w zakresie ochrony danych osobowych i najlepszych praktyk bezpieczeństwa informatycznego.
• Pseudonimizacja i anonimizacja danych – tam gdzie jest to możliwe i uzasadnione, Administrator stosuje techniki pseudonimizacji lub anonimizacji danych.

Pomimo stosowania powyższych środków ochrony, Administrator informuje, że żaden system transmisji i przechowywania danych przez internet nie może być uznany za w pełni bezpieczny. W przypadku wykrycia naruszenia ochrony danych osobowych Administrator jest zobowiązany, zgodnie z art. 33 RODO, do zgłoszenia incydentu do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin od jego wykrycia, a jeśli naruszenie może powodować wysokie ryzyko dla praw i wolności osób fizycznych – również do poinformowania o incydencie dotkniętych nim użytkowników (art. 34 RODO).

8. Prawa Użytkowników w Zakresie Ochrony Danych Osobowych

Na mocy przepisów RODO oraz polskich przepisów o ochronie danych osobowych, każdemu użytkownikowi, którego dane osobowe przetwarza Administrator, przysługują następujące prawa:

8.1. Prawo Dostępu do Danych

Użytkownik ma prawo do uzyskania od Administratora potwierdzenia, czy przetwarza jego dane osobowe, a jeśli tak – do uzyskania dostępu do tych danych oraz informacji dotyczących m.in. celów przetwarzania, kategorii danych, odbiorców danych oraz planowanego okresu przechowywania (art. 15 RODO).

8.2. Prawo do Sprostowania Danych

Użytkownik ma prawo do żądania niezwłocznego sprostowania dotyczących go nieprawidłowych danych osobowych oraz uzupełnienia niekompletnych danych osobowych (art. 16 RODO).

8.3. Prawo do Usunięcia Danych („Prawo do Bycia Zapomnianym")

Użytkownik ma prawo do żądania usunięcia dotyczących go danych osobowych w przypadkach przewidzianych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, użytkownik cofnął zgodę na przetwarzanie, wniesiono sprzeciw wobec przetwarzania lub dane są przetwarzane niezgodnie z prawem. Prawo to nie ma zastosowania m.in. w zakresie, w jakim przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.

8.4. Prawo do Ograniczenia Przetwarzania

Użytkownik ma prawo do żądania ograniczenia przetwarzania jego danych osobowych w przypadkach wskazanych w art. 18 RODO, m.in. gdy kwestionuje prawidłowość danych lub wnosi sprzeciw wobec przetwarzania (na czas weryfikacji przez Administratora).

8.5. Prawo do Przenoszenia Danych

W przypadkach, gdy przetwarzanie danych odbywa się na podstawie zgody użytkownika lub w celu wykonania umowy i jest realizowane w sposób zautomatyzowany, użytkownik ma prawo do otrzymania dotyczących go danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także do żądania przesłania tych danych innemu administratorowi (art. 20 RODO).

8.6. Prawo do Sprzeciwu

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych opartego na prawnie uzasadnionym interesie Administratora, w tym wobec profilowania. Administrator zaprzestanie przetwarzania tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń (art. 21 RODO). W przypadku przetwarzania danych na potrzeby marketingu bezpośredniego, sprzeciw jest bezwzględny.

8.7. Prawo do Cofnięcia Zgody

W przypadku gdy przetwarzanie danych osobowych opiera się na zgodzie użytkownika, ma on prawo do cofnięcia tej zgody w dowolnym momencie, bez podawania przyczyny i bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Cofnięcie zgody można zgłosić przez kontakt z Administratorem pod adresem e-mail: contact@nickparsonsphotography.com.

8.8. Realizacja Praw Użytkownika

W celu skorzystania z przysługujących praw, użytkownik powinien przesłać stosowny wniosek na adres poczty elektronicznej Administratora: contact@nickparsonsphotography.com. Administrator rozpatrzy wniosek w terminie miesiąca od jego otrzymania. W uzasadnionych przypadkach, ze względu na skomplikowany charakter żądania lub dużą liczbę wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje użytkownika.

9. Okresy Przechowywania Danych Osobowych

Administrator przechowuje dane osobowe użytkowników przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po upływie tego okresu – do czasu przedawnienia ewentualnych roszczeń lub przez okres wymagany przez obowiązujące przepisy prawa. Szczegółowe okresy retencji danych przedstawiają się następująco:

Po upływie okresu przechowywania dane osobowe są trwale usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby, której dotyczą.

10. Ochrona Prywatności Osób Niepełnoletnich

Administrator nie zbiera świadomie danych osobowych od osób poniżej 18 roku życia. Jeżeli zostanie stwierdzone, że dane osobowe zostały zebrane od osoby niepełnoletniej bez weryfikowalnej zgody jej rodzica lub opiekuna prawnego, Administrator niezwłocznie podejmie działania w celu usunięcia takich danych.

Rodzice lub opiekunowie prawni, którzy uważają, że ich dziecko przekazało Administratorowi swoje dane osobowe bez ich wiedzy i zgody, są proszeni o niezwłoczny kontakt pod adresem e-mail: contact@nickparsonsphotography.com.

11. Zautomatyzowane Podejmowanie Decyzji i Profilowanie

Administrator informuje, że nie stosuje w odniesieniu do użytkowników zautomatyzowanego podejmowania decyzji, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, w rozumieniu art. 22 RODO.

Administrator może wykorzystywać dane o aktywności użytkowników w celach analitycznych i statystycznych, co może obejmować podstawowe profilowanie mające na celu dostosowanie treści serwisu do potrzeb użytkowników. Profilowanie to nie wywiera jednak na użytkowników żadnych prawnych ani podobnie istotnych skutków.

12. Linki do Zewnętrznych Stron Internetowych

Serwis internetowy www.nickparsonsphotography.com może zawierać odnośniki (linki) do zewnętrznych stron internetowych prowadzonych przez podmioty trzecie. Administrator nie ponosi odpowiedzialności za praktyki w zakresie ochrony prywatności stosowane przez operatorów tych stron. Użytkownik powinien zapoznać się z politykami prywatności tych serwisów przed przekazaniem im swoich danych osobowych.

13. Składanie Skarg do Organu Nadzorczego

Jeżeli użytkownik uważa, że przetwarzanie jego danych osobowych przez Administratora narusza przepisy RODO lub inne przepisy o ochronie danych osobowych, ma prawo złożyć skargę do właściwego organu nadzorczego. W Polsce organem nadzorczym właściwym w zakresie ochrony danych osobowych jest:

Przed złożeniem skargi do organu nadzorczego zachęcamy do uprzedniego skontaktowania się z Administratorem w celu wyjaśnienia ewentualnych wątpliwości i rozwiązania problemu bezpośrednio.

14. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie, w szczególności w przypadku:

• Zmian w obowiązujących przepisach prawa dotyczących ochrony danych osobowych.
• Zmian w zakresie świadczonych usług lub sposobu przetwarzania danych.
• Zmian technologicznych lub organizacyjnych wpływających na przetwarzanie danych.
• Wytycznych wydawanych przez organy nadzorcze lub Europejską Radę Ochrony Danych.

Wszelkie zmiany w Polityce Prywatności będą publikowane na stronie internetowej serwisu pod aktualną datą wejścia w życie. W przypadku istotnych zmian wpływających na prawa użytkowników, Administrator poinformuje o nich użytkowników w sposób wyraźny i widoczny, np. poprzez wyświetlenie stosownego komunikatu na stronie głównej serwisu lub wysyłkę informacji e-mail do użytkowników posiadających konto lub zapis do newslettera.

Korzystanie z serwisu po opublikowaniu zmienionej Polityki Prywatności jest równoznaczne z akceptacją wprowadzonych zmian. Jeśli użytkownik nie zgadza się ze zmienioną Polityką Prywatności, powinien zaprzestać korzystania z serwisu i skontaktować się z Administratorem w celu uregulowania kwestii związanych ze swoimi danymi osobowymi.

15. Kontakt w Sprawach Ochrony Danych Osobowych

W przypadku pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki Prywatności lub przetwarzania danych osobowych przez firmę Znak Obfitości, prosimy o kontakt:

Administrator zobowiązuje się do udzielenia odpowiedzi na wszelkie zapytania dotyczące ochrony danych osobowych w najkrótszym możliwym terminie, nie dłuższym niż 30 dni od daty otrzymania wiadomości.