Polityka

prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest ARTMAR Prosta Spółka Akcyjna z siedzibą w Szczecinie, ul. Stanisława Mikołajczyka 2 lok. 6, 71-075 Szczecin, wpisana do rejestru przedsiębiorców KRS pod numerem 0001057886, NIP 8522699109, REGON 526389781 (dalej: Administrator), prowadząca działalność pod marką Mariusz Nawrocki Foto & Video.

Marką i realizacją zleceń kieruje Mariusz Nawrocki. Tam, gdzie w tym dokumencie piszę w pierwszej osobie („ja”, „przetwarzam”), działam w imieniu Administratora.

Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach danych osobowych napisz na kontakt@mariusznawrocki.pl.

2. Cele i podstawy przetwarzania

Zapytania i korespondencja. Dane z formularza (imię, e-mail, telefon, termin uroczystości, treść wiadomości), a także z e-maila, rozmowy telefonicznej lub WhatsApp przetwarzam, żeby odpowiedzieć i przygotować ofertę - na Twoje żądanie, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Jeśli wiadomość nie dotyczy zamówienia (np. pytanie, propozycja współpracy), podstawą jest mój prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). Wiadomość z formularza trafia na skrzynkę e-mail; strona nie zapisuje jej w bazie danych.

Wykonanie umowy. Jeśli zamówisz reportaż, sesję lub film, przetwarzam dane potrzebne do jej realizacji, w tym Twój wizerunek utrwalony na zdjęciach i nagraniach (art. 6 ust. 1 lit. b RODO).

Rozliczenia. Wystawienie faktury i przechowywanie dokumentacji księgowej to obowiązek wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).

Portfolio i promocja. Wybrane zdjęcia i nagrania z realizacji mogę publikować w portfolio na tej stronie, w profilach w mediach społecznościowych oraz w materiałach promocyjnych - wyłącznie wtedy, gdy wyrazisz na to zgodę w umowie (art. 6 ust. 1 lit. a RODO w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych). Zgodę możesz w każdej chwili wycofać - wtedy usunę Twoje zdjęcia z publikacji, na które mam wpływ.

Roszczenia. Dane z umowy i korespondencji mogę przechowywać także w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami - to mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Statystyki odwiedzin. Wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO) - szczegóły w punkcie 6.

Pomiar skuteczności reklam. Wyłącznie za Twoją zgodą na cookies marketingowe (art. 6 ust. 1 lit. a RODO) - szczegóły w punkcie 6.

3. Czy musisz podać dane

• Zapytanie i kontakt - podanie danych jest dobrowolne, ale bez adresu e-mail lub telefonu nie będę mógł odpowiedzieć.
• Umowa - podanie danych jest warunkiem jej zawarcia i wykonania.
• Faktura - podanie danych do faktury jest obowiązkiem wynikającym z przepisów podatkowych.
• Zgoda na portfolio - jest całkowicie dobrowolna; jej brak nie wpływa na realizację zlecenia.

4. Jak długo przechowuję dane

• Korespondencja, z której nie wynikła umowa - do 12 miesięcy od ostatniego kontaktu.
• Umowa i związana z nią korespondencja - przez czas realizacji, a następnie do upływu terminów przedawnienia roszczeń (do 6 lat, licząc do końca roku kalendarzowego).
• Dokumentacja księgowa - 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Zdjęcia w portfolio - do czasu wycofania zgody.
• Dane statystyczne w Google Analytics - do 14 miesięcy.
• Pliki cookies Meta Pixel - do 90 dni (zasady przechowywania danych przez Meta opisuje jej polityka prywatności).

5. Komu przekazuję dane

Wszystkie zlecenia realizuję osobiście, bez podwykonawców. Dane mogą trafić wyłącznie do:

• firmy hostingowej utrzymującej stronę i skrzynkę e-mail (SEOHOST),
• Google (usługa Zdjęcia Google) - platformy, przez którą przekazuję gotowe zdjęcia,
• biura rachunkowego - w zakresie danych do faktur,
• Google - tylko po wyrażeniu zgody na statystyki (Google Analytics),
• Meta - jeśli kontaktujesz się przez WhatsApp, Messenger lub Instagram,
• Meta - tylko po wyrażeniu zgody na cookies marketingowe (Meta Pixel),
• organów publicznych - wyłącznie gdy wymaga tego prawo.

Google i Meta mogą przetwarzać dane także w USA - na podstawie programu EU-US Data Privacy Framework. Nie sprzedaję danych. Do celów marketingowych dane trafiają do Meta wyłącznie po Twojej zgodzie na cookies marketingowe.

6. Pliki cookies i statystyki

Bez Twojej zgody strona nie ładuje żadnych skryptów ani plików od firm trzecich - czcionki i animacje są przechowywane na moim serwerze.

Statystyki pokazują, ile osób odwiedza stronę, skąd przychodzą, które podstrony oglądają oraz ile osób kliknęło telefon, WhatsApp lub wysłało formularz. Nie łączę ich z Twoim imieniem ani adresem e-mail.

Marketing (Meta Pixel). Tylko jeśli zaznaczysz zgodę na marketing, strona ładuje Meta Pixel firmy Meta Platforms Ireland Ltd. Dzięki temu sprawdzam, czy moje reklamy na Facebooku i Instagramie prowadzą do zapytań (np. kliknięcie telefonu, WhatsApp lub wysłanie formularza), i mogę pokazywać reklamy osobom, które odwiedziły stronę. Te same zdarzenia mogę przekazywać do Meta także bezpośrednio z mojego serwera (Conversions API), żeby pomiar był dokładniejszy. Jeśli przy zgodzie na marketing wyślesz formularz, do Meta trafia wtedy również Twój adres e-mail i numer telefonu w postaci nieodwracalnego skrótu (SHA-256), adres IP i informacja o przeglądarce - nigdy treść wiadomości ani imię. Meta może powiązać te informacje ze swoim kontem na Facebooku lub Instagramie. W zakresie zbierania i przekazania tych danych jestem współadministratorem z Meta (wyrok TSUE C-40/17), a dalsze przetwarzanie odbywa się na zasadach opisanych w polityce prywatności Meta.

Decyzję możesz zmienić w każdej chwili: otwórz ustawienia cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.

7. Media społecznościowe

Prowadzę profile marki na Facebooku, Instagramie i YouTube. Jeśli je obserwujesz, komentujesz lub piszesz wiadomość, przetwarzam Twoje dane widoczne w profilu i treść interakcji, żeby prowadzić profil i odpowiadać (art. 6 ust. 1 lit. f RODO).

W zakresie statystyk profili na Facebooku i Instagramie jestem współadministratorem danych z Meta Platforms Ireland Ltd. (zgodnie z wyrokiem TSUE C-210/16). Zasady tej współpracy opisuje dokument Page Insights Controller Addendum. Za YouTube odpowiada Google Ireland Ltd. Każdy z tych serwisów przetwarza dane także według własnej polityki prywatności.

Linki do profili w stopce to zwykłe odnośniki - strona nie osadza wtyczek ani przycisków „Lubię to”, które przesyłałyby dane bez kliknięcia.

8. Zamówienia voucherów prezentowych

Gdy zamawiasz voucher przez WhatsApp, SMS, e-mail, Messenger lub telefon, przetwarzam dane potrzebne do realizacji zamówienia: imię i nazwisko, numer telefonu lub adres e-mail, imiona osób obdarowanych, treść dedykacji oraz zdjęcie na tło vouchera, jeśli je prześlesz. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w przypadku wystawienia faktury także obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Dane z zamówienia przechowuję w rejestrze voucherów przez okres ważności vouchera i do jego wykorzystania, a dane z faktur przez okres wymagany przepisami podatkowymi. Zdjęcie na tło usuwam po przygotowaniu vouchera.

Zdjęcie wgrane w konfiguratorze na stronie /voucher/ służy tylko do podglądu, zostaje na Twoim urządzeniu i nie jest wysyłane na serwer. Wiadomości wysyłane przez WhatsApp i Messenger przechodzą przez usługi Meta Platforms, zgodnie z ich zasadami prywatności.

9. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia. Możesz też wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a zgodę wycofać w dowolnym momencie. Wystarczy napisać na kontakt@mariusznawrocki.pl.

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany. Jeśli zgodzisz się na cookies marketingowe, Meta może na podstawie odwiedzin tej strony dopasowywać wyświetlane Ci reklamy - zgodę możesz w każdej chwili wycofać w ustawieniach cookies.