POLITYKA PRYWATNOŚCI


Niniejsza Polityka prywatności (dalej: „Polityka”) zawiera informacje na temat przetwarzania Twoich danych osobowych w związku z korzystaniem z usług fotograficznych […], prowadzącego działalność gospodarczą pod firmą „[…]” (adres stałego miejsca wykonywania działalności gospodarczej/adres do doręczeń: ul. […]), wpisanego do Centralnej Ewidencji i Informacji o Działalności Gospodarczej prowadzonej przez ministra właściwego ds. gospodarki, posiadającego NIP: […], numer REGON: […] (dalej: „Administrator”).


Z uwagi na fakt, że korzystanie z usług fotograficznych odbywa się jest za pomocą funkcjonalności internetowej platformy „Mafelo” (dalej: „Platforma”), administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z Platformy jest Michał Zalewski, prowadzący działalność gospodarczą pod firmą „Software Consulting Michał Zalewski” (NIP: 9251878555). Informacje dotyczące przetwarzania danych osobowych w związku z korzystaniem z Platformy znajdują się w polityce prywatności Platformy, dostępnej pod adresem: […].


Wszelkie terminy pisane wielką literą, które nie zostały zdefiniowane inaczej w Polityce mają znaczenie nadane im w Regulaminie Platformy, dostępnym pod adresem: https://www.mafelo.com/regulamin/.


Kontakt z Administratorem


We wszystkich sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się z Administratorem za pomocą poczty elektronicznej (pod adresem: […]).


Kontakt z Inspektorem Ochrony Danych


Z Inspektorem Ochrony Danych wyznaczonym przez Administratora – Panem/Panią […] - możesz kontaktować się za pomocą poczty elektronicznej, pod adresem: […])


Środki ochrony danych osobowych


Administrator stosuje nowoczesne zabezpieczenia organizacyjne i techniczne, aby zapewnić jak najlepszą ochronę Twoich danych osobowych oraz gwarantuje, że przetwarza je zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (dalej: „RODO”), ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz innymi przepisami o ochronie danych osobowych.


Informacje o przetwarzanych danych osobowych


Skorzystanie z usług fotograficznych wymaga przetwarzania Twoich danych osobowych. Poniżej znajdziesz szczegółowe informacje o celach i podstawach prawnych przetwarzania, a także o okresie przetwarzania oraz obowiązku lub dobrowolności ich podania.


Cel przetwarzania

Przetwarzane dane osobowe

Podstawa prawna

Zawarcie i wykonanie Umowy o sesję 

  1. imię i nazwisko

  2. adres poczty elektronicznej

  3. numer telefonu

  4. adres (nazwa ulicy, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj);

  5. opcjonalnie - NIP (w przypadku, gdy Klient jest Przedsiębiorcą lub Przedsiębiorcą na prawach Konsumenta)

art. 6 ust. 1 lit. b RODO 


(przetwarzanie jest niezbędne do wykonania Umowy o sesję zawartej z osobą, której dotyczą dane, lub podjęcia działań w celu jej zawarcia)

Podanie ww. danych osobowych jest warunkiem zawarcia i wykonania Umowy o sesję (ich podanie jest dobrowolne, lecz konsekwencją ich niepodania będzie niemożność zawarcia i wykonania ww. umowy).


Administrator będzie przetwarzał ww. dane osobowe do czasu przedawnienia roszczeń wynikających z Umowy o sesję. 



Cel przetwarzania

Przetwarzane dane osobowe

Podstawa prawna

Udostępnianie wizerunku Klienta w celach promocyjnych  

wizerunek


art. 6 ust. 1 lit. a RODO 


(przetwarzanie odbywa się na podstawie zgody udzielonej przez Klienta)

Podanie ww. danych osobowych jest dobrowolne. 


Administrator będzie przetwarzał ww. dane osobowe do czasu cofnięcia zgody.  



Cel przetwarzania

Przetwarzane dane osobowe

Podstawa prawna

Przesyłanie powiadomień e-mail dotyczących sesji 

  1. imię i nazwisko

  2. adres poczty elektronicznej

art. 6 ust. 1 lit. f RODO


(przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku informowania Klienta o czynnościach podejmowanych w związku z sesją) 

Podanie ww. danych osobowych dobrowolne, ale niezbędne w celu otrzymywania informacji o czynnościach podejmowanych w związku z sesją (konsekwencją ich niepodania będzie niemożność otrzymania ww. informacji).


Administrator będzie przetwarzał ww. dane osobowe do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania.



Cel przetwarzania

Przetwarzane dane osobowe

Podstawa prawna

Spełnianie obowiązków podatkowych (m.in. wystawienie faktury VAT, przechowywanie dokumentacji księgowej)

  1. imię i nazwisko/firma

  2. adres zamieszkania/siedziby

  3. NIP

art. 6 ust. 1 lit. c RODO 


(przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z prawa podatkowego)

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu spełnienia przez Administratora ciążących na nim obowiązków podatkowych (konsekwencją ich niepodania będzie niemożność spełnienia przez Administratora ww. obowiązków).


Administrator będzie przetwarzał ww. dane osobowe przez okres 5 lat od końca roku, w którym upłynął termin zapłaty podatku za rok poprzedni.





Cel przetwarzania

Przetwarzane dane osobowe

Podstawa prawna

Wypełnienie obowiązków związanych z ochroną danych osobowy

  1. imię i nazwisko

  2. podane przez Ciebie dane kontaktowe (adres e-mail; adres do korespondencji; numer telefonu)

art. 6 ust. 1 lit. c RODO 


(przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, w tym przypadku obowiązków wynikających z przepisów o ochronie danych osobowych)

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu prawidłowego wykonywania przez Administratora obowiązków wynikających z przepisów o ochronie danych osobowych, m.in. realizacji uprawnień przyznanych Ci przez RODO (konsekwencją niepodania ww. danych będzie niemożność prawidłowej realizacji ww. uprawnień).


Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych.





Cel przetwarzania

Przetwarzane dane osobowe

Podstawa prawna

Ustalenie, dochodzenie lub obrona przed roszczeniami

  1. imię i nazwisko/firma

  2. adres poczty elektronicznej

  3. adres zamieszkania/prowadzonej działalności gospodarczej

  4. numer PESEL/NIP

art. 6 ust. 1 lit. f RODO


(przetwarzanie jest niezbędne w celu realizacji prawnie uzasadnionego interesu Administratora, w tym przypadku ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem)

Podanie ww. danych osobowych jest dobrowolne, ale niezbędne w celu ustalenia, dochodzenia lub obrony przed roszczeniami mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem (konsekwencją niepodania ww. danych będzie niemożność podjęcia przez Administratora ww. działań)


Administrator będzie przetwarzał ww. dane osobowe do czasu upływu terminów przedawnienia roszczeń mogącymi powstać w związku z wykonywaniem umów zawartych z Administratorem.




Profilowanie


W celu stworzenia Twojego profilu dla celów marketingowych oraz kierowania do Ciebie marketingu bezpośredniego dostosowanego do Twoich preferencji, Administrator będzie przetwarzał Twoje dane osobowe w sposób zautomatyzowany, w tym także je profilował – nie będzie to jednak wywoływać wobec Ciebie żadnych skutków prawnych, ani w podobny sposób istotnie wpływać na Twoją sytuację.


Zakres profilowanych danych osobowych obejmuje dane dotyczące Twojej aktywności na Platformie w związku z Umową o sesję. 


Podstawą prawną przetwarzania danych osobowych w powyższym celu jest art. 6 ust. 1 lit. f RODO, zgodnie z którym Administrator może przetwarzać dane osobowe w celu realizacji swojego prawnie uzasadnionego interesu, w tym przypadku prowadzenia działań marketingowych dopasowanych do preferencji odbiorców. Podanie ww. danych osobowych jest dobrowolne, lecz niezbędne do realizacji ww. celu (konsekwencją ich niepodania będzie niemożność prowadzenia przez Administratora działań marketingowych dopasowanych do preferencji odbiorców).



Odbiorcy danych osobowych


Odbiorcami danych osobowych będą następujące podmioty zewnętrzne współpracujące z Administratorem:


  1. firma świadcząca usługi księgowe;

  2. laboratoria fotograficzne;

  3. administrator Platformy;

  4. dostawca systemu płatności online.


Ponadto, Twoje dane osobowe mogą zostać przekazane również podmiotom publicznym lub prywatnym, jeśli taki obowiązek będzie wynikał z powszechnie obowiązujących przepisów prawa, prawomocnego wyroku sądu lub prawomocnej decyzji administracyjnej. 


Przekazywanie danych osobowych do państwa trzeciego


W związku z korzystaniem przez Administratora z usług dostarczanych przez Meta Platforms Ireland Limited Twoje dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Podstawą przekazania danych osobowych są w tym przypadku klauzule umowne zapewniające odpowiedni poziom ochrony, zgodne ze standardowymi klauzulami umownymi określonymi w decyzji wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.


Możesz uzyskać od Administratora kopię danych przekazywanych do państwa trzeciego.


Uprawnienia


W związku z przetwarzaniem danych osobowych, przysługują Ci następujące uprawnienia:


  1. prawo do informacji, jakie dane osobowe Ciebie dotyczące są przetwarzane przez Administratora oraz do otrzymania kopii tych danych (tzw. prawo dostępu). Wydanie pierwszej kopii danych jest darmowe, za kolejne Administrator może naliczyć opłatę;

  2. jeżeli przetwarzane dane staną się nieaktualne lub niekompletne (lub w inny sposób niepoprawne) masz prawo zażądać ich sprostowania;

  3. w pewnych sytuacjach możesz zwrócić się do Administratora o usunięcie swoich danych osobowych, np. gdy:

    1. dane przestaną być potrzebne Administratorowi do celów, o których poinformował;

    2. skutecznie cofnąłeś zgodę na przetwarzanie danych - o ile Administrator nie ma prawa przetwarzać danych na innej podstawie prawnej; 

    3. przetwarzanie jest niezgodne z prawem;

    4. konieczność usunięcia danych wynika z ciążącego na Administratorze obowiązku prawnego;

  4. w przypadku, gdy dane osobowe są przetwarzane przez Administratora na podstawie udzielonej zgody na przetwarzanie albo w celu wykonania Umowy z nim zawartej, masz prawo przenieść swoje dane do innego administratora;

  5. w przypadku, gdy dane osobowe przetwarzane są przez Administratora na podstawie udzielonej przez Ciebie zgody na przetwarzanie, masz prawo cofnąć tę zgodę w każdym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem);

  6. jeśli uznasz, że przetwarzane dane osobowe są nieprawidłowe, ich przetwarzanie jest niezgodne z prawem, lub Administrator nie potrzebuje już określonych danych, możesz zażądać, aby przez określony, potrzebny czas (np. sprawdzenia poprawności danych lub dochodzenia roszczeń) Administrator nie dokonywał na danych żadnych operacji, a jedynie je przechowywał;

  7. masz prawo do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, których podstawą przetwarzania jest prawnie uzasadniony interes Administratora. W razie skutecznego wniesienia sprzeciwu, Administrator przestanie przetwarzać dane osobowe w ww. celu;

  8. masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uznasz, że przetwarzanie danych osobowych narusza przepisy RODO.


Postanowienia końcowe


W zakresie nieuregulowanym Polityką, stosuje się powszechnie obowiązujące przepisy o ochronie danych osobowych. 


Polityka obowiązuje od dnia […] r.