1. Administrator danych osobowych
Administratorem danych osobowych jest Barbara Pawluś, prowadząca działalność nierejestrowaną pod adresem: ul. Stawowa 170D/33, 31-346 Kraków, e-mail: kontakt@barbarapawlus.pl, tel.: 696 140 759 (dalej również jako: „Administrator” lub „Fotograf”). Administrator dokłada należytej staranności w celu zapewnienia bezpieczeństwa danych osobowych oraz ich przetwarzania zgodnie
z obowiązującymi przepisami prawa, w szczególności zgodnie z:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
- ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
- innymi właściwymi przepisami dotyczącymi ochrony danych osobowych.
2. Cele i podstawy prawne przetwarzania danych
Dane osobowe Klientów oraz innych osób kontaktujących się z Administratorem przetwarzane są w następujących celach:
a) Zawarcie i wykonanie umowy
Dane osobowe przetwarzane są w celu:
- przyjęcia i realizacji zamówienia,
- przygotowania projektu albumu,
- realizacji sesji zdjęciowej,
- wystawienia i obsługi voucherów,
- kontaktu z Klientem w sprawach związanych z realizacją zamówienia,
- dostarczenia gotowego produktu lub wykonania usługi.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, tj. przetwarzanie niezbędne do zawarcia i wykonania umowy.
b) Wypełnienie obowiązków prawnych ciążących na Administratorze
Dane mogą być przetwarzane również w celu:
- prowadzenia dokumentacji związanej z zawartymi umowami,
- realizacji obowiązków podatkowych i rachunkowych,
- rozpatrywania reklamacji,
- realizacji obowiązków wynikających z przepisów prawa.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. c RODO.
c) Kontakt i obsługa zapytań
W przypadku kontaktu drogą elektroniczną, telefoniczną lub za pośrednictwem formularzy kontaktowych dane osobowe przetwarzane są w celu:
- udzielenia odpowiedzi na wiadomość,
- przedstawienia oferty,
- prowadzenia dalszej korespondencji związanej z usługami Administratora.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji z osobami zainteresowanymi ofertą.
d) Dochodzenie lub obrona przed roszczeniami
Dane osobowe mogą być przetwarzane w celu:
- ustalenia,
- dochodzenia,
- obrony przed roszczeniami wynikającymi z zawartych umów lub prowadzonej działalności.
Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. uzasadniony interes Administratora.
e) Publikacja wizerunku i zdjęć
Jeżeli w ramach współpracy dochodzi do publikacji fotografii przedstawiających Klienta lub inne osoby (np. w portfolio, mediach społecznościowych lub na stronie internetowej Administratora), przetwarzanie danych w postaci wizerunku odbywa się wyłącznie na podstawie odrębnie udzielonej zgody.
Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. a RODO.
Wyrażenie zgody jest dobrowolne i może zostać cofnięte w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Zakres przetwarzanych danych
Administrator może przetwarzać w szczególności następujące dane osobowe:
- imię i nazwisko,
- adres e-mail,
- numer telefonu,
- adres do korespondencji lub dostawy,
- dane zawarte w korespondencji prowadzonej z Administratorem,
- dane dotyczące zamówienia,
- wizerunek utrwalony na fotografiach,
- inne dane przekazane dobrowolnie przez Klienta w związku z realizacją usługi.
W przypadku przekazywania przez Klienta zdjęć osób trzecich Klient oświadcza,
że posiada podstawę prawną do przekazania tych danych Administratorowi oraz – jeżeli jest to wymagane – zgody osób widocznych na fotografiach.
4. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji usług, w szczególności:
- drukarniom,
- laboratoriom fotograficznym,
- firmom kurierskim i pocztowym,
- dostawcom usług informatycznych i hostingowych,
- dostawcom poczty elektronicznej oraz narzędzi chmurowych,
- biurom rachunkowym lub podmiotom świadczącym obsługę księgową,
- kancelariom prawnym lub podmiotom wspierającym Administratora w dochodzeniu roszczeń.
Podmioty te przetwarzają dane wyłącznie na podstawie odpowiednich umów lub obowiązujących przepisów prawa i zgodnie z poleceniami Administratora.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem przez Administratora z usług dostawców narzędzi informatycznych, poczty elektronicznej lub mediów społecznościowych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przekazanie danych odbywa się wyłącznie zgodnie z obowiązującymi przepisami prawa oraz z zastosowaniem odpowiednich zabezpieczeń, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
6. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- niezbędny do zawarcia i wykonania umowy,
- wymagany przepisami prawa podatkowego i rachunkowego,
- przedawnienia potencjalnych roszczeń związanych z realizacją umowy,
- do czasu cofnięcia zgody – w przypadku danych przetwarzanych na podstawie zgody.
Po upływie wskazanych okresów dane są usuwane lub poddawane anonimizacji.
7. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do danych osobowych,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- cofnięcia zgody w dowolnym momencie – w zakresie, w jakim dane przetwarzane są na podstawie zgody.
W celu realizacji swoich praw osoba, której dane dotyczą, może skontaktować się z Administratorem za pośrednictwem adresu e-mail: kontakt@barbarapawlus.pl.
8. Prawo wniesienia skargi
Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy prawa.
9. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak ich niepodanie może uniemożliwić:
- zawarcie umowy,
- realizację zamówienia,
- kontakt z Klientem,
- wykonanie usługi lub dostarczenie produktu.
10. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływało.