Polityka prywatności

Kto jest administratorem danych

Administratorem Twoich danych osobowych jestem ja, Nicole Bogacz. We wszystkich sprawach dotyczących danych możesz napisać do mnie na adres kontakt@nicolebogacz.pl

Jakie dane przetwarzam i po co

Gdy piszesz do mnie przez formularz kontaktowy lub bezpośrednio e-mailem, przetwarzam Twoje imię i nazwisko, adres e-mail oraz treść wiadomości. Robię to wyłącznie po to, żeby odpowiedzieć na wiadomość i, jeśli tego chcesz, ustalić szczegóły sesji lub vouchera.

Podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy sesji lub vouchera, czyli podjęcie działań na Twoje żądanie przed zawarciem umowy,
• art. 6 ust. 1 lit. f RODO w pozostałych przypadkach, czyli mój prawnie uzasadniony interes, jakim jest odpowiadanie na korespondencję.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie będę mogła Ci odpowiedzieć.

Zdjęcia w portfolio

Zdjęcia z sesji publikuję na stronie wyłącznie za zgodą osób, które są na nich przedstawione. W przypadku dzieci zgodę wyrażają ich rodzice lub opiekunowie prawni. Podstawą publikacji jest ta zgoda (art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych).

Zgoda jest dobrowolna i niezależna od umówienia sesji. Dotyczy tylko tych miejsc publikacji, które sama wskażesz: osobno strony, osobno moich profili w mediach społecznościowych, osobno materiałów drukowanych. Publikacja w mediach społecznościowych odbywa się więc wyłącznie wtedy, gdy zgoda wyraźnie ją obejmuje.

Zgodę możesz wycofać w każdej chwili, pisząc na kontakt@nicolebogacz.pl. Usunę wtedy zdjęcie ze strony, z moich profili w mediach społecznościowych oraz z kopii przechowywanych na potrzeby strony niezwłocznie, nie później niż w ciągu 14 dni. Wycofanie zgody nie wpływa na zgodność z prawem publikacji przed jej wycofaniem.

Komu przekazuję dane

Nie sprzedaję Twoich danych ani nie udostępniam ich w celach marketingowych. Dostęp do nich mają wyłącznie podmioty, które przetwarzają je w moim imieniu, na moje polecenie i na podstawie umów powierzenia:

• Brevo: dostarczenie wiadomości z formularza do mojej skrzynki,
• osoba zapewniająca techniczną obsługę strony, serwera i skrzynki pocztowej, w zakresie niezbędnym do ich utrzymania,
• OVHcloud: serwer, na którym działa strona, oraz skrzynka pocztowa, z których korzysta osoba zapewniająca obsługę techniczną,
• GitLab: przechowywanie kodu strony wraz ze zdjęciami z portfolio, z którego korzysta osoba zapewniająca obsługę techniczną,
• pCloud: kopie zapasowe zdjęć, przechowywane przez osobę zapewniającą obsługę techniczną.

Brevo i OVHcloud przechowują dane w Unii Europejskiej. pCloud jest spółką szwajcarską i przechowuje dane w regionie unijnym; Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. GitLab przechowuje dane w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie EU-U.S. Data Privacy Framework, czyli decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO). Poza tym nie przekazuję danych poza Europejski Obszar Gospodarczy.

Jak długo przechowuję dane

Korespondencję, która nie zakończyła się umówieniem sesji, przechowuję do 12 miesięcy od ostatniej wiadomości. Jeśli umówimy się na sesję lub kupisz voucher, związaną z tym korespondencję przechowuję przez 5 lat od końca roku, w którym sesja się odbyła albo voucher wygasł. Wynika to z obowiązków podatkowych i możliwych roszczeń.

Po usunięciu dane mogą jeszcze przez pewien czas pozostawać w kopiach zapasowych. Nie są wtedy już do niczego wykorzystywane i znikają wraz z nadpisaniem kopii, nie później niż w ciągu 12 miesięcy. Nie dotyczy to zdjęć po wycofaniu zgody — te usuwam także z kopii i z historii zmian kodu strony w ciągu 14 dni.

Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• wycofania w dowolnym momencie zgody na publikację wizerunku,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Wystarczy, że napiszesz na kontakt@nicolebogacz.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany ani nie profiluję Twoich danych.

Pliki cookies i logi serwera

Strona nie używa plików cookies ani narzędzi analitycznych i śledzących. Czcionki i zdjęcia są wczytywane z tego samego serwera co strona. Serwer, jak każdy serwer WWW, zapisuje techniczne logi (m.in. adres IP i czas wizyty), a w razie awarii wysyłki także treść wiadomości z formularza, żeby nie przepadła. Logi służą wyłącznie bezpieczeństwu i diagnozowaniu błędów (art. 6 ust. 1 lit. f RODO) i są usuwane automatycznie, najpóźniej po 90 dniach.