Polityka Prywatności marcinkrokowski.com

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników serwisu marcinkrokowski.com (zwanego dalej „Serwisem”).
Administratorem danych osobowych jest Marcin Krokowski Fotografia Eventowa, NIP: 1251493897, z siedzibą pod adresem: Pl. Józefa Hallera 5/14a, 03-464 Warszawa.
Kontakt do Administratora:
- e-mail: ko*****@*************ki.com
- telefon: +48 501 650 433
Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami polskimi.
Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności.

2. Jakie dane zbieram i w jakich sytuacjach

Rodzaj danych	Sytuacja / źródło pozyskania	Cel zbierania
Imię i nazwisko, e-mail, numer telefonu	Formularz kontaktowy / zapytanie o wycenę / korespondecja	Odpowiedź na zapytanie, kontakt handlowy
Adres (fizyczny, miejscowość)	Gdy potrzebny do dojazdu / umowy / faktury	Logistyka, wystawienie dokumentów
Dane administracyjne (np. dane faktury)	Klient zleca zdjęcia / zakup usługi	Realizacja usługi, rozliczenia
Adres IP, dane techniczne przeglądarki, system operacyjny, dane urządzenia	Logi serwera, analityka strony	Monitorowanie ruchu, optymalizacja serwisu
Cookies i technologie śledzące	Mechanizmy cookies / tagi / analityka / marketing	Personalizacja, statystyki, marketing
Dane przesyłane plikami (np. brief, umowy, zdjęcia lokacji)	Klient przesyła pliki / materiały	Przygotowanie do zlecenia / realizacja umowy
Dane w galerii Pic-Time (logowania, adresy e-mail klientów galerii, dostęp do zdjęć)	Gdy klient odwiedza galerię, loguje się lub wchodzi przez link zabezpieczony	Umożliwienie dostępu klientowi do jego galerii
Dane kontaktowe i organizacyjne (np. imię, telefon, e-mail, data i miejsce wydarzenia)	Klient wypełnia formularz rezerwacyjny lub przekazuje dane w celu realizacji zlecenia	Przekazanie danych współpracującym fotografom, operatorom lub podwykonawcom zaangażowanym w realizację wydarzenia

3. Cele przetwarzania i podstawa prawna

Cel przetwarzania	Podstawa prawna
Kontakt z klientem / odpowiedź na zapytania	prawnie uzasadniony interes Administratora
Realizacja usługi fotografii, dostarczenie zdjęć	wykonanie umowy / umowa o świadczenie usługi
Wystawienie faktur / rozliczenia	obowiązek prawny
Marketing / affiliacje	zgoda użytkownika
Analiza ruchu, statystyki, optymalizacja strony	prawnie uzasadniony interes Administratora
Personalizacja treści	zgoda użytkownika
Przekazanie danych współpracującym fotografom, operatorom lub podwykonawcom w celu realizacji zlecenia	wykonanie umowy (art. 6 ust. 1 lit. b RODO)

4. Podmioty odbierające dane / przekazywanie danych

Dane mogą być udostępnione podmiotom wspierającym działalność Serwisu, np.:
- dostawcom hostingu,
- narzędziom analitycznym,
- firmie Microsoft jako dostawcy narzędzia analitycznego Microsoft Clarity,
- firmie Cloudflare jako dostawcy zabezpieczenia formularzy kontaktowych (Cloudflare Turnstile),
- platformie Pic-Time jako procesorowi danych (dla galerii zdjęć),
- współpracującym fotografom, operatorom video, obsłudze fotobudek oraz innym podwykonawcom zaangażowanym w realizację zlecenia,
- dostawcom usług płatniczych (jeśli są wykorzystywane).
Współpracownicy i podwykonawcy przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań oraz na podstawie umów lub ustaleń zgodnych z art. 28 RODO. Administrator współpracuje wyłącznie z partnerami zapewniającymi odpowiedni poziom bezpieczeństwa danych.
Pic-Time działa jako procesor i przechowuje treści fotograficzne zgodnie z Twoimi instrukcjami (na mocy umowy).
W przypadku transferu danych poza Europejski Obszar Gospodarczy (np. serwery Pic-Time w USA lub Australii) stosowane są zabezpieczenia (np. standardowe klauzule umowne).
Dane analityczne gromadzone przez Microsoft Clarity mogą być przetwarzane przez Microsoft również poza Europejskim Obszarem Gospodarczym; w takim przypadku stosowane są zabezpieczenia w postaci standardowych klauzul umownych.
Administrator nie sprzedaje danych osobowych użytkowników innym podmiotom w celach marketingowych bez ich wyraźnej zgody.

5. Okres przechowywania danych

Dane kontaktowe / zapytania: przechowywane przez okres niezbędny do obsługi spraw lub współpracy albo do momentu wycofania zgody.
Dane klientów (faktury, rozliczenia): do 5 lat (zgodnie z obowiązkami podatkowymi).
Dane analityczne / logi serwera: 24 miesiące.
Dane galerii Pic-Time (loginy klientów, e-maile, dane dostępu): przez czas aktywności galerii lub do zakończenia współpracy / zamknięcia galerii (zgodnie z umową).
Po upływie wskazanych okresów dane będą usuwane lub anonimizowane, chyba że zaistnieją okoliczności uzasadniające dłuższe przechowywanie (np. roszczenia, spory).

5a. Przegląd i klauzula elastyczna

Administrator zastrzega sobie prawo do okresowego przeglądu zbiorów danych — co najmniej raz w roku — w celu oceny, które dane nie są już potrzebne do celów, dla których zostały zebrane, i ich usunięcia lub anonimizacji, chyba że przepisy prawa nakazują ich dalsze przechowywanie lub konieczne jest dalsze przetwarzanie w celu ochrony przed roszczeniami.

W przypadku gdy dane mogą być potrzebne do obrony przed roszczeniami lub realizacji praw, Administrator może przedłużyć ich przechowywanie ponad standardowy okres retencji, wyłącznie w zakresie niezbędnym do tych celów.

6. Pliki cookies i technologie śledzące

Serwis używa plików cookies i technologii pokrewnych (tagi, web beacons).
Typy używanych cookies: • Niezbędne (dla działania strony) • Analityczne / statystyczne (np. Google Analytics, Microsoft Clarity) • Marketingowe / reklamowe (m.in. Google, Microsoft, Meta oraz YouTube — dla osadzonych filmów), stosowane zgodnie ze zgodą wyrażoną przez Użytkownika w banerze cookies
Microsoft Clarity rejestruje nagrania sesji i mapy ciepła służące poprawie użyteczności Serwisu; treść wpisywana przez Użytkownika w formularze jest maskowana i nie jest przekazywana do Microsoft.
W przypadku galerii Pic-Time odwiedzający mogą być proszeni o podanie adresu e-mail przed wejściem do galerii (funkcja „Request Email Before Entering”).
Galerie mogą być oznaczone jako prywatne, dostępne tylko dla zaproszonych osób lub z kodem dostępu.
Użytkownik może zarządzać zgodą na cookies poprzez baner cookies lub ustawienia przeglądarki.
Wyłączenie niektórych cookies może ograniczyć funkcjonalność (statystyki, logowanie galerii itp.).

W wiadomościach e-mail wysyłanych z Serwisu — na przykład w potwierdzeniach wysłania formularza — stosowany jest znacznik pozwalający sprawdzić, czy wiadomość została otwarta. Służy to wyłącznie sprawdzeniu, czy odpowiedzi docierają do adresatów; dane te nie są wykorzystywane do profilowania ani przekazywane innym podmiotom.

Statystyki odwiedzin Serwisu prowadzone są także własnym narzędziem Matomo, zainstalowanym na serwerze Administratora. Matomo nie zapisuje plików cookies ani żadnych innych informacji na urządzeniu Użytkownika, skraca adres IP przed zapisaniem go w bazie (usuwane są dwa ostatnie człony adresu), nie tworzy profili Użytkowników, nie łączy zebranych danych z innymi zbiorami i nie przekazuje ich żadnemu podmiotowi zewnętrznemu. Dane pozostają wyłącznie na serwerze Serwisu i są automatycznie usuwane po 25 miesiącach.

Ponieważ pomiar ten nie wymaga zapisu informacji na urządzeniu Użytkownika, nie jest objęty obowiązkiem uzyskania zgody. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na poznaniu sposobu korzystania z Serwisu i jego ulepszaniu (art. 6 ust. 1 lit. f RODO).

Użytkownik, który nie chce być uwzględniany w tych statystykach, może w każdej chwili wyrazić sprzeciw poniżej. Wybór zostaje zapamiętany w tej przeglądarce.

Możesz uniemożliwić tej stronie agregowanie i analizowanie działań, które tu podejmujesz. Takie postępowanie ochroni twoją prywatność, ale uniemożliwi właścicielowi naukę na podstawie twoich działań i poprawienie jakości dla ciebie i innych użytkowników.

7. Środki bezpieczeństwa

Administrator stosuje środki techniczne i organizacyjne, w tym:

protokół HTTPS (szyfrowanie transmisji danych),
zabezpieczenie formularzy przed spamem i automatami (Cloudflare Turnstile),
regularne aktualizacje systemu i wtyczek,
kontrola dostępu, silne hasła, ograniczenie uprawnień,
wykonywanie kopii zapasowych,
ograniczenie dostępu do danych wyłącznie dla upoważnionych osób,
w przypadku galerii Pic-Time: korzystanie z dostępnych zabezpieczeń (hasła, dostęp linkiem, prywatne galerie), zgodnie z dokumentacją Pic-Time.
Pic-Time stosuje zabezpieczenia infrastruktury: szyfrowanie „w ruchu i w spoczynku”, polityki bezpieczeństwa, dostęp ograniczony.

8. Prawa użytkownika

Użytkownikowi przysługują prawa:

dostępu do swoich danych i otrzymania kopii,
sprostowania danych,
usunięcia danych (prawo do bycia zapomnianym),
ograniczenia przetwarzania,
sprzeciwu wobec przetwarzania (zwłaszcza w celach marketingowych lub analitycznych),
przenoszenia danych (jeśli technicznie możliwe),
cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody) — cofnięcie nie wpływa na legalność działań sprzed cofnięcia,
wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Aby skorzystać z praw, użytkownik może skontaktować się z Administratorem za pomocą danych podanych w punkcie 1.

W kontekście galerii Pic-Time: klient galerii ma prawo żądać usunięcia / ograniczenia danych związanych z jego dostępem do galerii.

9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności (np. w wyniku przepisów prawa, zmian technologicznych lub rozszerzenia funkcjonalności).
O istotnych zmianach użytkownicy zostaną poinformowani komunikatem w Serwisie lub, jeśli to możliwe, e-mailem.
Nowa wersja Polityki wchodzi w życie z dniem publikacji albo w terminie wskazanym w komunikacie (o ile komunikat stanowi inaczej).
Jeżeli jakiekolwiek postanowienie niniejszej Polityki zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia pozostają w mocy; Administrator stosować będzie najbliższe dopuszczalne rozwiązanie zgodne z prawem i duchem tej Polityki.