Ta polityka wyjaśnia, jakie dane osobowe przetwarzam w związku ze stroną tete-a-tete.pl i sesjami fotograficznymi Tête-à-tête, w jakim celu i jakie masz prawa. Została przygotowana zgodnie z RODO (rozporządzenie UE 2016/679).
Administrator danych
Administratorem danych jest Adam Nieścioruk, prowadzący działalność gospodarczą pod firmą MiA STUDIO ADAM NIEŚCIORUK, ul. Ogórkowa 44h/4, 04-998 Warszawa, NIP 5371871714, REGON 030178909, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej. Tête-à-tête to marka tej działalności.
W sprawach danych osobowych napisz na adres kontakt@tete-a-tete.pl.
Jakie dane, w jakim celu i na jakiej podstawie
- Zapytanie przez formularz, e-mail, telefon lub Instagram: imię, dane kontaktowe, treść wiadomości, preferowany sposób kontaktu. Cel: odpowiedź i przygotowanie oferty. Podstawa: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz mój uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).
- Umowa o sesję i voucher: imię i nazwisko, dane kontaktowe, adres miejsca sesji, termin, ustalenia dotyczące sesji. Cel: zawarcie i wykonanie umowy. Podstawa: art. 6 ust. 1 lit. b RODO.
- Wizerunek na zdjęciach: utrwalam go i przekazuję Tobie w ramach umowy (art. 6 ust. 1 lit. b RODO). Ponieważ zdjęcia intymne mogą ujawniać informacje szczególnie chronione, na przykład o życiu intymnym lub orientacji seksualnej, przetwarzam je również na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz przy zawarciu umowy.
- Portfolio: zdjęcia publikuję wyłącznie po Twojej odrębnej, pisemnej zgodzie, która wskazuje konkretne kadry i miejsca publikacji (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO oraz art. 81 ustawy o prawie autorskim). Brak zgody nie wpływa na umowę ani cenę.
- Weryfikacja pełnoletności: przed sesją sprawdzam dokument tożsamości. Nie kopiuję go, zapisuję tylko informację o weryfikacji i jej datę. Podstawa: mój uzasadniony interes w upewnieniu się, że fotografuję wyłącznie osoby dorosłe (art. 6 ust. 1 lit. f RODO).
- Rozliczenia i księgowość: dane na fakturach i dokumentach płatności. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
- Roszczenia: dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.
- Statystyki strony: tylko po Twojej zgodzie w banerze cookies (art. 6 ust. 1 lit. a RODO). Szczegóły w Polityce plików cookies.
- Logi serwera: adres IP, data i czas, typ przeglądarki. Cel: bezpieczeństwo i działanie strony. Podstawa: art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiem na zapytanie, a bez danych do umowy nie zrealizuję sesji.
Jak długo przechowuję dane
- Zapytania, które nie skończyły się umową: do 12 miesięcy od ostatniego kontaktu.
- Niewybrane pliki z sesji: usuwam ze wszystkich nośników, także z kopii zapasowych, do 30 dni od odbioru zdjęć.
- Gotowe zdjęcia: przechowuję 12 miesięcy na zaszyfrowanym dysku, żeby móc je odtworzyć w razie utraty. Galeria online wygasa po 60 dniach. Na Twoją prośbę usuwam wszystko wcześniej i potwierdzam to e-mailem.
- Zdjęcia w portfolio: do wycofania zgody; po wycofaniu usuwam je w ciągu 7 dni.
- Dane z umowy: do przedawnienia roszczeń, a dokumenty księgowe przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Komu przekazuję dane
Dane mogą otrzymać wyłącznie podmioty, które pomagają mi w realizacji usług, na podstawie umów i tylko w niezbędnym zakresie:
- LH.pl Sp. z o.o. (hosting strony i poczta e-mail),
- dostawca prywatnej galerii online, w której przekazuję zdjęcia,
- biuro rachunkowe,
- wizażystka, jeśli pakiet obejmuje makijaż (imię, termin i miejsce sesji),
- drukarnia, jeśli zamawiasz odbitki lub album (wyłącznie pliki do druku),
- Google Ireland Ltd., tylko gdy zgodzisz się na statystyki.
Google może przekazywać dane do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework. Zdjęć z sesji nie przekazuję poza Europejski Obszar Gospodarczy.
Bezpieczeństwo zdjęć
Zdjęcia przechowuję na zaszyfrowanych nośnikach, galerie zabezpieczam hasłem i linkiem z datą wygaśnięcia, a z plików usuwam dane o lokalizacji (EXIF, GPS). Nie synchronizuję zdjęć z sesji z telefonem ani z publicznymi usługami chmurowymi.
Twoje prawa
Masz prawo do dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Wystarczy wiadomość na kontakt@tete-a-tete.pl.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Nie podejmuję decyzji w sposób zautomatyzowany i nie profiluję.
Pliki cookies
Zasady korzystania z plików cookies opisuje Polityka plików cookies.
Zmiany
Polityka obowiązuje od dnia opublikowania strony. O istotnych zmianach poinformuję na tej stronie.