Polityka prywatności

1. Administrator i kontakt

Administratorem danych przekazywanych w związku z rezerwacją i kontaktem przez fotobobas.pl jest Barbara Studzińska, FotoBobas, Słupsk. W sprawach prywatności i realizacji swoich praw możesz skontaktować się bezpośrednio:

2. Jakie dane przetwarzamy

Formularz rezerwacji zapisuje imię i nazwisko, numer telefonu, e-mail, termin, rodzaj sesji, wybrany pakiet, cenę oraz datę złożenia rezerwacji. Dodatkowa wiadomość jest opcjonalna. Podanie danych kontaktowych jest dobrowolne, ale wymagane do rezerwacji online; bez nich formularz nie zapisze terminu.

Nie podawaj w wiadomości numeru PESEL, dokumentów tożsamości, danych o zdrowiu ani innych wrażliwych informacji. Do wyboru terminu nie potrzebujemy danych dziecka.

Przy kontakcie telefonicznym lub mailowym otrzymujemy dane i treść, które nam przekazujesz. Infrastruktura strony przetwarza też dane techniczne, takie jak adres IP, informacje o przeglądarce, czas i adres żądania. Ochrona logowania korzysta z licznika prób powiązanego ze skrótem adresu IP.

3. Cele i podstawy przetwarzania

• Rezerwacja, przygotowanie i obsługa sesji oraz kontakt w tej sprawie: działania przed zawarciem umowy na Twoje żądanie i wykonanie umowy — art. 6 ust. 1 lit. b RODO.
• Odpowiedź na pozostałe pytania, bezpieczeństwo strony i ochrona przed nadużyciami: prawnie uzasadniony interes polegający na obsłudze korespondencji i ochronie serwisu — art. 6 ust. 1 lit. f RODO.
• Ustalenie, dochodzenie lub obrona roszczeń: prawnie uzasadniony interes ochrony praw administratora — art. 6 ust. 1 lit. f RODO.
• Rozliczenia wymagane przepisami, jeśli dojdzie do realizacji usługi: obowiązek prawny — art. 6 ust. 1 lit. c RODO. Formularz kalendarza nie zbiera danych do faktury.

Do obsługi rezerwacji nie wymagamy zgody na przetwarzanie danych. Strona nie zapisuje Cię do newslettera i nie wysyła automatycznych wiadomości reklamowych.

4. Kto może otrzymać dane

Dostęp do rezerwacji ma administrator i osoby upoważnione do obsługi sesji. Dane są również przetwarzane przez dostawców usług informatycznych zapewniających hosting strony, bazę kalendarza, działanie formularza i ochronę przed nadużyciami. Przy korespondencji dane przetwarza dostawca poczty. W niezbędnym zakresie dane mogą otrzymać podmioty wspierające rozliczenia i obsługę prawną oraz uprawnione organy, gdy wymagają tego przepisy.

Publiczna część strony nie udostępnia danych klientów. Nie sprzedajemy danych kontaktowych.

5. Infrastruktura poza Europejskim Obszarem Gospodarczym

Dostawcy infrastruktury działają globalnie, więc przetwarzanie może obejmować państwa poza EOG, w tym Stany Zjednoczone. W swoich dokumentach dostawcy opisują zabezpieczenia transferów, w szczególności decyzje o odpowiednim stopniu ochrony lub standardowe klauzule umowne Komisji Europejskiej, zależnie od danego transferu. O informacje dotyczące transferu Twoich danych i kopię właściwych zabezpieczeń możesz zwrócić się do administratora na podany wyżej e-mail.

6. Jak długo przechowywane są dane

Dane rezerwacji są potrzebne przez okres jej obsługi i realizacji sesji. Później zakres i czas dalszego przechowywania zależą od konieczności rozliczenia usługi oraz ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwych terminów wynikających z przepisów. Sama rezerwacja nie uzasadnia bezterminowego przechowywania wszystkich danych.

Korespondencja niezwiązana z zawarciem umowy jest potrzebna do zakończenia sprawy; dłuższe przechowywanie może wynikać z konkretnego sporu lub obowiązku prawnego. Dane techniczne i kopie infrastruktury podlegają okresom wynikającym z ich funkcji bezpieczeństwa oraz konfiguracji dostawcy. Okresy ważności cookies opisuje polityka cookies. O okres odnoszący się do Twojej rezerwacji możesz zapytać administratora.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia lub ograniczenia przetwarzania. Przenoszenie danych przysługuje przy przetwarzaniu zautomatyzowanym na podstawie umowy lub zgody. Przy podstawie prawnie uzasadnionego interesu możesz wnieść sprzeciw związany ze swoją szczególną sytuacją. Jeśli odrębne przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejszą legalność przetwarzania.

Żądanie wyślij na biurostudzinska@wp.pl. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Zdjęcia, profilowanie i zewnętrzne linki

Rezerwacja terminu nie upoważnia do publikacji Twojego wizerunku ani wizerunku dziecka. Ustalenia dotyczące zdjęć i ich publikacji są odrębne od formularza kalendarza. W sprawie zdjęcia widocznego w portfolio skontaktuj się z administratorem.

Aplikacja nie profiluje klientów ani nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie. Automatyczna blokada wybranego terminu służy unikaniu podwójnej rezerwacji.

Instagram, Facebook i mapa są zwykłymi linkami. Nie osadzamy ich widżetów na stronie. Po przejściu do zewnętrznego serwisu obowiązują zasady prywatności jego operatora.

9. Cookies i zmiany dokumentu

Strona korzysta z niezbędnych mechanizmów logowania i ochrony przed nadużyciami. Nie używa narzędzi analitycznych ani reklamowych. Szczegóły i ustawienia przeglądarki opisuje polityka cookies. Aktualizacje tego dokumentu publikujemy na tej stronie z datą zmiany.