Polityka prywatności i RODO

§ 1 Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Administrator dokłada wszelkich starań, aby dane osobowe przetwarzane były zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO/GDPR) oraz z innymi obowiązującymi przepisami prawa.

§ 2 Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do realizacji usług i kontaktu z Tobą. Możemy przetwarzać następujące kategorie danych:

Dane podane przez Ciebie w formularzu kontaktowym:

• Imię i nazwisko (lub samo imię)
• Numer telefonu
• Adres e-mail (opcjonalny)
• Informacje o wybranym pakiecie kursu
• Informacje o posiadanym sprzęcie fotograficznym
• Treść wiadomości / uwagi dodatkowe

Dane zbierane automatycznie podczas wizyty na stronie:

• Adres IP urządzenia (w celach bezpieczeństwa i limitowania zapytań)
• Typ przeglądarki i systemu operacyjnego
• Adres strony odsyłającej (referer)
• Data i godzina wizyty

§ 3 Cel i podstawa prawna przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

Obsługa formularza kontaktowego i rezerwacji kursu

• Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy
• Kontaktujemy się z Tobą w celu potwierdzenia terminu kursu fotografii
• Wysyłamy autoresponder z potwierdzeniem przyjęcia zapytania

Realizacja umowy (kurs fotografii)

• Podstawa prawna: art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do wykonania umowy
• Dane służą do organizacji kursu, kontaktu przed zajęciami i po nich

Wypełnienie obowiązków prawnych

• Podstawa prawna: art. 6 ust. 1 lit. c RODO – przetwarzanie niezbędne do wypełnienia obowiązku prawnego
• Dotyczy obowiązków podatkowych i rachunkowych (jeśli wystawiamy rachunek)

Ochrona przed nadużyciami (bezpieczeństwo systemu)

• Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora
• Adres IP służy do ochrony formularza przed spamem i atakami automatycznych botów

§ 4 Okres przechowywania danych

Twoje dane osobowe przechowujemy przez okres:

• Zapytania przez formularz (bez zawarcia umowy) – do 6 miesięcy od ostatniego kontaktu, a następnie są usuwane
• Dane związane z zawartą umową – przez okres 5 lat od końca roku, w którym zrealizowano kurs (wymogi podatkowe i rachunkowe)
• Dane w logu serwera (IP) – do 30 dni od zapisania, następnie automatycznie nadpisywane
• Dane w celu ochrony przed nadużyciami – do 5 minut od wysłania formularza (rate limiting), po czym plik jest usuwany lub wygasa

Po upływie ww. terminów dane są trwale usuwane lub anonimizowane.

§ 5 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:

1. Prawo dostępu (art. 15 RODO) – masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, a jeśli tak – otrzymać do nich dostęp oraz informacje o przetwarzaniu.
2. Prawo do sprostowania (art. 16 RODO) – masz prawo żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
3. Prawo do usunięcia (art. 17 RODO) – masz prawo żądać usunięcia danych („prawo do bycia zapomnianym"), jeśli nie ma podstaw prawnych do dalszego przetwarzania.
4. Prawo do ograniczenia przetwarzania (art. 18 RODO) – masz prawo żądać ograniczenia przetwarzania danych w określonych przypadkach.
5. Prawo do przenoszenia danych (art. 20 RODO) – masz prawo otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora.
6. Prawo do sprzeciwu (art. 21 RODO) – masz prawo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
7. Prawo do cofnięcia zgody – jeśli przetwarzanie odbywa się na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
8. Prawo do skargi – masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem. Więcej informacji: uodo.gov.pl.

Aby skorzystać z powyższych praw, skontaktuj się z nami mailowo lub telefonicznie (dane w §9).

§ 6 Udostępnianie danych

Twoje dane osobowe nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

Dane mogą być przekazywane wyłącznie:

• Dostawcy usług poczty elektronicznej – w celu wysyłki wiadomości e-mail (serwer pocztowy hostingodawcy)
• Dostawcy hostingu – w zakresie niezbędnym do utrzymania serwera, na którym działa strona
• Organom publicznym – wyłącznie na podstawie obowiązujących przepisów prawa (np. sądy, organy ścigania) i tylko w zakresie wymaganym przez prawo

Wszyscy podprzetwarzający spełniają wymogi RODO i zapewniają odpowiedni poziom ochrony danych.

§ 7 Pliki cookies

Strona www.kursfotografii.co.pl może używać następujących rodzajów plików cookies:

Cookies niezbędne (techniczne)

• Zapewniają prawidłowe działanie strony i formularza kontaktowego
• Nie wymagają zgody użytkownika – są niezbędne do funkcjonowania serwisu
• Przykład: token sesji formularza (jeśli stosowany)

Cookies analityczne (jeśli stosowane)

• Mogą być używane do anonimowego pomiaru ruchu na stronie (Google Analytics lub podobne)
• Wymagają Twojej zgody
• Nie zawierają danych umożliwiających identyfikację konkretnej osoby

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki internetowej. Wyłączenie cookies technicznych może spowodować nieprawidłowe działanie niektórych elementów strony.

§ 8 Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

• Szyfrowane połączenie SSL/TLS (protokół HTTPS) na całej stronie
• Ochrona formularza kontaktowego przed spamem (honeypot, rate limiting)
• Sanityzacja i walidacja danych wejściowych na poziomie serwera
• Ograniczony dostęp do danych – tylko osoby uprawnione do realizacji usługi
• Regularne aktualizacje oprogramowania serwera
• Log zapytań przechowywany lokalnie na serwerze, bez dostępu z zewnątrz

W przypadku naruszenia ochrony danych osobowych, Administrator powiadomi właściwy organ nadzorczy (UODO) zgodnie z art. 33 RODO w ciągu 72 godzin od stwierdzenia naruszenia, a jeśli naruszenie może powodować wysokie ryzyko – także osoby, których dane dotyczą.

§ 9 Kontakt w sprawach RODO

We wszystkich sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem:

Odpowiemy na Twoje zapytanie w terminie do 30 dni od jego otrzymania. W razie skomplikowanych spraw termin może zostać przedłużony o kolejne 2 miesiące – zostaniesz o tym poinformowany.

§ 10 Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Zmiany mogą wynikać z:

• Aktualizacji przepisów prawa ochrony danych osobowych
• Zmiany zakresu świadczonych usług
• Zastosowania nowych technologii lub narzędzi na stronie
• Wydania wytycznych przez organy nadzorcze (UODO, EDPB)

O istotnych zmianach będziemy informować poprzez komunikat na stronie głównej. Data ostatniej aktualizacji jest zawsze widoczna na górze niniejszej strony.

Zachęcamy do regularnego sprawdzania treści niniejszej Polityki prywatności.