Polityka Prywatności

Ostatnia aktualizacja: 17 kwietnia 2026

Szanujemy Twoją prywatność i dokładamy wszelkich starań, aby Twoje dane osobowe były przetwarzane w sposób bezpieczny i zgodny z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR) oraz polskim prawem krajowym.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy i w jaki sposób

2.1. Formularz kontaktowy

Gdy wypełniasz formularz kontaktowy na stronie, zbieramy:

• imię i nazwisko
• adres e-mail
• numer telefonu (opcjonalnie)
• preferowany termin sesji (opcjonalnie)
• treść wiadomości
• wybraną kategorię usługi

2.2. Pliki cookies i dane techniczne

Automatycznie rejestrujemy dane techniczne takie jak adres IP, typ przeglądarki, system operacyjny, czas wizyty. Dane te służą celom statystycznym i bezpieczeństwa.

2.3. Dane nie zbierane

Nie zbieramy danych wrażliwych (art. 9 RODO), danych płatniczych ani danych dotyczących dzieci poniżej 16 roku życia bez zgody opiekuna.

---

3. Cele i podstawy prawne przetwarzania

Obsługa zapytania ofertowego

Podstawa: Art. 6 ust. 1 lit. b RODO (niezbędność do zawarcia umowy lub podjęcia działań przed jej zawarciem).
Twoje dane przetwarzamy, aby odpowiedzieć na zapytanie, wycenić usługę i umówić termin sesji.

Realizacja umowy fotograficznej

Podstawa: Art. 6 ust. 1 lit. b RODO.
Po zawarciu umowy przetwarzamy dane niezbędne do jej wykonania (kontakt, harmonogram, dostawa galerii).

Obowiązki prawne (rachunkowość, faktury)

Podstawa: Art. 6 ust. 1 lit. c RODO.
Dane niezbędne do wystawienia faktury przechowujemy przez 5 lat (obowiązek prawa podatkowego).

Prawnie uzasadniony interes (marketing bezpośredni)

Podstawa: Art. 6 ust. 1 lit. f RODO.
Możemy kontaktować się z byłymi klientami w sprawie usług podobnych do zamówionych. Masz prawo sprzeciwu wobec takiego przetwarzania.

---

4. Okres przechowywania danych

• Dane z formularza kontaktowego — do 12 miesięcy od ostatniego kontaktu, jeśli nie doszło do zawarcia umowy
• Dane z umowy fotograficznej — przez czas trwania umowy + 3 lata (roszczenia cywilne)
• Dane księgowe (faktury) — 5 lat od końca roku podatkowego
• Logi serwera — do 90 dni

---

5. Odbiorcy danych

Twoje dane mogą być udostępnione wyłącznie:

• podmiotom świadczącym usługi hostingowe i IT (w ramach umów powierzenia)
• dostawcy usług pocztowych/e-mailowych (wysyłka galerii, faktur)
• biuru rachunkowemu (jeśli wystawiamy fakturę)
• organom władzy publicznej — wyłącznie na podstawie przepisów prawa

Nie sprzedajemy danych osobowych. Nie przekazujemy ich do krajów poza Europejskim Obszarem Gospodarczym bez odpowiednich zabezpieczeń.

---

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz zażądać informacji o przetwarzanych danych
• Prawo do sprostowania (art. 16) — możesz zażądać poprawy błędnych danych
• Prawo do usunięcia (art. 17) — „prawo do bycia zapomnianym"
• Prawo do ograniczenia przetwarzania (art. 18)
• Prawo do przenoszenia danych (art. 20)
• Prawo do sprzeciwu (art. 21) — szczególnie wobec marketingu bezpośredniego
• Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie

Aby skorzystać z praw, skontaktuj się z nami na adres kontakt@fotoekspres.pl. Odpowiemy w ciągu 30 dni.

Masz prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

---

7. Pliki cookies

Cookies niezbędne

Pliki cookies niezbędne do działania strony (np. sesja formularza, preferencje RODO). Nie wymagają zgody, ale można je wyłączyć w ustawieniach przeglądarki (może to ograniczyć funkcjonalność strony).

Cookies analityczne (opcjonalne)

Używamy Google Analytics w trybie anonimizacji IP. Pliki te pomagają nam zrozumieć, jak użytkownicy korzystają ze strony. Wyrażasz zgodę, korzystając ze strony po zaakceptowaniu komunikatu o cookies.

Jak wyłączyć cookies?

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki (Chrome: Ustawienia → Prywatność; Firefox: Opcje → Prywatność i ochrona). Możesz też skorzystać z narzędzia: optout.aboutads.info.

---

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne:

• połączenie szyfrowane SSL/TLS (HTTPS)
• ograniczony dostęp do danych (zasada minimalnych uprawnień)
• regularne kopie zapasowe
• ochrona przed atakami CSRF i XSS w formularzach
• monitoring logów serwera

---

9. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy poprzez zamieszczenie nowej wersji na tej stronie wraz z datą aktualizacji. Zachęcamy do regularnego sprawdzania tego dokumentu.

---

10. Kontakt w sprawach RODO