Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług oferowanych przez Fotobello Natalia Kalinowska (fotografia ślubna, reporterka, sesje rodzinne, noworodkowe, biznesowe oraz materiały foto i video).

1. Administrator danych

Administratorem danych osobowych jest:
Fotobello – Natalia Kalinowska
ul. Piaskowa 45, 43-200 Pszczyna, Polska
NIP: 9372513663 | REGON: 529042003
E-mail: fotobello2019@gmail.com

2. Jakie dane osobowe mogą być zbierane

W zależności od sposobu kontaktu i korzystania z usług firma może zbierać:

• Dane identyfikacyjne i kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, adres do korespondencji lub realizacji usługi.
• Dane z formularzy: treść zapytań z formularza kontaktowego na stronie, data i czas wysłania.
• Dane związane z realizacją zleceń: informacje o rodzaju sesji (ślub, rodzina, noworodkowe, biznesowe), daty wydarzeń, zdjęcia i materiały wideo powierzone lub wytworzone w ramach usługi.
• Dane z mediów społecznościowych: w przypadku kontaktu przez profile społecznościowe – nazwa użytkownika, treść wiadomości oraz dane publicznie dostępne w ramach danej platformy.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas przebywania na stronie, adres URL strony odsyłającej – w zakresie niezbędnym do działania strony, analityki i bezpieczeństwa.
• Pliki cookies i podobne technologie: zgodnie z sekcją „Cookies” poniżej.

3. Cele i podstawy prawne przetwarzania (RODO)

Dane są przetwarzane w następujących celach i na następujących podstawach prawnych:

• Kontakt i realizacja zleceń – wykonanie umowy lub czynności przed zawarciem umowy (art. 6 ust. 1 lit. b RODO), a także uzasadniony interes administratora w prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
• Marketing bezpośredni (np. newsletter) – zgoda (art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Cele statystyczne i analityka strony – uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) lub zgoda w zakresie plików cookies (zależnie od konfiguracji).
• Bezpieczeństwo i dochodzenie roszczeń – uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Obowiązki prawne (np. księgowe, podatkowe) – obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy danych

Dane osobowe mogą być udostępniane zewnętrznym podmiotom wyłącznie w zakresie niezbędnym do realizacji usług i obowiązków prawnych, w tym:

• dostawcom hostingu i usług IT obsługującym stronę internetową;
• dostawcom systemów mailingowych (w przypadku newslettera);
• narzędziom analitycznym (np. Google Analytics), w zakresie związanym z obsługą cookies i analityki;
• podmiotom uprawnionym na podstawie przepisów prawa (sądy, organy administracji).

Zleceniobiorcy przetwarzają dane na podstawie umów powierzenia i tylko zgodnie z poleceniami administratora.

5. Pliki cookies i zarządzanie zgodami

Strona może wykorzystywać pliki cookies (oraz podobne technologie) w celach technicznych, analitycznych oraz – po wyrażeniu zgody – marketingowych. Szczegóły znajdują się w poniższej tabeli. Zgodę na poszczególne kategorie cookies można w każdej chwili zmienić w ustawieniach przeglądarki lub za pomocą mechanizmu zgód na stronie (jeśli jest dostępny).

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki (blokowanie, usuwanie). Ograniczenie lub wyłączenie cookies może wpłynąć na działanie niektórych funkcji strony.

6. Okres przechowywania danych

• Korespondencja i formularze: do zakończenia sprawy oraz przez okres przedawnienia roszczeń (zgodnie z Kodeksem cywilnym), nie dłużej niż zwykle 6 lat od zakończenia roku kalendarzowego, w którym sprawa została zakończona – chyba że przepisy prawa wymagają dłuższego przechowywania.
• Umowy i dokumentacja księgowa: zgodnie z obowiązującymi przepisami podatkowymi i rachunkowymi (w Polsce zwykle 5 lat od końca roku podatkowego).
• Zdjęcia i materiały wideo: przez okres realizacji zlecenia oraz w czasie uzgodnionym z klientem (archiwum, dostawa nośników). Po tym okresie – zgodnie z umową lub do momentu skutecznego żądania usunięcia, o ile nie wynikają obowiązki prawne.
• Marketing (newsletter): do wycofania zgody lub sprzeciwu, a następnie przez okres przedawnienia ewentualnych roszczeń.
• Dane techniczne i logi: w zakresie niezbędnym do bezpieczeństwa i analityki – zwykle do kilku do kilkunastu miesięcy, chyba że przepisy prawa stanowią inaczej.

Po upływie okresu przechowywania dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację.

7. Prawa użytkownika (RODO)

Przysługują Ci następujące prawa:

• Dostęp do danych (art. 15 RODO) – uzyskanie informacji, czy Twoje dane są przetwarzane, oraz kopii tych danych.
• Sprostowanie (art. 16 RODO) – żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Usunięcie („prawo do bycia zapomnianym”) (art. 17 RODO) – żądanie usunięcia danych, gdy nie ma już podstawy prawnej do ich przetwarzania (z zastrzeżeniem wyjątków przewidzianych w RODO).
• Ograniczenie przetwarzania (art. 18 RODO) – w przypadkach określonych w RODO.
• Przenoszenie danych (art. 20 RODO) – otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie, gdzie przetwarzanie odbywa się na podstawie umowy lub zgody.
• Sprzeciw (art. 21 RODO) – wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie administratora (w tym wobec marketingu).
• Cofnięcie zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
• Skarga do organu nadzorczego – wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z administratorem pod adresem: fotobello2019@gmail.com. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

8. Transfer danych poza EOG

W przypadku korzystania z usług dostawców mających siedzibę lub serwery poza Europejskim Obszarem Gospodarczym (EOG), transfer danych może odbywać się wyłącznie na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, standardowych klauzul umownych zatwierdzonych przez KE, lub innych przewidzianych w RODO mechanizmów. W razie użycia takich narzędzi (np. Google Analytics, usługi chmurowe) informacje o zabezpieczeniach i podstawach transferu można uzyskać u administratora.

9. Zmiany polityki

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności (np. z powodu zmian przepisów lub zakresu usług). Aktualna wersja jest zawsze dostępna na tej stronie. O istotnych zmianach użytkownicy mogą być informowani w sposób przyjęty na stronie (np. komunikat, e-mail w przypadku newslettera).

Ostatnia aktualizacja: luty 2026.