Dokumenty PHOTO SPOTT
Polityka prywatności
Wersja: 128d7d444cc3
Adres: Śniardwy 8 m 49
NIP: 521 305 91 32
REGON: 016434513
1. Administrator danych
Administratorem danych jest FOTOMARCINGAJ Marcin Gaj. Dane identyfikacyjne i kontaktowe podano poniżej.
2. Kontakt w sprawach prywatności
Pytania i żądania dotyczące danych można kierować na kontakt@photospott.eu.
3. Kategorie danych
Formularz kontaktowy i rezerwacja przetwarzają dane kontaktowe oraz informacje o wydarzeniu. Panel klienta używa czasowych linków dostępu; galerie mogą używać linków, PIN-u, zdjęć i metadanych. Moduł zgód zapisuje dane osoby podejmującej decyzję (klienta, drugiej osoby lub gościa), powiązanie z wydarzeniem, odrębne decyzje o zakresie publikacji, wersję i dokładną treść zgody, daty zmian oraz historię prośby i decyzji. Dla gościa pobieramy imię i nazwisko oraz e-mail do bezpiecznego zarządzania decyzją; nie pobieramy telefonu ani daty urodzenia. Obsługujemy również opinie i zgodę na ich publikację, korespondencję, statusy płatności, identyfikatory transakcji, niezbędne logi bezpieczeństwa oraz dane techniczne sesji. Serwis nie przechowuje pełnych danych karty przy płatności przez stronę operatora.
4. Cele i podstawy
Kontakt, rezerwacja, wykonanie usługi i galeria: działania przed zawarciem oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO). Rozliczenia i dokumentacja wymagana prawem: obowiązek prawny (lit. c). Bezpieczeństwo serwisu, obsługa reklamacji i dochodzenie roszczeń: prawnie uzasadniony interes (lit. f). Publiczna publikacja opinii albo wizerunku opiera się na odrębnej właściwej podstawie, w szczególności wyraźnej zgodzie, gdy jest wymagana (lit. a).
5. Podanie danych
Dane konieczne do kontaktu, rezerwacji i realizacji usługi są warunkiem obsługi zgłoszenia lub umowy; ich niepodanie może to uniemożliwić. Zgoda na publiczną opinię lub wykorzystanie wizerunku nie jest warunkiem zamówienia usługi.
6. Publikacja wizerunku i zarządzanie zgodą
Zdjęcia z realizacji usługi nie są automatycznie publikowane. Osoba może osobno zdecydować o publikacji swojego wizerunku na stronie PHOTO SPOTT, w oficjalnych profilach społecznościowych PHOTO SPOTT oraz w materiałach promocyjnych. Brak zgody nie wpływa na usługę. Udzieloną zgodę można wycofać w Panelu klienta, przez bezpieczny indywidualny link albo kontaktując się z PHOTO SPOTT; wycofanie nie wpływa na zgodność z prawem publikacji sprzed wycofania. PHOTO SPOTT weryfikuje zakres zgody przed dalszym użyciem zdjęć. Publiczna publikacja w mediach społecznościowych wiąże się z udostępnieniem wizerunku użytkownikom i operatorom używanych platform; konkretne kanały wymagają potwierdzenia przez administratora. Sam link QR dla wydarzenia nie ujawnia danych organizatorów, rezerwacji ani galerii.
7. Retencja
Zgłoszenia i korespondencja są przechowywane przez okres potrzebny do obsługi kontaktu i ewentualnych roszczeń. Dane rezerwacji i rozliczeń — przez okres wykonania umowy oraz wymagany prawem okres dokumentacyjny i roszczeniowy. Linki dostępu wygasają według konfiguracji; galeria ma indywidualnie wskazany termin dostępności, a jej zdjęcia mogą być usuwane. Dokładna polityka retencji poszczególnych kategorii wymaga decyzji administratora i weryfikacji prawnej.
8. Przechowywanie historii decyzji
Historia zgód i ich wycofania jest przechowywana przez czas potrzebny do wykazania zakresu i dat publikacji, obsługi żądań osoby oraz obrony ewentualnych roszczeń, z uwzględnieniem obowiązującego prawa. Dokładny harmonogram retencji i usuwania tych danych wymaga decyzji administratora oraz weryfikacji prawnej; nie przyjmujemy automatycznego bezterminowego przechowywania.
9. Odbiorcy i infrastruktura
Dane mogą otrzymać upoważnieni współpracownicy oraz dostawcy niezbędni do działania usługi: hosting Hostinger, skonfigurowany operator SMTP, dostawca galerii Saal, a po włączeniu odpowiednich metod — Stripe lub PayPal. Zewnętrzne fonty są pobierane z Google Fonts. Po dobrowolnej zgodzie analitycznej odbiorcą danych pomiarowych jest Google Ireland Limited w ramach Google Analytics 4; po odrębnej zgodzie reklamowej sygnały mogą być użyte również przez połączone konto Google Ads PHOTO SPOTT. Zakres udostępnienia zależy od użytej funkcji i udzielonych zgód.
10. Płatności online
Przy włączonej płatności Stripe lub PayPal klient przechodzi do interfejsu operatora płatności. PHOTO SPOTT zapisuje identyfikatory i statusy płatności potrzebne do rozliczenia, zwrotów i bezpieczeństwa; nie zapisuje pełnego numeru karty. Operator płatności przetwarza dane zgodnie z własnymi zasadami, których zakres i role wymagają sprawdzenia przy uruchomieniu produkcyjnym.
11. Transfery poza EOG
Możliwe transfery związane z dostawcami płatności, galerii, poczty lub fontów oraz właściwe zabezpieczenia wymagają potwierdzenia w umowach i dokumentacji dostawców przed uruchomieniem tych usług.
12. Prawa użytkownika
W granicach przepisów możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, wnieść sprzeciw lub wycofać zgodę. Przysługuje też prawo skargi do Prezesa UODO.
13. Bezpieczeństwo
Stosujemy kontrolę dostępu, bezpieczne sesje, weryfikację formularzy i ochronę prywatnych galerii. Żaden system nie daje jednak absolutnej gwarancji bezpieczeństwa.
14. Statystyki strony
Po dobrowolnej zgodzie analitycznej serwis uruchamia Google Analytics 4 (identyfikator G-9TWE5465WF) oraz, jeśli administrator włączył tę funkcję, własny moduł statystyk PHOTO SPOTT. Mierzymy publiczne odsłony, skuteczne wysłanie kontaktu i zgłoszenia rezerwacji oraz kliknięcia telefonu, e-maila i Messengera. Do Google przekazujemy nazwę zdarzenia, tytuł strony oraz adres ograniczony do domeny i ścieżki bez parametrów i fragmentu. Nie przekazujemy nazwisk, adresów e-mail, numerów telefonu, treści wiadomości, tokenów, identyfikatorów rezerwacji ani klienta. Własny moduł nie zapisuje adresu IP, pełnego user-agent ani treści formularzy; używa pseudonimowej sesji i podlega ustawianej retencji.
15. Automatyczne decyzje
System automatycznie sprawdza dostępność terminu i stan wpłat, ale nie stosuje profilowania ani decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania danych osobowych. Decyzja o akceptacji terminu należy do administratora.
16. Cookies i PWA
Serwis używa technicznego cookie sesji do formularzy i dostępu oraz cookie photospott_consent_v2 do zapisu wyboru prywatności przez 180 dni. Analityka i funkcje reklamowe są domyślnie wyłączone. Google Analytics 4 nie jest ładowany przed zgodą analityczną; zgodę można w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies”. Po instalacji PWA przeglądarka może przechowywać wyłącznie publiczne pliki statyczne i stronę offline. Prywatne strony panelu klienta, galerie, rezerwacje i płatności nie są zapisywane przez service workera ani objęte pomiarem GA4.
17. Linki zewnętrzne
Linki do serwisów zewnętrznych prowadzą do odrębnych stron, których zasady prywatności określają ich operatorzy.
18. Galerie, zdjęcia i opinie
Zdjęcia prywatnej galerii nie trafiają automatycznie do portfolio. Galeria może być natywna, Saal lub hybrydowa; ustawienia dostępu i retencji zależą od konkretnej galerii. Opinie mogą być moderowane i ukrywane; publicznie pokazujemy tylko dane objęte właściwą zgodą. Zgoda na wykonanie zdjęć nie oznacza zgody na marketingową publikację wizerunku.
19. Zmiany polityki
Polityka może być aktualizowana, gdy zmieniają się procesy, dostawcy lub przepisy. Aktualna wersja jest publikowana na tej stronie.