Prywatność odbiorców mojego Fanpage’a „Or Love Photography” jest dla mnie bardzo ważna. Dlatego poświęć chwilę i zapoznaj się z polityką prywatności mojego fanpage’a oraz z informacjami dotyczącymi poufności danych osobowych, które mi przekazujesz. Na podstawie Rozporządzenia Parlamentu Europejskiego z 25 maja 2018 r. i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określane jako "RODO", "ORODO", "GDPR" lub "Ogólne Rozporządzenie o Ochronie Danych”).
Polityka prywatności służy jako pomoc w zrozumieniu, jakie dane zbieram i w jakim celu oraz do czego je wykorzystuję. Te informacje są ważne, dlatego proszę zapoznaj się dokładnie z treścią poniżej.
 

I. Kto jest Administratorem Twoich danych osobowych?
Administratorem Twoich danych osobowych jest Natalia Orlow-Ostrowska zwana dalej „Administratorem”. Kontakt: info@orlovephotography.com

II. Jakie dane przetwarzam i w jakim celu?
1) Kiedy korzystasz i jesteś na Facebook’u moim z Fanpage’u - https://www.facebook.com/orlovephotography (w tym wpisujesz komentarze, posty, korzystania z funkcji „Lubię to” i innych), przetwarzam Twoje następujące dane:

• imię i nazwisko

• zdjęcie profilowe i inne dane, które udostępniasz publicznie na swoim profilu jako użytkownik serwisu Facebook.

W tym przypadku przetwarzanie Twoich danych osobowych odbywa się na podstawie Twojej zgody wyrażonej poprzez tzw. „polubienie” na fanpage, komentarz do posta, wiadomość lub inną aktywność na tym fanpage. Te dane są przetwarzane w celach marketingowych i statystycznych.Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. a RODO, który pozwala przetwarzać dane osobowe na podstawie dobrowolnie udzielonej zgody.

 

Mam także zainstalowany pixel Facebook. Jest o narzędzie analityczne, które pomaga mierzyć skuteczność moich reklam na podstawie analizy działań podejmowanych przez użytkowników w mojej witrynie. Pomaga mi dostosować kolejne treści reklam i ofert specjalnie dla odbiorcy. Ta technologia powoduje, że serwis Facebook (Facebook Inc. z siedzibą w USA) wie, że dana osoba w nim zarejestrowana korzysta z Serwisu. Bazuje w tym wypadku na danych, wobec których sam jest administratorem, Operator nie przekazuje od siebie żadnych dodatkowych danych osobowych serwisowi Facebook. Usługa bazuje na wykorzystaniu ciasteczek w urządzeniu końcowym użytkownika.

 

2) W celach związanych z dokumentowaniem własnego dorobku fotograficznego przetwarzamy także dane osobowe w postaci wizerunku osoby fotografowanej. Wynikające z bezpośredniej umowy i zgody pomiędzy mną, a osobą udzielającą swój wizerunek, stanowiące zawartość mojego fanpage’a i będące chronionymi prawem autorskim. Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, który pozwala przetwarzać dane osobowe, jeżeli tym sposobem Administrator Danych Osobowych realizuje swój prawnie uzasadniony interes.
3) W celu świadczenia usług fotograficznych zgodnych z zakresem mojej działalności, jako Administrator przetwarzam Twoje dane osobowe zgodnie z prawem w różnych celach. Poniżej znajdziesz szczegółowy opis i cel przetwarzania danych osobowych. W celu świadczenia usług fotograficznych przetwarzam takie dane osobowe, jak

• imię i nazwisko

• adres e-mail

• numer telefonu

• płeć

• wizerunek

• adres zamieszkania (tylko kiedy fotografie mają zostać dostarczone pocztą lub firmą kurierską)

na podstawie art. 6 ust. 1 lit. b RODO, który pozwala przetwarzać dane osobowe, jeżeli są one konieczne do wykonania umowy lub podjęcia czynności zmierzających do zawarcia umowy.
4) Przechowuję także dane moich klientów wynikające z obowiązku przestrzegania prawa podatkowego i przechowuję dokumentację księgową przez 5 lat, przetwarzam takie dane osobowe, jak: imię i nazwisko, firma, adres zamieszkania lub adres siedziby, numer NIP.
art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora Danych Osobowych z obowiązków wynikających z prawa

III. Jakie są Twoje prawa związane z przetwarzaniem danych osobowych?
1) Przysługują Ci następujące prawa w związku z przetwarzaniem przeze mnie Twoich danych osobowych:

• prawo dostępu do Twoich danych, w tym uzyskania kopii danych

• prawo żądania sprostowania danych

• prawo do usunięcia danych (w określonych sytuacjach)

• prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych

• prawo do ograniczenia przetwarzania danych

2) Jeżeli Twoje dane są przetwarzane na podstawie zgody możesz dodatkowo skorzystać z poniższych praw:
prawo do wycofania zgody w zakresie w jakim są przetwarzane na tej podstawie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

3) Jeżeli Twoje dane są przetwarzane na podstawie zgody lub w ramach świadczonej usługi (dane są niezbędne w celu świadczenia usługi) możesz dodatkowo skorzystać z poniższych praw:
prawo do przenoszenia danych osobowych, tj. do otrzymania od administratora Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Możesz przesłać te dane innemu administratorowi danych. 

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem: info@orlovephotography.com
4) Wskazuję, że wymienione uprawnienia nie mają charakteru absolutnego, a zatem w niektórych sytuacjach mogę zgodnie z prawem odmówić ich spełnienia. Jednakże, jeżeli odmawiam uwzględnienia żądania, to tylko po wnikliwej analizie i tylko w sytuacji, gdy odmowa uwzględnienia żądania jest konieczna.
5) Ponadto w każdej chwili możesz wnieść sprzeciw wobec przetwarzania Twoich danych osobowych do celów marketingowych. W takiej sytuacji po otrzymaniu sprzeciwu zaprzestanę ich przetwarzania w tym celu. Skontaktuj się z Administratorem: info@orlovephotography.com
 

IV. Wymóg podania danych osobowych
1) Podanie jakichkolwiek danych osobowych jest dobrowolne, jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby móc zrealizować usługę fotograficzną i dostarczyć zdjęcia. Dotyczy to w szczególności adresu e-mail i telefonu umożliwiających kontakt w sprawie usługi fotograficznej i omówienie szczegółów sesji.
2) Żeby dostarczyć zdjęcia, potrzebuję Twój adres e-mail i/lub adres pocztowy- bez tego nie jestem w stanie wysłać do Ciebie zdjęć do wyboru i/lub wysłać Ci gotowych zdjęć.
3) Żeby móc wystawić fakturę, również potrzebuję Twoich danych.

V. Odbiorcy danych osobowych
Jak większość przedsiębiorców, w swojej działalności korzystam z pomocy innych podmiotów, co niejednokrotnie wiąże się z koniecznością przekazania danych osobowych moich klientów/osób fotografowanych (w tym wizerunku). W związku z powyższym, w stosownych przypadkach, przekazuję dane osobowe osoby fotografowanej następującym odbiorcom:

• serwisowi Mafelo w celu umożliwienia wybór zdjęć

• serwisowi Google Dysk i serwisowi Dropbox w celu wysłania zdjęć oraz materiałów uczestnikom organizowanych przeze mnie warsztatów

• laboratoriom fotograficznym Cyfrowa Ciemnia oraz Najlepsze Foto w celu wydrukowania zdjęć

• obsługującemu mnie biurowi rachunkowemu

Z podmiotami tymi zawarłam odpowiednie Umowy powierzenia przetwarzania danych osobowych.

Odnośnie prawa do wniesienia sprzeciwu wyjaśniam, że w każdej chwili przysługuje Ci prawo do sprzeciwienia się przetwarzaniu danych osobowych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych (zostały one wymienione w punkcie II) w związku z Twoją szczególną sytuacją. Musisz jednak pamiętać, że zgodnie z przepisami mogę odmówić uwzględnienia sprzeciwu, jeżeli wykażę, że:

• istnieją prawnie uzasadnione podstawy do przetwarzania, które są nadrzędne w stosunku do Twoich interesów, praw i wolności lub

• istnieją podstawy do ustalenia, dochodzenia lub obrony roszczeń.

VI. Przekazywanie danych osobowych do państw trzecich
Jak większość przedsiębiorców, korzystam z różnych popularnych usług i technologii, oferowanych przez takie podmioty, jak Facebook, Instagram, Microsoft, Apple  czy Google. Firmy te mają siedziby poza Unią Europejską, a zatem w świetle przepisów RODO są traktowane jako państwa trzecie.
RODO wprowadza pewne ograniczenia w przekazywaniu danych osobowych do państw trzecich, ponieważ skoro nie stosuje się tam, co do zasady przepisów europejskich, ochrona danych osobowych obywateli Unii Europejskiej może być niestety niewystarczająca. Dlatego też każdy administrator danych osobowych ma obowiązek ustalić podstawę prawną takiego przekazywania.
Ze swojej strony zapewniam, że przy korzystaniu z usług i technologii przekazuję dane osobowe wyłącznie podmiotom ze Stanów Zjednoczonych i wyłącznie takim, które przystąpiły do programu Privacy Shield, na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 12 lipca 2016 r. — więcej na ten temat można przeczytać na stronie Komisji Europejskiej dostępnej pod adresem https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl. Podmioty, które przystąpiły do programu Privacy Shield, gwarantują, że będą przestrzegać wysokich standardów w zakresie ochrony danych osobowych, jakie obowiązują w Unii Europejskiej, dlatego korzystanie z ich usług i oferowanych technologii w procesie przetwarzania danych osobowych jest zgodne z prawem.
W każdej chwili udzielę Ci dodatkowych wyjaśnień odnośnie przekazywania danych osobowych, w szczególności, gdy kwestia ta budzi Twój niepokój.

VII. Okres przetwarzania danych osobowych
Zdjęcia, jakie wykonuję podczas sesji, są przechowywane w formie cyfrowej w celach archiwalnych oraz w przypadku wyrażenia zgody na publikację, w celach związanych z prezentowaniem mojego dorobku fotograficznego.
Odnośnie poszczególnych okresów przetwarzania danych osobowych, uprzejmie informujemy, że dane osobowe przetwarzam przez okres:

• 5 lat — w odniesieniu do danych osobowych wiążących się ze spełnieniem obowiązków z prawa podatkowego

• do czasu cofnięcia zgody lub osiągnięcia celu przetwarzania w odniesieniu do danych osobowych przetwarzanych na podstawie zgody

• do czasu skutecznego wniesienia sprzeciwu lub osiągnięcia celu przetwarzania w odniesieniu do danych osobowych przetwarzanych na podstawie prawnie uzasadnionego interesu Administratora Danych Osobowych lub do celów marketingowych

 

VIII. Prawo do wniesienia skargi
Jeżeli uważasz, że Twoje dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

VIII. Postanowienia końcowe
W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy z zakresu ochrony danych osobowych.
Wszelkie zmiany wprowadzone do niniejszej Polityki prywatności obowiązują od chwili opublikowania zaktualizowanej polityki prywatności.
Niniejsza Polityka prywatności obowiązuje od dnia 25 maja 2018 r.

​

Opublikowano 3 marca 2020r.