Zamów zdjęcia online

Polityka prywatności serwisu asfot.pl

§ 1. Postanowienia ogólne

  1. Niniejszy dokument określa Politykę Prywatności serwisu asfot.pl, funkcjonującego pod adresem www.asfot.pl, prowadzonego przez Asfot Michał Stachura z siedzibą przy ul. Malczewskiego 21, 26-600 Radom, NIP: 9482456185. Polityka obejmuje w szczególności zasady ochrony danych osobowych oraz bezpieczeństwa innych danych wprowadzonych do Serwisu przez Użytkownika.
  2. Polityka Prywatności stanowi integralny załącznik do Regulaminu serwisu internetowego asfot.pl.

§ 2. Definicje

Terminy użyte w niniejszym dokumencie oznaczają:

  1. Administrator danych osobowych (dalej: Administrator) – Asfot Michał Stachura z siedzibą przy ul. Malczewskiego 21, 26-600 Radom, NIP: 9482456185.
  2. Serwis – strona internetowa pod adresem asfot.pl oraz wszystkie jej podstrony.
  3. Użytkownik – osoba fizyczna, która korzysta z Serwisu i podaje w nim swoje dane osobowe.
  4. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w szczególności na podstawie jednego lub kilku czynników określających jej fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym wizerunek, nagranie głosu, dane kontaktowe, dane o lokalizacji, informacje zawarte w korespondencji oraz informacje gromadzone za pośrednictwem sprzętu rejestrującego lub innej podobnej technologii.
  5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
  6. Regulamin – Regulamin serwisu internetowego asfot.pl, dostępny pod adresem asfot.pl/regulamin.

§ 3. Ochrona danych osobowych

  1. Administrator jest administratorem danych osobowych w rozumieniu RODO.
  2. Administrator zbiera i przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności z RODO, oraz z zasadami w nich określonymi.
  3. Administrator informuje o przetwarzaniu danych w chwili ich zebrania. Dane są przetwarzane w zakresie, czasie i celach każdorazowo wskazanych w informacjach zamieszczonych przy formularzach służących do zbierania danych osobowych.
  4. Administrator przekazuje dane osobowe wyłącznie zaufanym podwykonawcom, tj.:
    • dostawcom odpowiedzialnym za obsługę systemów informatycznych,
    • bankom i operatorom płatności,
    • podmiotom świadczącym usługi księgowe i prawne,
    • agencjom marketingowym (w zakresie usług marketingowych),
    • podmiotom świadczącym pozostałe usługi informatyczno-programistyczne.
  5. Na żądanie i za wyraźną zgodą Użytkownika Administrator przekazuje jego dane osobowe podmiotowi trzeciemu, z którym Użytkownik zawarł umowę za pośrednictwem Serwisu – w zakresie i celu niezbędnym do realizacji tej umowy.
  6. Administrator ma prawo przekazać wybrane dane osobowe Użytkownika właściwym organom lub osobom trzecim, jeśli wynika to z obowiązujących przepisów prawa i podmioty te zgłoszą żądanie na odpowiedniej podstawie prawnej.
  7. Administrator zapewnia bezpieczeństwo i poufność przetwarzanych danych osobowych oraz umożliwia Użytkownikowi dostęp do informacji o ich przetwarzaniu. Jeżeli pomimo stosowanych zabezpieczeń dojdzie do naruszenia ochrony danych osobowych (np. ich wycieku lub utraty), które może powodować wysokie ryzyko naruszenia praw lub wolności Użytkownika, Administrator poinformuje o tym Użytkownika zgodnie z przepisami.
  8. Dane kontaktowe Administratora:
    • adres korespondencyjny: Asfot Michał Stachura, ul. Malczewskiego 21, 26-600 Radom,
    • e-mail: asfot@wp.pl,
    • telefon: 791 642 565.

§ 4. Bezpieczeństwo danych osobowych

  1. Administrator stosuje wszelkie dostępne mu środki techniczne i organizacyjne, aby chronić dane osobowe Użytkowników przed przypadkowym lub celowym zniszczeniem, utratą, modyfikacją, nieuprawnionym ujawnieniem lub dostępem. Dane są przechowywane i przetwarzane na serwerach o wysokim stopniu zabezpieczeń, spełniających wymogi polskiego prawa.
  2. Powierzone dane są składowane na sprzęcie i serwerach wysokiej klasy, w odpowiednio zabezpieczonych centrach danych, do których dostęp mają wyłącznie osoby upoważnione.
  3. Administrator przetwarza dane osobowe z poszanowaniem wszystkich wymogów prawnych i technicznych wynikających z przepisów o ochronie danych osobowych. Na bieżąco analizuje ryzyka związane z przetwarzaniem i dba, aby dostęp do danych miały wyłącznie osoby uprawnione, w zakresie niezbędnym do wykonywania ich obowiązków.
  4. Administrator podejmuje niezbędne działania, aby jego podwykonawcy i inne współpracujące podmioty gwarantowały stosowanie odpowiednich środków bezpieczeństwa przy przetwarzaniu danych osobowych na jego zlecenie.
  5. Administrator przechowuje kopie bezpieczeństwa zawierające dane osobowe Użytkowników.

§ 5. Uprawnienia Użytkownika

  1. W przypadku zmiany danych osobowych Użytkownik powinien je zaktualizować, edytując dane w koncie Użytkownika.
  2. Użytkownikowi przysługują następujące prawa:
    • prawo do informacji o przetwarzaniu danych osobowych,
    • prawo do uzyskania kopii danych osobowych przetwarzanych przez Administratora,
    • prawo do sprostowania danych osobowych,
    • prawo do usunięcia danych osobowych (można żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizacji żadnego z celów, w jakich zostały zebrane),
    • prawo do ograniczenia przetwarzania danych osobowych,
    • prawo do przenoszenia danych osobowych,
    • prawo sprzeciwu wobec przetwarzania danych w celach marketingowych – w każdym momencie i bez konieczności uzasadnienia,
    • prawo sprzeciwu wobec przetwarzania danych w innych celach – w każdym czasie, z przyczyn związanych ze szczególną sytuacją Użytkownika, gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (sprzeciw wymaga uzasadnienia),
    • prawo do wycofania zgody, jeśli dane są przetwarzane na jej podstawie (wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem),
    • prawo do wniesienia skargi do organu nadzorczego właściwego ze względu na miejsce zwykłego pobytu Użytkownika, miejsce pracy lub miejsce popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
  3. Administrator może odmówić usunięcia danych osobowych, jeżeli ich zachowanie jest konieczne ze względu na obowiązek wynikający z przepisów prawa.
  4. Żądanie dotyczące realizacji powyższych praw Użytkownik może złożyć listownie lub drogą elektroniczną (e-mail), na dane kontaktowe wskazane w § 3 ust. 8.
  5. Jeżeli na podstawie żądania, o którym mowa w ust. 4, Administrator nie będzie w stanie zidentyfikować osoby, której ono dotyczy, zwróci się do wnioskodawcy o dodatkowe informacje. Niepodanie tych informacji skutkuje odmową realizacji żądania.
  6. Administrator odpowiada na żądanie w ciągu miesiąca od jego otrzymania. Jeśli konieczne jest przedłużenie tego terminu, Administrator informuje wnioskodawcę o przyczynach i przewidywanym terminie odpowiedzi.

§ 6. Podstawa, cel i okres przetwarzania danych osobowych

  1. Dane osobowe są przetwarzane w następujących celach i na następujących podstawach: a) Korzystanie z Serwisu
    Dane osobowe wszystkich osób korzystających z Serwisu (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pomocą plików cookies i podobnych technologii) są przetwarzane w celu:
    • świadczenia usług drogą elektroniczną – podstawa: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO),
    • analitycznym i statystycznym – podstawa: zgoda (art. 6 ust. 1 lit. a RODO),
    • ustalenia, dochodzenia lub obrony przed roszczeniami – podstawa: prawnie uzasadniony interes Administratora, jakim jest ochrona jego praw (art. 6 ust. 1 lit. f RODO).
    b) Rejestracja w Serwisie, formularz zamówienia, zawieranie umowy
    W celu założenia i prowadzenia Konta Użytkownika Użytkownik podaje dane wskazane w formularzu rejestracji, a w celu złożenia zamówienia – dane wskazane w formularzu zamówienia. Podanie danych jest dobrowolne, lecz niezbędne odpowiednio do założenia konta lub złożenia zamówienia. Dane te są przetwarzane w celu:
    • świadczenia usług drogą elektroniczną – podstawa: art. 6 ust. 1 lit. b RODO,
    • analitycznym i statystycznym – podstawa: zgoda (art. 6 ust. 1 lit. a RODO),
    • ustalenia, dochodzenia lub obrony przed roszczeniami – podstawa: art. 6 ust. 1 lit. f RODO.
    c) Newsletter, powiadomienia push oraz marketing SMS/MMS
    Użytkownicy, którzy wyrazili taką wolę, otrzymują wiadomości e-mail, push, SMS lub MMS z treściami reklamowymi. Zapis na te usługi wymaga podania danych osobowych; podanie ich jest dobrowolne, lecz niezbędne do świadczenia usługi. Dane są przetwarzane w celu:
    • świadczenia usług drogą elektroniczną – podstawa: art. 6 ust. 1 lit. b RODO (w zakresie danych niezbędnych do wysyłki), a w zakresie danych fakultatywnych – zgoda (art. 6 ust. 1 lit. a RODO),
    • analitycznym i statystycznym – podstawa: zgoda (art. 6 ust. 1 lit. a RODO),
    • ustalenia, dochodzenia lub obrony przed roszczeniami – podstawa: art. 6 ust. 1 lit. f RODO,
    • marketingowym Administratora (przesyłanie treści marketingowych e-mailem, SMS-em i MMS-em) – podstawa: prawnie uzasadniony interes Administratora wynikający ze zgody Użytkownika na korzystanie z tych usług (art. 6 ust. 1 lit. f RODO).
    d) Marketing
    Administrator przetwarza dane osobowe w celu prowadzenia działań marketingowych, w szczególności wyświetlania treści odpowiadających zainteresowaniom Użytkownika oraz przesyłania informacji handlowych drogą elektroniczną w ramach marketingu bezpośredniego. Podstawą jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać. Działania te mogą obejmować profilowanie, czyli automatyczne przetwarzanie i ocenę danych w celu analizy zachowań Użytkownika i przewidywania jego preferencji, co pozwala wyświetlać mu treści zgodne z jego zainteresowaniami. e) Formularz kontaktowy i korespondencja (tradycyjna oraz e-mail)
    Użytkownik może kontaktować się z Administratorem za pośrednictwem poczty elektronicznej, korzystając z danych podanych w Serwisie, Regulaminie lub niniejszej Polityce, a także przez formularz kontaktowy. Dane zawarte w korespondencji są wykorzystywane wyłącznie w celu komunikacji i załatwienia sprawy. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji związanej z działalnością gospodarczą (art. 6 ust. 1 lit. f RODO), a w przypadku kontaktu dotyczącego usług lub umowy – niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). f) Kontakt telefoniczny
    Użytkownik może kontaktować się z Administratorem telefonicznie w sprawach dotyczących usług, zawartej umowy oraz innych. W sprawach niezwiązanych z umową lub usługą Administrator może żądać podania danych osobowych wyłącznie wtedy, gdy jest to niezbędne do obsługi sprawy. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a w przypadku kontaktu dotyczącego usług lub umowy – art. 6 ust. 1 lit. b RODO. g) Profile w mediach społecznościowych
    Administrator prowadzi profile w mediach społecznościowych (m.in. Facebook) i przetwarza dane osób odwiedzających te profile (np. komentarze, identyfikatory internetowe) w celu ich prowadzenia, umożliwienia aktywności na nich oraz w celach analitycznych i statystycznych. Podstawą jest prawnie uzasadniony interes Administratora polegający na promocji działalności i usług, a także dochodzeniu roszczeń lub obronie przed nimi (art. 6 ust. 1 lit. f RODO). Nie dotyczy to przetwarzania danych przez same portale społecznościowe – zasady te określają ich własne polityki prywatności.
  2. Okres przetwarzania danych zależy od rodzaju usługi, celu i podstawy przetwarzania. Co do zasady dane są przetwarzane przez czas świadczenia usługi lub realizacji zamówienia. Dane przetwarzane na podstawie zgody – do czasu jej skutecznego wycofania; na podstawie prawnie uzasadnionego interesu – do czasu wniesienia skutecznego sprzeciwu.
  3. Okres, o którym mowa w ust. 2, może zostać przedłużony, jeżeli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Po tym czasie dane mogą być przetwarzane wyłącznie w zakresie wymaganym przez przepisy prawa.
  4. Po upływie okresu przetwarzania dane osobowe są usuwane lub nieodwracalnie anonimizowane.

§ 7. Polityka cookies

  1. Administrator wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane przez Serwis na urządzeniu końcowym Użytkownika (np. komputerze, smartfonie).
  2. Pliki cookies są wykorzystywane w celu świadczenia usług drogą elektroniczną, ich ulepszania, w celach analitycznych i statystycznych oraz dostosowania Serwisu do potrzeb Użytkowników. Dzięki nim Administrator personalizuje treści i reklamy, a informacje o sposobie korzystania z Serwisu udostępnia zaufanym partnerom społecznościowym, reklamowym i analitycznym.
  3. W Serwisie stosowane są dwa typy plików cookies:
    • sesyjne – przechowywane na urządzeniu Użytkownika do czasu wylogowania, opuszczenia strony lub zamknięcia przeglądarki,
    • stałe – przechowywane przez czas określony w ich parametrach lub do momentu usunięcia przez Użytkownika.
  4. Administrator wykorzystuje następujące rodzaje plików cookies:
    • niezbędne – umożliwiają korzystanie z usług i funkcji Serwisu, np. uwierzytelnianie użytkowników czy obsługę koszyka zakupowego,
    • funkcjonalne – pozwalają zapamiętać wybory Użytkownika i dostosować Serwis, np. w zakresie języka, rozmiaru czcionki czy wyglądu,
    • analityczne – pozwalają zbierać informacje m.in. o liczbie wizyt i źródłach ruchu, co służy do tworzenia statystyk i poprawy wydajności Serwisu. Dane te są przetwarzane w formie zanonimizowanej. Do tej kategorii należą cookies Google Analytics.
  5. Funkcjonalne i analityczne pliki cookies mogą być instalowane przez Administratora oraz jego zaufanych partnerów za pośrednictwem Serwisu.
  6. Podstawą przetwarzania danych w związku z niezbędnymi plikami cookies jest niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). W przypadku pozostałych plików cookies podstawą jest prawnie uzasadniony interes Administratora lub zgoda Użytkownika (art. 6 ust. 1 lit. f i lit. a RODO). Na stosowanie cookies funkcjonalnych, analitycznych i reklamowych Administrator musi uzyskać zgodę Użytkownika.
  7. Zgoda, o której mowa w ust. 6, jest udzielana za pomocą formularza wyświetlanego przy pierwszej wizycie w Serwisie. Można ją w każdej chwili zmienić lub wycofać, kontaktując się z Administratorem.
  8. Użytkownik może także zmienić ustawienia plików cookies w swojej przeglądarce internetowej.
  9. Zmiana ustawień plików cookies i podobnych technologii może wpłynąć na działanie Serwisu i świadczonych usług.

§ 8. Logi serwera

  1. Zgodnie z praktyką większości serwisów internetowych Administrator przechowuje zapytania HTTP kierowane do serwera (logi serwera), obejmujące:
    • adresy IP, z których użytkownicy przeglądają Serwis,
    • czas nadejścia zapytania,
    • czas wysłania odpowiedzi,
    • nazwę stacji klienta (identyfikacja przez protokół HTTP),
    • informacje o błędach przy realizacji transakcji HTTP,
    • adres URL strony poprzednio odwiedzanej (referer),
    • informacje o przeglądarce użytkownika.
  2. Logi są przechowywane przez czas nieokreślony jako materiał pomocniczy do administrowania Serwisem i nie są ujawniane nikomu poza osobami upoważnionymi. Na ich podstawie mogą powstawać statystyki, które nie zawierają danych identyfikujących odwiedzających.
  3. Informacje z logów są przetwarzane w celach technicznych i administracyjnych, na potrzeby bezpieczeństwa i zarządzania systemem informatycznym oraz w celach analitycznych i statystycznych. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

§ 9. Przekazywanie danych poza EOG

  1. W związku z korzystaniem z narzędzi wspierających działalność, udostępnianych np. przez Google, dane osobowe Użytkowników mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych lub innych państw, w których partnerzy Administratora utrzymują narzędzia do przetwarzania danych.
  2. Administrator przekazuje dane poza EOG tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

§ 10. Postanowienia końcowe

  1. Niniejsza Polityka Prywatności podlega aktualizacjom w związku z bieżącą analizą warunków technicznych i prawnych przetwarzania danych osobowych.
  2. Polityka Prywatności obowiązuje od dnia 01.01.2025 r.

Powered by