1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników serwisu weddings.marcinkrokowski.com (zwanego dalej „Serwisem”).
Administratorem danych osobowych jest Marcin Krokowski Fotografia Eventowa, NIP: 1251493897, z siedzibą pod adresem: Pl. Józefa Hallera 5/14a, 03-464 Warszawa.
Kontakt do Administratora:
e-mail: ko*****@*************ki.com
telefon: +48 501 650 433
Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz obowiązującymi przepisami polskimi.
Korzystanie z Serwisu oznacza akceptację niniejszej Polityki Prywatności.
2. Jakie dane zbieram i w jakich sytuacjach
| Rodzaj danych | Sytuacja / źródło pozyskania | Cel zbierania |
|---|---|---|
| Imię i nazwisko, e-mail, numer telefonu | Formularz kontaktowy, zapytanie o wycenę, korespondencja | Odpowiedź na zapytanie, kontakt w sprawie terminu i oferty |
| Data ślubu, miejsce ślubu i wesela, przewidywana liczba gości | Formularz kontaktowy — pola wymagane do przygotowania wyceny | Sprawdzenie dostępności terminu, przygotowanie oferty, planowanie pracy |
| Treść wiadomości i temat zapytania | Formularz kontaktowy, korespondencja e-mail | Obsługa zapytania |
| Adres (miejsce uroczystości, adres do umowy lub faktury) | Gdy potrzebny do dojazdu, umowy lub rozliczenia | Logistyka, wystawienie dokumentów |
| Dane administracyjne (np. dane do faktury) | Zawarcie umowy, zakup usługi | Realizacja usługi, rozliczenia |
| Adres IP, dane techniczne przeglądarki, system operacyjny, dane urządzenia | Logi serwera, analityka strony, zabezpieczenie formularza przed spamem | Monitorowanie ruchu, optymalizacja Serwisu, ochrona przed nadużyciami |
| Cookies i technologie pokrewne | Mechanizmy cookies, tagi, analityka | Statystyki, poprawne działanie Serwisu, marketing — zgodnie ze zgodą wyrażoną w banerze cookies |
| Materiały przesyłane przez Klienta (np. harmonogram dnia, lista ujęć, dane osób kontaktowych) | Klient przesyła pliki lub informacje przed wydarzeniem | Przygotowanie do zlecenia i jego realizacja |
| Wizerunek osób utrwalony na zdjęciach | Realizacja zlecenia fotograficznego | Wykonanie umowy — przygotowanie i przekazanie materiału Klientowi |
| Dane w galerii Pic-Time (adresy e-mail, dane dostępowe do galerii) | Gdy Klient lub zaproszona osoba wchodzi do galerii, loguje się albo korzysta z linku zabezpieczonego | Umożliwienie dostępu do galerii ze zdjęciami |
3. Cele przetwarzania i podstawa prawna
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Odpowiedź na zapytanie, kontakt przed zawarciem umowy | prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) |
| Realizacja usługi fotograficznej, przygotowanie i dostarczenie zdjęć | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Wystawienie faktur i rozliczenia | obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
| Przekazanie danych organizacyjnych współpracującym fotografom, operatorom lub podwykonawcom zaangażowanym w obsługę wydarzenia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Analiza ruchu, statystyki, optymalizacja strony | zgoda użytkownika wyrażona w banerze cookies (art. 6 ust. 1 lit. a RODO) |
| Ochrona formularza i Serwisu przed spamem oraz nadużyciami | prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) |
| Publikacja wybranych zdjęć w portfolio i materiałach promocyjnych | zgoda osób, których wizerunek utrwalono, albo odrębne ustalenia zawarte w umowie z Klientem |
| Dochodzenie lub obrona przed roszczeniami | prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) |
4. Podmioty odbierające dane / przekazywanie danych
Dane mogą być udostępnione podmiotom wspierającym działalność Serwisu, w szczególności:
- dostawcy hostingu, na którego serwerach działa Serwis i skrzynka pocztowa,
- platformie Pic-Time jako procesorowi danych — obsługuje galerie zdjęć dostępne pod adresem gallery.marcinkrokowski.com,
- Google — w zakresie narzędzia analitycznego Google Analytics oraz mechanizmu reCAPTCHA zabezpieczającego formularz kontaktowy,
- CleanTalk — w zakresie filtrowania spamu w formularzu kontaktowym; do usługi przekazywane są dane wpisane w formularzu oraz adres IP, wyłącznie w celu oceny, czy wiadomość nie jest spamem,
- współpracującym fotografom, operatorom wideo oraz innym podwykonawcom zaangażowanym w realizację zlecenia,
- dostawcom usług płatniczych i biuru rachunkowemu — w zakresie rozliczeń.
Współpracownicy i podwykonawcy przetwarzają dane wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań oraz na podstawie umów lub ustaleń zgodnych z art. 28 RODO. Administrator współpracuje wyłącznie z partnerami zapewniającymi odpowiedni poziom bezpieczeństwa danych.
W przypadku transferu danych poza Europejski Obszar Gospodarczy (np. serwery Pic-Time lub Google) stosowane są zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne.
Administrator nie sprzedaje danych osobowych użytkowników innym podmiotom.
5. Okres przechowywania danych
- Zapytania i korespondencja, które nie zakończyły się umową: przez 3 lata od ostatniego kontaktu — jest to okres odpowiadający terminowi przedawnienia roszczeń związanych z prowadzeniem działalności gospodarczej, w którym dane mogą być potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.
- Dane Klientów związane z umową i rozliczeniami: 5 lat licząc od końca roku, w którym wystawiono dokument księgowy (obowiązki podatkowe), a w zakresie ewentualnych roszczeń wynikających z umowy — 3 lata od jej zakończenia, jeżeli okres ten upływa później.
- Materiały fotograficzne przekazane Klientowi: zgodnie z umową, przez czas aktywności galerii lub zakończenia współpracy.
- Dane analityczne i logi serwera: 24 miesiące.
- Dane dostępowe do galerii Pic-Time: przez czas aktywności galerii lub do jej zamknięcia.
Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
Jeżeli w konkretnej sprawie dane pozostają potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami — na przykład gdy trwa spór, postępowanie albo zgłoszono reklamację — Administrator może przechowywać je dłużej, wyłącznie w zakresie niezbędnym do tych celów i do czasu prawomocnego zakończenia sprawy. Administrator dokonuje przeglądu zbiorów danych co najmniej raz w roku i usuwa te, które nie są już potrzebne.
6. Pliki cookies i technologie śledzące
Serwis używa plików cookies i technologii pokrewnych (tagi, web beacons).
Typy używanych cookies:
- Niezbędne — konieczne do działania strony i zapamiętania wyboru dokonanego w banerze cookies,
- Analityczne / statystyczne — Google Analytics, uruchamiane po wyrażeniu zgody,
- Marketingowe / reklamowe — stosowane zgodnie ze zgodą wyrażoną przez użytkownika w banerze cookies.
Formularz kontaktowy jest zabezpieczony mechanizmem Google reCAPTCHA, który ocenia zachowanie użytkownika na stronie w celu odróżnienia człowieka od automatu. Do Google przekazywane są w tym celu dane techniczne i informacje o interakcji ze stroną.
W przypadku galerii Pic-Time odwiedzający mogą być proszeni o podanie adresu e-mail przed wejściem do galerii. Galerie mogą być oznaczone jako prywatne, dostępne tylko dla zaproszonych osób lub zabezpieczone kodem dostępu.
Użytkownik może zarządzać zgodą na cookies poprzez baner cookies lub ustawienia przeglądarki. Wyłączenie niektórych cookies może ograniczyć funkcjonalność Serwisu.
7. Środki bezpieczeństwa
Administrator stosuje środki techniczne i organizacyjne, w tym:
- protokół HTTPS (szyfrowanie transmisji danych),
- regularne aktualizacje systemu i wtyczek,
- kontrolę dostępu, silne hasła, uwierzytelnianie dwuskładnikowe i ograniczenie uprawnień,
- ochronę przed nieautoryzowanym logowaniem oraz monitoring bezpieczeństwa,
- wykonywanie kopii zapasowych,
- ograniczenie dostępu do danych wyłącznie dla upoważnionych osób,
- w przypadku galerii Pic-Time: korzystanie z dostępnych zabezpieczeń (hasła, dostęp linkiem, galerie prywatne).
8. Prawa użytkownika
Użytkownikowi przysługują prawa:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych (prawo do bycia zapomnianym),
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania, zwłaszcza w celach marketingowych lub analitycznych,
- przenoszenia danych (jeśli jest to technicznie możliwe),
- cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie — cofnięcie nie wpływa na legalność działań sprzed cofnięcia,
- wniesienia skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
Aby skorzystać z tych praw, wystarczy skontaktować się z Administratorem, korzystając z danych podanych w punkcie 1.
9. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności (np. w wyniku zmian przepisów prawa, zmian technologicznych lub rozszerzenia funkcjonalności Serwisu).
O istotnych zmianach użytkownicy zostaną poinformowani komunikatem w Serwisie lub, jeśli to możliwe, wiadomością e-mail. Nowa wersja Polityki wchodzi w życie z dniem publikacji albo w terminie wskazanym w komunikacie.
Jeżeli jakiekolwiek postanowienie niniejszej Polityki zostanie uznane za nieważne lub niewykonalne, pozostałe postanowienia pozostają w mocy.
Data ostatniej aktualizacji: 27 sierpnia 2026 r.