Polityka prywatności

Ostatnia aktualizacja: 18 sierpnia 2026 r.

1. Administrator danych osobowych

Administratorem danych osobowych osób korzystających ze strony internetowej, kontaktujących się ze mną oraz korzystających z moich usług jest:

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją przysługujących praw można kontaktować się ze mną za pomocą powyższego adresu e-mail, telefonicznie lub korespondencyjnie.

2. Jakie dane mogą być przetwarzane?

W zależności od sposobu korzystania ze strony i moich usług mogę przetwarzać w szczególności:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• dane przekazane w korespondencji,
• dane potrzebne do rezerwacji i realizacji sesji fotograficznej,
• dane dotyczące osób uczestniczących w sesji, w zakresie niezbędnym do jej realizacji,
• wizerunek utrwalony na wykonanych fotografiach,
• dane techniczne związane z korzystaniem ze strony, takie jak adres IP, informacje o przeglądarce i urządzeniu oraz logi serwera,
• w przypadku zapisu na listę mailingową: imię, adres e-mail oraz dane techniczne związane z zapisem i jego potwierdzeniem.

3. Kontakt ze mną

Jeżeli kontaktujesz się ze mną przez e-mail, telefon albo inną dostępną formę kontaktu, przekazane dane wykorzystuję w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz — jeśli rozmowa dotyczy zamówienia — podjęcia działań zmierzających do zawarcia lub wykonania umowy.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO — gdy kontakt dotyczy zawarcia lub wykonania umowy — oraz art. 6 ust. 1 lit. f RODO, czyli mój prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań.

4. Rezerwacja i realizacja sesji fotograficznej

Dane klientów są przetwarzane w celu rezerwacji terminu, kontaktu organizacyjnego, realizacji sesji fotograficznej, przekazania galerii, wyboru zdjęć, wykonania obróbki oraz dostarczenia gotowych fotografii.

Podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania podejmowane przed jej zawarciem. W zakresie, w którym przepisy nakładają na mnie obowiązki podatkowe, rozliczeniowe lub inne obowiązki prawne, podstawą jest art. 6 ust. 1 lit. c RODO.

Dane mogą być również przechowywane przez okres konieczny do ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO.

5. Zalamo

Do obsługi rezerwacji, komunikacji z klientami, galerii zdjęć i wyboru fotografii mogę korzystać z serwisu Zalamo.

W zakresie danych przekazywanych przeze mnie w celu realizacji usługi Zalamo może działać jako podmiot przetwarzający dane na moje zlecenie. W przypadku korzystania przez użytkownika bezpośrednio z serwisu Zalamo zastosowanie mogą mieć również zasady prywatności tego serwisu.

6. Lista pierwszeństwa i wiadomości e-mail

Osoba może dobrowolnie zapisać się na Listę pierwszeństwa – Sesje Świąteczne 2026. W tym celu przetwarzam imię, adres e-mail oraz informacje techniczne związane z dokonaniem i potwierdzeniem zapisu.

Dane te są przetwarzane na podstawie zgody — art. 6 ust. 1 lit. a RODO — w celu przesyłania informacji dotyczących sesji świątecznych 2026, w szczególności informacji o rozpoczęciu zapisów, wcześniejszym dostępie do terminów i istotnych aktualnościach dotyczących tej oferty.

Zapis wymaga potwierdzenia adresu e-mail poprzez wiadomość potwierdzającą zapis (double opt-in).

Zgoda może zostać wycofana w dowolnym momencie, w szczególności poprzez link rezygnacji znajdujący się w wiadomości e-mail lub kontakt ze mną. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

7. MailPoet

Do obsługi listy mailingowej i wysyłania wiadomości korzystam z systemu MailPoet, należącego do grupy WooCommerce / Automattic.

W związku z działaniem usługi MailPoet dane subskrybentów mogą być przekazywane podmiotom świadczącym usługę wysyłki poczty elektronicznej. Dostawca MailPoet udostępnia rozwiązania służące przetwarzaniu danych zgodnie z RODO oraz umowę powierzenia przetwarzania danych (DPA).

Więcej informacji o sposobie przetwarzania danych przez dostawcę MailPoet: Polityka prywatności Automattic .

8. Publikacja fotografii

Wykonanie sesji fotograficznej nie oznacza automatycznie zgody na publikację wizerunku.

Fotografie klientów mogą być publikowane w portfolio, na stronie internetowej lub w mediach społecznościowych wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności udzielona zgoda na publikację wizerunku.

W przypadku osób małoletnich stosuję odpowiednie zasady dotyczące zgody ich przedstawicieli ustawowych.

9. Hosting i poczta elektroniczna

Strona internetowa oraz firmowa poczta elektroniczna korzystają z usług hostingowych LH.pl Sp. z o.o.. W związku z działaniem strony dostawca hostingu może przetwarzać dane techniczne, w szczególności logi serwera i adresy IP, w zakresie koniecznym do prawidłowego i bezpiecznego działania usługi.

10. Komu mogą być przekazywane dane?

Dane osobowe mogą być powierzane lub udostępniane wyłącznie wtedy, gdy jest to potrzebne do prowadzenia strony, komunikacji lub wykonania usługi. Dotyczy to w szczególności:

• dostawcy hostingu i poczty — LH.pl,
• dostawcy systemu newsletterowego — MailPoet / WooCommerce / Automattic,
• serwisu Zalamo wykorzystywanego do obsługi sesji i galerii,
• dostawców usług informatycznych i technicznych, jeżeli ich dostęp jest konieczny do utrzymania strony lub systemów,
• podmiotów uprawnionych do otrzymania danych na podstawie obowiązujących przepisów prawa.

11. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług informatycznych mogą korzystać z infrastruktury lub podwykonawców znajdujących się poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, powinien on odbywać się z zastosowaniem mechanizmów wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

12. Jak długo przechowuję dane?

• Dane związane z realizacją usługi — przez okres potrzebny do wykonania umowy, a następnie przez okres wynikający z obowiązujących przepisów oraz odpowiednich terminów przedawnienia roszczeń.
• Korespondencję — przez czas potrzebny do załatwienia sprawy, a w uzasadnionych przypadkach dłużej, jeżeli jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.
• Dane osób zapisanych na listę mailingową — do czasu wycofania zgody, zakończenia prowadzenia danej listy lub ustania celu, dla którego dane zostały zebrane. Informacje pozwalające wykazać fakt udzielenia lub wycofania zgody mogą być przechowywane przez okres konieczny do ochrony przed roszczeniami.
• Dane techniczne i logi serwera — przez okres niezbędny do zapewnienia bezpieczeństwa, diagnostyki i prawidłowego działania strony.

13. Twoje prawa

W przypadkach określonych w RODO przysługuje Ci prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.

W celu skorzystania z praw możesz napisać na: kontakt@karolinamagnowska.pl .

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem.

14. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak w określonych przypadkach jest konieczne do udzielenia odpowiedzi, dokonania rezerwacji, wykonania usługi lub zapisania się na listę mailingową.

15. Zautomatyzowane podejmowanie decyzji

Nie podejmuję wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

16. Pliki cookies

Strona może korzystać z plików cookies niezbędnych do jej prawidłowego i bezpiecznego działania oraz do obsługi funkcji udostępnionych użytkownikowi.

System MailPoet może używać plików cookies w zależności od włączonych funkcji formularzy i statystyk. Funkcje wymagające zgody użytkownika powinny być uruchamiane dopiero po jej uzyskaniu.

Jeżeli w przyszłości na stronie zostaną wdrożone narzędzia analityczne lub reklamowe, takie jak Google Analytics lub Meta Pixel, Polityka prywatności zostanie odpowiednio uzupełniona, a użytkownik otrzyma możliwość wyrażenia wymaganych zgód.

Użytkownik może również zarządzać plikami cookies w ustawieniach swojej przeglądarki.

17. Bezpieczeństwo danych

Stosuję odpowiednie środki organizacyjne i techniczne mające chronić dane osobowe przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem, z uwzględnieniem charakteru przetwarzanych danych i dostępnych rozwiązań technicznych.

18. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania strony albo wykorzystywanych narzędzi i usług.

Aktualna wersja Polityki prywatności jest zawsze dostępna na stronie internetowej.