Polityka prywatności

Administrator danych

Administratorem danych osobowych opisanych w tej polityce jest:

Jakie dane zbieram

Kiedy korzystasz ze strony lub formularza zapytania, przetwarzam następujące kategorie danych osobowych:

• imię, adres e-mail oraz język wybrany na stronie;
• datę ślubu oraz informacje o planowanym wydarzeniu przekazane w wiadomości;
• treść i historię naszej korespondencji;
• dane techniczne, związane z bezpieczeństwem i analityczne, takie jak odsłony stron, źródła ruchu, informacje o przeglądarce i urządzeniu, wskaźniki wydajności, logi żądań, wynik weryfikacji Cloudflare Turnstile oraz anonimowy identyfikator dla jednej karty przeglądarki przechowywany w sessionStorage na potrzeby zdarzeń lejka kontaktowego.

Cele i podstawy prawne

Dane kontaktowe i informacje o wydarzeniu wykorzystuję, aby odpowiedzieć, sprawdzić dostępność terminu, przygotować ofertę i podjąć na Twoje żądanie działania przed ewentualnym zawarciem umowy fotograficznej. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Niezbędne dane techniczne i dotyczące bezpieczeństwa przetwarzam, aby zapewnić dostępność strony oraz chronić formularz przed spamem, oszustwami i innymi nadużyciami. Podstawą prawną jest mój prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

Korzystam z Cloudflare Web Analytics, aby rozumieć zagregowane odwiedziny, źródła ruchu, kategorie urządzeń, wydajność strony, działania w lejku kontaktowym i liczbę potwierdzonych zapytań, dzięki czemu mogę ją ulepszać. W przypadku udostępnianych przeze mnie linków zapisuję również oznaczenia kampanii zawarte w linku oraz stronę docelową, bez zapisywania tożsamości odwiedzającego ani pełnego ciągu zapytania. Aby mierzyć lejek kontaktowy, strona przechowuje w sessionStorage anonimowy identyfikator dla bieżącej karty przeglądarki i wysyła go ze zdarzeniami kliknięcia linku kontaktowego, rozpoczęcia formularza, zamiaru kontaktu przez e-mail oraz potwierdzonego zapytania; nie służy on do identyfikacji użytkownika ani śledzenia go między stronami. Usługa nie używa plików cookie. Podstawą prawną jest mój prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f RODO.

Gdy trafiasz na stronę z Google, Bing lub DuckDuckGo bez oznaczonego linku, strona może zapisać wyłącznie kategorię wyszukiwarki i stronę wejścia dla bieżącej sesji. Nie zapisuje zapytania, pełnego adresu strony odsyłającej ani Twojej tożsamości. Oznaczony link kampanii ma pierwszeństwo przed tą uproszczoną atrybucją.

Jeżeli zawrzemy umowę, odpowiednie informacje mogą być dalej przetwarzane w celu jej wykonania, realizacji obowiązków prawnych lub księgowych oraz ustalenia, dochodzenia albo obrony roszczeń — odpowiednio na podstawie art. 6 ust. 1 lit. b, c lub f RODO.

Dane z zapytań nie są wykorzystywane do newslettera, reklamy ani innego marketingu bezpośredniego.

Czy podanie danych jest obowiązkowe?

Podanie danych jest dobrowolne i nie wynika z obowiązku ustawowego. Imię, adres e-mail, data ślubu i wiadomość są wymagane przez formularz, abym mogła rozpoznać zapytanie, odpowiedzieć i sprawdzić dostępność. Bez nich nie mogę obsłużyć zapytania przesłanego przez formularz.

Dostawcy usług i odbiorcy

Dane osobowe są dostępne wyłącznie dla mnie oraz dla dostawców wspierających obsługę zapytań w zakresie niezbędnym do świadczenia ich usług:

• Cloudflare, Inc. — hosting strony, bezpieczeństwo ruchu, analityka internetowa z poszanowaniem prywatności i weryfikacja antybotowa Turnstile;
• Plus Five Five, Inc. (Resend) — dostarczenie zapytania do mojej skrzynki pocztowej oraz tymczasowy dostęp do wysłanej wiadomości w panelu Resend;
• Apple Distribution International Ltd. (iCloud Mail) — hosting skrzynki pocztowej, w której odbieram zapytania i zarządzam nimi.

Przekazywanie danych poza EOG

Cloudflare i Resend przetwarzają dane z zapytań w Stanach Zjednoczonych. Apple Distribution International Ltd. ma siedzibę w Irlandii, ale Apple może dokonywać dalszych transferów międzynarodowych. Stosowane są następujące zabezpieczenia:

• Cloudflare opiera transfery do Stanów Zjednoczonych na Ramach Ochrony Danych UE–USA. Jeżeli te ramy nie są dostępne lub nie mają zastosowania, stosowane są standardowe klauzule umowne UE (moduł drugi) oraz zabezpieczenia uzupełniające. Szczegóły zawiera DPA Cloudflare dla klientów.
• Główne operacje przetwarzania Resend odbywają się w Stanach Zjednoczonych. Transfery z EOG odbywają się na podstawie standardowych klauzul umownych Komisji Europejskiej 2021/914, moduł drugi, włączonych do DPA Resend.
• Apple wskazuje, że międzynarodowe transfery danych osobowych zebranych w EOG podlegają standardowym klauzulom umownym. Kopię klauzul można uzyskać przez formularz kontaktowy Apple ds. prywatności.

Okres przechowywania

Jeżeli zapytanie nie prowadzi do rezerwacji, usuwam korespondencję i zawarte w niej dane osobowe po 12 miesiącach od naszej ostatniej wiadomości.

Resend obecnie przechowuje dane wiadomości wykorzystywane do jej dostarczenia przez 30 dni. Kopia robocza wykorzystywana do korespondencji pozostaje w mojej skrzynce iCloud przez okres wskazany powyżej.

Jeżeli zapytanie prowadzi do zawarcia umowy, odpowiednia korespondencja staje się częścią dokumentacji klienta. Jest przechowywana przez czas współpracy, a następnie wyłącznie przez okresy wymagane przez obowiązki księgowe, podatkowe, umowne lub związane z roszczeniami.

Techniczne informacje związane z bezpieczeństwem i zbiorcze dane analityczne są przechowywane tylko przez okres potrzebny do działania, ulepszania i ochrony usługi, z uwzględnieniem okresów retencji skonfigurowanych u właściwego dostawcy.

Twoje prawa

W zależności od okoliczności i podstawy prawnej możesz zażądać:

• dostępu do swoich danych osobowych oraz otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych, jeżeli nie istnieje prawna podstawa ich dalszego przechowywania;
• ograniczenia przetwarzania;
• przenoszenia danych, gdy spełnione są warunki ustawowe;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Masz również prawo wnieść skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Zautomatyzowane podejmowanie decyzji

Nie wykorzystuję danych z zapytań ani analityki strony do profilowania ani podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę. Cloudflare Turnstile automatycznie ocenia sygnały techniczne wyłącznie w celu odróżnienia prawidłowego użycia od automatycznych nadużyć.

Żądania dotyczące prywatności

Aby zadać pytanie lub skorzystać z praw dotyczących ochrony danych, skontaktuj się ze mną pod adresem privacy@anastasiamykhalchuk.com .

Zmiany polityki

Mogę aktualizować tę politykę, gdy zmieni się sposób obsługi zapytań, dostawcy usług lub wymagania prawne. Data obowiązywania powyżej wskazuje aktualną wersję.