Administratorem Twoich danych osobowych jest Sandra Stachoń-Den, ul. Borowikowa 13A, 81-080 Gdynia, NIP: 6431723120, dalej „Administrator”.

W sprawach dotyczących danych osobowych możesz napisać na kontakt@sandrastachon.pl lub przesłać korespondencję na powyższy adres.

• Kontakt i przygotowanie oferty: imię, dane kontaktowe, treść wiadomości i informacje przekazane w rozmowie.
• Zakupy i vouchery: dane kupującego, adres e-mail, telefon, dane zamówienia, numer vouchera, wybrana sesja i pakiet, ważność oraz informacje o płatności.
• Dostawa: dane odbiorcy, adres lub punkt odbioru i dane kontaktowe potrzebne do doręczenia przesyłki.
• Rezerwacje i fotografia: informacje organizacyjne, termin sesji, wizerunek uczestników, fotografie oraz wybór zdjęć i produktów.
• Rozliczenia i obsługa posprzedażowa: dane do dokumentów sprzedaży, informacje o reklamacjach, odstąpieniu od umowy i zwrotach.
• Utrzymanie i ochrona strony: dane techniczne, logi, adres IP, informacje o przeglądarce, urządzeniu i zdarzeniach związanych z bezpieczeństwem.
• Statystyki: informacje o odwiedzanych stronach, źródle wizyty i interakcjach, zgodnie z zasadami opisanymi poniżej.
• Marketing i publikacja zdjęć: dane kontaktowe i wizerunek w zakresie odrębnie udzielonych zgód.

Dane otrzymują podmioty potrzebne do obsługi konkretnej sprawy lub usługi, w zakresie odpowiednim do ich zadań:

• WEBd.pl — Globtel Internet Szymon Hersztek: hosting strony, sklepu i poczty elektronicznej.
• Photonesto i Mafelo: organizacja sesji, rezerwacje terminów, galerie online oraz obsługa wyboru i przekazywania zdjęć.
• Crystal Albums: wykonanie zamówionych wydruków, albumów i produktów fotograficznych.
• InPost i Furgonetka: przygotowanie i realizacja wysyłki voucherów drukowanych oraz innych zamówionych produktów.
• PayPro S.A. — Przelewy24: obsługa płatności elektronicznych, w tym BLIK.
• ING Bank Śląski S.A.: obsługa rachunku i przelewów bankowych.
• Google: usługi Google Analytics i Google Search Console, opisane w dalszej części dokumentu.
• Grupa Automattic — Jetpack: funkcje techniczne, bezpieczeństwa, statystyczne i komunikacyjne opisane poniżej.
• Meta Platforms Ireland Limited: kontakt i aktywność na profilach Facebook i Instagram oraz publikacja zdjęć w zakresie uzyskanej zgody.
• Obsługa księgowa, prawna i techniczna: w zakresie niezbędnym do wykonania powierzonych zadań.
• Uprawnione organy publiczne: gdy obowiązek udostępnienia danych wynika z prawa.

Część dostawców przetwarza dane na zlecenie Administratora, a część, np. banki i operatorzy płatności, realizuje również własne obowiązki jako odrębni administratorzy.

Strona działa na WordPressie, a sklep korzysta z WooCommerce. Dane wpisane w sklepie są przetwarzane w jego bazie na hostingu oraz przez podłączone usługi w zakresie niezbędnym do ich działania. Samo korzystanie z WordPressa nie oznacza przekazania wszystkich danych autorom tego oprogramowania.

Strona korzysta z Jetpack, dostarczanego przez grupę Automattic. W zależności od używanej funkcji oraz Twoich czynności przetwarzanie może obejmować:

• Ochronę i dzienniki zdarzeń: dane techniczne oraz informacje o logowaniach i aktywności potrzebne do wykrywania zagrożeń.
• Kopie zapasowe i zarządzanie stroną: dane przechowywane w plikach i bazie strony, w tym dane klientów znajdujące się w objętej kopią dokumentacji.
• Przyspieszanie treści i multimedia: obsługę pobierania obrazów, plików i filmów przez infrastrukturę dostawcy.
• Statystyki i wyszukiwanie: informacje o odsłonach, interakcjach, wyszukiwanych treściach i korzystaniu ze sklepu.
• Formularze, komentarze i subskrypcje: dane podane w formularzu, treść wiadomości, komentarza lub zgłoszenia subskrypcji.
• Funkcje społecznościowe: informacje związane z polubieniami, udostępnianiem i połączeniem z kontem zewnętrznym.

Dane związane z konkretną funkcją są przetwarzane w celu jej obsługi. Bezpieczeństwo i utrzymanie strony opierają się na uzasadnionym interesie Administratora; realizacja żądań użytkownika — na właściwej podstawie wskazanej w punkcie 03. Opcjonalne śledzenie statystyczne lub reklamowe wymaga odpowiedniej zgody.

Zakres przetwarzania przez dostawcę opisują informacje Automattic dla odwiedzających oraz centrum prywatności Jetpack .

Cookies to niewielkie informacje przechowywane w urządzeniu. Strona może również korzystać z podobnych technologii. Ich zastosowanie zależy od uruchomionych funkcji:

• Niezbędne: obsługa koszyka, sesji użytkownika, bezpieczeństwa i zapamiętania wyboru zgód.
• Analityczne: pomiar ruchu i korzystania ze strony, w szczególności przez Google Analytics oraz funkcje statystyczne Jetpack.
• Opcjonalne funkcjonalne: dodatkowe funkcje, integracje i treści zewnętrzne, jeżeli wymagają dostępu do informacji w urządzeniu wykraczającego poza niezbędną obsługę żądanej usługi.
• Reklamowe: pomiar i personalizacja reklam, jeżeli takie funkcje zostaną uruchomione; wymagają odrębnego uwzględnienia w informacjach o dostawcach i ustawieniach zgód.

Technologie inne niż niezbędne wymagają uprzedniej zgody. Możesz odmówić zgody lub później ją wycofać. Korzystanie ze strony ani zakup vouchera nie stanowią zgody na opcjonalne śledzenie.

Informacje o poszczególnych technologiach, ich dostawcach, celach i okresach działania powinny być dostępne przy dokonywaniu wyboru w ustawieniach prywatności strony. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Cookies możesz również usuwać i blokować w przeglądarce. Zablokowanie technologii niezbędnych może utrudnić działanie koszyka lub logowania. Samo usunięcie cookies nie zastępuje wycofania zgody w mechanizmie zarządzania zgodami.

Korzystanie z infrastruktury Google, Automattic i Meta może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.

Transfer wymaga podstawy przewidzianej w RODO, np. odpowiedniej decyzji Komisji Europejskiej albo standardowych klauzul umownych i wymaganych środków uzupełniających. W przypadku korzystania z EU–US Data Privacy Framework znaczenie ma aktualna certyfikacja odbiorcy i objęcie nią danego transferu.

Aby uzyskać informacje o zabezpieczeniach właściwych dla konkretnego przekazania lub sposobie otrzymania ich kopii, skontaktuj się z Administratorem.

• Korespondencja: do zakończenia sprawy, a następnie tylko w zakresie uzasadnionym potrzebą udokumentowania ustaleń lub roszczeń.
• Zamówienia, vouchery i umowy: przez okres realizacji, a następnie do upływu właściwych terminów przedawnienia lub obowiązkowego przechowywania.
• Dokumentacja podatkowa: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, z uwzględnieniem sytuacji wydłużających ten okres.
• Zdjęcia i galerie: przez czas potrzebny do realizacji usługi i uzgodnionego udostępniania lub archiwizacji, określony w warunkach danego zamówienia.
• Dane oparte na zgodzie: do jej wycofania lub wcześniejszego ustania celu. Dowód zgody może być przechowywany odrębnie w zakresie potrzebnym do wykazania prawidłowości postępowania.
• Logi i kopie zapasowe: przez czas niezbędny do ochrony i odtworzenia strony, według cyklu przechowywania właściwego dla używanej usługi. Dłuższe zachowanie może być potrzebne do wyjaśnienia incydentu.
• Analityka i cookies: według okresów ustawionych dla poszczególnych narzędzi i podanych przy wyborze zgód; wycofanie zgody kończy dalsze przetwarzanie na tej podstawie.

Dane otrzymuję bezpośrednio od Ciebie, podczas korzystania ze strony albo od osoby zamawiającej usługę lub voucher dla Ciebie. W tym ostatnim przypadku mogą to być Twoje imię, dane kontaktowe i informacje potrzebne do obsługi prezentu.

Podanie danych jest dobrowolne, ale dane niezbędne do zawarcia i wykonania umowy lub realizacji obowiązków prawnych są potrzebne do obsługi zamówienia.

Zgoda na publikację wizerunku jest odrębna od zamówienia sesji lub zakupu vouchera. Brak takiej zgody nie wyklucza skorzystania z usługi. Publikacja następuje w uzgodnionym zakresie.

Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Analiza statystyczna nie jest taką decyzją.

W granicach i na warunkach określonych w RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia.

Zgodę możesz wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych .

Pytania dotyczące danych i żądania związane z przysługującymi Ci prawami możesz kierować na poniższe dane kontaktowe. Polityka jest aktualizowana w razie zmian sposobu przetwarzania danych, używanych usług lub przepisów.