Polityka prywatności otgra.pl

1. Administrator

Administratorem Twoich danych osobowych jest Piotr Grabowski, przedsiębiorca działający pod firmą Otgra Piotr Grabowski, NIP 7543387923, ul. Sołtysów 35, 45-128 Opole.

We wszystkich sprawach dotyczących danych pisz na kontakt@otgra.pl albo na adres pocztowy administratora.

2. Jakie dane, po co i na jakiej podstawie

1. Zapytanie przez formularz (strona główna, zapytanie o ślub, event albo zlecenie nietypowe, formularz dla firm).
   • Dane: imię, nazwisko, e-mail, telefon, miejscowość, treść wiadomości, a dla firm także nazwa firmy.
   • Cel: odpowiedź na zapytanie i przygotowanie wyceny, o którą prosisz.
   • Podstawa: art. 6 ust. 1 lit. b RODO, czyli działania na Twoje żądanie przed zawarciem umowy.
   • Jeśli piszesz w imieniu firmy, Twoje dane jako osoby kontaktowej przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes to odpowiedź firmie, którą reprezentujesz.
   • Podanie danych jest dobrowolne. Bez adresu e-mail albo telefonu nie mamy jak odpowiedzieć.
2. Rezerwacja i wykonanie Sesji.
   • Dane: imię, nazwisko, e-mail, telefon, miasto i miejsce Sesji, termin, wiadomość do fotografa, historia płatności.
   • Cel: zawarcie i wykonanie umowy.
   • Podstawa: art. 6 ust. 1 lit. b RODO.
   • Podanie danych jest warunkiem zawarcia umowy. Bez nich nie przyjmiemy Rezerwacji.
3. Kontakt, gdy nie dokończysz Rezerwacji — tylko jeśli zaznaczysz zgodę w kroku z adresem e-mail.
   • Dane: imię, e-mail i wybory z formularza.
   • Cel: wiadomość z propozycją dokończenia Rezerwacji.
   • Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).
   • Bez zgody zapisujemy dane dopiero wtedy, gdy przejdziesz do płatności.
4. Zdjęcia z Twoim wizerunkiem w portfolio — tylko jeśli wyrazisz na to odrębną zgodę przy wydaniu Galerii pobierania.
   • Cel: prezentacja naszych prac.
   • Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz zezwolenie na rozpowszechnianie wizerunku (art. 81 ust. 1 ustawy o prawie autorskim i prawach pokrewnych).
5. Zdjęcia z Sesji w galeriach i do wydania plików.
   • Cel: wykonanie umowy.
   • Podstawa: art. 6 ust. 1 lit. b RODO.
6. Rejestr zgód i oświadczeń (treść, data, wersja regulaminu).
   • Cel: wykazanie, że zgodę albo oświadczenie złożono.
   • Podstawa: art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO — przy zgodach; art. 6 ust. 1 lit. f RODO — przy oświadczeniach do umowy, gdzie naszym interesem jest możliwość wykazania ich treści.
7. Rozliczenia i dokumenty księgowe.
   • Cel: wypełnienie obowiązków podatkowych i rachunkowych.
   • Podstawa: art. 6 ust. 1 lit. c RODO.
8. Dochodzenie roszczeń i obrona przed nimi.
   • Podstawa: art. 6 ust. 1 lit. f RODO.
   • Nasz prawnie uzasadniony interes to ochrona przed roszczeniami i dochodzenie należności z umowy.
9. Statystyka odwiedzin strony.
   • Narzędzie: Vercel Web Analytics, bez plików cookies śledzących.
   • Podstawa: art. 6 ust. 1 lit. f RODO.
   • Nasz prawnie uzasadniony interes to wiedza o tym, które części strony działają, a które nie.

Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

3. Komu przekazujemy dane

1. Fotografowi, który realizuje Twoją Sesję: imię, telefon, miejsce i termin Sesji. Fotograf przetwarza te dane w naszym imieniu, na podstawie umowy powierzenia przetwarzania danych.
2. Dostawcom usług, z których korzystamy:
   • Stripe — operator płatności; nie przechowujemy danych kart;
   • Vercel — hosting strony i aplikacji;
   • Supabase — baza danych i przechowywanie zdjęć, na serwerach w regionie eu-central-1 (Frankfurt, Unia Europejska);
   • Resend — wysyłka wiadomości e-mail;
   • Google — skrzynka pocztowa, na którą trafiają zapytania, oraz kroje pisma na stronie (pkt 7).
3. Biuru księgowemu — w zakresie rozliczeń.
4. Organom publicznym — gdy wymaga tego przepis prawa.

Nie sprzedajemy danych i nie przekazujemy ich innym podmiotom do celów marketingowych.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Vercel, Resend, Google i Stripe mogą przetwarzać dane w Stanach Zjednoczonych. Podstawy przekazania:

• dla podmiotu uczestniczącego w programie EU-US Data Privacy Framework — decyzja wykonawcza Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony;
• w pozostałych przypadkach — standardowe klauzule ochrony danych przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

Kopię tych zabezpieczeń możesz dostać, pisząc na kontakt@otgra.pl.

4. Jak długo przechowujemy dane

1. Zapytania — do 12 miesięcy od ostatniego kontaktu w danej sprawie. Jeśli zapytanie zakończy się umową, stosujemy terminy z pkt 2 i 3.
2. Dane z umowy — do upływu terminu przedawnienia roszczeń z umowy.
3. Dokumenty rozliczeniowe — przez okres, w którym przepisy podatkowe i o rachunkowości nakazują je przechowywać.
4. Dane zapisane na podstawie zgody (kontakt po przerwanej Rezerwacji, portfolio):
   • do wycofania zgody;
   • dla kontaktu po przerwanej Rezerwacji — nie dłużej niż 12 miesięcy od zapisania.
5. Rejestr zgód i oświadczeń — do upływu terminu przedawnienia roszczeń, w których może być potrzebny jako dowód.
6. Zdjęcia z Sesji — zgodnie z regulaminem:
   • Galeria pobierania jest aktywna 90 dni od wydania;
   • materiał nieopłacony usuwamy po odstąpieniu od umowy (§6 ust. 5 regulaminu).

5. Twoje prawa

1. Masz prawo:
   • dostępu do danych i otrzymania ich kopii;
   • sprostowania danych;
   • usunięcia danych;
   • ograniczenia przetwarzania;
   • przenoszenia danych;
   • sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — z przyczyn związanych z Twoją szczególną sytuacją.
2. Zgodę możesz wycofać w każdej chwili, tak samo łatwo, jak ją wyraziłeś. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Jak to zrobić:
   • kontakt po przerwanej Rezerwacji — jeden e-mail na kontakt@otgra.pl;
   • portfolio — przycisk w Galerii pobierania albo e-mail na kontakt@otgra.pl.
3. Aby skorzystać z praw, napisz na kontakt@otgra.pl.
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).

6. Pamięć przeglądarki i cookies

Strona nie używa cookies reklamowych ani śledzących. Stan formularza Rezerwacji zapisuje się w pamięci Twojej przeglądarki, żeby wpisane dane nie znikały po odświeżeniu strony. Te dane nie są wysyłane do nas, dopóki nie wyślesz formularza, nie zaznaczysz zgody z pkt 2.3 albo nie przejdziesz do płatności.

7. Kroje pisma

Strona pobiera kroje pisma z serwerów Google (Google Fonts). Przy takim pobraniu Google poznaje Twój adres IP. Jeśli chcesz tego uniknąć, zablokuj domenę fonts.gstatic.com w przeglądarce. Strona będzie działać, zmieni się tylko krój liter.