Fotografia Tatiana Mielczarek
Privacy Policy
1. Postanowienia ogólne
Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych osób korzystających ze strony internetowej dostępnej pod adresem tatianamielczarek.pl (dalej: „Strona”), a także zasady stosowania plików cookies i podobnych technologii.
Polityka została opracowana z poszanowaniem praw osób, których dane dotyczą, oraz w zgodzie z obowiązującymi przepisami prawa, w szczególności:
- Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”);
- Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781 z późn. zm.);
- Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (tekst jednolity: Dz.U. z 2024 r. poz. 1513 z późn. zm.);
- Ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221), która z dniem 10 listopada 2024 r. zastąpiła ustawę z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne, w zakresie zasad korzystania z plików cookies oraz podobnych technologii (art. 398 i nast.).
Polityka kierowana jest do osób fizycznych odwiedzających Stronę, zgłaszających się przez formularze kontaktowe i castingowe oraz korzystających z usług fotograficznych Administratora. Osoby te zwane są dalej „Użytkownikami”.
2. Administrator danych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
Tatiana Mielczarek - osoba fizyczna nieprowadząca zarejestrowanej działalności gospodarczej, świadcząca usługi fotograficzne na warunkach określonych w odrębnych umowach z Klientami.
Kontakt elektroniczny we wszystkich sprawach dotyczących przetwarzania danych osobowych:
fotografia@tatianamielczarek.pl
Administrator nie wyznaczył Inspektora Ochrony Danych (IOD), gdyż nie wymagają tego przepisy art. 37 RODO. We wszystkich sprawach związanych z ochroną danych osobowych Użytkownik może kontaktować się bezpośrednio z Administratorem za pośrednictwem wskazanego adresu e-mail.
3. Cele i podstawy prawne przetwarzania
Administrator przetwarza dane osobowe Użytkowników w celach związanych z prowadzeniem działalności fotograficznej, obsługą zapytań kierowanych przez formularze na Stronie, prowadzeniem castingów modelek i modeli oraz wykonywaniem obowiązków prawnych ciążących na Administratorze. Szczegółowy opis celów oraz podstaw prawnych przetwarzania znajduje się w sekcjach 3.1-3.5 poniżej. Zakres danych w każdym przypadku obejmuje wyłącznie informacje niezbędne do realizacji wskazanego celu, zgodnie z zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO).
3.1. Obsługa zapytań i realizacja usług fotograficznych
Niniejsza grupa obejmuje wszelkie zapytania kierowane przez formularze kontaktowe Strony, dotyczące usług fotograficznych oferowanych przez Administratora.
W ramach obsługi zapytań i realizacji usług Administrator przetwarza dane identyfikacyjne i kontaktowe Użytkownika oraz informacje niezbędne do przygotowania oferty i wykonania umowy, w tym treść korespondencji, szczegóły sesji oraz załączniki przekazane przez Użytkownika.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Odpowiedź na zapytanie Użytkownika i podjęcie czynności zmierzających do zawarcia umowy | art. 6 ust. 1 lit. b RODO - działania na żądanie osoby przed zawarciem umowy | Do czasu zakończenia obsługi zapytania; w razie nawiązania współpracy - przez czas realizacji umowy |
| Wykonanie umowy o świadczenie usług fotograficznych | art. 6 ust. 1 lit. b RODO | Czas trwania umowy |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora | Do 3 lat od zakończenia umowy lub obsługi zapytania (zgodnie z ogólnym terminem przedawnienia roszczeń wynikającym z art. 118 Kodeksu cywilnego) |
Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi na zapytanie i ewentualnego zawarcia umowy. Niepodanie danych skutkuje brakiem możliwości obsługi zapytania.
3.2. Casting modelek i modeli
Niniejsza grupa obejmuje dane przekazywane przez osoby zgłaszające swój udział w castingu organizowanym przez Administratora w celu nawiązania współpracy przy sesjach fotograficznych. W ramach zgłoszenia castingowego przetwarzane są dane identyfikacyjne i kontaktowe, dane dotyczące cech wizualnych istotnych dla pracy modelingowej, doświadczenia zawodowego oraz materiały zdjęciowe (portret, sylwetka, portfolio).
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Rozpatrzenie zgłoszenia castingowego, kontakt z osobą zgłaszającą się oraz utrzymywanie bazy potencjalnych modeli i modelek | art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą | 12 miesięcy od daty zgłoszenia, chyba że nawiązano współpracę - wówczas do czasu jej zakończenia |
| Przetwarzanie wizerunku utrwalonego na zdjęciach przesłanych w ramach zgłoszenia | art. 6 ust. 1 lit. a RODO - zgoda; w zakresie wykorzystania wizerunku dodatkowo art. 81 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych | Jak wyżej |
| Realizacja umowy o współpracę modelingową, jeśli zostanie zawarta | art. 6 ust. 1 lit. b RODO | Czas trwania umowy |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | art. 6 ust. 1 lit. f RODO | Do 3 lat od zakończenia współpracy |
Prawo do wycofania zgody. Użytkownik, który wyraził zgodę na przetwarzanie danych w celach castingowych (w tym na wykorzystanie wizerunku), może ją w każdej chwili wycofać poprzez wysłanie wiadomości na adres fotografia@tatianamielczarek.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
3.3. Przechowywanie i dostarczanie plików klientom
W ramach realizacji umów o świadczenie usług fotograficznych Administrator przechowuje materiały fotograficzne, pliki robocze i gotowe zdjęcia oraz dostarcza je Klientom przy wykorzystaniu następujących narzędzi:
- WeTransfer B.V. - usługa transferu plików, dostawca z siedzibą w Amsterdamie (Holandia, EOG);
- Galerie i sekcja dostarczania zdjęć w obrębie Strony tatianamielczarek.pl - udostępnianie gotowych materiałów Klientowi;
- Zewnętrzni dostawcy usług chmurowych - Administrator może korzystać z różnych dostawców usług chmurowych do archiwizacji oraz dostarczania materiałów. W każdym przypadku dobierani są dostawcy zapewniający odpowiedni poziom ochrony danych. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (EOG) stosowane są mechanizmy zabezpieczeń przewidziane w rozdziale V RODO, w szczególności decyzje o adekwatności (np. EU-U.S. Data Privacy Framework) lub Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską na podstawie decyzji wykonawczej (UE) 2021/914 z dnia 4 czerwca 2021 r.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Wykonanie umowy o świadczenie usług fotograficznych, w tym przekazanie gotowych materiałów Klientowi | art. 6 ust. 1 lit. b RODO | Czas trwania umowy oraz okres niezbędny do dostarczenia plików |
| Archiwizacja materiałów fotograficznych przez Administratora | art. 6 ust. 1 lit. f RODO - uzasadniony interes polegający na zachowaniu portfolio i materiałów do celów dowodowych | Maksymalnie 3 lata od zakończenia umowy, chyba że Klient zażąda wcześniejszego usunięcia |
WeTransfer B.V. ma siedzibę w Holandii (państwo członkowskie EOG), co w przypadku zwykłego transferu plików nie wymaga dodatkowych mechanizmów zabezpieczających. Należy jednak mieć na uwadze, że WeTransfer B.V. korzysta z podwykonawców, w tym dostawców infrastruktury z siedzibą poza EOG (np. Amazon Web Services), wobec których stosowane są zabezpieczenia opisane w polityce prywatności WeTransfer (m.in. Standardowe Klauzule Umowne).
3.4. Newsletter
Użytkownik, który zapisuje się na newsletter Administratora, podaje adres e-mail oraz opcjonalnie imię, w celu otrzymywania informacji marketingowych dotyczących działalności fotograficznej Administratora (m.in. nowych projektów, promocji, dostępnych terminów sesji).
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Wysyłka informacji marketingowych drogą elektroniczną | art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą; art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej | Do czasu wycofania zgody przez Użytkownika |
| Prawnie uzasadniony interes Administratora w prowadzeniu marketingu bezpośredniego własnych usług | art. 6 ust. 1 lit. f RODO | Do czasu wniesienia sprzeciwu |
Zgoda na otrzymywanie newslettera jest dobrowolna i może być w każdej chwili wycofana, m.in. poprzez kliknięcie linku rezygnacji umieszczonego w stopce każdej wiadomości lub poprzez wysłanie wiadomości na adres fotografia@tatianamielczarek.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na jej podstawie przed wycofaniem.
3.5. Dokumentacja księgowo-podatkowa (faktury i rachunki)
W przypadku wystawiania rachunków lub faktur z tytułu wykonanych usług fotograficznych, Administrator przetwarza dane osobowe Klienta niezbędne do udokumentowania transakcji.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Wystawienie i przechowywanie dokumentacji księgowo-podatkowej | art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów prawa podatkowego | 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (zgodnie z art. 86 § 1 Ordynacji podatkowej oraz art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości) |
4. Pliki cookies i analityka
4.1. Czym są pliki cookies
Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas korzystania ze Strony. Umożliwiają one rozpoznanie urządzenia oraz zapamiętanie preferencji Użytkownika.
Stosowanie plików cookies oraz innych podobnych technologii reguluje art. 398 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221), który zastąpił z dniem 10 listopada 2024 r. art. 173 dawnej ustawy - Prawo telekomunikacyjne. Zgodnie z aktualnym stanem prawnym, przechowywanie informacji w urządzeniu końcowym Użytkownika lub uzyskiwanie do nich dostępu wymaga uprzedniej, świadomej i dobrowolnej zgody Użytkownika, z wyjątkiem cookies niezbędnych do prawidłowego funkcjonowania Strony.
4.2. Kategorie stosowanych plików cookies
Strona stosuje dwie kategorie plików cookies:
- Cookies niezbędne - konieczne do prawidłowego działania Strony, w tym do zapamiętania preferencji Użytkownika dotyczących cookies oraz do zapewnienia bezpieczeństwa Strony. Nie wymagają zgody Użytkownika i są aktywne zawsze.
- Cookies analityczne i marketingowe - służące do analizy ruchu na Stronie oraz mierzenia skuteczności działań marketingowych (Google Analytics 4, Google Tag Manager oraz inne narzędzia Google). Wymagają wyraźnej zgody Użytkownika i są domyślnie wyłączone do czasu jej wyrażenia.
4.3. Google Consent Mode v2
Strona wykorzystuje mechanizm Google Consent Mode w wersji 2 (dalej: „Consent Mode v2”), który dostosowuje sposób działania tagów Google do decyzji Użytkownika wyrażonych w panelu zgód cookies. Zastosowanie tego mechanizmu zapewnia zgodność z wymogami RODO oraz z obowiązkami wynikającymi z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/1925 z dnia 14 września 2022 r. w sprawie kontestowalnych i uczciwych rynków w sektorze cyfrowym (Akt o rynkach cyfrowych - DMA).
Consent Mode v2 obsługuje cztery niezależne kategorie zgody, którymi Użytkownik może zarządzać w panelu cookies na Stronie:
| Parametr zgody | Czego dotyczy |
|---|---|
analytics_storage | Zgoda na przechowywanie danych analitycznych (m.in. czas wizyty, odwiedzone podstrony, źródło ruchu) na potrzeby usługi Google Analytics 4 |
ad_storage | Zgoda na przechowywanie informacji związanych z reklamami, w tym pomiarem ich skuteczności |
ad_user_data | Zgoda na przesyłanie danych Użytkownika do Google w celach reklamowych |
ad_personalization | Zgoda na wykorzystanie danych do personalizacji reklam, w tym do remarketingu |
Do czasu wyrażenia zgody przez Użytkownika wszystkie powyższe parametry mają wartość domyślną denied (odmowa). Po interakcji Użytkownika z panelem zgód wartości tych parametrów aktualizowane są zgodnie z dokonanym wyborem. Użytkownik może wyrazić zgodę selektywnie - na poszczególne kategorie - lub odmówić wszystkim, co nie wpływa na możliwość korzystania ze Strony.
4.4. Wyrażanie i wycofywanie zgody
Zgodę na stosowanie cookies analitycznych i marketingowych Użytkownik wyraża poprzez aktywne kliknięcie odpowiedniego przycisku w panelu zgód (banner cookie consent) wyświetlanym przy pierwszej wizycie na Stronie. Zgodnie z wytycznymi Prezesa UODO oraz orzecznictwem TSUE (m.in. wyrok C-21/23 z października 2024 r.) panel zgód:
- oferuje równie łatwą możliwość odrzucenia zgód, jak ich akceptacji (przycisk „Odrzuć wszystkie” jest tak samo widoczny i dostępny jak przycisk „Akceptuję wszystkie”);
- nie stosuje praktyk wprowadzających w błąd (tzw. dark patterns);
- umożliwia wyrażenie zgody w sposób granularny - osobno dla każdej kategorii cookies;
- traktuje brak interakcji oraz zamknięcie panelu jako brak zgody.
Wyrażoną zgodę Użytkownik może w każdej chwili wycofać lub zmienić poprzez:
- ponowne otwarcie panelu preferencji cookies dostępnego w stopce Strony;
- usunięcie plików cookies w ustawieniach przeglądarki internetowej;
- skonfigurowanie przeglądarki tak, aby blokowała pliki cookies lub informowała o ich zapisywaniu.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
4.5. Przekazywanie danych do państw trzecich w związku z analityką
Korzystanie z usług Google Analytics 4 oraz Google Tag Manager wiąże się z przekazywaniem danych analitycznych Użytkownika do Google LLC z siedzibą w Stanach Zjednoczonych Ameryki. Transfer ten odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniany w ramach EU-U.S. Data Privacy Framework, do którego Google LLC przystąpił poprzez samocertyfikację. Decyzja ta została potwierdzona wyrokiem Sądu Unii Europejskiej z dnia 3 września 2025 r. w sprawie T-553/23 (Latombe przeciwko Komisji);
- uzupełniająco - na podstawie Standardowych Klauzul Umownych (SCC), przyjętych decyzją wykonawczą Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., stosowanych przez Google w przypadkach, gdy decyzja o adekwatności nie obejmuje danego transferu.
Pełne informacje o mechanizmach transferu danych stosowanych przez Google dostępne są w polityce prywatności Google oraz pod adresem policies.google.com/privacy/frameworks.
5. Odbiorcy danych i podmioty przetwarzające
Dane osobowe Użytkowników mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców i podmiotów przetwarzających, przy czym z każdym z nich Administrator zawiera odpowiednie umowy powierzenia przetwarzania danych w rozumieniu art. 28 RODO (jeżeli takie zawarcie jest wymagane):
| Kategoria odbiorcy | Podmiot / lokalizacja | Mechanizm transferu (jeśli poza EOG) |
|---|---|---|
| Dostawca hostingu Strony, poczty elektronicznej oraz bazy danych | OVH SAS, Francja (EOG) | Nie dotyczy |
| Dostawca usług analitycznych i zarządzania tagami | Google LLC, Stany Zjednoczone | EU-U.S. Data Privacy Framework + SCC (uzupełniająco) |
| Dostawca usługi transferu plików | WeTransfer B.V., Holandia (EOG) | Brak konieczności (EOG); dla podwykonawców WeTransfer poza EOG - SCC stosowane przez WeTransfer |
| Zewnętrzni dostawcy usług chmurowych (archiwizacja i dostarczanie plików) | Podmioty z EOG lub spoza EOG, dobierane przez Administratora | W zależności od dostawcy: decyzja o adekwatności lub SCC; w razie potrzeby dodatkowe środki techniczne (szyfrowanie) |
| Podmioty świadczące obsługę prawną lub księgową | Podmioty z EOG (jeśli będą angażowane) | Nie dotyczy |
Dane osobowe nie są udostępniane innym podmiotom w celach marketingowych ani sprzedawane. Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na osobę.
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
- prawo dostępu do danych - art. 15 RODO - w tym prawo do uzyskania kopii danych;
- prawo do sprostowania danych - art. 16 RODO - w przypadku gdy dane są nieprawidłowe lub niekompletne;
- prawo do usunięcia danych („prawo do bycia zapomnianym”) - art. 17 RODO - z zastrzeżeniem wyjątków przewidzianych w przepisach;
- prawo do ograniczenia przetwarzania - art. 18 RODO;
- prawo do przenoszenia danych - art. 20 RODO - w odniesieniu do danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
- prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO - art. 21 RODO;
- prawo do wycofania zgody w dowolnym momencie - art. 7 ust. 3 RODO - bez wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem;
- prawo do wniesienia skargi do organu nadzorczego - art. 77 RODO.
W celu skorzystania z powyższych praw Użytkownik powinien skontaktować się z Administratorem na adres fotografia@tatianamielczarek.pl. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia tego terminu o kolejne dwa miesiące w przypadku skomplikowanych żądań - z odpowiednim powiadomieniem osoby, której dane dotyczą.
Organ nadzorczy:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
www.uodo.gov.pl
7. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do ryzyka naruszenia praw i wolności osób, których dane dotyczą - zgodnie z art. 32 RODO. W szczególności:
- dane przesyłane są przy wykorzystaniu szyfrowanego połączenia (protokół HTTPS / TLS);
- dostęp do danych mają wyłącznie osoby upoważnione, w zakresie niezbędnym do realizacji powierzonych zadań;
- urządzenia i nośniki, na których przechowywane są dane, są zabezpieczone przed nieuprawnionym dostępem;
- kopie zapasowe materiałów fotograficznych są wykonywane regularnie, z zachowaniem zasad bezpieczeństwa;
- Administrator dokonuje okresowego przeglądu stosowanych zabezpieczeń i dostosowuje je do zmieniających się zagrożeń.
8. Postanowienia końcowe
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce w przypadku zmiany przepisów prawa, zmiany sposobu funkcjonowania Strony lub wykorzystywania nowych narzędzi i technologii. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez opublikowanie nowej wersji Polityki na Stronie wraz z datą wejścia w życie.
W kwestiach nieuregulowanych w niniejszej Polityce zastosowanie mają powszechnie obowiązujące przepisy prawa, w szczególności RODO, ustawa o ochronie danych osobowych, ustawa o świadczeniu usług drogą elektroniczną oraz Prawo komunikacji elektronicznej.
Niniejsza Polityka stanowi spełnienie obowiązku informacyjnego, o którym mowa w art. 13 RODO.