Polityka prywatności
obowiązująca w serwisie internetowym https://alicja.duchiewicz.pl
Data ostatniej aktualizacji: 2 lipca 2026 r.
1. Informacje ogólne
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników odwiedzających serwis internetowy https://alicja.duchiewicz.pl, korzystających z formularza kontaktowego oraz osób, które kontaktują się z Administratorem w związku z ofertą usług fotograficznych.
Administratorem danych osobowych jest:
ALICJA DUCHIEWICZ-POTOCKA FOTOGRAFKA
adres: Żeromskiego 7, 32-650 Kęty
NIP: 5492447062
e-mail kontaktowy: alice.duchiewicz@gmail.com
W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: alice.duchiewicz@gmail.com.
Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679, czyli RODO, ustawą o ochronie danych osobowych oraz przepisami dotyczącymi świadczenia usług drogą elektroniczną i korzystania z plików cookies oraz podobnych technologii.
2. Jakie dane mogą być przetwarzane
W zależności od sposobu korzystania z serwisu Administrator może przetwarzać następujące dane:
- dane podane w formularzu kontaktowym, w szczególności imię, nazwisko, adres e-mail, numer telefonu oraz treść wiadomości;
- dane przekazane w dalszej korespondencji, rozmowie lub podczas ustalania szczegółów usługi fotograficznej;
- dane potrzebne do zawarcia i wykonania umowy, jeżeli kontakt prowadzi do zamówienia sesji fotograficznej lub innej usługi;
- dane potrzebne do wystawienia faktury lub prowadzenia rozliczeń, jeżeli jest to wymagane;
- dane techniczne związane z korzystaniem ze strony, takie jak adres IP, typ urządzenia, typ przeglądarki, system operacyjny, przybliżona lokalizacja wynikająca z adresu IP, informacje o aktywności na stronie, źródło wejścia na stronę, identyfikatory cookies lub podobne identyfikatory online;
- dane przetwarzane w ramach narzędzi analitycznych i reklamowych, jeżeli użytkownik wyraził odpowiednią zgodę w banerze cookies.
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane w następujących celach:
Administrator nie prosi za pośrednictwem formularza kontaktowego o przekazywanie szczególnych kategorii danych, takich jak dane o zdrowiu, przekonaniach religijnych, poglądach politycznych czy orientacji seksualnej. Jeżeli użytkownik sam przekaże takie informacje w wiadomości, będą one przetwarzane wyłącznie w zakresie niezbędnym do obsługi tej wiadomości.
3.1. Obsługa formularza kontaktowego i korespondencji
Dane podane w formularzu kontaktowym są przetwarzane w celu udzielenia odpowiedzi na wiadomość, przygotowania oferty, ustalenia szczegółów współpracy lub podjęcia działań przed zawarciem umowy.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy zawarcia lub wykonania umowy;
- art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań i budowaniu relacji z potencjalnymi klientami.
3.2. Zawarcie i wykonanie umowy
Jeżeli użytkownik zamawia usługę fotograficzną, dane są przetwarzane w celu zawarcia i wykonania umowy, kontaktu organizacyjnego, realizacji sesji, dostarczenia materiałów fotograficznych oraz obsługi płatności.
Podstawa prawna:
- art. 6 ust. 1 lit. b RODO.
3.3. Rozliczenia, faktury i obowiązki księgowe
Dane mogą być przetwarzane w celu wystawienia faktury, prowadzenia dokumentacji księgowej oraz realizacji obowiązków podatkowych.
Podstawa prawna:
- art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny ciążący na Administratorze;
- przepisy podatkowe i rachunkowe.
3.4. Dochodzenie roszczeń i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie swoich praw.
3.5. Zapewnienie bezpieczeństwa strony
Dane techniczne, w tym adres IP, logi serwera i informacje o urządzeniu, mogą być przetwarzane w celu zapewnienia bezpieczeństwa serwisu, wykrywania nadużyć, diagnozowania błędów i utrzymania prawidłowego działania strony.
Podstawa prawna:
- art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i stabilności strony internetowej.
3.6. Analityka internetowa
Serwis może korzystać z narzędzi analitycznych, w szczególności Google Analytics lub podobnych narzędzi, aby analizować sposób korzystania ze strony, mierzyć skuteczność treści, źródła odwiedzin oraz poprawiać działanie serwisu.
Dane analityczne mogą obejmować m.in. informacje o odwiedzonych podstronach, czasie wizyty, źródle wejścia, typie urządzenia, przeglądarce, przybliżonej lokalizacji oraz identyfikatorach online.
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika wyrażona w banerze cookies, jeżeli narzędzia analityczne korzystają z cookies lub podobnych technologii niewymaganych do działania strony;
- art. 6 ust. 1 lit. f RODO w zakresie podstawowych, technicznych i zagregowanych statystyk niezbędnych do utrzymania i poprawy działania serwisu, o ile nie wymagają one zgody na cookies.
Użytkownik może w każdej chwili cofnąć zgodę lub zmienić ustawienia cookies za pomocą panelu zgód dostępnego na stronie.
3.7. Reklama internetowa, remarketing i pomiar konwersji
Serwis może korzystać z narzędzi reklamowych, takich jak Google Ads, Meta Ads, Meta Pixel, Google Tag Manager, Google Consent Mode lub podobnych technologii.
Narzędzia te mogą być wykorzystywane w celu:
- mierzenia skuteczności kampanii reklamowych;
- sprawdzania, z jakich kampanii użytkownicy trafiają na stronę;
- tworzenia grup odbiorców reklam;
- prowadzenia remarketingu;
- personalizacji reklam;
- optymalizacji kampanii reklamowych.
W ramach tych działań mogą być przetwarzane dane techniczne i marketingowe, takie jak identyfikatory cookies, identyfikatory reklamowe, adres IP, informacje o urządzeniu, informacje o źródle wejścia na stronę, aktywność na stronie oraz zdarzenia konwersji, np. wysłanie formularza kontaktowego lub kliknięcie wybranego elementu strony.
Podstawa prawna:
- art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika wyrażona w banerze cookies;
- zgoda na przechowywanie informacji lub uzyskiwanie dostępu do informacji na urządzeniu użytkownika zgodnie z przepisami dotyczącymi cookies i podobnych technologii.
4. Pliki cookies i podobne technologie
Serwis korzysta z plików cookies oraz podobnych technologii, takich jak piksele, tagi, identyfikatory online, local storage lub session storage.
Cookies to niewielkie pliki zapisywane na urządzeniu użytkownika podczas korzystania ze strony. Mogą być wykorzystywane do zapewnienia prawidłowego działania strony, zapamiętania ustawień użytkownika, prowadzenia statystyk, pomiaru skuteczności reklam oraz personalizacji treści reklamowych.
W serwisie mogą być stosowane następujące kategorie cookies:
4.1. Cookies niezbędne
Są konieczne do prawidłowego działania strony, zapewnienia bezpieczeństwa, obsługi formularza, zapamiętania ustawień prywatności oraz realizacji funkcji wyraźnie żądanych przez użytkownika.
Te cookies nie wymagają zgody użytkownika.
4.2. Cookies analityczne
Pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze strony. Dzięki nim Administrator może sprawdzać, które treści są najczęściej odwiedzane, skąd użytkownicy trafiają na stronę i jak można poprawić serwis.
Te cookies są stosowane po uzyskaniu zgody użytkownika, chyba że w danym przypadku dane są przetwarzane wyłącznie w sposób techniczny, zagregowany i niewymagający zgody.
4.3. Cookies marketingowe
Służą do prowadzenia działań reklamowych, w tym remarketingu, pomiaru konwersji, tworzenia grup odbiorców oraz personalizacji reklam w systemach takich jak Google Ads i Meta Ads.
Te cookies są stosowane po uzyskaniu zgody użytkownika.
4.4. Cookies funkcjonalne
Mogą służyć do zapamiętywania preferencji użytkownika lub ustawień strony, jeżeli takie funkcje są dostępne.
Te cookies mogą wymagać zgody, jeżeli nie są niezbędne do świadczenia usługi żądanej przez użytkownika.
Szczegółowa lista cookies, okresów ich przechowywania oraz dostawców powinna być dostępna w Polityce cookies generowanej przez wtyczkę Complianz lub w panelu zgód na stronie.
5. Zarządzanie zgodami cookies
Podczas pierwszej wizyty na stronie użytkownik może zobaczyć baner cookies, który pozwala zaakceptować wszystkie cookies, odrzucić cookies niewymagane lub dostosować zgody według kategorii.
Użytkownik może w każdej chwili zmienić swoje ustawienia cookies lub cofnąć zgodę, korzystając z przycisku lub linku „Zarządzaj zgodą”, „Ustawienia cookies” albo podobnego mechanizmu dostępnego na stronie.
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
Użytkownik może również zmienić ustawienia cookies w swojej przeglądarce internetowej. Ograniczenie cookies może jednak wpłynąć na niektóre funkcje strony.
6. Google Analytics, Google Ads i Google Consent Mode
Serwis może korzystać z narzędzi Google, takich jak Google Analytics, Google Ads, Google Tag Manager oraz Google Consent Mode.
Google może przetwarzać dane użytkowników w celu świadczenia usług analitycznych i reklamowych, mierzenia skuteczności reklam, zapobiegania nadużyciom, utrzymywania bezpieczeństwa oraz - jeżeli użytkownik wyrazi zgodę - personalizacji reklam.
W przypadku użytkowników z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii zgody dotyczące cookies, analityki i reklam mogą być przekazywane do Google za pomocą Google Consent Mode. Oznacza to, że tagi Google powinny dostosowywać sposób działania do decyzji użytkownika wyrażonej w banerze cookies.
Informacje o tym, jak Google wykorzystuje dane z witryn i aplikacji korzystających z usług Google, są dostępne w materiałach informacyjnych Google. Link do tych informacji powinien być dostępny w banerze cookies lub w panelu zgód.
7. Meta Ads i Meta Pixel
Serwis może korzystać z narzędzi Meta, takich jak Meta Pixel, Meta Ads lub inne narzędzia biznesowe Meta.
Narzędzia te mogą pomagać Administratorowi mierzyć skuteczność reklam, analizować zdarzenia na stronie, tworzyć grupy odbiorców, prowadzić remarketing oraz wyświetlać reklamy dopasowane do zainteresowań użytkowników.
Meta może otrzymywać informacje o aktywności użytkownika na stronie, takie jak odwiedzone podstrony, kliknięcia, zdarzenia konwersji, dane techniczne urządzenia, adres IP oraz identyfikatory cookies lub podobne identyfikatory.
Narzędzia Meta powinny być uruchamiane w zakresie wymagającym zgody dopiero po wyrażeniu przez użytkownika zgody na cookies marketingowe.
8. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu strony i działalności, w szczególności:
- dostawcy hostingu;
- dostawcy poczty elektronicznej;
- dostawcy systemu CMS WordPress oraz wtyczek wykorzystywanych na stronie;
- dostawcy narzędzi do zarządzania zgodami cookies, w tym Complianz;
- dostawcy usług analitycznych, w tym Google;
- dostawcy usług reklamowych, w tym Google i Meta;
- dostawcy usług IT, technicznego utrzymania strony i bezpieczeństwa;
- biuru rachunkowemu lub podmiotom obsługującym rozliczenia;
- kancelariom prawnym lub doradcom, jeżeli będzie to konieczne;
- organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.
9. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji danego celu.
W związku z korzystaniem z narzędzi takich jak Google Analytics, Google Ads, Google Tag Manager, Meta Ads lub Meta Pixel dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych.
Przekazywanie danych odbywa się z zastosowaniem mechanizmów przewidzianych przez przepisy RODO, takich jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne wymagane zabezpieczenia.
Użytkownik powinien mieć świadomość, że dostawcy narzędzi analitycznych i reklamowych mogą działać jako niezależni administratorzy danych albo podmioty przetwarzające, zależnie od konkretnej usługi i konfiguracji.
10. Okres przechowywania danych
Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
W szczególności:
- dane z formularza kontaktowego są przechowywane przez czas potrzebny do obsługi zapytania, a następnie przez okres uzasadniony możliwością powrotu do korespondencji, nie dłużej niż 24 miesiące, chyba że kontakt doprowadził do zawarcia umowy lub istnieje inna podstawa dalszego przechowywania;
- dane związane z umową są przechowywane przez czas realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń;
- dane księgowe i podatkowe są przechowywane przez okres wymagany przepisami prawa;
- dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody lub do czasu, gdy dane przestaną być potrzebne do celu, dla którego zostały zebrane;
- dane techniczne i logi serwera są przechowywane przez okres potrzebny do zapewnienia bezpieczeństwa i prawidłowego działania strony, zwykle nie dłużej niż 90 dni, chyba że dłuższe przechowywanie jest konieczne z powodu incydentu bezpieczeństwa lub dochodzenia roszczeń;
- okres przechowywania poszczególnych plików cookies jest wskazany w panelu zgód lub Polityce cookies generowanej przez Complianz.
11. Prawa użytkownika
Osobie, której dane dotyczą, przysługują następujące prawa:
- prawo dostępu do danych;
- prawo do sprostowania danych;
- prawo do usunięcia danych;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych;
- prawo do sprzeciwu wobec przetwarzania danych;
- prawo do cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu skorzystania z praw można skontaktować się z Administratorem pod adresem: alice.duchiewicz@gmail.com.
Administrator może poprosić o dodatkowe informacje pozwalające potwierdzić tożsamość osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed udostępnieniem ich osobie nieuprawnionej.
12. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do wysłania wiadomości i otrzymania odpowiedzi.
Podanie danych potrzebnych do zawarcia lub wykonania umowy jest dobrowolne, ale konieczne do realizacji usługi.
Wyrażenie zgody na cookies analityczne lub marketingowe jest dobrowolne. Brak zgody nie powinien uniemożliwiać korzystania z podstawowych funkcji strony.
13. Profilowanie i zautomatyzowane podejmowanie decyzji
Dane użytkowników mogą być wykorzystywane do profilowania w rozumieniu RODO w ramach narzędzi reklamowych, takich jak Google Ads lub Meta Ads, jeżeli użytkownik wyrazi zgodę na cookies marketingowe.
Profilowanie może polegać na analizie aktywności użytkownika na stronie, przypisaniu go do określonej grupy odbiorców reklam, mierzeniu skuteczności kampanii lub wyświetlaniu reklam dopasowanych do zainteresowań.
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.
14. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub niezgodnym z prawem przetwarzaniem.
Środki te obejmują w szczególności ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują ich do realizacji określonych zadań, korzystanie z zabezpieczeń technicznych strony oraz aktualizowanie oprogramowania.
15. Linki do stron zewnętrznych
Serwis może zawierać linki do stron zewnętrznych, np. profili w mediach społecznościowych, platform rezerwacyjnych, galerii zdjęć lub innych serwisów.
Administrator nie odpowiada za zasady prywatności obowiązujące na stronach zewnętrznych. Po przejściu na inną stronę użytkownik powinien zapoznać się z jej polityką prywatności.
16. Media społecznościowe
Administrator może prowadzić profile w mediach społecznościowych, w szczególności na platformach Meta, takich jak Facebook i Instagram.
Jeżeli użytkownik kontaktuje się z Administratorem przez media społecznościowe, komentuje posty, wysyła wiadomości lub reaguje na treści, dane są przetwarzane zgodnie z zasadami danej platformy oraz w celu obsługi komunikacji, budowania społeczności i prowadzenia działań marketingowych Administratora.
Podstawą prawną przetwarzania danych przez Administratora jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na prowadzeniu komunikacji, promocji własnych usług i obsłudze zapytań.
Platformy społecznościowe mogą być odrębnymi administratorami danych i przetwarzać dane użytkowników zgodnie z własnymi regulaminami oraz politykami prywatności.
17. Zmiany Polityki prywatności
Polityka prywatności może być aktualizowana, w szczególności w przypadku zmian w przepisach prawa, zmian technologicznych, zmiany narzędzi wykorzystywanych na stronie lub zmiany sposobu przetwarzania danych.
Aktualna wersja Polityki prywatności jest zawsze dostępna w serwisie internetowym.