POLITYKA PRYWATNOŚCI 
SERWISU INFRAME.PHOTO
Obowiązuje od: 2025 r.
I. ADMINISTRATOR DANYCH OSOBOWYCH
Administratorem danych osobowych jest Justyna Dudek, prowadząca działalność gospodarczą pod firmą Justyna Dudek, z siedzibą: ul. Widawska 23/9a, 01-494 Warszawa, NIP: 773-222-37-89 dalej zwana: „Administratorem”.
Administrator przykłada najwyższą wagę do ochrony danych osobowych Użytkowników i podejmuje wszelkie niezbędne środki techniczne oraz organizacyjne, aby zapewnić bezpieczeństwo przetwarzanych danych oraz ochronę ich przed dostępem osób nieupoważnionych.
Użytkownikiem jest każda osoba fizyczna, osoba prawna lub jednostka organizacyjna korzystająca z usług elektronicznych lub funkcjonalności dostępnych w ramach strony internetowej inframe.photo.
Niniejsza Polityka prywatności określa zasady, zakres oraz podstawy przetwarzania danych osobowych Użytkowników, prawa przysługujące Użytkownikom oraz informacje o stosowaniu plików cookies.
II. CELE PRZETWARZANIA DANYCH OSOBOWYCH
Dane osobowe Użytkowników przetwarzane są w następujących celach:
a) Formularz kontaktowy
– w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia korespondencji.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO – prawnie uzasadniony interes Administratora.
b) Rezerwacja terminu i realizacja usług fotograficznych
– w celu przygotowania, potwierdzenia oraz wykonania umowy o świadczenie usług fotograficznych, w tym obsługi płatności online.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
c) Obsługa płatności online
– dane mogą być przekazywane operatorowi płatności TPay jako odrębnemu administratorowi.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO.
d) Obsługa księgowa
– w celu wystawienia faktury oraz realizacji obowiązków podatkowych (Fakturownia).
Podstawa prawna: art. 6 ust. 1 lit. c) RODO.
e) Newsletter (jeśli wdrożysz)
– w celu przesyłania informacji handlowych i marketingowych drogą elektroniczną.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda Użytkownika.
f) Marketing własny Administratora oraz remarketing online
– za pośrednictwem:
• Google Ads, Google Analytics
• Meta Ads (Facebook, Instagram)
• LinkedIn Ads
Podstawa prawna: art. 6 ust. 1 lit. a) RODO – zgoda (cookies reklamowe).
g) Prawnie uzasadnione interesy Administratora
– zabezpieczenie roszczeń, dochodzenie należności, analiza statystyczna, obsługa bezpieczeństwa usług.
Dane osobowe są niezbędne do zawarcia umowy o świadczenie usług, realizacji zamówienia, wykonania rozliczeń oraz obsługi komunikacji.
Dane osobowe mogą być przetwarzane również w zakresie wypełnienia obowiązków ustawowych ciążących na Administratorze, w tym podatkowych i rachunkowych.
W określonych przypadkach dane mogą być przetwarzane na potrzeby marketingu własnego (niebędącego marketingiem bezpośrednim) lub w celu obrony przed roszczeniami.
III. RODZAJ PRZETWARZANYCH DANYCH
Administrator przetwarza następujące kategorie danych:
imię i nazwisko,
adres e-mail,
numer telefonu,
dane podane w formularzu kontaktowym,
dane rozliczeniowe (adres, NIP – jeśli wymagane),
dane dotyczące płatności online,
dane techniczne: adres IP, identyfikatory plików cookies, rodzaj przeglądarki, aktywność na stronie.
IV. PODSTAWA PRAWNA PRZETWARZANIA
Dane osobowe są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Przetwarzanie danych osobowych odbywa się na podstawie:
zgody Użytkownika (art. 6 ust. 1 lit. a RODO),
wykonania umowy lub działań zmierzających do jej zawarcia (art. 6 ust. 1 lit. b RODO),
obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO),
prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Wyrażenie zgody jest dobrowolne, jednak brak zgody uniemożliwia korzystanie z określonych funkcji strony (np. newsletter, cookies reklamowe).
V. PRAWA UŻYTKOWNIKA
Użytkownikowi przysługują następujące prawa:
Prawo dostępu do danych – uzyskania informacji o zakresie i sposobie przetwarzania.
Prawo do sprostowania danych – poprawienia lub uzupełnienia danych osobowych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”).
Prawo do ograniczenia przetwarzania danych.
Prawo do wniesienia sprzeciwu wobec przetwarzania.
Prawo do przenoszenia danych do innego administratora.
Prawo do wycofania zgody – w każdym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Prawo wniesienia skargi do Prezesa UODO, jeśli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.
Administrator ma obowiązek poinformować Użytkownika o realizacji żądania w terminie do jednego miesiąca.
VI. OKRES PRZECHOWYWANIA DANYCH
Dane przechowywane są wyłącznie przez okres niezbędny do wykonania celów, dla których zostały zebrane.
Dane księgowe i rozliczeniowe – 6 lat, zgodnie z obowiązkami podatkowymi.
Dane dotyczące korespondencji i zapytań – do 24 miesięcy.
Dane marketingowe – do chwili wycofania zgody.
Dane dotyczące umów i usług – przez okres przedawnienia roszczeń (maksymalnie 6 lat).
Jeśli nie doszło do zawarcia umowy, dane Użytkownika przechowywane są do czasu wycofania zgody lub złożenia sprzeciwu.
VII. ODBIORCY I POWIERZENIE PRZETWARZANIA DANYCH
Administrator może powierzać przetwarzanie danych następującym kategoriom podmiotów:
operator płatności TPay,
systemy księgowe: Fakturownia, 
dostawcy usług IT i hostingu,
podmioty świadczące usługi marketingowe online (Google, Meta, LinkedIn),
kancelarie prawne lub podatkowe (jeżeli zachodzi taka potrzeba).
Dane nie są udostępniane osobom trzecim w celach marketingu tych podmiotów.
Dane mogą być przekazywane poza UE (np. USA) w ramach narzędzi Google / Meta / LinkedIn – w oparciu o zgodne z prawem mechanizmy transferu danych.
VIII. PLIKI COOKIES
Strona internetowa używa plików cookies w celu zapewnienia jej prawidłowego działania, dostosowania treści do Użytkownika, prowadzenia analiz statystycznych oraz działań marketingowych.
Cookies są niewielkimi plikami tekstowymi zapisywanymi na urządzeniu Użytkownika, które zazwyczaj nie umożliwiają jednoznacznej identyfikacji osoby.
W ramach strony stosowane są:
cookies sesyjne – wygasają po zamknięciu przeglądarki,
cookies stałe – przechowywane do momentu usunięcia lub wygaśnięcia,
cookies analityczne i marketingowe – wymagające zgody Użytkownika.
Narzędzia wykorzystujące cookies:
Google Analytics,
Google Ads,
Meta Pixel (Facebook, Instagram),
LinkedIn Insight Tag.
Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies lub je zablokować. Wyłączenie cookies może wpłynąć na niektóre funkcje strony.
IX. POSTANOWIENIA KOŃCOWE
Administrator zastrzega sobie prawo do aktualizacji Polityki Prywatności, jeśli wymagają tego zmiany przepisów lub stosowanych technologii.
Aktualna wersja dokumentu jest stale dostępna w serwisie inframe.photo.