administrator danych
Administratorem Twoich danych osobowych jest Paulina Tomaszewska, osoba fizyczna prowadząca działalność nierejestrowaną (art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców).
Adres: ul. Tokarza 5, 03-379 Warszawa, Polska.
Kontakt w sprawach przetwarzania danych osobowych:
- e-mail: kontakt@twarzecodziennosci.pl
Nie powołano Inspektora Ochrony Danych (IOD). W sprawach przetwarzania danych kontaktuj się bezpośrednio z administratorem.
jakie dane zbieramy
Zbieramy dane, które sam podasz w formularzu kontaktowym:
- Imię i nazwisko: do komunikacji i adresacji przesyłki
- Adres e-mail: do kontaktu w sprawie zamówienia
- Numer telefonu: opcjonalnie, jeśli klient go poda przy ustalaniu zamówienia; przekazywany firmie kurierskiej do powiadomień o doręczeniu
- Zdjęcie referencyjne: na jego podstawie powstaje portret
- Adres wysyłki: podawany na etapie potwierdzania zamówienia
- Treść Twoich wiadomości: w zakresie potrzebnym do realizacji zlecenia
Dodatkowo, w celach analitycznych strony (jeśli wyrazisz zgodę na cookies), zbierane są:
- anonimowe dane o przeglądarce i urządzeniu (Google Analytics via Site Kit)
- adres IP (w postaci zanonimizowanej)
- informacje o odwiedzanych podstronach
dobrowolność podania danych
Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy o wykonanie portretu. Bez tych danych nie mogę się z Tobą skontaktować, wycenić zamówienia ani wysłać gotowego obrazu.
Zgoda na cookies analityczne (Google Analytics) jest w pełni dobrowolna. Możesz ją odrzucić w banerze cookies i strona dalej działa normalnie.
po co przetwarzamy twoje dane
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówienia portretu | art. 6 ust. 1 lit. b RODO (umowa) |
| Komunikacja dotycząca zamówienia | art. 6 ust. 1 lit. b RODO |
| Wysyłka kurierem | art. 6 ust. 1 lit. b RODO |
| Analityka strony (Google Analytics) | art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) |
| Ewidencja sprzedaży nierejestrowanej (rozliczenie PIT) | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Obsługa roszczeń, reklamacji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
komu przekazujemy dane
Dane mogą być udostępniane:
- Hostingowi (lh.pl, Polska): strona i baza danych są przechowywane na serwerze hostingowym lh.pl, z którego pochodzi cała techniczna infrastruktura witryny
- Firmie kurierskiej: imię, nazwisko, adres dostawy oraz numer telefonu i e-mail (jeśli klient je poda), wyłącznie w celu dostarczenia portretu i powiadomień o doręczeniu
- SMTP2Go (provider e-mail): adresy e-mail wysyłane w wiadomościach transakcyjnych (serwer w UE)
- Backblaze B2 (backup): baza danych strony w zaszyfrowanych kopiach zapasowych (region eu-central, Amsterdam)
- Cloudflare: jako DNS i firewall (ruch HTTP, zanonimizowany)
- Google (Analytics, Site Kit): anonimowe statystyki, tylko po Twojej zgodzie
Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych osobom trzecim.
transfer danych do państw trzecich
W zakresie usług Google Analytics / Google Site Kit dane mogą być przekazywane do Google LLC (USA). Przekazanie odbywa się na podstawie Data Privacy Framework, czyli decyzji Komisji Europejskiej z lipca 2023 r. stwierdzającej adekwatny poziom ochrony danych w USA dla zarejestrowanych uczestników programu. Google LLC jest certyfikowanym uczestnikiem DPF.
Pozostali dostawcy (SMTP2Go, Backblaze B2, Cloudflare) przechowują dane w Europejskim Obszarze Gospodarczym (EOG).
gdzie przechowywane są dane
Dane przechowujemy na serwerach w Unii Europejskiej. Kopie zapasowe strony przechowywane są w Backblaze B2 w regionie eu-central (Amsterdam, Holandia).
jak długo przechowujemy dane
- Zgłoszenia z formularza kontaktowego zapisane na stronie (wraz z przesłanymi zdjęciami): 24 miesiące od wysłania, potem usuwane automatycznie
- Dane potrzebne do realizacji i rozliczenia zamówienia (korespondencja, dokumenty sprzedaży): do czasu zakończenia realizacji + 6 lat (okres przedawnienia roszczeń + obowiązki księgowe)
- Techniczny log wiadomości wysyłanych ze strony: 30 dni, potem usuwany automatycznie
- Dane analityczne: 14 miesięcy w Google Analytics, potem automatycznie kasowane
- Kopie zapasowe: 4 pełne tygodniowe + 14 dziennych (rotacja automatyczna)
zautomatyzowane decyzje i profilowanie
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Każde zamówienie jest obsługiwane indywidualnie przez administratora.
twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii
- sprostowania danych nieprawidłowych lub niekompletnych
- usunięcia danych (prawo do bycia zapomnianym), gdy nie są już potrzebne do realizacji umowy
- ograniczenia przetwarzania
- przeniesienia danych do innego administratora
- sprzeciwu wobec przetwarzania, gdy podstawą jest uzasadniony interes
- wycofania zgody w każdej chwili (dotyczy zgody na cookies / analitykę). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)
Aby skorzystać z praw, napisz na kontakt@twarzecodziennosci.pl. Odpowiadamy w terminie do 30 dni.
cookies
Strona używa plików cookies. Szczegóły znajdziesz w polityce cookies.
zmiany polityki
Polityka może być aktualizowana. Ostatnia wersja obowiązuje od 22 września 2026 (poprzednio 13 maja 2026; doprecyzowane okresy przechowywania: zgłoszenia z formularza zapisane na stronie są usuwane automatycznie po 24 miesiącach). Starsze wersje dostępne na prośbę pod adresem kontakt@twarzecodziennosci.pl.