administrator danych
Administratorem Twoich danych osobowych jest Paulina Tomaszewska, osoba fizyczna prowadząca działalność nierejestrowaną (art. 5 ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców).
Adres: ul. Tokarza 5, 03-379 Warszawa, Polska.
Kontakt w sprawach przetwarzania danych osobowych:
- e-mail: kontakt@twarzecodziennosci.pl
Nie powołano Inspektora Ochrony Danych (IOD) — w sprawach przetwarzania danych kontaktuj się bezpośrednio z administratorem.
jakie dane zbieramy
Zbieramy dane, które sam podasz w formularzu kontaktowym:
- Imię i nazwisko — do komunikacji i adresacji przesyłki
- Adres e-mail — do kontaktu w sprawie zamówienia
- Numer telefonu — opcjonalnie, jeśli klient go poda przy ustalaniu zamówienia; przekazywany firmie kurierskiej do powiadomień o doręczeniu
- Zdjęcie referencyjne — na jego podstawie powstaje portret
- Adres wysyłki — podawany na etapie potwierdzania zamówienia
- Treść Twoich wiadomości — w zakresie potrzebnym do realizacji zlecenia
Dodatkowo, w celach analitycznych strony (jeśli wyrazisz zgodę na cookies), zbierane są:
- anonimowe dane o przeglądarce i urządzeniu (Google Analytics via Site Kit)
- adres IP (w postaci zanonimizowanej)
- informacje o odwiedzanych podstronach
dobrowolność podania danych
Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy o wykonanie portretu. Bez tych danych nie mogę się z Tobą skontaktować, wycenić zamówienia ani wysłać gotowego obrazu.
Zgoda na cookies analityczne (Google Analytics) jest w pełni dobrowolna — możesz odrzucić w banerze cookies i strona dalej działa normalnie.
po co przetwarzamy twoje dane
| Cel | Podstawa prawna |
|---|---|
| Realizacja zamówienia portretu | art. 6 ust. 1 lit. b RODO — umowa |
| Komunikacja dotycząca zamówienia | art. 6 ust. 1 lit. b RODO |
| Wysyłka kurierem | art. 6 ust. 1 lit. b RODO |
| Analityka strony (Google Analytics) | art. 6 ust. 1 lit. a RODO — zgoda (baner cookies) |
| Ewidencja sprzedaży nierejestrowanej (rozliczenie PIT) | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Obsługa roszczeń, reklamacji | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
komu przekazujemy dane
Dane mogą być udostępniane:
- Hostingowi (lh.pl, Polska) — strona i baza danych są przechowywane na serwerze hostingowym lh.pl, z którego pochodzi cała techniczna infrastruktura witryny
- Firmie kurierskiej — imię, nazwisko, adres dostawy oraz numer telefonu i e-mail (jeśli klient je poda) — wyłącznie w celu dostarczenia portretu i powiadomień o doręczeniu
- SMTP2Go (provider e-mail) — adresy e-mail wysyłane w wiadomościach transakcyjnych (serwer w UE)
- Backblaze B2 (backup) — baza danych strony w zaszyfrowanych kopiach zapasowych (region eu-central, Amsterdam)
- Cloudflare — jako DNS i firewall (ruch HTTP, zanonimizowany)
- Google (Analytics, Site Kit) — anonimowe statystyki, tylko po Twojej zgodzie
Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych osobom trzecim.
transfer danych do państw trzecich
W zakresie usług Google Analytics / Google Site Kit dane mogą być przekazywane do Google LLC (USA). Przekazanie odbywa się na podstawie Data Privacy Framework — decyzji Komisji Europejskiej z lipca 2023 r. stwierdzającej adekwatny poziom ochrony danych w USA dla zarejestrowanych uczestników programu. Google LLC jest certyfikowanym uczestnikiem DPF.
Pozostali dostawcy (SMTP2Go, Backblaze B2, Cloudflare) przechowują dane w Europejskim Obszarze Gospodarczym (EOG).
gdzie przechowywane są dane
Dane przechowujemy na serwerach w Unii Europejskiej. Kopie zapasowe strony przechowywane są w Backblaze B2 w regionie eu-central (Amsterdam, Holandia).
jak długo przechowujemy dane
- Dane z formularza kontaktowego — do czasu zakończenia realizacji + 6 lat (okres przedawnienia roszczeń + obowiązki księgowe)
- Dane analityczne — 14 miesięcy w Google Analytics, potem automatycznie kasowane
- Kopie zapasowe — 4 pełne tygodniowe + 14 dziennych (rotacja automatyczna)
zautomatyzowane decyzje i profilowanie
Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO. Każde zamówienie jest obsługiwane indywidualnie przez administratora.
twoje prawa
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii
- sprostowania danych nieprawidłowych lub niekompletnych
- usunięcia danych (prawo do bycia zapomnianym) — gdy nie są już potrzebne do realizacji umowy
- ograniczenia przetwarzania
- przeniesienia danych do innego administratora
- sprzeciwu wobec przetwarzania, gdy podstawą jest uzasadniony interes
- wycofania zgody w każdej chwili (dotyczy zgody na cookies / analitykę). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)
Aby skorzystać z praw, napisz na kontakt@twarzecodziennosci.pl. Odpowiadamy w terminie do 30 dni.
cookies
Strona używa plików cookies — szczegóły znajdziesz w polityce cookies.
zmiany polityki
Polityka może być aktualizowana. Ostatnia wersja obowiązuje od 13 maja 2026 (poprzednio 2 maja 2026 — zmiana terminologii formularza kontaktowego; bez zmian merytorycznych w zakresie przetwarzania danych). Starsze wersje dostępne na prośbę pod adresem kontakt@twarzecodziennosci.pl.