Polityka prywatności

Ostatnia aktualizacja: 1 lipca 2026

1. Administrator danych

Administratorem danych osobowych jest Mateusz Kozłowski, prowadzący serwis Znajdź Fotografa (znajdzfotografa.pl). Kontakt w sprawach ochrony danych: kontakt@znajdzfotografa.pl.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, imię i nazwisko, hasło (w formie zaszyfrowanej).
• Dane Profilu Fotografa: opis, zdjęcia portfolio, cennik, miasto, dane kontaktowe.
• Dane firmowe (opcjonalnie): nazwa firmy, NIP, REGON, adres studia.
• Dane dotyczące Sesji: terminy, status, notatki.
• Treści: wiadomości, opinie, zgłoszenia do pomocy/kontaktu oraz szablony dokumentów tworzone przez Fotografa. Dokumenty PDF są generowane w pamięci na żądanie i udostępniane wyłącznie do pobrania — nie są zapisywane ani przechowywane na serwerach Operatora (ani w pamięci trwałej, ani w plikach tymczasowych, ani w Storage).
• Dane techniczne: niezbędne pliki cookie, podstawowe logi serwera.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usług Serwisu i obsługa konta - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Newsletter i komunikacja marketingowa - art. 6 ust. 1 lit. a RODO (zgoda).
• Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń, statystyka - art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Analiza ruchu na stronie i cookies analityczne (Google Analytics 4) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w analizie ruchu na stronie).
• Analiza zagregowanego sposobu korzystania z funkcji Serwisu (w tym funkcji w wersji beta, np. CRM) w celu rozwoju i ulepszania produktu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Analiza opiera się na danych już zgromadzonych w Serwisie i nie polega na profilowaniu ani na nagrywaniu sesji użytkownika.
• Obowiązki prawne (np. rozpatrywanie reklamacji) - art. 6 ust. 1 lit. c RODO.

4. Okres przechowywania danych

Dane konta przechowujemy przez okres jego istnienia. Po usunięciu konta dane podlegają anonimizacji; dane niezbędne do celów dowodowych lub wynikające z przepisów mogą być przechowywane przez okres przedawnienia roszczeń. Dane przetwarzane na podstawie zgody (newsletter) - do czasu jej wycofania.

5. Prawa użytkownika

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

6. Podmioty przetwarzające dane (procesorzy i podprocesorzy)

Powierzamy przetwarzanie danych zaufanym podmiotom, które przetwarzają je wyłącznie w naszym imieniu i zgodnie z naszymi instrukcjami:

• Supabase Inc. - baza danych i autoryzacja; https://supabase.com/privacy
• Resend Inc. - wysyłka emaili transakcyjnych; uczestniczy w EU-US Data Privacy Framework (https://www.dataprivacyframework.gov); https://resend.com/privacy
• Vercel Inc. - hosting; https://vercel.com/legal/privacy-policy
• Geoapify GmbH - geokodowanie (zamiana nazw miast na współrzędne); https://www.geoapify.com/privacy-policy
• TwicPics (Frontify AG) - optymalizacja i serwowanie zdjęć przez CDN; https://www.twicpics.com/privacy

7. Narzędzia analityczne (Google Analytics 4)

Serwis używa Google Analytics 4 - narzędzia analityki internetowej dostarczanego przez Google Ireland Limited - do analizy ruchu i sposobu korzystania ze strony. Skrypt analityczny ładowany jest wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookie analityczne. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w analizie ruchu na stronie). Z śledzenia przez Google Analytics 4 możesz zrezygnować w każdej chwili poprzez ustawienia cookies na stronie (wybierając „Tylko niezbędne" w bannerze cookie). Zasady przetwarzania danych przez Google opisuje ich polityka prywatności: https://policies.google.com/privacy.

8. Pliki cookie

Używamy plików cookie niezbędnych do działania Serwisu (m.in. utrzymanie sesji logowania) oraz - za Twoją zgodą - cookie analitycznych (Google Analytics 4), które pomagają nam ulepszać platformę. Zgodę na cookie analityczne wyrażasz w bannerze cookie i możesz z niej zrezygnować, wybierając „Tylko niezbędne" w ustawieniach cookies na stronie lub czyszcząc dane przeglądarki.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym szyfrowanie połączeń (HTTPS), kontrolę dostępu do danych oraz przechowywanie haseł w postaci zaszyfrowanej.

10. Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych administrator powiadomi właściwy organ nadzorczy (Prezesa Urzędu Ochrony Danych Osobowych) w ciągu 72 godzin od stwierdzenia naruszenia. Jeżeli naruszenie może powodować wysokie ryzyko dla praw i wolności osób, których dane dotyczą, administrator powiadomi te osoby bez zbędnej zwłoki.

11. Automatyczne podejmowanie decyzji

Serwis nie stosuje automatycznego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

12. Model biznesowy a dane

Serwis jest prowadzony jako projekt niekomercyjny. Dane użytkowników nie są sprzedawane ani monetyzowane. Serwis utrzymuje się z własnych środków założyciela.

13. Kontakt w sprawach RODO

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw skontaktuj się z nami: kontakt@znajdzfotografa.pl.