Polityka Prywatności

Polityka Prywatności serwisu Fotigo.co

I. Postanowienia ogólne

1. Administratorem Danych Osobowych przetwarzanych za pośrednictwem serwisu fotigo.co jest Krzysztof Wiercioch, prowadzący działalność gospodarczą pod nazwą „OkiCode Krzysztof Wiercioch" z adresem siedziby: Letnia 34, 62-023 Borówiec, NIP: 7651643079, REGON: 382414607, adres e-mail: [email protected].
2. Administrator w profesjonalny sposób dba o poufność i prywatność powierzonych mu danych osobowych i pozostałych informacji, które zostały mu dostarczone za pośrednictwem serwisu fotigo.co.
3. Wszelkie dane osobowe niezbędne do korzystania z usług serwisu, w tym dane osobowe klientów Usługobiorcy, są pozyskiwane przez Administratora i przechowywane w systemie CRM.
4. Na potrzeby niniejszej Polityki Prywatności:
   • „Dane osobowe" oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej,
   • „Użytkownik" oznacza Fotografa, Klienta oraz osoby trzecie, które za sprawą Fotografa uzyskują dostęp do serwisu (np. poprzez link wygenerowany i przesłany Klientowi).
5. Administrator wyznaczył Inspektora Ochrony Danych (IOD): Krzysztof Wiercioch, z którym można skontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych za pośrednictwem:
   • poczty tradycyjnej: wysyłając korespondencję na adres: Letnia 34, 62-023 Borówiec
   • poczty e-mail: [email protected]

II. Powierzanie i przetwarzanie danych osobowych

1. Administrator może przetwarzać następujące dane osobowe Użytkowników:
   • imię i nazwisko,
   • adres e-mail,
   • numer NIP,
   • adres prowadzonej działalności gospodarczej lub adres zamieszkania,
   • adres do korespondencji (jeżeli inny niż zamieszkania),
   • numer telefonu,
   • dane osobowe klientów Użytkowników, które są zamieszczane w serwisie w związku z realizacją usług,
   • dane podane w formularzach kontaktowych (np. imię, nazwisko, numer telefonu, adres e-mail).
2. Podstawy prawne przetwarzania: art. 6 ust. 1 lit. a, b, c i f RODO – niezbędność do wykonania umowy, zgoda, obowiązek prawny oraz prawnie uzasadniony interes Administratora.
3. Cele przetwarzania:
   • utworzenie i obsługa konta w serwisie,
   • realizacja usług i zamówień,
   • komunikacja i obsługa zgłoszeń,
   • prowadzenie działań marketingowych (za zgodą),
   • wypełnienie obowiązków prawnych (np. podatkowych, rachunkowych).
4. Odbiorcy danych: dane mogą być udostępniane podmiotom świadczącym usługi IT (hosting, CRM), obsługę księgową i prawną, bankom, operatorom płatności, firmom kurierskim, a także organom państwowym – w zakresie wymaganym prawem.
5. Przekazywanie danych poza EOG: dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie przy zapewnieniu odpowiedniego stopnia ochrony zgodnie z przepisami RODO (np. standardowe klauzule umowne).
6. Pliki cookies: Serwis korzysta z plików cookies i podobnych technologii w celu analizy ruchu, personalizacji treści, utrzymania sesji i obsługi funkcjonalności. Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki.

III. Prawa osób, których dane dotyczą

1. Każdy Użytkownik ma prawo do:
   • dostępu do swoich danych oraz uzyskania ich kopii,
   • sprostowania (poprawienia) danych,
   • usunięcia danych („prawo do bycia zapomnianym"),
   • ograniczenia przetwarzania danych,
   • sprzeciwu wobec przetwarzania (w tym wobec działań marketingowych),
   • przenoszenia danych do innego administratora,
   • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem zgody),
   • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

IV. Zobowiązania Administratora i środki bezpieczeństwa

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych osobowych, zgodnie z art. 32 RODO. Obejmuje to m.in.:
   • szyfrowanie transmisji danych,
   • regularne kopie zapasowe,
   • system kontroli dostępu,
   • ewidencjonowanie osób upoważnionych do przetwarzania danych.
2. Osoby upoważnione do przetwarzania danych zobowiązane są do zachowania poufności, również po zakończeniu współpracy.

V. Okres przechowywania danych

1. Dane osobowe są przechowywane:
   • przez okres trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa (np. podatkowymi, rachunkowymi),
   • dane z formularza kontaktowego – do momentu udzielenia odpowiedzi i przez okres do 6 miesięcy w celach archiwizacji,
   • dane przetwarzane w celach marketingowych – do czasu cofnięcia zgody, jednak nie dłużej niż 2 lata od zakończenia współpracy,
   • jeżeli nie można wskazać konkretnego terminu – do czasu istnienia podstawy prawnej przetwarzania.

VI. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności, w szczególności w przypadku:
   • zmian w obowiązujących przepisach prawa,
   • wdrożenia nowych lub zmodyfikowanych funkcjonalności serwisu,
   • konieczności poprawy bezpieczeństwa danych.
2. O zmianach Użytkownicy zostaną poinformowani (np. poprzez komunikat w serwisie lub drogą e-mailową).

VII. Polityka cookies

1. Serwis fotigo.co wykorzystuje pliki cookies oraz podobne technologie (np. local storage, piksele śledzące) w celu:
   • zapewnienia prawidłowego działania serwisu,
   • utrzymania sesji Użytkownika,
   • dostosowania serwisu do preferencji Użytkownika,
   • prowadzenia statystyk i analiz ruchu na stronie,
   • realizacji działań marketingowych (wyłącznie za zgodą Użytkownika).
2. Cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. Nie służą one identyfikacji Użytkownika ani nie powodują zmian w konfiguracji urządzenia.
3. W ramach serwisu stosowane są następujące rodzaje cookies:
   • niezbędne – umożliwiające korzystanie z podstawowych funkcji serwisu,
   • funkcjonalne – zapamiętujące preferencje Użytkownika,
   • analityczne – pozwalające analizować sposób korzystania z serwisu,
   • marketingowe – służące do wyświetlania spersonalizowanych treści reklamowych.
4. Podstawą prawną przetwarzania danych przy użyciu cookies jest:
   • uzasadniony interes Administratora (dla cookies niezbędnych),
   • zgoda Użytkownika (dla cookies analitycznych i marketingowych) – zgodnie z art. 173 ustawy Prawo telekomunikacyjne oraz art. 6 ust. 1 lit. a RODO.
5. Użytkownik może w każdej chwili:
   • zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej,
   • usunąć zapisane cookies,
   • ograniczyć lub całkowicie zablokować możliwość zapisywania cookies.
6. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcjonalności dostępne w serwisie.

VIII. Narzędzia analityczne

1. Administrator korzysta z usługi PostHog Cloud (region UE, centrum danych we Frankfurcie) - platformy analitycznej wspierającej rozumienie sposobu korzystania z serwisu oraz ulepszanie produktu Fotigo.
2. W ramach narzędzia PostHog przetwarzane są następujące informacje:
   • kliknięcia i wyświetlenia podstron (autocapture),
   • kluczowe zdarzenia biznesowe (m.in. utworzenie konta, utworzenie sesji, dodanie klienta),
   • nagrania sesji użytkownika (session recordings) z zamaskowanymi danymi wrażliwymi.
3. W ramach narzędzia PostHog nie są zbierane:
   • hasła Użytkowników,
   • klucze API bramek płatności i integracji,
   • surowe adresy e-mail - przed wysłaniem są one haszowane algorytmem SHA-256.
4. Dane są przechowywane na serwerach zlokalizowanych w Niemczech (Frankfurt), zgodnie z wymogami RODO.
5. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na analizie sposobu korzystania z produktu i jego doskonaleniu.
6. Użytkownik może zrezygnować ze zbierania danych przez PostHog, włączając w swojej przeglądarce opcję „Do Not Track" (DNT). PostHog respektuje to ustawienie i nie zbiera danych z sesji takiego Użytkownika.

IX. Uwagi i pytania

Wszelkie pytania, uwagi lub skargi związane z Polityką Prywatności i przetwarzaniem danych osobowych należy kierować na adres: [email protected].