Polityka prywatności

Niniejsza polityka prywatności wyjaśnia, jakie dane osobowe są przetwarzane w związku z korzystaniem ze strony gabrielasokolik.pl, w jakim celu i na jakiej podstawie, oraz jakie prawa przysługują osobom, których dane dotyczą.

Administrator danych

Administratorem danych osobowych jest Gabriela Sokolik, kontakt: kontakt@gabrielasokolik.pl, telefon: 731 005 495.

Jakie dane zbieramy i w jakim celu

Strona nie wymaga zakładania konta ani logowania. Dane osobowe są zbierane wyłącznie wtedy, gdy samodzielnie je podajesz — przede wszystkim przez formularz zamówienia vouchera na stronie /voucher/. Formularz przekazuje: imię i nazwisko zamawiającego, imię i nazwisko osoby obdarowanej, wybrany pakiet, formę wysyłki, adres e-mail, a przy wysyłce tradycyjnej — adres korespondencyjny, oraz opcjonalne uwagi.

Dane z formularza trafiają bezpośrednio na adres e-mail administratora (kontakt@gabrielasokolik.pl) i służą wyłącznie do obsłużenia zamówienia — potwierdzenia, ustalenia szczegółów i przygotowania dokumentu sprzedaży. Formularz nie zapisuje danych w żadnej bazie danych na serwerze strony — jedynym miejscem ich przechowywania jest skrzynka pocztowa administratora.

Podobnie, gdy kontaktujesz się bezpośrednio — telefonicznie, e-mailem, przez Instagram, Facebook lub Messenger — podane w ten sposób dane (np. imię, treść wiadomości) są wykorzystywane wyłącznie do udzielenia odpowiedzi i ewentualnego ustalenia szczegółów sesji.

Wizerunek na zdjęciach z sesji

Zdjęcia wykonane podczas sesji nie są publikowane w portfolio, na stronie ani w mediach społecznościowych bez odrębnej, wyraźnej zgody osoby sfotografowanej — ustalanej indywidualnie przy okazji danej sesji, poza tą stroną. Niniejsza polityka nie obejmuje szczegółowych zasad przetwarzania danych w ramach samej usługi fotograficznej (np. organizacji sesji) — te ustalane są odrębnie przy rezerwacji.

Podstawa prawna przetwarzania

Dane podane w formularzu przetwarzane są w celu podjęcia działań zmierzających do zawarcia umowy oraz jej realizacji (art. 6 ust. 1 lit. b RODO), a w zakresie korespondencji następczej — na podstawie prawnie uzasadnionego interesu administratora, jakim jest obsługa zapytania (art. 6 ust. 1 lit. f RODO). Dane o Twojej wizycie na stronie, zbierane przez Google Analytics, przetwarzane są wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO) — szczegóły w sekcji „Pliki cookie i podobne technologie” niżej.

Okres przechowywania danych

Dane przechowywane są przez czas potrzebny do realizacji zamówienia oraz — jeśli wynika to z przepisów prawa (np. podatkowych) — przez okres wymagany tymi przepisami. Korespondencję e-mail administrator usuwa, gdy przestaje być potrzebna do realizacji celu, w jakim została zebrana.

Komu przekazywane są dane

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dostęp do nich mogą mieć wyłącznie podmioty niezbędne do technicznego utrzymania strony i poczty e-mail (np. dostawca hostingu, dostawca skrzynki pocztowej) — na podstawie standardowych umów powierzenia przetwarzania danych. Jeżeli wyrazisz zgodę na Google Analytics, dane o Twojej wizycie na stronie otrzymuje również Google Ireland Limited (a w ramach grupy Google — Google LLC, USA) — szczegóły w sekcji „Pliki cookie i podobne technologie” niżej.

Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec ich przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie narusza przepisy o ochronie danych. Aby skorzystać z tych praw, napisz na kontakt@gabrielasokolik.pl.

Pliki cookie i podobne technologie

Przy pierwszej wizycie na stronie pojawia się baner z trzema opcjami: „Odmowa”, „Tylko niezbędne” albo „Akceptuj wszystkie”. Twój wybór zapisywany jest lokalnie w Twojej przeglądarce (mechanizm localStorage, a nie plik cookie) i możesz go zmienić w każdej chwili — link „Ustawienia cookies” w stopce strony otwiera baner ponownie.

Zawsze aktywne, bez pytania o zgodę

Poniższe nie wymagają zgody, bo są technicznie konieczne do działania strony — działają niezależnie od wyboru w banerze, także przy „Odmowie”:

• Cookie techniczne serwera: serwer, na którym działa strona, może wykorzystywać technicznie niezbędne pliki cookie (np. związane z buforowaniem treści czy sesją w panelu administracyjnym) — nie zawierają danych osobowych i nie służą do śledzenia odwiedzających.
• Czcionki Google (Google Fonts): strona wczytuje czcionki (Newsreader, Jost) bezpośrednio z serwerów Google (fonts.googleapis.com, fonts.gstatic.com), co wiąże się z przesłaniem adresu IP przeglądarki do Google Ireland Limited. Szczegóły: polityka prywatności Google.

Funkcjonalne — wymagają co najmniej „Tylko niezbędne”

Poniższe elementy nie są technicznie konieczne, ale są częścią zaprojektowanej treści strony — wczytują się dopiero po wybraniu „Tylko niezbędne” albo „Akceptuj wszystkie”. Przy „Odmowie” w ich miejscu widoczne jest samo tło w tonacji strony, bez połączenia z serwerem zewnętrznego dostawcy:

• Zdjęcia z Instagrama: sekcja „Więcej moich historii na Instagramie” wyświetla zdjęcia wczytywane bezpośrednio z serwerów Meta (Instagram) — Twoja przeglądarka łączy się z nimi dopiero po Twojej zgodzie. Wiąże się to z przesłaniem adresu IP przeglądarki do Meta Platforms Ireland Limited. Szczegóły: polityka prywatności Meta.

Statystyczne — wymagają „Akceptuj wszystkie” (Google Analytics, Google Site Kit)

Po wybraniu „Akceptuj wszystkie” strona uruchamia Google Analytics 4, podłączony przez wtyczkę Google Site Kit — narzędzie statystyk odwiedzin. Dopóki nie wybierzesz „Akceptuj wszystkie” (czyli przy „Odmowie” albo „Tylko niezbędne”), Google Analytics nie zapisuje w Twojej przeglądarce żadnych plików cookie ani innych identyfikatorów — korzystamy w tym celu z mechanizmu Google Consent Mode.

• Cel: statystyki odwiedzin (liczba odwiedzających, popularne podstrony, źródła ruchu) — pomagają administratorowi rozwijać stronę.
• Pliki cookie: _ga, _ga_<identyfikator> i podobne, ustawiane przez Google — przechowywane do 2 lat lub do usunięcia przez Ciebie.
• Adres IP: Google Analytics 4 domyślnie nie zapisuje pełnego adresu IP — wykorzystuje go jedynie do ustalenia przybliżonej lokalizacji (np. kraju czy regionu), a następnie go odrzuca.
• Odbiorca danych: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), a w ramach grupy Google również Google LLC (USA) — na podstawie standardowych klauzul umownych UE i/lub w ramach programu EU-U.S. Data Privacy Framework. Szczegóły: polityka prywatności Google.
• Podstawa prawna: Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO).

Zgodę możesz wycofać w każdej chwili — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem — klikając „Ustawienia cookies” w stopce strony i wybierając „Tylko niezbędne”.

Przeglądarkę można dodatkowo w każdej chwili skonfigurować tak, aby ograniczała lub blokowała pliki cookie oraz podobne technologie — może to jednak wpłynąć na wygląd lub działanie niektórych elementów strony.

Linki do serwisów zewnętrznych

Strona zawiera linki do profili w mediach społecznościowych (Instagram, Facebook, Messenger). Po ich kliknięciu opuszczasz stronę gabrielasokolik.pl i zaczynają obowiązywać zasady prywatności danego serwisu — administrator strony nie ma na nie wpływu.

Bezpieczeństwo

Strona działa pod adresem zabezpieczonym protokołem HTTPS, co szyfruje przesyłane dane między Twoją przeglądarką a serwerem.

Zmiany polityki prywatności

Treść tej polityki może być aktualizowana, np. w razie zmian w funkcjonowaniu strony. Aktualna wersja jest zawsze dostępna pod tym adresem.