POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Sklepu internetowego Szlachetna Fotografia
www.szlachetnafotografia.com

Obowiązuje od 20 września 2026 r.

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych osób korzystających ze sklepu internetowego Szlachetna Fotografia, dostępnego pod adresem www.szlachetnafotografia.com, dalej jako „Sklep”.
2. Polityka dotyczy w szczególności danych przetwarzanych w związku z:
   • korzystaniem ze strony internetowej Sklepu,
   • składaniem i realizacją zamówień,
   • prowadzeniem konta klienta,
   • płatnościami i dostawą,
   • zakupem treści cyfrowych i miejsc na warsztaty,
   • reklamacjami, zwrotami i odstąpieniem od umowy,
   • kontaktem ze Sprzedawcą,
   • wystawianiem i weryfikacją opinii,
   • korzystaniem z narzędzi statystycznych.
3. Polityka ma charakter informacyjny i nie ogranicza praw przysługujących na podstawie obowiązujących przepisów prawa.

§ 2. Administrator danych osobowych

1. Administratorem danych osobowych jest:

TSF – Trójmiejskie Studio Fotografii Radosław Brzozowski / Szlachetna Fotografia
ul. Akacjowa 1
83-034 Trąbki Wielkie
Polska

NIP: 958 003 31 03
REGON: 220552806

e-mail: kontakt@szlachetnafotografia.com
tel.: 609 168 620

dalej jako „Administrator”.

2. Z Administratorem można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych i wykonywania praw wynikających z RODO.
3. Administrator nie wyznaczył Inspektora Ochrony Danych.

§ 3. Zakres przetwarzanych danych

1. W zależności od sposobu korzystania ze Sklepu Administrator może przetwarzać w szczególności:
   • imię i nazwisko,
   • nazwę firmy,
   • adres zamieszkania lub siedziby,
   • adres dostawy,
   • adres e-mail,
   • numer telefonu,
   • NIP,
   • dane dotyczące zamówienia,
   • informacje o wybranej formie płatności i dostawy,
   • dane potrzebne do wystawienia faktury,
   • treść korespondencji,
   • dane dotyczące reklamacji, zwrotów i odstąpienia od umowy,
   • dane związane z opinią o produkcie.
2. W związku z korzystaniem ze strony mogą być także przetwarzane dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce, system operacyjny, identyfikatory cookies lub sesji, data i godzina wizyty, odwiedzane podstrony, źródło wejścia na stronę oraz informacje o interakcjach ze Sklepem.
3. Administrator nie zamierza zbierać szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO. Użytkownik nie powinien ich przekazywać, jeżeli nie jest to konieczne do załatwienia konkretnej sprawy.

§ 4. Cele i podstawy prawne przetwarzania

1. Dane związane ze składaniem i realizacją zamówień, zakupem treści cyfrowych oraz miejsc na warsztaty są przetwarzane w celu zawarcia i wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO.
2. Dane związane z prowadzeniem konta klienta są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO.
3. Dane dotyczące płatności i dostawy są przetwarzane w celu wykonania umowy, na podstawie art. 6 ust. 1 lit. b RODO.
4. Dane znajdujące się na fakturach i innych dokumentach księgowych są przetwarzane w celu realizacji obowiązków podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO.
5. Dane związane z reklamacjami, zwrotami i odstąpieniem od umowy są przetwarzane w celu wykonania umowy oraz realizacji obowiązków wynikających z prawa, na podstawie art. 6 ust. 1 lit. b i c RODO.
6. Dane przekazane w zapytaniu dotyczącym oferty lub przyszłej umowy mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Pozostała korespondencja może być przetwarzana na podstawie art. 6 ust. 1 lit. f RODO, w związku z prawnie uzasadnionym interesem Administratora polegającym na obsłudze korespondencji i zgłoszeń.
7. Dane związane z wystawieniem i weryfikacją opinii mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, w związku z prawnie uzasadnionym interesem Administratora polegającym na zapewnieniu wiarygodności systemu opinii.
8. Dane mogą być przetwarzane w celu zapewnienia bezpieczeństwa Sklepu, przeciwdziałania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO.
9. Zapisywanie i odczytywanie cookies statystycznych Google Analytics oraz pełny pomiar statystyczny po wyrażeniu zgody odbywają się na podstawie art. 6 ust. 1 lit. a RODO oraz zgody wymaganej na podstawie przepisów Prawa komunikacji elektronicznej.
10. Sklep korzysta z Google Consent Mode v2. W przypadku braku zgody na cookies statystyczne Google Analytics nie zapisuje ani nie odczytuje cookies analitycznych. W ramach zastosowanego trybu Consent Mode mogą być jednak wysyłane do Google ograniczone sygnały bez plików cookies, opisane w § 10.

§ 5. Dobrowolność podania danych

1. Podanie danych osobowych jest dobrowolne, jednak dane oznaczone jako wymagane są konieczne do zawarcia i wykonania umowy.
2. Brak podania danych niezbędnych do realizacji zamówienia może uniemożliwić dokonanie zakupu.
3. Założenie konta klienta jest dobrowolne. Zakupu można dokonać bez tworzenia konta.
4. Wystawienie opinii jest dobrowolne.
5. Wyrażenie zgody na cookies statystyczne jest dobrowolne i nie jest warunkiem dokonania zakupu.

§ 6. Płatności

1. W zależności od sposobu płatności dane niezbędne do obsługi transakcji mogą być przekazywane bankowi lub zewnętrznemu operatorowi płatności.
2. W Sklepie dostępne mogą być w szczególności:
   • przelew bankowy,
   • Sky-Pay,
   • PayPal.
3. Operatorem płatności realizowanych za pośrednictwem Sky-Pay jest Autopay S.A.
4. W przypadku wyboru PayPal dane niezbędne do wykonania transakcji są przekazywane PayPal.
5. Operatorzy płatności mogą w określonym zakresie działać jako niezależni administratorzy danych, zgodnie z własnymi zasadami ochrony prywatności.
6. Jeżeli płatność kartą jest obsługiwana bezpośrednio przez zewnętrznego operatora, Administrator nie otrzymuje pełnych danych karty płatniczej.

§ 7. Dostawa

1. W celu realizacji dostawy dane niezbędne do wykonania usługi mogą zostać przekazane właściwej firmie kurierskiej, operatorowi pocztowemu, operatorowi punktu odbioru albo automatu paczkowego.
2. Przekazywany jest wyłącznie zakres danych konieczny do realizacji wybranej dostawy.

§ 8. Konto klienta i wiadomości dotyczące zamówień

1. Założenie konta klienta jest dobrowolne.
2. Sklep może wysyłać wiadomości związane z konkretnym złożonym zamówieniem, w szczególności informacje o jego statusie oraz przypomnienie dotyczące zamówienia, które nie zostało jeszcze opłacone.
3. Takie wiadomości mają charakter związany z obsługą transakcji i nie stanowią newslettera.
4. Sklep nie prowadzi obecnie newslettera.

§ 9. Opinie o produktach

1. Sklep może umożliwiać osobom, które dokonały zakupu, wystawienie opinii o zakupionym produkcie.
2. Dane związane z opinią mogą być wykorzystywane do:
   • opublikowania opinii,
   • powiązania jej z zakupem,
   • sprawdzenia jej wiarygodności,
   • przeciwdziałania opiniom fikcyjnym, wielokrotnym lub niezwiązanym z produktem.
3. Dane wykorzystywane wyłącznie do wewnętrznej weryfikacji autora opinii nie muszą być publicznie prezentowane.
4. Zakres informacji widocznych przy opinii zależy od danych podanych przez autora i sposobu działania systemu opinii w Sklepie.

§ 10. Google Analytics 4

1. Sklep korzysta z usługi Google Analytics 4, służącej do statystycznej analizy sposobu korzystania ze Sklepu.
2. Dostawcą usługi dla użytkowników z Europejskiego Obszaru Gospodarczego jest w odpowiednim zakresie Google Ireland Limited.
3. Google Analytics może przetwarzać w szczególności informacje dotyczące:
   • urządzenia i przeglądarki,
   • sesji i odsłon,
   • źródła wejścia do Sklepu,
   • przybliżonej lokalizacji,
   • odwiedzanych podstron,
   • interakcji ze Sklepem,
   • przebiegu ścieżki zakupowej.
4. Integracja Google Analytics 4 ze Sky-Shop umożliwia przesyłanie zdarzeń związanych z korzystaniem ze Sklepu i ścieżką zakupową, w tym zdarzeń e-commerce.
5. Sklep korzysta z mechanizmu Google Consent Mode v2 obsługiwanego przez platformę Sky-Shop.
6. Po wyrażeniu zgody na cookies statystyczne Google Analytics może zapisywać i odczytywać cookies analityczne oraz prowadzić pełniejszy pomiar statystyczny.
7. Jeżeli użytkownik nie wyrazi zgody na cookies statystyczne, Google Analytics nie zapisuje ani nie odczytuje własnych cookies analitycznych. W ramach zastosowanego trybu Consent Mode mogą jednak zostać przesłane do Google ograniczone sygnały bez plików cookies, wykorzystywane m.in. do modelowania zagregowanych statystyk.
8. Sygnały bez plików cookies mogą technicznie obejmować m.in. informacje o stanie zgody, czasie zdarzenia, przeglądarce lub urządzeniu oraz inne informacje przesyłane w ramach standardowej komunikacji internetowej. Google wskazuje, że przy braku zgody na przechowywanie danych analitycznych nie zapisuje ani nie odczytuje cookies Google Analytics.
9. Google Analytics może wykorzystywać w szczególności:
   • _ga – do rozróżniania użytkowników,
   • _ga_<identyfikator> – m.in. do przechowywania informacji związanych z sesją.
10. Cookies analityczne są wykorzystywane zgodnie z wyborem użytkownika dotyczącym kategorii statystycznej.
11. Użytkownik może w dowolnym momencie zmienić lub cofnąć zgodę za pomocą mechanizmu zarządzania cookies dostępnego w Sklepie.
12. Odmowa zgody na cookies statystyczne nie uniemożliwia dokonania zakupu.
13. Administrator nie korzysta obecnie z Meta Pixel ani z remarketingu Google Ads.

§ 11. Pliki cookies

1. Sklep korzysta z plików cookies oraz podobnych technologii.
2. W Sklepie stosowane są następujące kategorie cookies:

Cookies wymagane

Cookies wymagane są niezbędne do prawidłowego funkcjonowania Sklepu, w szczególności do obsługi koszyka, sesji, logowania, procesu zakupowego, bezpieczeństwa oraz zapamiętania ustawień dotyczących cookies.

W zakresie, w którym są niezbędne do transmisji komunikatu albo świadczenia usługi wyraźnie żądanej przez użytkownika, mogą być stosowane bez odrębnej zgody.

Cookies statystyczne

Cookies statystyczne służą do analizy sposobu korzystania ze Sklepu, przede wszystkim za pomocą Google Analytics 4.

Zapisywanie i odczytywanie cookies statystycznych wymaga zgody użytkownika.

Cookies marketingowe

Cookies marketingowe mogą służyć do celów reklamowych i marketingowych.

Administrator obecnie nie korzysta z Meta Pixel ani z remarketingu Google Ads.

3. Użytkownik może zaakceptować lub odrzucić opcjonalne kategorie cookies oraz później zmienić swoją decyzję.
4. Cookies wymagane mogą pozostawać aktywne w zakresie koniecznym do prawidłowego świadczenia usługi żądanej przez użytkownika.
5. Cofnięcie zgody nie wpływa na zgodność z prawem czynności dokonanych na jej podstawie przed cofnięciem.
6. Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie niektórych wymaganych cookies może spowodować nieprawidłowe działanie części funkcji Sklepu.

§ 12. Odbiorcy danych

1. Platformę techniczną Sklepu dostarcza SIEF-IT Sp. z o.o. – Sky-Shop. W odniesieniu do danych klientów wprowadzanych do systemu Sky-Shop podmiot ten przetwarza dane w imieniu Administratora na podstawie odpowiedniego powierzenia przetwarzania danych.
2. Dane mogą być również przekazywane, odpowiednio do konkretnej sprawy:
   • dostawcom usług informatycznych i infrastruktury technicznej,
   • bankom i operatorom płatności,
   • Autopay S.A.,
   • PayPal,
   • firmom kurierskim i operatorom pocztowym,
   • operatorom punktów odbioru i automatów paczkowych,
   • podmiotowi świadczącemu obsługę księgową,
   • Google w związku z korzystaniem z Google Analytics 4,
   • podmiotom świadczącym usługi prawne lub doradcze, jeżeli jest to konieczne,
   • organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.
3. Nie każdy z wymienionych odbiorców otrzymuje dane każdego użytkownika. Zakres przekazania zależy od sposobu korzystania ze Sklepu oraz wybranej formy płatności i dostawy.

§ 13. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Korzystanie z usług globalnych dostawców, w szczególności Google i PayPal, może wiązać się z przetwarzaniem lub przekazywaniem danych poza Europejski Obszar Gospodarczy.
2. W takich przypadkach wykorzystywane są mechanizmy przewidziane przez RODO, zależnie od konkretnego transferu, w szczególności:
   • decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony,
   • EU–US Data Privacy Framework, jeżeli znajduje zastosowanie,
   • standardowe klauzule umowne,
   • inne prawnie dopuszczalne zabezpieczenia.
3. Szczegółowe informacje dotyczące transferów realizowanych przez zewnętrznych usługodawców znajdują się w ich własnych dokumentach dotyczących ochrony prywatności i transferów międzynarodowych.

§ 14. Okres przechowywania danych

1. Dane związane z zamówieniem są przechowywane przez czas potrzebny do wykonania umowy, a następnie przez okres, w którym mogą powstać lub być dochodzone roszczenia.
2. Dokumentacja podatkowa i księgowa jest przechowywana przez czas wymagany przez obowiązujące przepisy prawa.
3. Dane dotyczące reklamacji, zwrotów i odstąpień są przechowywane przez czas obsługi sprawy, a następnie przez okres uzasadniony możliwością dochodzenia lub obrony roszczeń.
4. Dane związane z kontem klienta są przetwarzane przez okres prowadzenia konta, z wyjątkiem danych, które należy zachować ze względu na wcześniejsze transakcje lub obowiązki prawne.
5. Korespondencja jest przechowywana przez czas niezbędny do obsługi sprawy oraz, jeżeli jest to uzasadnione, przez okres związany z możliwością powstania roszczeń.
6. Dane związane z opiniami mogą być przechowywane przez okres publikacji opinii oraz w zakresie potrzebnym do ochrony wiarygodności systemu opinii i ewentualnych roszczeń.
7. Dane przetwarzane na podstawie zgody są przetwarzane do czasu jej cofnięcia lub ustania celu przetwarzania, chyba że dalsze przechowywanie ma inną podstawę prawną.
8. Okres przechowywania danych w Google Analytics zależy również od ustawień retencji skonfigurowanych w usłudze GA4 oraz zasad Google.

§ 15. Prawa osoby, której dane dotyczą

1. Na zasadach określonych w RODO osobie, której dane dotyczą, przysługuje odpowiednio prawo:
   • dostępu do danych,
   • uzyskania kopii danych,
   • sprostowania danych,
   • usunięcia danych,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
   • cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może zachować dane, jeżeli wymaga tego prawo albo są one potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
4. Żądania dotyczące danych osobowych można kierować na adres:

kontakt@szlachetnafotografia.com

§ 16. Prawo wniesienia skargi

Osobie, która uważa, że jej dane osobowe są przetwarzane z naruszeniem przepisów dotyczących ochrony danych osobowych, przysługuje prawo wniesienia skargi do:

Prezesa Urzędu Ochrony Danych Osobowych.

§ 17. Zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę w rozumieniu art. 22 RODO.
2. Zewnętrzni operatorzy płatności mogą stosować własne mechanizmy automatycznej oceny ryzyka i bezpieczeństwa transakcji na zasadach określonych przez tych operatorów.

§ 18. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru i ryzyka przetwarzania danych.
2. Połączenie ze Sklepem jest zabezpieczone szyfrowanym połączeniem HTTPS.
3. Dostęp do danych mają wyłącznie osoby i podmioty, dla których jest on konieczny do wykonywania powierzonych zadań.

§ 19. Linki do zewnętrznych stron internetowych

1. Sklep może zawierać odnośniki do zewnętrznych stron internetowych.
2. Po przejściu na zewnętrzną stronę zasady przetwarzania danych i stosowania plików cookies określa administrator tej strony.

§ 20. Zmiany Polityki

1. Polityka może zostać zmieniona w przypadku zmiany przepisów prawa, sposobu funkcjonowania Sklepu, stosowanych narzędzi, usługodawców lub zakresu przetwarzania danych.
2. Aktualna wersja Polityki jest publikowana w Sklepie.
3. Jeżeli wprowadzenie nowego sposobu przetwarzania będzie wymagało zgody użytkownika, zgoda zostanie uzyskana przed rozpoczęciem takiego przetwarzania.
4. Niniejsza wersja Polityki obowiązuje od 20 września 2026 r.