Polityka prywatności

Obowiązuje od 25 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzam, po co, jak długo i jakie masz prawa. Dotyczy stron tomaszmroz.pl i sklep.tomaszmroz.pl.

1. Administrator danych

Administratorem danych jest Tomasz Mróz, prowadzący działalność gospodarczą pod nazwą Tomasz Mróz Fotografia, ul. Leśna 23, 65-794 Zielona Góra, NIP 9292081121, REGON 527337740. Kontakt: kontakt@tomaszmroz.pl, tel. 669 716 759.

2. Jakie dane przetwarzam i w jakim celu

• Rezerwacja i zakup sesji lub produktów. Imię, nazwisko, adres, telefon, e-mail, liczba dorosłych i dzieci oraz wiek dzieci (bez ich imion). Cel: zawarcie i wykonanie umowy, kontakt w sprawie terminu i wyboru zdjęć, wydanie lub wysyłka wydruków. Podstawa: art. 6 ust. 1 lit. b RODO.
• Zdjęcia z sesji (wizerunek). Wykonanie zdjęć, ich obróbka, druk i przekazanie Ci plików. Podstawa: art. 6 ust. 1 lit. b RODO.
• Publikacja zdjęć. Zdjęcia z Twojej sesji pokazuję w portfolio, na stronie lub w mediach społecznościowych tylko wtedy, gdy wyrazisz na to zgodę albo podpiszesz zgodę licencyjną. Podstawa: art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na publikacje sprzed jej wycofania.
• Faktury i rozliczenia. Dane z zamówienia. Podstawa: obowiązek prawny wynikający z przepisów podatkowych i rachunkowych, art. 6 ust. 1 lit. c RODO.
• Kontakt. Odpowiedzi na wiadomości e-mail, telefony i wiadomości w mediach społecznościowych. Podstawa: mój prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Formularze i zapis na projekt sesji. Imię, telefon, e-mail i treść wiadomości, a przy zdjęciach auta także model auta i miejsce, w którym stoi. Przy projekcie sesji również wybrany termin spotkania. Cel: odpowiedź na zapytanie, umówienie i przeprowadzenie spotkania. Podstawa: działania na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO.
• Roszczenia. Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale bez danych z formularza zamówienia nie da się zarezerwować sesji ani zrealizować zamówienia.

3. Komu przekazuję dane

• PayU S.A. — obsługa płatności i rat. Dane podane w procesie płatności lub we wniosku ratalnym PayU przetwarza jako odrębny administrator.
• Drukarnie fotograficzne — wyłącznie zdjęcia potrzebne do wykonania wydruków i produktów, przesyłane przez serwisy drukarni.
• Google (Dysk Google, Zdjęcia Google) — przechowywanie i przekazywanie plików z sesji.
• LH.pl — hosting stron.
• Google (Google Analytics), Microsoft (Clarity) i Meta (piksel Facebooka) — statystyki odwiedzin i reklamy, zgodnie z Twoim wyborem w banerze cookies.
• Dostawca poczty e-mail — korespondencja.
• Firma kurierska lub operator pocztowy — tylko jeśli zamówisz wysyłkę.
• Biuro rachunkowe — rozliczenia podatkowe.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy

Google, Microsoft i Meta mogą przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych.

5. Jak długo przechowuję dane

• Dane z zamówień i faktur — 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Pliki z sesji — tak długo, jak są potrzebne do realizacji zamówienia i ewentualnych domówień, nie dłużej niż 2 lata od sesji. Na Twoją prośbę usunę je wcześniej.
• Zdjęcia publikowane za zgodą — do wycofania zgody.
• Korespondencja — do 3 lat od ostatniego kontaktu, czyli przez okres przedawnienia ewentualnych roszczeń.

6. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Wystarczy wiadomość na kontakt@tomaszmroz.pl.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję.

7. Pliki cookies

• Niezbędne — działanie koszyka i zamówienia, logowanie, bezpieczeństwo i płatność PayU. Bez nich sklep nie działa. Nie wymagają zgody.
• Analityczne i marketingowe — na tomaszmroz.pl i sklep.tomaszmroz.pl używam Google Analytics, Microsoft Clarity (statystyki, nagrania sesji i mapy kliknięć) oraz piksela Meta (Facebooka). Uruchamiane są tylko po Twojej zgodzie w banerze cookies. Zgodę możesz zmienić w banerze albo w ustawieniach przeglądarki.

Pliki cookies możesz w każdej chwili usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies może uniemożliwić złożenie zamówienia.

8. Bezpieczeństwo

Strony korzystają z szyfrowanego połączenia SSL. Dostęp do danych i plików jest chroniony hasłami, a oprogramowanie jest regularnie aktualizowane.

9. Zmiany polityki

O istotnych zmianach poinformuję na tej stronie. Aktualna wersja obowiązuje od daty podanej na górze.