Polityka prywatności

FOTOANNA FUJICOLOR SERWIS Adres: Wrocław, ul. Stefana Żeromskiego 35, 53-615 Kontakt: fotoannafiles@gmail.com / 71 322-33-19 Wersja dokumentu: 03.01.00.00

Spis treści

1. Administrator danych
2. Zakres i cel przetwarzania
3. Udostępnianie plików i korzystanie z usług Google Drive
4. Podstawa prawna
5. Okres przechowywania danych i usuwanie
6. Środki bezpieczeństwa i szyfrowanie
7. Prawa osób, których dane dotyczą
8. Odbiorcy danych / powierzenie przetwarzania
9. Kontakt i skarga do organu nadzorczego
10. Postanowienia końcowe
11. Pliki cookie
12. Program lojalnościowy

1. Administrator danych

Administratorem danych osobowych jest FOTOANNA FUJICOLOR SERWIS, z siedzibą pod adresem: Wrocław, ul. Stefana Żeromskiego 35, 53-615.

W przypadku pytań dotyczących przetwarzania danych: 📧 fotoannafiles@gmail.com / ☎️ 71 322-33-19

2. Zakres i cel przetwarzania

Przetwarzamy dane niezbędne do realizacji usług fotograficznych, w szczególności:

• imię i nazwisko klienta (jeśli wymagane),
• numer telefonu i adres e-mail podane w zamówieniu,
• numer zamówienia oraz szczegóły realizacji (np. opis, formaty, liczba odbitek),
• wizerunek (w postaci wykonanych zdjęć).

Cele przetwarzania:

• realizacja zamówień (druk odbitek, skanowanie negatywów, zdjęcia do dokumentów),
• komunikacja związana z bieżącą realizacją zamówienia,
• udostępnianie gotowych plików cyfrowych za pośrednictwem usług chmurowych,
• przechowywanie potwierdzeń realizacji.

3. Udostępnianie plików i korzystanie z usług Google Drive

W celu dostarczenia klientom plików w formie cyfrowej, korzystamy z usługi Google Drive. Proces ten obejmuje:

• Przesyłanie plików: Gotowe pliki (zdjęcia) są przesyłane na serwery Google Drive.
• Generowanie linku: Dla przesłanych plików generowany jest unikalny, trudny do odgadnięcia link, który umożliwia dostęp do zdjęć.
• Udostępnianie: Link jest wysyłany do klienta za pośrednictwem poczty e-mail lub udostępniany w innej formie (np. kod QR).
• Ograniczony czas dostępu: Dostęp do plików jest ograniczony czasowo. Standardowy okres ważności linku wynosi 7 dni, po czym pliki są automatycznie usuwane z usługi Google Drive.

Korzystanie z Google Drive oznacza, że dane w postaci zdjęć są powierzane firmie Google LLC, która jest administratorem tej usługi. Przetwarzanie danych przez Google podlega ich polityce prywatności.

Dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego (EOG), w szczególności do Stanów Zjednoczonych Ameryki, w związku z korzystaniem z usług Google LLC. Przekazanie danych odbywa się na podstawie * standardowych klauzul umownych (SCC)* zatwierdzonych przez Komisję Europejską zgodnie z art. 46 RODO, co zapewnia odpowiedni poziom ochrony danych osobowych. Klauzule te są dostępne publicznie na stronie Komisji Europejskiej oraz w dokumentacji Administratora danych.

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie:

• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (realizacja zamówienia, w tym udostępnienie plików),
• art. 6 ust. 1 lit. a RODO – zgoda klienta (np. dodatkowe cele marketingowe, udział w programie lojalnościowym),
• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze (np. wynikających z przepisów podatkowych lub rachunkowych).

5. Okres przechowywania danych i usuwanie

Dane przechowujemy:

• Pliki cyfrowe na Google Drive: przez okres ważności linku udostępniającego, standardowo 7 dni, po czym są trwale usuwane.
• Dane zamówienia (w systemie lokalnym): przez czas niezbędny do realizacji i rozliczenia zamówienia, a następnie archiwizowane. Dane archiwalne są usuwane po okresie do 5 lat od zakończenia roku kalendarzowego, w którym zrealizowano zamówienie.
• Dane w programie lojalnościowym: do momentu rezygnacji klienta z udziału w programie.
• Kopie zapasowe (na serwerze SMB): dane są przechowywane w formie zaszyfrowanej maksymalnie przez okres 1 roku i następnie automatycznie nadpisywane w cyklu retencji.

Klient ma prawo do zażądania wcześniejszego usunięcia danych, zgodnie z przysługującymi mu prawami.

Dane klientów przechowywane lokalnie są usuwane niezwłocznie po upływie okresu archiwizacji, przy użyciu trwałego kasowania danych (np. nadpisanie lub fizyczne zniszczenie nośników analogowych takich jak klisza, odbitka papierowa). Dane w kopiach zapasowych nie są wykorzystywane do innych celów i zostają nadpisane w ramach cyklu retencji.

6. Środki bezpieczeństwa i szyfrowanie

Wdrożyliśmy m.in.:

• Szyfrowanie danych w spoczynku: Bazy danych zawierające informacje o klientach i zamówieniach są szyfrowane za pomocą silnego algorytmu (Fernet, oparty na AES-128). Klucz deszyfrujący jest przechowywany w bezpiecznej, odizolowanej lokalizacji.
• Ograniczony dostęp: Dostęp do danych i systemów przetwarzających jest ściśle ograniczony do upoważnionych pracowników.
• Bezpieczeństwo transmisji: Komunikacja z usługami Google Drive odbywa się z wykorzystaniem szyfrowanych protokołów (HTTPS).
• Regularne kopie zapasowe zaszyfrowanych danych przechowywane na serwerze SMB.

7. Prawa osób, których dane dotyczą

Masz prawo do:

• dostępu do danych (art. 15 RODO),
• sprostowania (art. 16 RODO),
• usunięcia ("prawo do bycia zapomnianym", art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania (art. 21 RODO).

Aby skorzystać z praw, skontaktuj się z nami: fotoannafiles@gmail.com / 71 322-33-19

8. Odbiorcy danych / powierzenie przetwarzania

Dostęp do danych mają wyłącznie upoważnieni pracownicy firmy. Dane w postaci plików zdjęciowych są powierzane firmie Google LLC w celu ich udostępnienia klientowi. Nie przekazujemy danych osobowych innym podmiotom w celach marketingowych.

Dane mogą być przekazywane poza EOG zgodnie z zasadami opisanymi w sekcji 3, z zachowaniem odpowiedniego poziomu ochrony.

9. Kontakt i skarga do organu nadzorczego

W przypadku naruszeń możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Postanowienia końcowe

Polityka prywatności może być aktualizowana. Wszelkie zmiany będą publikowane wraz z datą wejścia w życie.

📅 Data wejścia w życie: 01.11.2025 📄 Wersja dokumentu: 03.01.00.00 ✍️ Zatwierdzono przez Administratora danych: FOTOANNA FUJICOLOR SERWIS

11. Pliki cookie

Nasza strona internetowa używa plików cookie, aby poprawić komfort użytkowania. Poniżej znajduje się lista używanych przez nas plików cookie i ich cel.

📌 Oświadczenie: Dane powierzone w związku z realizacją zamówień i programem lojalnościowym będą przechowywane w sposób zaszyfrowany i odpowiednio zabezpieczony.