Polityka prywatności
Ostatnia aktualizacja: 20 kwietnia 2026
Dbamy o Twoją prywatność i chcemy, żebyś wiedziała dokładnie, co dzieje się z Twoimi danymi, gdy odwiedzasz stronę naturalneportrety.pl. Tłumaczymy to prostym językiem, bez prawniczego bełkotu. Jeżeli czegoś nie zrozumiesz, napisz na anna@naturalneportrety.pl, a chętnie wyjaśnimy.
1. Kto jest administratorem Twoich danych
Administratorem Twoich danych osobowych jest Anna Małgorzata Stankiewicz.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się bezpośrednio z administratorem:
- e-mail: anna@naturalneportrety.pl
- telefon: 501 029 691
Nie wyznaczyliśmy Inspektora Ochrony Danych, ponieważ przepisy RODO tego od nas nie wymagają. Wszystkie zgłoszenia rozpatruje osobiście administratorka.
2. Jakie dane zbieramy
Zakres przetwarzanych danych zależy od tego, jak korzystasz ze strony:
- Formularz kontaktowy: imię (jeśli je podasz), adres e-mail, numer telefonu (opcjonalnie), treść wiadomości.
- Zapis na newsletter: adres e-mail, opcjonalnie imię. Rejestrujemy datę i adres IP potwierdzenia zapisu (Double Opt-In) jako dowód udzielenia zgody.
- Zamówienie sesji / realizacja umowy: imię i nazwisko, adres e-mail, numer telefonu, ewentualnie dane do faktury (nazwa firmy, NIP, adres).
- Logi serwera (automatycznie): adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina wizyty, adres odwiedzanej strony, adres strony odsyłającej (referer).
- Pliki cookies i dane analityczne: identyfikatory urządzenia, zanonimizowane IP, informacje o interakcjach na stronie (kliknięcia, scroll, czas wizyty, źródło ruchu). Dane zbierane tylko po wyrażeniu zgody w banerze cookies.
Nie zbieramy danych wrażliwych w rozumieniu art. 9 RODO (dane o zdrowiu, pochodzeniu, poglądach itp.) ani nie prowadzimy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne.
3. Cel i podstawa prawna przetwarzania
Twoje dane przetwarzamy wyłącznie w określonych celach i w oparciu o konkretne podstawy z RODO:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego | Art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (obsługa zapytań jako prawnie uzasadniony interes administratora) |
| Wysyłka newslettera i komunikacja marketingowa | Art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną |
| Realizacja sesji fotograficznej i wystawienie dokumentów sprzedaży | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe) |
| Analityka i mierzenie skuteczności strony (Google Analytics 4) | Art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) |
| Zapewnienie bezpieczeństwa strony i diagnozowanie błędów (logi serwera) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes, bezpieczeństwo IT) |
| Ustalanie, dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Rejestrowanie zgód (dowodowo) | Art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO (obowiązek wykazania zgody) |
4. Jak długo przechowujemy dane
- Korespondencja z formularza kontaktowego: do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
- Baza newslettera: do momentu wycofania zgody (wypisania się z listy), a następnie maksymalnie 3 lata w celu obrony przed ewentualnymi roszczeniami.
- Dane związane z umową: przez czas trwania umowy, a po jej zakończeniu przez 5 lat liczonych od końca roku, w którym powstał obowiązek podatkowy (art. 86 Ordynacji podatkowej).
- Logi serwera: 30 dni od daty zarejestrowania (zgodnie z polityką retencji hostingu JDM.pl), po czym są automatycznie usuwane.
- Cookies analityczne i marketingowe: zgodnie z czasem życia poszczególnych plików (zob. tabela w sekcji 7), nie dłużej niż 24 miesiące.
- Rejestr zgód (Cookie Yes): 12 miesięcy od ostatniej interakcji z banerem (dowód udzielenia zgody).
5. Twoje prawa
Jako osoba, której dane dotyczą, masz pełny zestaw uprawnień wynikających z RODO:
- Dostępu do swoich danych i uzyskania ich kopii (art. 15).
- Sprostowania danych, jeśli są nieprawidłowe lub niekompletne (art. 16).
- Usunięcia danych, czyli prawa do bycia zapomnianą (art. 17).
- Ograniczenia przetwarzania (art. 18).
- Przenoszenia danych do innego administratora (art. 20).
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym marketingu bezpośredniego (art. 21).
- Cofnięcia zgody w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3).
Aby skorzystać z tych praw, napisz na: anna@naturalneportrety.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania (w uzasadnionych przypadkach termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy).
Jeżeli uznasz, że Twoje dane są przetwarzane niezgodnie z prawem, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Logi serwera (JDM.pl)
Strona jest utrzymywana na serwerach firmy JDM.pl (Polska, UE). Każda wizyta na stronie odnotowywana jest w logach serwera, niezależnie od zgody na cookies. To standardowy mechanizm każdej strony www, konieczny do zapewnienia bezpieczeństwa i diagnostyki.
W logach zapisujemy: adres IP, data i godzina zapytania, adres żądanej strony, kod odpowiedzi HTTP, typ i wersja przeglądarki, system operacyjny, adres strony odsyłającej. Logi nie są łączone z innymi danymi osobowymi ani wykorzystywane do identyfikacji konkretnego użytkownika, chyba że jest to niezbędne do wyjaśnienia incydentu bezpieczeństwa.
Retencja logów: 30 dni, po czym są automatycznie nadpisywane. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora w zakresie bezpieczeństwa IT).
7. Pliki cookies i technologie śledzące
Cookies to małe pliki tekstowe zapisywane w Twojej przeglądarce. Używamy ich po to, żeby strona działała poprawnie, żeby zapamiętać Twoje preferencje oraz, za Twoją zgodą, żeby lepiej rozumieć, co działa na stronie, a co warto poprawić.
Baner zgody (Cookie Yes)
Przy pierwszej wizycie zobaczysz baner obsługiwany przez platformę Cookie Yes (CookieYes Limited, 3 Warren Yard, Warren Farm Office Village, Milton Keynes, Anglia). Masz trzy równorzędne opcje:
- Akceptuj wszystkie: zgoda na wszystkie kategorie cookies.
- Odrzuć wszystkie: tylko cookies niezbędne do działania strony.
- Ustawienia: szczegółowy wybór kategorii (analityczne, marketingowe, personalizacja).
Do momentu kliknięcia jednego z przycisków skrypty analityczne i marketingowe są zablokowane (Google Consent Mode v2 w stanie default: denied). Po wyrażeniu zgody sygnał przekazywany jest do Google Tag Managera, który dopuszcza odpowiednie tagi. Rejestr zgód zapisywany jest przez Cookie Yes (dowód z art. 7 ust. 1 RODO).
Zgodę możesz zmienić lub wycofać w każdej chwili, klikając ikonę „Preferencje cookies” widoczną w lewym dolnym rogu strony lub link w stopce. Brak zgody nie ogranicza dostępu do treści, zgodnie z zakazem tzw. cookie walls.
Kategorie i konkretne cookies
| Kategoria | Nazwa / źródło | Cel | Czas życia |
|---|---|---|---|
| Niezbędne | cookieyes-consent (Cookie Yes) | Zapis wyboru w banerze zgód | 12 miesięcy |
| Niezbędne | WordPress session / wordpress_test_cookie | Działanie sesji i logowania WordPress | Do zamknięcia przeglądarki |
| Analityczne | _ga, _ga_[ID] (Google Analytics 4) | Statystyki odwiedzin, rozróżnianie użytkowników, analiza zachowań | Do 24 miesięcy |
| Analityczne | _gid (Google Analytics 4) | Rozróżnianie użytkowników w krótkim okresie | 24 godziny |
| Marketingowe | Google Tag Manager (pojemnik) | Ładowanie warunkowe tagów marketingowych po zgodzie | Sesyjne |
Korzystamy również z Google Search Console w celu monitorowania widoczności strony w wynikach wyszukiwania. To narzędzie nie zapisuje cookies po stronie użytkownika.
Dodatkowo możesz zarządzać cookies bezpośrednio w ustawieniach przeglądarki (Chrome, Safari, Firefox, Edge). Pełne wyłączenie cookies może ograniczyć część funkcji strony.
8. Odbiorcy danych i podmioty przetwarzające
Dane powierzamy wyłącznie sprawdzonym partnerom, na podstawie umów powierzenia przetwarzania (art. 28 RODO):
- JDM.pl (JDM Ryszard Fornalczyk): hosting strony. Serwery w Polsce, w Unii Europejskiej.
- Google Ireland Limited / Google LLC: usługi Google Analytics 4, Google Tag Manager, Google Search Console. Dane mogą być przekazywane do USA na podstawie EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych (SCC).
- CookieYes Limited: obsługa banera i rejestru zgód na cookies. Serwery w UE/UK, przekazy zabezpieczone SCC.
- Dostawca usług newsletterowych: zewnętrzna platforma mailingowa (np. MailerLite, ActiveCampaign). Dokładna nazwa zostanie wskazana po wdrożeniu newslettera.
- Biuro rachunkowe: obsługa księgowa i podatkowa związana z fakturami za sesje.
- Organy państwowe: wyłącznie na udokumentowane żądanie i w zakresie wynikającym z przepisów prawa.
Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych innym podmiotom.
9. Formularz kontaktowy
Wypełniając formularz kontaktowy, przekazujesz nam dane (adres e-mail, opcjonalnie telefon, treść wiadomości) w celu udzielenia odpowiedzi na Twoje zapytanie. Pod formularzem znajdziesz klauzulę informacyjną i wymagany checkbox:
„Zapoznałam/em się z Polityką prywatności i wiem, że administratorem moich danych jest Anna Małgorzata Stankiewicz (Naturalne Portrety).”
Podanie danych jest dobrowolne, ale niezbędne, żeby odpowiedzieć na Twoją wiadomość. Dane z formularza przechowujemy do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu.
10. Newsletter
Do newslettera zapisujesz się świadomie, zaznaczając osobny, niezaznaczony domyślnie checkbox ze zgodą na otrzymywanie informacji handlowych drogą elektroniczną. Stosujemy mechanizm Double Opt-In: po zapisie wysyłamy wiadomość z linkiem potwierdzającym, a do bazy trafiasz dopiero po kliknięciu linku.
W każdej chwili możesz wypisać się z newslettera, klikając link „wypisz się” w stopce każdego maila lub pisząc na anna@naturalneportrety.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
11. Bezpieczeństwo danych
Strona działa w całości na protokole HTTPS (certyfikat SSL), transmisja danych jest szyfrowana. Dostęp do panelu administracyjnego WordPress zabezpieczony jest silnymi hasłami oraz uwierzytelnianiem dwuskładnikowym (2FA). Kopie zapasowe wykonywane są regularnie i przechowywane w bezpiecznej lokalizacji. W razie incydentu naruszającego bezpieczeństwo danych osobowych podejmujemy działania zgodne z art. 33–34 RODO, w tym zgłoszenie do UODO w ciągu 72 godzin, jeżeli jest wymagane.
12. Linki do serwisów zewnętrznych
Na stronie znajdziesz linki do profili Naturalnych Portretów w serwisach społecznościowych (Facebook, Instagram, LinkedIn). Po kliknięciu przechodzisz do odrębnego serwisu, którego administratorem jest właściciel platformy. Zasady przetwarzania danych w tych serwisach regulują ich własne polityki prywatności. Nie osadzamy na stronie aktywnych wtyczek społecznościowych, które śledziłyby Cię bez Twojej zgody.
13. Zmiany w polityce prywatności
Politykę aktualizujemy w miarę zmian w przepisach, wdrażania nowych narzędzi lub rozwoju oferty. O istotnych zmianach poinformujemy komunikatem na stronie głównej lub mailem (jeśli jesteś w bazie newslettera). Aktualna wersja jest zawsze dostępna pod adresem naturalneportrety.pl/polityka-prywatnosci. Data ostatniej aktualizacji znajduje się na początku dokumentu.
14. Kontakt w sprawach danych osobowych
We wszystkich kwestiach związanych z przetwarzaniem Twoich danych osobowych pisz bezpośrednio do administratorki:
- Anna Małgorzata Stankiewicz, Naturalne Portrety
- ul. Nowogrodzka 18, m.8a, 00-511 Warszawa
- e-mail: anna@naturalneportrety.pl
- telefon: 501 029 691
Odpowiadamy na zapytania bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania wniosku.