POLITYKA PRYWATNOŚCI

maj 2026

1. Informacje ogóle
2. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez
   fotografa Piotra Romanowicza działającego pod firmą Piotr Romanowicz Fotografia prowadzącego
   działalność gospodarczą w zakresie:

• fotografii dziecięcej,
• sesji zdjęciowych wykonywanych w szkołach, przedszkolach, placówkach oświatowych
• sprzedaży zdjęć za pośrednictwem strony internetowej,
• prowadzenia galerii internetowych
• publikacji materiałów fotograficznych,
• realizacji zamówień zdjęć i produktów fotograficznych.

2. Administrator danych dokłada szczególnej staranności w celu ochrony prywatności dzieci oraz
   ich rodziców/opiekunów prawnych, zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”),
• ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
• ustawą z dnia 30 maja 2014 r. o prawach konsumenta,
• ustawą z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych
• ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,
• ustawą z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i
  ochronie małoletnich

2. Administrator danych
3. Administratorem danych osobowych jest:
   Piotr Romanowicz działający pod firmą Piotr Romanowicz Fotografia z siedzibą w Marcinowicach zwany
   w dalszej części „Administratorem”
   adres: 58-124 Marcinowice, ul. Staffa 6/9
   NIP: 8842609562
   REGON: 367819299
   e-mail: piotrek.romanowicz@gmail.com
   telefon: 531-422-153
4. Administrator odpowiada za zgodne z prawem przetwarzanie danych osobowych oraz
   bezpieczeństwo danych. Administrator dokłada szczególnej staranności w zakresie ochrony danych dzieci
   oraz ich wizerunku, uwzględniając charakter działalności związanej z fotografią dziecięcą oraz szkolną.
5. Zakres przetwarzania danych

W związku z prowadzoną działalnością Administrator może przetwarzać następujące dane:
a) dane rodziców/ opiekunów prawnych, a to:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• adres do wysyłki,
• dane do faktury,
• historia zamówień,
• dane płatnicze.
  b) dane dzieci, a to:
• imię i nazwisko,
• klasa/grupa szkolna,
• wizerunek utrwalony na zdjęciach,
• informacje organizacyjne związane z sesją.
  c) dane techniczne, a to:
• adres IP,
• pliki cookies,
• dane statystyczne strony internetowej,
• dane logowania do galerii zdjęć.

4. Cele przetwarzania danych, podstawa prawna oraz prawnie uzasadniony interes.
5. Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do prowadzenia
   działalności fotograficznej.
6. Dane dzieci oraz rodziców/opiekunów prawnych na podstawie art.6 ust.1 lit.a, lit.b, lit.f
   RODO przetwarzane są w celu:

• organizacji sesji zdjęciowych,
• wykonania fotografii,
• obróbki zdjęć,
• przygotowania galerii internetowych,
• kontaktu organizacyjnego.
  Wizerunek dziecka stanowi dane osobowe i podlega szczególnej ochronie.

3. Po wykonaniu sesji Administrator może udostępniać rodzicom indywidualne galerie
   internetowe zabezpieczone hasłem, linkiem lub innym systemem autoryzacji. Galerie umożliwiają
   przeglądanie i zamawianie zdjęć przez okres do 12 miesięcy od dnia wykonania sesji. Administrator
   stosuje środki techniczne i organizacyjne ograniczające dostęp do galerii wyłącznie osobom
   uprawnionym.
4. Dane osobowe przetwarzane są również w celu:

• przyjmowania i realizacji zamówień,
• przygotowania odbitek i produktów fotograficznych,
• obsługi płatności,
• dostawy zamówień,
• wystawiania dokumentów księgowych.

5. Administrator może publikować fotografie dzieci:

• na stronie internetowej,
• w portfolio,
• na profilach społecznościowych,
• w materiałach reklamowych i promocyjnych.
  Publikacja wizerunku dziecka odbywa się wyłącznie po uzyskaniu uprzedniej zgody rodzica lub opiekuna
  prawnego zgodnie z art. 6 ust. 1 lit. a RODO oraz art. 81 ustawy o prawie autorskim i prawach
  pokrewnych. Zgoda jest dobrowolna i może zostać wycofana w dowolnym momencie bez wpływu na
  zgodność z prawem wcześniejszego przetwarzania danych. Brak zgody na publikację nie wpływa na
  możliwość wykonania sesji ani realizacji zamówienia.

6. Administrator może przesyłać informacje dotyczące:

• nowych ofert,
• promocji,
• sezonowych sesji zdjęciowych,
• wydarzeń fotograficznych.

7. Administrator może przetwarzać dane osobowe w celu:

• dochodzenia należności,
• obrony przed roszczeniami,
• zabezpieczenia systemów informatycznych,
• przeciwdziałania nieuprawnionemu dostępowi do galerii zdjęć.
  8.Dane osobowe będą przetwarzane, gdy jest to niezbędne w związku z zawartą umową
  o świadczenie usług fotograficznych zgodnie z zasadami wymienionymi w art. 5 RODO, oraz art. 6 ust. 1
  lit.b RODO.

9. Dane osobowe będą przetwarzane na podstawie art. 6 ust.1 lit. a RODO zgodnie ze zgodą
   wyrażoną przez klienta w celu możliwości realizacji umowy.
   10.Dane osobowe będą przetwarzane na podstawie art. 6 ust. 1 lit.c RODO w celu realizacji przez
   Administratora obowiązków wynikających z prawa Unii Europejskiej lub prawa polskiego w tym z
   przepisów podatkowych (m. in. wystawianie faktur, prowadzenie ewidencji sprzedaży VAT oraz
   informacji VAT_JPK).
10. Dane osobowe będą przetwarzane do celów wynikających z prawnie uzasadnionych interesów
    realizowanych przez Administratora lub stronę trzecią na podstawie art. 6 ust. 1 lit.f RODO, za które
    Administrator uznaje w szczególności: dochodzenie, ustalenie i obronę przed roszczeniami, zapobieganie
    oszustwom, zapewnienie bezpieczeństwa środowiska teleinformatycznego, ustalanie konfliktów interesów
    i naruszeń etycznych w zakresie niezbędnym do przeciwdziałania nadużyciom, w celach archiwalnych
    i statystycznych, jak również świadczenie usług na rzecz klienta, w sytuacji, w których interes klienta jest
    nadrzędny wobec interesów, a także praw i wolności osób, których dane osobowe dotyczą.
11. Odbiorcy danych
12. Dane osobowe mogą być przekazywane wyłącznie podmiotom współpracującym z
    Administratorem, takim jak:

• dostawca hostingu strony internetowej,
• operator galerii internetowych,
• laboratorium fotograficzne i drukarnia zdjęć,
• firmy kurierskie i pocztowe,
• operatorzy płatności,
• dostawcy usług IT,
• biuro rachunkowe

2. Podmioty te przetwarzają dane wyłącznie na podstawie odpowiednich umów powierzenia
   danych zgodnych z art. 28 RODO.
3. Administrator dokłada należytej staranności, aby współpracujące podmioty zapewniały
   odpowiedni poziom bezpieczeństwa danych osobowych.
4. Okres przechowywania danych
5. Dane osobowe przechowywane są:

• przez okres niezbędny do realizacji sesji i zamówienia,
• galerie internetowe — zasadniczo do 12 miesięcy od dnia wykonania sesji,
• dokumenty księgowe — przez okres wymagany przepisami prawa podatkowego,
• dane marketingowe — do czasu cofnięcia zgody,
• dane związane z roszczeniami — do czasu przedawnienia roszczeń.

2. Po upływie wskazanych okresów dane są usuwane lub anonimizowane.
   (ARCHIWIZOWANE?)
3. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje:

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo wniesienia sprzeciwu,
• prawo cofnięcia zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Ochrona wizerunku dzieci oraz standardy ochrony małoletnich
9. Administrator traktuje bezpieczeństwo dzieci jako priorytet i stosuje standardy ochrony
   małoletnich zgodnie z obowiązującymi przepisami prawa, w tym ustawy z dnia 13 maja 2016 r. o
   przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich
10. W szczególności Administrator:

• wykonuje sesje zdjęciowe w sposób adekwatny do wieku dzieci,
• respektuje godność, prywatność oraz granice dziecka,
• organizuje sesje w obecności nauczycieli, opiekunów lub personelu placówki,
• nie pozostawia dzieci bez opieki podczas realizacji sesji,
• zabezpiecza galerie internetowe przed dostępem osób nieuprawnionych,
• ogranicza dostęp do materiałów wyłącznie do osób upoważnionych,
• publikuje zdjęcia dzieci wyłącznie po uzyskaniu odpowiedniej zgody rodzica lub opiekuna prawnego.

3. Administrator może podejmować działania przewidziane przepisami prawa w przypadku
   uzyskania informacji o zagrożeniu dobra dziecka.
4. Osoby współpracujące przy realizacji sesji dziecięcych mogą podlegać odpowiedniej
   weryfikacji zgodnie z obowiązującymi przepisami dotyczącymi ochrony małoletnich.
5. Współpraca ze szkołą / placówką szkolno – przedszkolną/ przedszkolem/ placówką oświatową
6. Fotograf działa jako niezależny administrator danych osobowych.
7. Zgody na przetwarzanie danych zbierane są bezpośrednio przez fotografa od rodziców /
   opiekunów prawnych
8. Szkoła/ placówka szkolno – przedszkolna/ przedszkole/ placówka oświatowa nie jest
   administratorem danych w zakresie sprzedaży zdjęć
9. Szkoła/ placówka szkolno – przedszkolna/ przedszkole/ placówka oświatowa pełni jedynie rolę
   organizacyjną umożliwiając wykonanie sesji
10. Fotograf ponosi pełną odpowiedzialność za:

• zgodność przetwarzania danych z RODO
• bezpieczeństwo danych
• realizację praw osób, których dane dotyczące

10. Sposób zbierania zgód
11. Zgody na przetwarzanie danych osobowych dziecka zbierane są w formie papierowej/
    elektronicznej
12. Każda zgoda musi zawierać:

• imię i nazwisko dziecka
• szkoła, klasa, grupa
• imię i nazwisko opiekuna prawnego
• zakres zgody (sesja, wizerunek, sprzedaż zdjęć)
• informację o możliwości cofnięcia zgody

3. Brak przedmiotowej zgody jest równoznaczne z brakiem udziału dziecka w sesji zdjęciowej
4. W przypadku zdjęć grupowych dzieci, dla których nie została wyrażona zgoda, nie będą
   uczestniczyć w wykonywaniu zdjęcia grupowego ani nie będą na nim widoczne
5. Szkoła, placówka szkolno – przedszkolna/ przedszkole/ placówka oświatowa zobowiązuje się
   do wcześniejszego przekazania informacji o dzieciach, dla których nie została wyrażona zgoda, oraz do
   zapewnienia organizacyjnego wyłączenia tych dzieci z udziału w zdjęciach grupowych ( np. poprzez
   nieobecność podczas wykonywania zdjęcia).
6. Fotograf nie ponosi odpowiedzialności za utrwalenie wizerunku dziecka bez zgody w
   przypadku niewywiązania się przez placówkę z powyższego obowiązku organizacyjnego.
7. Sprzedaż zdjęć online
8. Zdjęcia dzieci udostępniane są rodzicom/ opiekunom prawnym poprzez indywidualne,
   zabezpieczone galerie online dostępne za pomocą unikalnego linku
9. Galerie są zabezpieczone hasłem lub unikalnym tokenem ??? dostępu. Dostęp do zdjęć mają
   wyłącznie osoby posiadające przedmiotowy link. Linki nie są publicznie indeksowane
10. W przypadku korzystania z platformy do sprzedaży zdjęć, dane mogą być przetwarzane przez
    dostawców tych systemów jako podmioty przetwarzające
11. Galerie online są aktywne przez okres jednego roku od dnia wykonania zdjęć. Po tym czasie
    mogą zostać usunięte lub zarchiwizowane
12. Rodzic/ opiekun prawny zobowiązuje się do nieudostępniania linku osobom trzecim oraz do
    niewykorzystywania zdjęć w sposób naruszający dobro dziecka
13. Zamówienia realizowane są poprzez system online. Dane niezbędne do realizacji zamówienia
    obejmują:

• imię i nazwisko
• adres mailowy
• dane do wysyłki (jeśli dotyczy)

7. Publikacja zdjęć dzieci w Internecie wymaga odrębnej, wyraźnej zgody rodzica/ opiekuna
   prawnego
8. Brak zgody nie wpływa na możliwość zakupu zdjęć.

12.PLIKI COOKIES

1. Strona internetowa może wykorzystywać pliki cookies w celu:

• zapewnienia prawidłowego działania strony,
• obsługi galerii internetowych,
• prowadzenia statystyk,
• działań marketingowych.

2. Dane przetwarzane są zgodnie z art. 6 ust. 1 lit. f RODO jako prawnie uzasadniony interes
   Administratora polegający na zapewnieniu poprawnego działania strony internetowej oraz analizie ruchu
   na stronie.
3. Użytkownik może zarządzać ustawieniami cookies za pomocą swojej przeglądarki internetowej.
4. Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę
danych osobowych, w szczególności:

• szyfrowanie połączeń SSL,
• zabezpieczenia galerii hasłami,
• ograniczenie dostępu do danych,
• kopie zapasowe,
• zabezpieczenia systemów informatycznych przed nieuprawnionym dostępem.

14. Postanowienia końcowe
15. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w
    przypadku:

• zmian przepisów prawa,
• zmian technologicznych,
• zmian sposobu prowadzenia działalności.

2. Aktualna wersja dokumentu publikowana jest na stronie internetowej Administratora.