Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Taken With Love.

Adres e-mail do kontaktu w sprawach danych wymaga uzupełnienia przed PROD.

2. Jakie dane są przetwarzane

W zależności od sposobu korzystania z serwisu mogą być przetwarzane w szczególności:

• imię i nazwisko, adres e-mail, numer telefonu i inne dane kontaktowe,
• informacje o zapytaniu, rezerwacji i realizacji zlecenia,
• wiadomości, ankiety, opinie i dokumenty przekazywane w ramach realizacji,
• zdjęcia, filmy, nagrania i inne materiały związane z realizacją fotograficzną,
• informacje o wyborze zdjęć i ustawieniach galerii,
• dane techniczne i bezpieczeństwa, m.in. adres IP, User-Agent oraz informacje o logowaniu i sesji.

3. Cele i podstawy przetwarzania

• obsługa zapytań i działania przed zawarciem umowy — gdy dane są potrzebne do podjęcia działań na żądanie klienta,
• realizacja usługi i udostępnienie materiałów — gdy przetwarzanie jest niezbędne do wykonania umowy,
• prowadzenie konta klienta, galerii, wiadomości, ankiet i dokumentów — w zakresie potrzebnym do realizacji usługi,
• bezpieczeństwo serwisu, zapobieganie nadużyciom i obrona roszczeń — na podstawie prawnie uzasadnionego interesu administratora,
• obowiązki wynikające z prawa — jeżeli przepisy wymagają przechowania danych,
• publikacja opinii lub wizerunku — na odpowiedniej podstawie prawnej; zgoda, jeżeli jest podstawą przetwarzania, może zostać wycofana na przyszłość.

4. Prywatne galerie — link i kod

Dostęp do prywatnej galerii może być przekazywany za pomocą indywidualnego linku i kodu. Samo wejście do galerii nie wymaga dodatkowej „zgody na RODO”. Linku i kodu dostępu nie należy przekazywać osobom, które nie powinny uzyskać dostępu do materiałów.

5. Odbiorcy danych i dostawcy

Dane mogą być powierzane dostawcom wspierającym działanie serwisu w zakresie niezbędnym do realizacji ich usług. Aktualnie dotyczy to w szczególności OVHcloud (VPS), Resend (poczta transakcyjna) oraz — w ograniczonym zakresie — OpenRouter i dostawcy wybranego modelu AI. Do AI nie są przekazywane pliki zdjęciowe w ramach funkcji generowania opisu galerii.

6. Okres przechowywania

Dane są przechowywane nie dłużej, niż jest to potrzebne do realizacji celu, z uwzględnieniem obowiązków prawnych, okresów potrzebnych do ustalenia lub obrony roszczeń oraz kontrolowanej retencji kopii bezpieczeństwa. Szczegółowe okresy określa wewnętrzna polityka retencji administratora.

7. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO przysługuje prawo żądania dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu oraz wycofania zgody, jeżeli przetwarzanie odbywa się na jej podstawie.

Jeżeli galeria nie jest przypisana do danych kontaktowych, przy zgłoszeniu można zostać poproszonym o podanie linku lub identyfikatora galerii i wskazanie materiału, którego dotyczy żądanie.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Cookies i dane techniczne

Serwis korzysta z cookies i podobnych mechanizmów niezbędnych do logowania, utrzymania sesji, autoryzacji galerii, bezpieczeństwa i obsługi pobierania. Obecnie serwis nie wykorzystuje cookies reklamowych ani narzędzi takich jak Google Analytics czy Meta Pixel.

9. Bezpieczeństwo

Stosowane są środki organizacyjne i techniczne odpowiednie do charakteru danych, w tym HTTPS, ograniczenia dostępu, oddzielenie plików prywatnych od publicznego katalogu serwera, kontrola sesji i rejestrowanie zdarzeń bezpieczeństwa.

10. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianą funkcji serwisu, dostawców lub wymagań prawnych. Aktualna wersja jest publikowana pod tym adresem.