Polityka prywatności
Ostatnia aktualizacja: 7 wrz 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w serwisie galeria.seowisely.pl (dalej: „Serwis") jest: Daniel Sadowski. Kontakt w sprawie danych osobowych — zob. punkt 10 poniżej oraz strona kontakt.
2. Jakie dane przetwarzamy
- Osoby wysyłające formularz kontaktowy: imię, adres e-mail, treść wiadomości oraz — jeśli wybrane — rodzaj sesji i wybrany termin.
- Klienci z prywatnym albumem: hasło dostępu do albumu przekazywane jest indywidualnie poza formularzem (np. e-mailem/SMS-em) i nie jest przechowywane przez Serwis w postaci jawnej — Serwis przechowuje wyłącznie jego bezpieczny skrót (hash), z którego nie da się odtworzyć oryginalnego hasła.
- Odwiedzający: zanonimizowany na potrzeby ograniczania nadużyć adres IP, przetwarzany krótkotrwale w celach bezpieczeństwa formularza kontaktowego (zob. pkt 7), oraz — wyłącznie po wyrażeniu zgody w banerze cookies — dane statystyczne gromadzone przez Google Analytics (zob. pkt 8 i 9).
3. Cel i podstawa przetwarzania
- Dane podane w formularzu kontaktowym przetwarzamy w celu udzielenia odpowiedzi na zapytanie oraz — jeśli dotyczy — obsługi zapytania o termin sesji i podjęcia działań zmierzających do zawarcia umowy — na podstawie art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy) oraz, w zakresie samej korespondencji, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, jakim jest obsługa zgłoszeń).
- Adres IP przetwarzamy w celu przeciwdziałania nadużyciom formularza kontaktowego (ograniczenie liczby wiadomości z jednego adresu) — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
- Dane statystyczne Google Analytics przetwarzamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies — na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo telekomunikacyjne). Zgodę możesz w każdej chwili wycofać zgodnie z pkt 9.
4. Dobrowolność podania danych
Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi — bez podania imienia, adresu e-mail i treści wiadomości nie można wysłać zapytania. Niepodanie tych danych nie ma wpływu na możliwość samego przeglądania Serwisu.
5. Galerie prywatne chronione hasłem
Odblokowanie prywatnego albumu zapamiętywane jest wyłącznie w ramach niezbędnego cookies sesyjnego przeglądarki (na czas wizyty) — Serwis nie zapisuje w bazie danych informacji o tym, kto i kiedy odblokował dany album. Zdjęcia w albumach prywatnych mogą przedstawiać wizerunek klienta i osób mu towarzyszących — ich przetwarzanie (utrwalenie i udostępnienie klientowi) odbywa się na podstawie umowy o wykonanie usługi fotograficznej (art. 6 ust. 1 lit. b RODO).
6. Okres przechowywania
- Wiadomości z formularza kontaktowego bez wybranego terminu sesji nie są zapisywane w bazie danych Serwisu — trafiają wyłącznie na skrzynkę e-mail Administratora, zgodnie z zasadami przechowywania poczty elektronicznej stosowanymi przez Administratora.
- Zapytania o konkretny termin sesji przechowujemy w bazie danych do czasu ich obsłużenia (potwierdzenia lub odrzucenia terminu) oraz przez okres rozliczenia i realizacji ewentualnej współpracy, nie dłużej niż 12 miesięcy.
- Adres IP wykorzystywany do ograniczania nadużyć formularza kontaktowego przechowywany jest maksymalnie 24 godziny w pliku na serwerze, a następnie automatycznie usuwany.
- Zdjęcia w prywatnym albumie klienta dostępne są przez czas określony przy jego udostępnieniu (widoczny jako data wygaśnięcia dostępu w albumie), o ile Administrator i klient nie ustalili inaczej.
- Dane statystyczne Google Analytics przechowywane są zgodnie z ustawieniami retencji Google Analytics (standardowo do 14 miesięcy) albo do wcześniejszego wycofania zgody.
7. Bezpieczeństwo formularza kontaktowego
W celu ograniczenia spamu i nadużyć formularz kontaktowy stosuje krótkie, matematyczne zadanie captcha oraz limit liczby wiadomości z jednego adresu IP w ciągu godziny. Adres IP wykorzystywany do tego limitu przechowywany jest zgodnie z pkt 6 i nie jest łączony z treścią wysłanych wiadomości ani udostępniany podmiotom trzecim.
8. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:
- dostawca usług hostingowych, na którego serwerach działa Serwis i przechowywana jest baza danych;
- dostawca usług pocztowych wykorzystywany do odbioru wiadomości z formularza kontaktowego;
- Google LLC / Google Ireland Limited — w zakresie czcionek Google Fonts oraz (wyłącznie po wyrażeniu zgody w banerze cookies) usługi Google Analytics; korzystanie z tych usług może wiązać się z przekazaniem adresu IP do serwerów Google zlokalizowanych poza Europejskim Obszarem Gospodarczym (m.in. w USA), na podstawie standardowych klauzul umownych UE lub uczestnictwa dostawcy w programie EU-U.S. Data Privacy Framework;
- jsDelivr (dostawca sieci CDN) — w zakresie dostarczania bibliotek front-endowych (Bootstrap, ikony), co wiąże się z przesłaniem adresu IP do tego dostawcy w celu pobrania zasobu.
Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.
9. Pliki cookies
Serwis rozróżnia dwie kategorie plików cookies:
- Niezbędne — cookies sesyjne wymagane do działania Serwisu (m.in. utrzymanie sesji przeglądarki, w tym odblokowania albumu chronionego hasłem, token CSRF oraz zapamiętanie Twojej decyzji o cookies). Nie wymagają zgody i są zawsze aktywne.
- Analityczne — cookies Google Analytics, wykorzystywane do zbierania zanonimizowanych statystyk odwiedzin. Ładowane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie; możesz zaakceptować je albo odrzucić, wybierając „Tylko niezbędne". Zgodę możesz w każdej chwili wycofać, czyszcząc dane strony w ustawieniach przeglądarki (co ponownie wyświetli baner) — spowoduje to zaprzestanie ładowania Google Analytics do czasu ponownego wyboru.
10. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu, a także prawo do wycofania zgody w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). Skontaktuj się z nami pod adresem podanym na stronie kontakt. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.