Zapewnienie najwyższych standardów ochrony Twoich danych osobowych jest dla nas rzeczą bezdyskusyjną. Niniejszy dokument stanowi kompleksową realizację obowiązku informacyjnego wymaganego przez Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO). Został on skonstruowany precyzyjnie, z dbałością o detale prawne i architekturę IT, aby w sposób transparentny określić ekosystem przepływu Twoich danych.
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest AGADAN Daniel Obalski, prowadzący działalność gospodarczą z siedzibą przy ul. Brzoskwiniowej 71, 98-220 Gajewniki-Kolonia.
- NIP: 7311959949
- REGON: 101707750
- Adres operacyjny (ZDW Studio): ul. Żytnia 12, 98-220 Zduńska Wola
- E-mail kontaktowy: foto@obalski.pl
- Telefon: +48 603 157 572
2. Architektura Prywatności i Privacy by Design
Infrastruktura naszej marki opiera się na fundamentalnych zasadach Privacy by Design (projektowanie z uwzględnieniem prywatności) oraz Privacy by Default (domyślna ochrona prywatności) przewidzianych w art. 25 RODO. Przetwarzamy wyłącznie minimalny wektor danych, niezbędny do wykonania celów operacyjnych. Fizyczne i wirtualne aktywa studia (w tym pliki RAW) zabezpieczane są za pomocą redundantnych systemów NAS oraz szyfrowanych protokołów transmisji, co eliminuje ryzyko ingerencji osób trzecich.
3. Cele, Podstawy Prawne i Okres Retencji Danych
Przetwarzamy informacje o Tobie wyłącznie w ściśle określonych ramach prawnych:
- Złożenie i realizacja umowy (art. 6 ust. 1 lit. b RODO) – procesy rezerwacyjne, ustalenia logistyczne, realizacja sesji wizerunkowych/kobiecych oraz przekazanie bezpiecznego dostępu do prywatnej galerii zdjęć. Retencja: przez okres obowiązywania umowy, a po jej zakończeniu do momentu przedawnienia roszczeń cywilnoprawnych (standardowo 3 lata dla działalności gospodarczej).
- Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO) – generowanie faktur, operacje księgowe i wymogi prawa podatkowego. Retencja: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) – m.in. analityka ruchu sieciowego na potrzeby optymalizacji SEO, zabezpieczenie infrastruktury cyfrowej przed atakami oraz dochodzenie lub obrona przed ewentualnymi roszczeniami. Retencja: do czasu skutecznego wniesienia sprzeciwu.
- Publikacja wizerunku (art. 6 ust. 1 lit. a RODO oraz Ustawa o prawie autorskim) – wykorzystanie fotografii w edytorialowym portfolio czy mediach społecznościowych ma miejsce wyłącznie na podstawie Twojej oddzielnej, pisemnej zgody (tzw. Model Release). Retencja: do momentu wycofania zgody.
4. Odbiorcy Danych (Data Processors)
Szanujemy cyfrową dyskrecję klienta premium, dlatego Twoje dane nigdy nie są odsprzedawane ani przekazywane podmiotom marketingowym. Współpracujemy jedynie ze starannie wyselekcjonowanymi dostawcami rozwiązań chmurowych i księgowych, z którymi zawarliśmy rygorystyczne Umowy Powierzenia Przetwarzania Danych (DPA). Należą do nich m.in.:
- Dostawcy infrastruktury serwerowej i poczty e-mail.
- Operatorzy systemów do selekcji i dostarczania zdjęć (galerie typu SaaS).
- Zewnętrzna kancelaria księgowa obsługująca finanse marki.
5. Transfery Międzynarodowe i Bezpieczeństwo
Naszym standardem jest utrzymywanie środowiska IT wewnątrz Europejskiego Obszaru Gospodarczego (EOG). Jeśli ze względów technologicznych konieczne jest skorzystanie z narzędzi dostawców mających infrastrukturę poza EOG (np. rozwiązania analityczne Big Tech), upewniamy się, że transfer opiera się na wiążących mechanizmach prawnych, w szczególności na zatwierdzonych przez Komisję Europejską Standardowych Klauzulach Umownych (SCC).
6. Twoje Prawa (Data Subject Rights)
RODO gwarantuje Ci szerokie możliwości kontroli nad Twoim cyfrowym i wizerunkowym śladem. Przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO) – możliwość uzyskania potwierdzenia przetwarzania danych oraz wglądu w ich kopię.
- Prawo do sprostowania (art. 16 RODO) – aktualizacja błędnych informacji.
- Prawo do usunięcia (art. 17 RODO) – wyegzekwowanie „prawa do bycia zapomnianym”, jeśli ustały podstawy prawne przetwarzania.
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO).
- Prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania bazującego na naszym prawnie uzasadnionym interesie.
- Prawo wycofania zgody (art. 7 ust. 3 RODO) – wycofanie zgody wizerunkowej w dowolnym momencie (bez wpływu na legalność publikacji przed jej cofnięciem).
Żądania dotyczące egzekucji praw prosimy kierować bezpośrednio na: foto@obalski.pl. Masz również prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Pliki Cookies i Technologie Śledzące
Skonstruowaliśmy naszą witrynę tak, by zminimalizować agresywne profilowanie. Wykorzystujemy pliki cookies absolutnie niezbędne do jej technicznego funkcjonowania. Ciasteczka analityczne służące do badania statystyk (m.in. Google Analytics dla zbadania ruchu regionalnego z Łodzi czy Zduńskiej Woli) aktywowane są wyłącznie po wyrażeniu przez Ciebie stosownej zgody.
8. Postanowienia Końcowe
Niniejsza polityka zachowuje pełną elastyczność w stosunku do dynamicznie zmieniających się regulacji prawnych UE (orzecznictwo TSUE) oraz wytycznych Europejskiej Rady Ochrony Danych (EROD). Zastrzegamy sobie prawo do jej audytowania i aktualizacji w odpowiedzi na technologiczny rozwój naszej firmy.
Ostatnia aktualizacja i przegląd prawny: Sierpień 2026 r.