Data ostatniej aktualizacji: 31 lipca 2026 r.

1. Informacje ogólne

Niniejsza Polityka prywatności i plików cookies określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem justyna-art.pl, zwanym dalej „Serwisem”.

Polityka dotyczy w szczególności osób, które:

• odwiedzają Serwis;
• korzystają z formularza kontaktowego;
• kontaktują się za pośrednictwem poczty elektronicznej lub innych udostępnionych kanałów komunikacji;
• publikują komentarze;
• pytają o ofertę lub możliwość wykonania usługi fotograficznej;
• korzystają z treści, formularzy i innych funkcjonalności dostępnych w Serwisie.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w szczególności z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679, zwanym dalej „RODO”, oraz przepisami dotyczącymi wykorzystywania plików cookies i podobnych technologii.

2. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest:

Justyna Jedynak
działająca pod marką Justyna Art Creative
ul. Królowej Jadwigi 139/10
80-034 Gdańsk
e-mail:

W sprawach dotyczących przetwarzania danych osobowych, realizacji praw wynikających z RODO oraz działania plików cookies można skontaktować się z Administratorem za pośrednictwem wskazanego wyżej adresu e-mail lub adresu korespondencyjnego.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem.

3. Źródła i zakres przetwarzanych danych

Dane osobowe mogą być pozyskiwane:

• bezpośrednio od użytkownika, na przykład za pośrednictwem formularza kontaktowego, komentarza lub wiadomości e-mail;
• automatycznie podczas korzystania z Serwisu, w szczególności w postaci danych technicznych, logów serwera i informacji zapisanych w plikach cookies;
• w toku dalszej korespondencji, uzgadniania warunków współpracy lub realizowania usługi fotograficznej.

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

• imię i nazwisko;
• pseudonim lub nazwę wybraną do publikacji komentarza;
• adres e-mail;
• numer telefonu, jeżeli zostanie dobrowolnie podany;
• adres strony internetowej podany w formularzu komentarza;
• treść wiadomości, zapytania lub komentarza;
• informacje dotyczące oczekiwanej usługi fotograficznej;
• dane zawarte w dobrowolnie przesłanych dokumentach, zdjęciach lub załącznikach;
• wizerunek utrwalony na fotografiach, jeżeli jest on wykorzystywany w Serwisie;
• adres IP urządzenia;
• datę i godzinę połączenia z Serwisem;
• informacje o przeglądarce internetowej, systemie operacyjnym i rodzaju urządzenia;
• adres strony, z której użytkownik przeszedł do Serwisu;
• informacje o sposobie korzystania z Serwisu;
• dane zapisane w logach serwera;
• identyfikatory plików cookies oraz informacje o ustawieniach prywatności użytkownika.

Administrator prosi o nieprzekazywanie za pośrednictwem formularza kontaktowego informacji, które nie są potrzebne do obsługi zapytania, w szczególności numerów dokumentów tożsamości, danych finansowych oraz szczególnych kategorii danych osobowych, takich jak informacje dotyczące zdrowia, poglądów politycznych, przekonań religijnych lub życia seksualnego.

4. Formularz kontaktowy, poczta elektroniczna i inne formy kontaktu

W przypadku skorzystania z formularza kontaktowego albo nawiązania kontaktu za pośrednictwem poczty elektronicznej, telefonu lub innego dostępnego kanału komunikacji dane osobowe mogą być przetwarzane w celu:

• przyjęcia i obsługi zapytania;
• udzielenia odpowiedzi;
• prowadzenia dalszej korespondencji;
• przedstawienia informacji dotyczących oferty;
• ustalenia zakresu i warunków wykonania usługi;
• podjęcia działań na żądanie osoby zainteresowanej przed zawarciem umowy;
• zawarcia i wykonania umowy;
• ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą prawną przetwarzania danych jest:

• art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia umowy, przygotowania oferty lub podjęcia działań przed zawarciem umowy;
• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji, obsłudze zapytań, organizacji kontaktu, udzielaniu odpowiedzi oraz ochronie przed roszczeniami;
• art. 6 ust. 1 lit. c RODO – jeżeli przechowywanie lub przetwarzanie danych jest konieczne do wykonania obowiązku prawnego;
• art. 6 ust. 1 lit. a RODO – jeżeli użytkownik udzielił odrębnej, dobrowolnej zgody na określone wykorzystanie danych.

Podanie danych jest dobrowolne, ale podanie danych oznaczonych jako wymagane jest niezbędne do przesłania wiadomości oraz otrzymania odpowiedzi.

4.1. Contact Form 7

Formularz kontaktowy w Serwisie jest obsługiwany za pomocą wtyczki Contact Form 7.

Wiadomości przesłane przez formularz są przekazywane na skrzynkę poczty elektronicznej Administratora. Mogą być przechowywane na tej skrzynce, na serwerze pocztowym oraz w wykonywanych przez dostawcę poczty kopiach zapasowych.

Jeżeli w przyszłości zostanie zainstalowana dodatkowa wtyczka zapisująca wiadomości z formularza w bazie danych WordPressa, dane mogą być również przechowywane w bazie danych Serwisu przez okres niezbędny do obsługi zapytania oraz zabezpieczenia ewentualnych roszczeń.

5. Komentarze

Pod wybranymi treściami w Serwisie użytkownicy mogą mieć możliwość publikowania komentarzy.

W związku z dodaniem komentarza mogą być przetwarzane:

• imię, nazwa lub pseudonim;
• adres e-mail;
• adres strony internetowej, jeżeli został dobrowolnie podany;
• treść komentarza;
• adres IP;
• informacje o przeglądarce internetowej;
• data i godzina przesłania komentarza.

Dane te są przetwarzane w celu:

• umożliwienia publikacji komentarzy;
• prowadzenia dyskusji pod publikowanymi treściami;
• moderowania komentarzy;
• identyfikowania i blokowania spamu oraz automatycznych zgłoszeń;
• zapobiegania nadużyciom i treściom naruszającym prawo;
• zapewnienia bezpieczeństwa Serwisu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na umożliwieniu prowadzenia dyskusji, moderowaniu treści oraz ochronie Serwisu przed spamem i nadużyciami.

Po zatwierdzeniu komentarza jego treść oraz podane imię, nazwa lub pseudonim mogą być publicznie widoczne w Serwisie. Adres e-mail i adres IP nie są publicznie wyświetlane.

Użytkownik nie powinien zamieszczać w komentarzu danych osobowych innych osób ani informacji, których nie chce publicznie ujawniać.

W przypadku zaznaczenia opcji zapamiętania danych komentującego przeglądarka użytkownika może zapisać w plikach cookies podane imię, adres e-mail oraz adres strony internetowej. Dzięki temu dane nie muszą być ponownie wpisywane przy publikowaniu kolejnego komentarza.

5.1. Gravatar

Jeżeli w Serwisie aktywna jest funkcja Gravatar, anonimowy ciąg znaków utworzony na podstawie adresu e-mail użytkownika może zostać przekazany do usługi Gravatar w celu sprawdzenia, czy użytkownik posiada przypisany do tego adresu awatar.

Po zatwierdzeniu komentarza zdjęcie profilowe użytkownika może być publicznie widoczne obok treści komentarza.

6. Ochrona przed spamem i nadużyciami

Serwis korzysta z rozwiązań służących do wykrywania automatycznych zgłoszeń, spamu, prób nieautoryzowanego dostępu oraz innych nadużyć.

6.1. Mechanizm honeypot

W formularzach może być wykorzystywane zabezpieczenie typu honeypot. Polega ono na zastosowaniu niewidocznego dla zwykłego użytkownika pola lub innego mechanizmu kontrolnego, który pomaga rozpoznać wiadomości wysyłane automatycznie przez boty.

Mechanizm honeypot jest wykorzystywany wyłącznie w celu ochrony formularzy i Serwisu przed spamem oraz nadużyciami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu.

6.2. Google reCAPTCHA

Formularze w Serwisie są chronione za pomocą usługi Google reCAPTCHA, dostarczanej przez Google Ireland Limited.

reCAPTCHA pomaga ustalić, czy formularz jest obsługiwany przez człowieka, czy przez automatyczny program. W ramach analizy bezpieczeństwa Google może przetwarzać w szczególności:

• adres IP;
• informacje o urządzeniu i przeglądarce;
• datę i godzinę wykonania żądania;
• informacje o sposobie korzystania z Serwisu;
• ruchy myszy, sposób przewijania strony i inne dane dotyczące interakcji z formularzem;
• dane techniczne i identyfikatory niezbędne do przeprowadzenia analizy ryzyka;
• informacje zapisane w plikach cookies, w tym pliku _GRECAPTCHA.

Podstawą przetwarzania danych osobowych przez Administratora w związku z korzystaniem z reCAPTCHA jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na ochronie Serwisu przed spamem, automatycznymi zgłoszeniami, atakami i innymi nadużyciami.

W zakresie, w jakim korzystanie z reCAPTCHA wiąże się z zapisywaniem lub odczytywaniem informacji na urządzeniu użytkownika, zastosowanie mają również przepisy dotyczące plików cookies i podobnych technologii oraz ustawienia dokonane przez użytkownika w panelu zarządzania zgodami.

Korzystanie z reCAPTCHA podlega zasadom prywatności i warunkom korzystania z usług Google.

Jeżeli prawidłowa wiadomość zostanie omyłkowo uznana za spam lub jej wysłanie nie będzie możliwe, użytkownik może skontaktować się bezpośrednio z Administratorem pod adresem .

7. Realizacja usług fotograficznych

Jeżeli kontakt nawiązany za pośrednictwem Serwisu prowadzi do ustalenia warunków współpracy lub zawarcia umowy dotyczącej wykonania usługi fotograficznej, Administrator może przetwarzać dane niezbędne do:

• przygotowania oferty;
• ustalenia terminu i miejsca wykonania usługi;
• zawarcia i wykonania umowy;
• kontaktu organizacyjnego;
• przekazania wykonanych materiałów;
• rozliczenia wykonanej usługi;
• wykonania obowiązków wynikających z przepisów prawa;
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania danych jest w szczególności art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków prawnych – art. 6 ust. 1 lit. c RODO.

Dane związane z wykonaniem umowy mogą być przechowywane przez okres trwania współpracy, a następnie przez okres wymagany przez przepisy prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.

8. Wizerunek i fotografie publikowane w Serwisie

Serwis może zawierać fotografie przedstawiające osoby możliwe do zidentyfikowania.

Wizerunek jest publikowany w szczególności w celu:

• prezentowania portfolio fotograficznego;
• przedstawienia charakteru i zakresu oferowanych usług;
• promowania działalności artystycznej i fotograficznej Administratora;
• prezentowania efektów wykonanych sesji fotograficznych.

Jeżeli jest to wymagane, publikacja wizerunku następuje na podstawie dobrowolnej zgody osoby przedstawionej na zdjęciu albo jej przedstawiciela ustawowego.

Podstawą przetwarzania danych osobowych w postaci wizerunku może być:

• art. 6 ust. 1 lit. a RODO – zgoda osoby przedstawionej na fotografii;
• art. 6 ust. 1 lit. b RODO – jeżeli określone wykorzystanie fotografii jest elementem uzgodnionej usługi lub umowy;
• art. 6 ust. 1 lit. f RODO – jeżeli Administrator posiada prawnie uzasadniony interes w publikacji, a przepisy pozwalają na rozpowszechnianie danego wizerunku bez odrębnej zgody;
• obowiązujące przepisy dotyczące rozpowszechniania wizerunku.

Zgoda na publikację wizerunku w portfolio lub materiałach promocyjnych nie jest warunkiem wykonania usługi fotograficznej, chyba że strony wyraźnie uzgodniły inaczej.

Osoba, której wizerunek jest przetwarzany na podstawie zgody, może ją wycofać, kontaktując się z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem wykorzystania wizerunku przed jej wycofaniem.

W przypadku zdjęć przedstawiających dzieci zgoda jest uzyskiwana od rodzica lub innego uprawnionego przedstawiciela ustawowego, jeżeli jest ona wymagana.

9. Dane techniczne i logi serwera

Podczas korzystania z Serwisu serwer może automatycznie zapisywać dane techniczne dotyczące połączenia, w szczególności:

• adres IP;
• datę i godzinę połączenia;
• informacje o przeglądarce internetowej i systemie operacyjnym;
• adres żądanego zasobu;
• adres strony odsyłającej;
• informacje o błędach i zdarzeniach technicznych;
• informacje dotyczące prób nieautoryzowanego dostępu.

Dane te są przetwarzane w celu:

• zapewnienia prawidłowego działania Serwisu;
• diagnozowania problemów technicznych;
• zapewnienia bezpieczeństwa Serwisu i serwera;
• wykrywania prób nieautoryzowanego dostępu i innych nadużyć;
• tworzenia technicznych statystyk dotyczących działania serwera;
• ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa, stabilności i prawidłowego funkcjonowania Serwisu.

Dane w logach serwera są przechowywane przez okres wynikający z konfiguracji serwera, zasad stosowanych przez dostawcę hostingu oraz potrzeb związanych z bezpieczeństwem Serwisu.

10. Wtyczka SEO

Serwis korzysta z wtyczki SEO służącej do technicznej optymalizacji treści dla wyszukiwarek internetowych, tworzenia metadanych, mapy strony oraz poprawy sposobu prezentowania stron i wpisów w wynikach wyszukiwania.

Wtyczka SEO nie jest wykorzystywana przez Administratora do podejmowania decyzji wobec konkretnych użytkowników ani do indywidualnego profilowania osób odwiedzających Serwis.

Sposób wyświetlania i przetwarzania informacji po przejściu do zewnętrznej wyszukiwarki podlega zasadom prywatności operatora tej wyszukiwarki.

11. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies i podobne technologie.

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika lub odczytywanymi z tego urządzenia podczas korzystania z Serwisu.

Pliki cookies mogą być wykorzystywane w celu:

• zapewnienia prawidłowego działania Serwisu;
• obsługi formularza kontaktowego i systemu komentarzy;
• zapamiętania ustawień prywatności użytkownika;
• ochrony przed spamem i automatycznymi zgłoszeniami;
• zapewnienia bezpieczeństwa Serwisu;
• zapamiętania danych wpisywanych w formularzu komentarza;
• utrzymania sesji zalogowanego użytkownika lub administratora WordPressa;
• obsługi usług zewnętrznych wykorzystywanych w Serwisie.

11.1. Niezbędne pliki cookies

Niezbędne pliki cookies umożliwiają prawidłowe i bezpieczne funkcjonowanie Serwisu oraz realizację funkcji wyraźnie żądanych przez użytkownika.

Mogą one służyć w szczególności do:

• zapamiętania wyborów dokonanych w panelu ustawień cookies;
• ochrony formularzy przed spamem;
• obsługi podstawowych funkcji WordPressa;
• utrzymania bezpieczeństwa Serwisu;
• zapamiętania danych komentującego, jeżeli użytkownik wybierze taką opcję.

W zakresie, w jakim zapisanie lub odczytanie określonych informacji jest niezbędne do prawidłowego działania Serwisu, wykonania transmisji komunikatu lub dostarczenia funkcji żądanej przez użytkownika, takie technologie mogą być stosowane bez odrębnej zgody.

11.2. Opcjonalne pliki cookies

Pliki cookies, które nie są niezbędne do działania Serwisu, mogą być wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.

Jeżeli w Serwisie zostaną uruchomione narzędzia analityczne, marketingowe, osadzone materiały zewnętrzne lub inne opcjonalne usługi, użytkownik będzie mógł zaakceptować albo odrzucić odpowiednie kategorie za pomocą banera lub panelu zarządzania zgodami.

Brak zgody na opcjonalne pliki cookies nie powinien uniemożliwiać korzystania z podstawowych treści i funkcjonalności Serwisu.

11.3. Podstawa prawna

Jeżeli informacje uzyskiwane za pomocą plików cookies lub podobnych technologii stanowią dane osobowe, podstawą ich przetwarzania jest:

• art. 6 ust. 1 lit. f RODO – w przypadku technologii niezbędnych do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu;
• art. 6 ust. 1 lit. a RODO – w przypadku technologii opcjonalnych, uruchamianych po udzieleniu zgody przez użytkownika.

12. Zarządzanie plikami cookies

Użytkownik może zarządzać plikami cookies:

• za pośrednictwem banera lub panelu ustawień cookies dostępnego w Serwisie;
• poprzez zmianę ustawień swojej przeglądarki internetowej;
• poprzez usunięcie zapisanych wcześniej plików cookies;
• poprzez wycofanie udzielonej wcześniej zgody.

Wycofanie zgody jest możliwe w dowolnym momencie i nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Zablokowanie wszystkich plików cookies może spowodować nieprawidłowe działanie niektórych elementów Serwisu, w szczególności formularza kontaktowego, komentarzy, ustawień prywatności lub zabezpieczeń antyspamowych.

Aktualne informacje o wykorzystywanych plikach cookies, ich dostawcach, celach oraz okresach działania mogą być dostępne w panelu ustawień cookies wyświetlanym w Serwisie.

13. Odbiorcy danych

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu Serwisu i obsłudze korespondencji, w szczególności:

• dostawcy hostingu i usług serwerowych;
• dostawcy poczty elektronicznej;
• osobie świadczącej usługi technicznej administracji, utrzymania, aktualizacji i zabezpieczenia Serwisu;
• dostawcom usług informatycznych, wykonywania kopii zapasowych i zabezpieczeń technicznych;
• Google Ireland Limited – w związku z korzystaniem z usługi reCAPTCHA;
• dostawcom wtyczek i rozwiązań technicznych, jeżeli korzystanie z danej usługi wymaga przekazania danych;
• dostawcy usługi Gravatar, jeżeli funkcja ta jest aktywna i użytkownik z niej korzysta;
• kancelariom prawnym, doradcom lub innym specjalistom, jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami;
• organom publicznym, sądom lub innym uprawnionym instytucjom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na zlecenie Administratora mogą korzystać z nich wyłącznie w zakresie potrzebnym do wykonania powierzonych usług, na podstawie odpowiednich umów i zgodnie z poleceniami Administratora.

Administrator nie sprzedaje danych osobowych użytkowników.

14. Techniczna administracja Serwisem z Nigerii

Obsługa techniczna, aktualizacja, utrzymanie i zabezpieczanie Serwisu są wykonywane przez osobę świadczącą na rzecz Administratora usługi techniczne, która może uzyskiwać dostęp do Serwisu z terytorium Nigerii.

Osoba administrująca technicznie Serwisem działa jako podmiot przetwarzający dane w imieniu Administratora i nie decyduje samodzielnie o celach ani sposobach wykorzystywania danych osobowych.

Dostęp administratora technicznego może obejmować w szczególności:

• dane techniczne i logi Serwisu;
• dane widoczne w panelu administracyjnym WordPressa;
• dane związane z komentarzami;
• wiadomości lub dane zapisane w bazie Serwisu, jeżeli są one dostępne za pośrednictwem panelu administracyjnego;
• informacje potrzebne do diagnozowania błędów, aktualizowania Serwisu i usuwania zagrożeń.

Dostęp jest ograniczony do zakresu niezbędnego do wykonywania usług technicznych. Osoba administrująca technicznie Serwisem:

• przetwarza dane wyłącznie na udokumentowane polecenie Administratora;
• jest zobowiązana do zachowania poufności;
• nie może wykorzystywać danych do własnych celów;
• jest zobowiązana do stosowania odpowiednich zabezpieczeń technicznych i organizacyjnych;
• posiada dostęp wyłącznie w zakresie niezbędnym do prawidłowego utrzymania i zabezpieczenia Serwisu.

15. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z techniczną administracją Serwisem dane osobowe mogą być udostępniane z terytorium Nigerii, która znajduje się poza Europejskim Obszarem Gospodarczym.

Komisja Europejska nie wydała wobec Nigerii decyzji stwierdzającej odpowiedni stopień ochrony danych osobowych.

Podstawą przekazywania danych administratorowi technicznemu w Nigerii są standardowe klauzule umowne przyjęte przez Komisję Europejską dla przekazywania danych pomiędzy administratorem a podmiotem przetwarzającym oraz dodatkowe zabezpieczenia techniczne i organizacyjne.

Stosowane zabezpieczenia obejmują w szczególności:

• ograniczenie dostępu do danych do niezbędnego minimum;
• indywidualne dane dostępowe do panelu administracyjnego;
• stosowanie silnych haseł;
• stosowanie uwierzytelniania dwuskładnikowego, jeżeli jest dostępne;
• szyfrowanie połączenia za pomocą protokołu HTTPS;
• zobowiązanie administratora technicznego do zachowania poufności;
• zakaz wykorzystywania danych do własnych celów;
• obowiązek poinformowania Administratora o incydentach i zagrożeniach dotyczących danych.

Kopię standardowych klauzul umownych lub informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem pod adresem . Administrator może usunąć z udostępnianej kopii informacje stanowiące tajemnicę, dane dotyczące bezpieczeństwa lub dane innych osób.

Dane techniczne mogą być również przetwarzane poza Europejskim Obszarem Gospodarczym w związku z korzystaniem z usług dostawców działających globalnie, w szczególności usług Google.

W takich przypadkach przekazywanie danych odbywa się na podstawie mechanizmów przewidzianych przez RODO, w szczególności:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – jeżeli ma zastosowanie;
• standardowych klauzul umownych przyjętych przez Komisję Europejską;
• innych odpowiednich zabezpieczeń przewidzianych przez obowiązujące przepisy.

16. Okres przechowywania danych

Dane osobowe są przechowywane przez okres zależny od celu ich przetwarzania:

• dane przesłane w związku z zapytaniem – przez czas potrzebny do udzielenia odpowiedzi i zakończenia korespondencji, a następnie przez okres niezbędny do zabezpieczenia ewentualnych roszczeń;
• dane związane z przygotowaniem lub wykonaniem umowy – przez okres realizacji współpracy, a następnie przez czas wymagany przez przepisy prawa oraz do upływu terminów przedawnienia roszczeń;
• komentarze – przez okres publikacji komentarza lub treści, pod którą został zamieszczony, do czasu jego usunięcia albo wniesienia skutecznego sprzeciwu;
• dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania;
• wizerunek publikowany na podstawie zgody – do czasu wycofania zgody, zakończenia publikacji lub ustania celu, dla którego wizerunek został opublikowany;
• dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu ustania tego interesu albo wniesienia skutecznego sprzeciwu;
• logi techniczne – przez okres wynikający z konfiguracji serwera, zasad dostawcy hostingu oraz potrzeb związanych z bezpieczeństwem;
• dane zapisane w kopiach zapasowych – do czasu ich usunięcia lub nadpisania zgodnie z przyjętym cyklem tworzenia kopii zapasowych;
• informacje o zgodach dotyczących plików cookies – przez okres potrzebny do wykazania dokonanych przez użytkownika wyborów oraz do czasu wygaśnięcia lub wycofania zgody.

Dane mogą być przechowywane dłużej, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.

17. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w zakresie przewidzianym przez RODO – prawo do:

• uzyskania informacji o przetwarzaniu danych;
• dostępu do swoich danych;
• otrzymania kopii danych;
• sprostowania lub uzupełnienia danych;
• żądania usunięcia danych;
• żądania ograniczenia przetwarzania;
• przenoszenia danych, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
• wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu skorzystania ze swoich praw należy przesłać wiadomość na adres lub skontaktować się z Administratorem pisemnie.

Administrator może poprosić o przekazanie dodatkowych informacji potrzebnych do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych przed udostępnieniem osobie nieuprawnionej.

18. Prawo do wniesienia sprzeciwu

Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, użytkownik ma prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

Po otrzymaniu sprzeciwu Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw do dalszego przetwarzania, nadrzędnych wobec praw i wolności użytkownika, albo dane będą potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.

19. Zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany.

Mechanizmy ochrony przed spamem, w tym reCAPTCHA i honeypot, mogą automatycznie oceniać, czy określona aktywność pochodzi od człowieka czy od programu komputerowego.

Taka ocena może spowodować zablokowanie wysłania formularza albo oznaczenie komentarza lub wiadomości jako spam, ale nie wywołuje wobec użytkownika skutków prawnych.

W przypadku błędnego zablokowania formularza użytkownik może skontaktować się bezpośrednio z Administratorem za pośrednictwem poczty elektronicznej.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności przed:

• dostępem osób nieuprawnionych;
• utratą;
• przypadkowym usunięciem;
• nieuprawnioną zmianą;
• ujawnieniem;
• zniszczeniem;
• wykorzystaniem niezgodnym z przeznaczeniem.

Połączenie z Serwisem jest zabezpieczone za pomocą szyfrowanego protokołu HTTPS.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do wykonywania określonych zadań i zostały zobowiązane do zachowania poufności.

Administrator oraz osoba administrująca technicznie Serwisem regularnie aktualizują system WordPress, motyw i wtyczki oraz podejmują działania służące ograniczaniu ryzyka nieautoryzowanego dostępu.

21. Treści osadzone i linki zewnętrzne

Serwis może zawierać linki prowadzące do zewnętrznych stron internetowych, profili w mediach społecznościowych oraz serwisów prezentujących portfolio Administratora.

Samo umieszczenie zwykłego odnośnika nie musi powodować przekazania danych operatorowi zewnętrznego serwisu. Do przetwarzania danych może dojść po kliknięciu odnośnika i przejściu na zewnętrzną stronę.

Po opuszczeniu Serwisu przetwarzanie danych odbywa się na zasadach określonych przez operatora odwiedzanej strony. Administrator nie odpowiada za treść, sposób działania ani polityki prywatności zewnętrznych serwisów.

Jeżeli w Serwisie zostaną umieszczone treści osadzone z innych stron, takie jak filmy, mapy, posty, galerie lub materiały z mediów społecznościowych, mogą one zachowywać się w taki sam sposób, jak gdyby użytkownik bezpośrednio odwiedził stronę dostawcy danej treści.

Opcjonalne treści zewnętrzne wymagające zapisywania plików cookies lub przesyłania danych mogą być uruchamiane dopiero po dokonaniu odpowiedniego wyboru w panelu ustawień cookies.

22. Zmiany Polityki prywatności

Polityka prywatności może być aktualizowana w szczególności w przypadku:

• zmiany przepisów prawa;
• zmiany sposobu działania Serwisu;
• dodania lub usunięcia formularzy, wtyczek lub usług zewnętrznych;
• uruchomienia narzędzi analitycznych lub marketingowych;
• zmiany danych Administratora;
• zmiany podmiotów uczestniczących w przetwarzaniu danych;
• zmiany sposobu technicznej administracji Serwisem.

Aktualna wersja Polityki prywatności jest publikowana w Serwisie.

W przypadku dokonania zmian data ostatniej aktualizacji zostanie odpowiednio zmieniona.

23. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki prywatności, przetwarzania danych osobowych lub korzystania z plików cookies można kierować na adres:

Justyna Jedynak
ul. Królowej Jadwigi 139/10
80-034 Gdańsk
e-mail: