GDPR та захист даних

Последнее обновление: 03.05.2025

1. Вступ

Wawafot поважає вашу конфіденційність і прагне дотримуватися всіх вимог Загального регламенту захисту даних (GDPR). Цей документ пояснює, як ми обробляємо ваші персональні дані відповідно до GDPR.

2. Хто є контролером даних

Контролером даних для інформації, зібраної через цей веб-сайт, є Фотограф (фізична особа, яка постійно проживає в Польщі), власник веб-сайту wawafot.com.

3. Які персональні дані ми збираємо

Залежно від вашої взаємодії з нашим сайтом, ми можемо збирати наступні персональні дані:

  • Ідентифікаційна інформація (ім'я, прізвище)
  • Контактна інформація (електронна пошта, телефон)
  • Технічні дані (IP-адреса, тип і версія браузера, операційна система)
  • Фотографії та зображення, які були створені в процесі надання послуг

4. Правові підстави для обробки даних

Ми обробляємо ваші персональні дані на наступних правових підставах згідно з GDPR:

  • Згода (Стаття 6(1)(a) GDPR): Коли ви даєте свою явну згоду на обробку ваших персональних даних для однієї або кількох конкретних цілей.
  • Виконання договору (Стаття 6(1)(b) GDPR): Коли обробка необхідна для виконання договору, стороною якого ви є, або для вжиття заходів на ваш запит перед укладенням договору.
  • Законні інтереси (Стаття 6(1)(f) GDPR): Коли обробка необхідна для цілей законних інтересів, які переслідуються нами або третьою стороною, крім випадків, коли такі інтереси переважаються вашими інтересами або основними правами та свободами.

5. Цілі обробки даних

Ми обробляємо ваші персональні дані для наступних цілей:

  • Надання запитаних вами послуг фотозйомки
  • Відповіді на ваші запити та питання
  • Покращення нашого сайту та послуг
  • Дотримання юридичних зобов'язань
  • Маркетинг (тільки з вашої згоди)

6. Отримувачі персональних даних

Ми можемо передавати ваші персональні дані наступним категоріям отримувачів:

  • Хостинг-провайдери, які забезпечують роботу нашого сайту
  • Fundacja Rozwoju Przedsiębiorczości "Twój StartUp" для виставлення рахунків та фактур
  • Аналітичні сервіси (наприклад, Google Analytics)
  • Державні органи, коли це вимагається законом

7. Міжнародна передача даних

Для забезпечення роботи сайту та аналітики можуть використовуватися сервіси, що знаходяться за межами Європейського економічного простору (ЄЕП). Ми забезпечуємо, щоб будь-яка передача даних за межі ЄЕП здійснювалася із застосуванням відповідних заходів захисту, таких як стандартні договірні положення, затверджені Європейською комісією.

8. Термін зберігання даних

Ми зберігаємо ваші персональні дані тільки протягом періоду, необхідного для цілей, для яких вони були зібрані, або для дотримання юридичних вимог. Конкретні терміни зберігання залежать від типу даних та мети їх обробки:

  • Дані для виконання договору: протягом терміну дії договору та відповідно до вимог законодавства про бухгалтерський облік (зазвичай 6 років)
  • Маркетингові дані: до відкликання вашої згоди
  • Фотографії та зображення: відповідно до умов договору та авторських прав

9. Ваші права згідно з GDPR

Відповідно до GDPR, ви маєте наступні права щодо ваших персональних даних:

  • Право на доступ (Стаття 15 GDPR): Право отримати підтвердження того, чи обробляємо ми ваші персональні дані, та доступ до цих даних.
  • Право на виправлення (Стаття 16 GDPR): Право на виправлення неточних персональних даних та доповнення неповних даних.
  • Право на видалення (Стаття 17 GDPR): Право на видалення ваших персональних даних за певних обставин.
  • Право на обмеження обробки (Стаття 18 GDPR): Право вимагати обмеження обробки ваших персональних даних.
  • Право на перенесення даних (Стаття 20 GDPR): Право отримувати надані вами дані в структурованому, загальновживаному та машиночитаному форматі.
  • Право на заперечення (Стаття 21 GDPR): Право заперечувати проти обробки ваших персональних даних.
  • Право відкликати згоду (Стаття 7(3) GDPR): Право відкликати свою згоду в будь-який час.

10. Як реалізувати свої права

Для реалізації будь-якого з вищеперелічених прав, будь ласка, зв'яжіться з нами через форму зворотного зв'язку на нашому сайті. Ми відповімо на ваш запит протягом одного місяця з моменту його отримання.

11. Право на подачу скарги

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR, ви маєте право подати скаргу до наглядового органу із захисту даних у вашій країні або в країні, де відбулося передбачуване порушення.

12. Зміни в політиці GDPR

Ми можемо час від часу оновлювати цю політику GDPR. Будь-які зміни будуть опубліковані на цій сторінці з оновленою датою останньої зміни.

13. Контактна інформація

Якщо у вас є питання або запити щодо цієї політики GDPR або обробки ваших персональних даних, будь ласка, зв'яжіться з нами через форму зворотного зв'язку на нашому сайті.