1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem kont, obsługą strony i kontaktem jest:
W odniesieniu do zdjęć, komentarzy i danych Gości umieszczanych w konkretnej Galerii zakres ról może zależeć od sposobu wykorzystania usługi. Organizator decyduje o celu uroczystości, osobach zaproszonych i ustawieniach publikacji, natomiast FotoGoście zapewnia narzędzie i przetwarza dane w zakresie koniecznym do działania Galerii.
2. Jakie dane przetwarzamy
- Dane konta Organizatora: adres e-mail, zaszyfrowany skrót hasła, nazwa i rodzaj uroczystości, data wydarzenia, adres Galerii, status konta i daty operacji.
- Dane Gości i Treści: zdjęcia, komentarze, podana nazwa autora, data dodania, informacje techniczne konieczne do przesłania i wyświetlenia materiału.
- Dane kontaktowe: imię lub nazwa, adres e-mail, temat i treść wiadomości.
- Dane techniczne i bezpieczeństwa: adres IP lub jego skrót, data i czas żądania, informacje o przeglądarce, logi błędów, dane sesji i niezbędne pliki cookie.
- Dane dotyczące korzystania z funkcji: ustawienia Galerii, moderacji, pokazu slajdów i dostępu.
Nie prosimy o podawanie szczególnych kategorii danych osobowych. Użytkownicy nie powinni zamieszczać takich informacji w komentarzach ani opisach.
3. Cele i podstawy przetwarzania
- Utworzenie i obsługa konta, Galerii oraz pokazu slajdów – wykonanie umowy o świadczenie usługi.
- Wysyłanie wiadomości transakcyjnych, takich jak potwierdzenie rejestracji i informacje techniczne – wykonanie umowy i prawnie uzasadniony interes polegający na sprawnej obsłudze użytkownika.
- Obsługa pytań, zgłoszeń i reklamacji – działania przed zawarciem umowy, wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes w prowadzeniu korespondencji.
- Ochrona Serwisu, zapobieganie nadużyciom i diagnozowanie błędów – prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i ciągłości usługi.
- Realizacja obowiązków prawnych i obrona roszczeń – obowiązek prawny oraz prawnie uzasadniony interes.
Jeżeli w przyszłości zostaną uruchomione działania marketingowe wymagające zgody, zgoda będzie zbierana osobno i będzie można ją w każdej chwili wycofać.
4. Zdjęcia, komentarze i wizerunek
Zdjęcia mogą zawierać wizerunek i inne informacje pozwalające rozpoznać osoby. Organizator powinien odpowiednio poinformować Gości o działaniu Galerii, jej widoczności i zasadach dodawania materiałów. Osoba przesyłająca zdjęcie powinna mieć prawo do jego udostępnienia. Ustawienia Galerii mogą przewidywać publikację automatyczną albo dopiero po zatwierdzeniu.
5. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do działania usługi:
- dostawcom hostingu, poczty elektronicznej, kopii zapasowych i infrastruktury IT,
- osobom świadczącym wsparcie techniczne na podstawie odpowiednich zobowiązań do poufności,
- Organizatorowi i Gościom Galerii zgodnie z jej ustawieniami dostępu,
- organom publicznym, jeżeli obowiązek przekazania wynika z prawa.
Nie sprzedajemy danych osobowych ani zdjęć reklamodawcom.
6. Przetwarzanie w Wielkiej Brytanii i poza nią
Administrator ma siedzibę w Wielkiej Brytanii, a infrastruktura usługowa może znajdować się w Wielkiej Brytanii lub Europejskim Obszarze Gospodarczym. Jeżeli dane są przekazywane pomiędzy tymi obszarami albo do innego państwa, stosowane są mechanizmy wymagane przez właściwe przepisy, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub odpowiednie zabezpieczenia umowne.
7. Okres przechowywania
- dane konta – przez okres aktywności konta, a po jego zamknięciu przez czas niezbędny do obsługi usunięcia, bezpieczeństwa i ewentualnych roszczeń,
- zdjęcia i komentarze – do usunięcia przez Organizatora lub zakończenia okresu Galerii, co do zasady nie dłużej niż 12 miesięcy od daty uroczystości lub ostatniej aktywności,
- wiadomości z formularza – co do zasady przez 24 miesiące od zakończenia korespondencji, chyba że dłuższy okres jest potrzebny do obsługi roszczenia,
- logi bezpieczeństwa i ograniczania nadużyć – przez okres od kilku dni do 12 miesięcy, zależnie od rodzaju zdarzenia,
- kopie zapasowe – do czasu ich cyklicznego nadpisania, z ograniczonym dostępem.
8. Prawa osób
W zależności od właściwych przepisów użytkownik może żądać:
- dostępu do swoich danych i ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wycofania zgody, gdy przetwarzanie opiera się na zgodzie.
W celu realizacji praw należy napisać na info@fotogoscie.pl. Możemy poprosić o informacje konieczne do potwierdzenia tożsamości i odnalezienia właściwego konta lub Galerii.
9. Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do brytyjskiego Information Commissioner’s Office albo, jeżeli zastosowanie mają przepisy UE, do organu ochrony danych właściwego dla miejsca zamieszkania, pracy lub domniemanego naruszenia.
10. Pliki cookie
Serwis używa niezbędnych plików cookie i danych sesyjnych służących do logowania, ochrony formularzy, zapamiętania sesji i bezpieczeństwa. Nie są one wykorzystywane do profilowania reklamowego. Jeżeli w przyszłości zostaną dodane analityczne lub marketingowe pliki cookie, pojawi się osobna możliwość wyrażenia zgody.
11. Bezpieczeństwo
Stosujemy rozwiązania adekwatne do rodzaju usługi, w tym haszowanie haseł, zabezpieczenie sesji, kontrolę dostępu, ograniczanie liczby prób, ochronę formularzy oraz ograniczanie publicznego dostępu do plików danych. Żaden system internetowy nie daje jednak absolutnej gwarancji bezpieczeństwa. Podejrzane zdarzenia należy zgłaszać na adres kontaktowy.
12. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą funkcji lub przepisów. Data obowiązywania aktualnej wersji jest podana na początku dokumentu. O istotnych zmianach dotyczących istniejących kont możemy poinformować wiadomością e-mail lub komunikatem w panelu.