Polityka prywatności

Polityka obowiązuje od dnia 28 lipca 2026 r.

Dbamy o prywatność osób odwiedzających stronę, kontaktujących się z nami oraz korzystających z naszych usług. Poniżej wyjaśniamy, jakie dane przetwarzamy, dlaczego ich potrzebujemy, komu możemy je przekazywać i jakie prawa przysługują osobom, których dane dotyczą.

1. Administrator danych

Administratorem danych osobowych jest:

PRO Daniel Politowski
ul. Zielona 29B/2
05-270 Marki
NIP: 526 214 12 30
działający pod marką Kadr na Kobiety

Kontakt w sprawach dotyczących danych osobowych:

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z prywatnością można kontaktować się bezpośrednio na podany adres e-mail.

2. Jakie dane przetwarzamy

W zależności od sposobu kontaktu i rodzaju zamówionej usługi możemy przetwarzać:

  1. dane identyfikacyjne i kontaktowe, takie jak imię, nazwisko, adres e-mail, numer telefonu i adres korespondencyjny;
  2. informacje przekazane w formularzu, wiadomości e-mail, rozmowie telefonicznej lub mediach społecznościowych;
  3. dane dotyczące rezerwacji, wybranego pakietu, terminu, miejsca sesji, płatności, vouchera i zakresu zamówienia;
  4. informacje potrzebne do przygotowania makijażu, stylizacji włosów i bezpiecznego wykonania usługi, w szczególności dobrowolnie przekazane informacje o alergiach, nadwrażliwości lub przeciwwskazaniach;
  5. fotografie i wizerunek osób uczestniczących w sesji;
  6. pliki RAW, zdjęcia robocze, wybrane fotografie i gotowe materiały;
  7. dane zawarte w dokumentach księgowych;
  8. dane techniczne związane z korzystaniem ze strony, takie jak adres IP, rodzaj urządzenia, przeglądarka, sposób korzystania ze strony oraz informacje zapisane w plikach cookies.

Zakres danych zależy od konkretnej sprawy. Nie prosimy o dane, które nie są potrzebne do kontaktu lub wykonania zamówienia.

3. Cele i podstawy przetwarzania

Dane osobowe przetwarzamy w następujących celach:

Kontakt i odpowiedź na zapytanie

Dane przekazane przez formularz, e-mail, telefon lub media społecznościowe wykorzystujemy, aby odpowiedzieć na pytanie, przedstawić ofertę i ustalić warunki ewentualnej sesji.

Podstawą przetwarzania jest podjęcie działań na żądanie osoby przed zawarciem umowy oraz nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji i obsłudze zapytań.

Rezerwacja i realizacja sesji

Dane przetwarzamy w celu:

  • ustalenia pakietu i terminu,
  • potwierdzenia rezerwacji,
  • przygotowania i wykonania sesji,
  • wykonania makijażu i stylizacji włosów,
  • udostępnienia galerii,
  • przeprowadzenia wyboru zdjęć,
  • wykonania retuszu,
  • przygotowania odbitek, albumu lub innych materiałów,
  • dostarczenia gotowego zamówienia.

Podstawą przetwarzania jest wykonanie umowy lub podjęcie działań przed jej zawarciem.

Płatności i obowiązki prawne

Dane związane z płatnościami, rachunkami, fakturami i rozliczeniami przetwarzamy w celu realizacji obowiązków podatkowych, rachunkowych i innych obowiązków wynikających z prawa.

Podstawą przetwarzania jest obowiązek prawny ciążący na Administratorze.

Reklamacje i ochrona roszczeń

Dane możemy przetwarzać w celu rozpatrzenia reklamacji, wyjaśnienia sporu, dochodzenia należności albo obrony przed roszczeniami.

Podstawą jest wykonanie obowiązków wynikających z umowy i prawa oraz prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

Publikacja zdjęć i wizerunku

Zdjęcia z sesji mogą zostać opublikowane w portfolio, na stronie internetowej, w mediach społecznościowych lub materiałach promocyjnych wyłącznie po otrzymaniu odrębnej i dobrowolnej zgody.

Brak zgody na publikację nie wpływa na cenę, zakres ani jakość sesji.

Zgodę można wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem publikacji dokonanej przed jego otrzymaniem. Wizerunek jest daną osobową, a jego rozpowszechnianie wymaga co do zasady zezwolenia osoby przedstawionej.

Analityka i reklama

Po uzyskaniu zgody możemy korzystać z narzędzi analitycznych i marketingowych, aby:

  • sprawdzać liczbę odwiedzin i sposób korzystania ze strony,
  • mierzyć skuteczność reklam,
  • tworzyć statystyki,
  • lepiej dopasowywać działania marketingowe.

4. Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale w niektórych sytuacjach konieczne:

  • bez danych kontaktowych nie będziemy mogli odpowiedzieć na zapytanie;
  • bez danych potrzebnych do rezerwacji i płatności nie będzie możliwe zawarcie lub wykonanie umowy;
  • nieprzekazanie istotnych informacji o alergiach lub przeciwwskazaniach może uniemożliwić bezpieczne wykonanie części usługi;
  • odmowa zgody na cookies analityczne i marketingowe nie ogranicza możliwości korzystania z podstawowych funkcji strony;
  • brak zgody na publikację wizerunku nie wpływa na realizację sesji.

5. Komu możemy przekazywać dane

Dane mogą być przekazywane wyłącznie podmiotom, które pomagają nam prowadzić stronę i realizować zamówienia, w szczególności:

  1. firmie hostingowej i obsługującej pocztę elektroniczną — Hostido;
  2. dostawcom systemów i usług informatycznych;
  3. dostawcom poczty oraz narzędzi służących do wysyłania wiadomości;
  4. serwisom wykorzystywanym do przekazywania galerii i zdjęć, w szczególności Dropbox, a po indywidualnym uzgodnieniu również Google Drive;
  5. laboratoriom fotograficznym, drukarniom i producentom albumów — w zakresie potrzebnym do wykonania zamówienia;
  6. firmom kurierskim i pocztowym, jeżeli Klient zamawia wysyłkę;
  7. osobom współpracującym przy sesji, jeżeli jest to potrzebne do wykonania uzgodnionej usługi;
  8. księgowości, doradcom podatkowym, prawnym i innym profesjonalnym doradcom;
  9. dostawcom narzędzi analitycznych, reklamowych oraz służących do zarządzania zgodami na cookies;
  10. organom publicznym, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

Podmioty przetwarzające dane na nasze zlecenie powinny korzystać z nich wyłącznie w zakresie potrzebnym do realizacji powierzonych zadań.

6. Narzędzia używane na stronie

Google Analytics 4

Korzystamy z Google Analytics 4, wdrożonego za pomocą Google Site Kit. Narzędzie pomaga tworzyć statystyki odwiedzin i analizować sposób korzystania ze strony.

Opcjonalne mechanizmy analityczne uruchamiają się po uzyskaniu odpowiedniej zgody użytkownika.

Meta Pixel

Na stronie działa Meta Pixel wdrożony za pomocą PixelYourSite. Pomaga mierzyć skuteczność reklam prowadzonych w serwisach Meta, takich jak Facebook i Instagram.

Meta Pixel i związane z nim pliki cookies są uruchamiane po zaakceptowaniu cookies reklamowych. Funkcja Conversion API nie jest obecnie wykorzystywana.

CookieYes i WP Consent API

CookieYes wyświetla baner cookies, zapisuje wybór użytkownika i umożliwia późniejszą zmianę preferencji.

WP Consent API przekazuje informację o dokonanym wyborze pomiędzy współpracującymi elementami strony.

Galerie i przekazywanie zdjęć

Do przekazywania zdjęć do wyboru oraz gotowych materiałów możemy wykorzystywać Dropbox lub, po uzgodnieniu z Klientem, Google Drive.

Link do galerii powinien być przekazywany wyłącznie osobie uprawnionej. Klient nie powinien udostępniać go osobom trzecim, jeżeli galeria zawiera prywatne fotografie.

Kopie zapasowe

Strona korzysta z UpdraftPlus do wykonywania technicznych kopii zapasowych.

Według obecnie posiadanych informacji kopie nie są świadomie przesyłane na prywatne konta Google Drive ani Dropbox.

Kopie zapasowe mogą czasowo zawierać dane zapisane na stronie i są przechowywane do czasu ich nadpisania lub usunięcia zgodnie z cyklem technicznym.

7. Pliki cookies

Strona wykorzystuje:

  • cookies niezbędne — potrzebne do działania strony, bezpieczeństwa i zapamiętania ustawień zgody;
  • cookies funkcjonalne — obsługujące dodatkowe funkcje strony;
  • cookies analityczne — pomagające analizować ruch i sposób korzystania ze strony;
  • cookies reklamowe — służące do pomiaru i dopasowania reklam.

Cookies inne niż niezbędne są uruchamiane po uzyskaniu zgody użytkownika.

Przy pierwszej wizycie użytkownik może:

  • zaakceptować wszystkie opcjonalne cookies;
  • odrzucić je;
  • dostosować wybrane kategorie.

Preferencje można później zmienić za pomocą widocznego na stronie przycisku ustawień cookies.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania dokonanego na jej podstawie.

8. Jak długo przechowujemy dane

  1. Zapytania, które nie zakończyły się rezerwacją — do 12 miesięcy od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do wyjaśnienia sprawy lub obrony przed roszczeniami.
  2. Dane związane z rezerwacją i wykonaniem umowy — przez czas realizacji zamówienia, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
  3. Dokumenty księgowe i podatkowe — przez okres wymagany przez obowiązujące przepisy prawa.
  4. Galerie internetowe — przez okres wskazany Klientowi w wiadomości zawierającej link.
  5. Pliki RAW i pliki robocze — usuwane po przekazaniu gotowego zamówienia, chyba że indywidualnie ustalono inaczej.
  6. Gotowe fotografie jako kopia bezpieczeństwa — do 12 miesięcy od przekazania zamówienia.
  7. Materiały opublikowane na podstawie zgody — do czasu wycofania zgody, zakończenia wykorzystywania materiału albo utraty celu publikacji.
  8. Dane zawarte w kopiach zapasowych — do czasu usunięcia lub nadpisania właściwej kopii w ramach cyklu technicznego.
  9. Dane związane z cookies — zgodnie z okresem działania danego pliku wskazanym w panelu CookieYes.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora, w szczególności Google, Meta lub Dropbox, mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym.

W takich przypadkach dane są przekazywane z zastosowaniem mechanizmów przewidzianych przez RODO, takich jak:

  • decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony;
  • standardowe klauzule umowne;
  • inne właściwe zabezpieczenia przewidziane przez obowiązujące przepisy.

Informację o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem na adres: daniel@kadrnakobiety.pl.

10. Prawa osób, których dane dotyczą

W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, może przysługiwać prawo do:

  • dostępu do swoich danych i otrzymania ich kopii;
  • sprostowania lub uzupełnienia danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
  • wycofania zgody w dowolnym momencie;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Nie każde z wymienionych praw ma zastosowanie w każdej sytuacji. Przykładowo Administrator może być zobowiązany do dalszego przechowywania określonych danych ze względu na obowiązki podatkowe, księgowe albo konieczność ustalenia lub obrony roszczeń.

W celu skorzystania ze swoich praw należy napisać na adres:

daniel@kadrnakobiety.pl

11. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających, które byłyby oparte wyłącznie na zautomatyzowanym przetwarzaniu danych.

Po uzyskaniu odpowiedniej zgody narzędzia Google i Meta mogą analizować sposób korzystania ze strony oraz przypisywać użytkowników do określonych grup odbiorców w celu:

  • tworzenia statystyk;
  • mierzenia skuteczności reklam;
  • dopasowania treści reklamowych;
  • ograniczenia wyświetlania nieadekwatnych reklam.

Użytkownik może odmówić stosowania cookies analitycznych i reklamowych albo później zmienić swoją decyzję za pomocą ustawień cookies dostępnych na stronie.\

12. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru oraz zakresu przetwarzanych danych, w szczególności:

  • szyfrowane połączenie SSL;
  • zabezpieczenia dostępu do panelu administracyjnego strony;
  • ograniczenie dostępu do galerii, zdjęć i dokumentów;
  • wykonywanie technicznych kopii zapasowych;
  • aktualizowanie oprogramowania;
  • powierzanie dostępu do danych wyłącznie osobom i podmiotom, które potrzebują go do wykonania określonego zadania;
  • korzystanie z indywidualnych haseł i zabezpieczeń dostępu do wykorzystywanych usług.

Linki do prywatnych galerii i folderów zawierających fotografie powinny być chronione przed dostępem osób nieuprawnionych. Klient nie powinien przekazywać ich osobom trzecim, jeżeli materiały mają charakter prywatny.

Żaden sposób przechowywania ani przesyłania danych przez internet nie daje całkowitej gwarancji bezpieczeństwa. Administrator podejmuje jednak działania mające ograniczać ryzyko utraty, ujawnienia lub nieuprawnionego wykorzystania danych.

13. Media społecznościowe i zewnętrzne strony

Strona może zawierać linki prowadzące do profili Kadr na Kobiety w serwisach takich jak Facebook i Instagram oraz do innych zewnętrznych stron.

Po przejściu do zewnętrznego serwisu dane mogą być przetwarzane także przez jego operatora, zgodnie z zasadami prywatności obowiązującymi w danym serwisie.

Kontakt przez media społecznościowe może powodować przetwarzanie danych zarówno przez Administratora, jak i operatora danej platformy.

Administrator nie odpowiada za treść ani zasady prywatności stosowane na stronach, których nie prowadzi.

14. Zmiany Polityki prywatności

Polityka prywatności może zostać zaktualizowana w szczególności w przypadku:

  • zmiany sposobu działania strony;
  • wprowadzenia nowych usług;
  • rozpoczęcia korzystania z nowych narzędzi lub dostawców;
  • zmiany sposobu realizacji sesji i przekazywania materiałów;
  • zmiany obowiązujących przepisów;
  • potrzeby doprecyzowania przekazywanych informacji.

Zmiany obowiązują od daty wskazanej w nowej wersji dokumentu.

Aktualna Polityka prywatności jest dostępna na stronie internetowej Kadr na Kobiety.