Dokument

Polityka prywatności

Ostatnia aktualizacja: 26 lipca 2026

W skrócie

  • Zbieram tylko to, czego potrzebuję, żeby umówić i przeprowadzić sesję: imię, kontakt i orientacyjny termin porodu albo wiek dziecka.
  • Nie sprzedaję ani nie udostępniam Twoich danych nikomu w celach marketingowych.
  • Zdjęcia z Waszej sesji publikuję wyłącznie po Waszej osobnej, dobrowolnej zgodzie. Odmowa nie zmienia niczego w cenie ani przebiegu sesji.
  • W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie albo usunięcie — wystarczy e-mail.

Poniżej to samo, tylko dokładniej — łącznie z podstawami prawnymi i terminami. Jeśli czegoś tu brakuje albo coś jest niejasne, napisz na kontakt@bambolina.photo.

01

Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jestem ja — Natalia Gdak, prowadząca działalność pod marką bambolina.photo, ul. Kozielska 43, 47-244 Dziergowice, NIP 7492123018.

W sprawach dotyczących danych osobowych możesz się ze mną skontaktować:

Nie wyznaczyłam inspektora ochrony danych — przy tej skali działalności nie ma takiego obowiązku, więc we wszystkich sprawach odpowiadam osobiście.

02

Skąd mam Twoje dane

Trafiają do mnie tylko wtedy, gdy sama je zostawisz. W praktyce jedną z tych dróg:

  • napiszesz e-mail, zadzwonisz albo wyślesz SMS-a,
  • napiszesz do mnie na Instagramie lub Facebooku,
  • wypełnisz formularz kontaktowy dołączony do mojej reklamy na Facebooku lub Instagramie (tzw. formularz błyskawiczny),
  • umówimy sesję i zawrzemy umowę — wtedy dochodzą dane potrzebne do jej realizacji i rozliczenia.

Osobno, niezależnie od kontaktu ze mną, moja strona zbiera anonimowe statystyki odwiedzin — opisuję to w sekcji 07.

03

Po co przetwarzam dane i jak długo

Każdy cel ma własną podstawę prawną i własny termin. Podstawy odsyłają do artykułu 6 ogólnego rozporządzenia o ochronie danych (RODO).

Odpowiedź na Twoje zapytanie

Imię, numer telefonu lub e-mail i to, co sama napiszesz: jaka sesja Cię interesuje, kiedy masz termin porodu albo ile ma lat dziecko, z jakiej jesteś miejscowości. Bez tego nie sprawdzę terminu ani nie podam ceny.

Podstawa prawna
art. 6 ust. 1 lit. b — działania przed zawarciem umowy, na Twoje żądanie
Jak długo
Do zakończenia rozmowy, a jeśli nie dojdzie do sesji — maksymalnie 12 miesięcy

Umówienie i przeprowadzenie sesji

Dane potrzebne do realizacji: imię i nazwisko, kontakt, adres sesji, ustalony termin, zakres pakietu. Przy sesjach noworodkowych także orientacyjna data porodu — bo od niej zależy, kiedy sesja w ogóle ma sens.

Podstawa prawna
art. 6 ust. 1 lit. b — wykonanie umowy
Jak długo
Przez czas współpracy, a potem przez okres przedawnienia roszczeń

Rozliczenie i księgowość

Dane niezbędne do wystawienia dokumentu sprzedaży i przechowywania go tak długo, jak wymaga tego prawo. Tych danych nie mogę usunąć wcześniej, nawet na Twoją prośbę.

Podstawa prawna
art. 6 ust. 1 lit. c — obowiązek wynikający z przepisów podatkowych
Jak długo
Przez okres wymagany przepisami — co do zasady 5 lat od końca roku podatkowego

Publikacja zdjęć w portfolio i mediach społecznościowych

Zdjęcia, na których widać Ciebie lub Wasze dziecko. Zgody nie zbieram „przy okazji” podpisywania umowy — jest osobna i możesz jej nie udzielić. Szczegóły w sekcji 08.

Podstawa prawna
art. 6 ust. 1 lit. a — Twoja dobrowolna zgoda (osobna od umowy)
Jak długo
Do czasu wycofania zgody

Statystyki odwiedzin strony

Zbiorcze, anonimowe dane o tym, które podstrony są odwiedzane i skąd przychodzą odwiedzający. Nie łączę ich z Twoim imieniem ani kontaktem.

Podstawa prawna
art. 6 ust. 1 lit. a — zgoda wyrażona w ustawieniach przeglądarki lub w oknie zgody
Jak długo
Zgodnie z okresem życia plików cookies — do 2 lat

Obrona przed roszczeniami

Zachowanie korespondencji i dokumentacji na wypadek sporu. Dotyczy wyłącznie sytuacji, w których byłoby to naprawdę potrzebne.

Podstawa prawna
art. 6 ust. 1 lit. f — mój prawnie uzasadniony interes
Jak długo
Do upływu terminu przedawnienia roszczeń
04

Formularze w reklamach na Facebooku i Instagramie

Jeśli zostawisz kontakt przez formularz dołączony do mojej reklamy, Twoje dane trafiają najpierw do systemu Meta Platforms Ireland Limited, a stamtąd pobieram je ja. Meta jest w tym zakresie odrębnym administratorem — przetwarza te dane również na własne potrzeby, na zasadach opisanych w polityce prywatności Meta.

Formularz wypełnia się częściowo automatycznie danymi z Twojego profilu. Zanim go wyślesz, możesz je poprawić lub usunąć — a jeśli nie chcesz zostawiać kontaktu tą drogą, napisz do mnie bezpośrednio na e-mail albo w wiadomości prywatnej.

Zgłoszenia z formularza pobieram z panelu Meta i przenoszę do własnych notatek, a następnie usuwam je z panelu, gdy tylko przestają być potrzebne.

05

Komu przekazuję dane

Nie sprzedaję danych i nie udostępniam ich nikomu do celów marketingowych. Korzystam natomiast z usług firm, bez których nie dałoby się prowadzić działalności:

  • Firma hostingowa — OVH, na której serwerach działa ta strona i poczta.
  • Google Ireland Limited — statystyki odwiedzin (Google Analytics).
  • Meta Platforms Ireland Limited — jeśli kontaktujesz się przez Instagram, Facebook albo formularz reklamowy.
  • Laboratorium fotograficzne i drukarnia — jeśli zamawiasz odbitki, album lub inne wydruki. Przekazuję wtedy wyłącznie pliki zdjęć i dane potrzebne do wysyłki.
  • Dostawca usługi galerii online Captic, jeśli udostępniam Wam zdjęcia w galerii internetowej.

Dane mogą też zostać udostępnione organom państwowym, jeśli zażądają tego na podstawie przepisów prawa.

06

Przekazywanie danych poza Europejski Obszar Gospodarczy

Google i Meta należą do grup kapitałowych ze Stanów Zjednoczonych, więc część danych może być przetwarzana poza EOG. Obie firmy deklarują stosowanie mechanizmów przewidzianych przez RODO — standardowych klauzul umownych oraz uczestnictwa w programie Data Privacy Framework, zatwierdzonym przez Komisję Europejską.

Poza tymi dwiema usługami nie przekazuję danych poza EOG.

07

Pliki cookies i statystyki

Ta strona korzysta z Google Analytics 4 — narzędzia, które pokazuje mi zbiorczo, ile osób odwiedza serwis i które podstrony oglądają. Nie widzę w nim, kto konkretnie wszedł na stronę.

W tym celu zapisywane są pliki cookies:

  • _ga — rozróżnia odwiedzających, przechowywany do 2 lat,
  • _ga_ZQL91BQSLR — utrzymuje stan sesji, przechowywany do 2 lat.

Możesz je zablokować lub usunąć w ustawieniach przeglądarki — strona będzie działać normalnie. Możesz też zainstalować dodatek Google blokujący Analytics.

Poza statystykami strona zapisuje wyłącznie pliki niezbędne do jej działania — nie prowadzę profilowania ani reklamy remarketingowej opartej na cookies.

08

Zdjęcia, wizerunek i zgoda na publikację

To sekcja, która przy fotografii rodzinnej jest najważniejsza — i najczęściej pomijana.

Zdjęcia z Waszej sesji są Waszymi danymi osobowymi. Wykonuję je i archiwizuję w ramach umowy, natomiast publikuję je wyłącznie wtedy, gdy wyrazicie na to osobną zgodę — w portfolio na tej stronie, w mediach społecznościowych albo w materiałach reklamowych.

  • Zgoda jest dobrowolna. Odmowa nie wpływa na cenę, przebieg ani zakres sesji.
  • Możecie zgodzić się na część zdjęć, a na inne nie — albo zastrzec, że publikuję tylko kadry, na których nie widać twarzy.
  • Za dziecko zgodę wyraża rodzic lub opiekun prawny. Jeśli dziecko ma obojga rodziców sprawujących władzę rodzicielską, potrzebuję zgody obojga.
  • Zgodę możecie wycofać w każdej chwili, bez podawania powodu — wystarczy e-mail. Usunę wtedy zdjęcia ze strony i z moich profili. Nie mam natomiast wpływu na kopie, które ktoś zdążył zapisać lub udostępnić dalej, ani na treści zarchiwizowane przez wyszukiwarki — to warto wiedzieć przed udzieleniem zgody.

Wycofanie zgody nie unieważnia publikacji, które miały miejsce wcześniej — były wtedy zgodne z prawem.

09

Twoje prawa

W stosunku do swoich danych masz prawo do:

  • dostępu — możesz zapytać, jakie dane o Tobie mam, i poprosić o ich kopię,
  • sprostowania — poprawienia tego, co jest nieaktualne lub błędne,
  • usunięcia — o ile nie stoi temu na przeszkodzie obowiązek wynikający z przepisów, na przykład podatkowych,
  • ograniczenia przetwarzania — mogę wtedy dane tylko przechowywać,
  • przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego,
  • sprzeciwu — wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
  • wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem tego, co działo się wcześniej.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@bambolina.photo. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10

Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale bez części z nich po prostu nie da się nic zrobić: bez kontaktu nie odpowiem na zapytanie, bez orientacyjnego terminu porodu nie ustalę sensownej daty sesji noworodkowej, a bez danych do rozliczenia nie wystawię dokumentu sprzedaży.

Nie podejmuję decyzji w sposób automatyczny i nie profiluję nikogo w rozumieniu RODO.

11

Zmiany polityki

Jeśli zmienię sposób przetwarzania danych — na przykład zacznę korzystać z nowego narzędzia — zaktualizuję ten dokument i zmienię datę na górze strony. Warto tu zajrzeć, zanim zostawisz mi swoje dane.

Masz pytanie

Napisz do mnie wprost

Jeśli którykolwiek punkt jest niejasny albo chcesz skorzystać ze swoich praw — jedna wiadomość wystarczy. Odpowiadam osobiście.

kontakt@bambolina.photo