Polityka prywatności
Ostatnia aktualizacja: 26 lipca 2026
W skrócie
- —Zbieram tylko to, czego potrzebuję, żeby umówić i przeprowadzić sesję: imię, kontakt i orientacyjny termin porodu albo wiek dziecka.
- —Nie sprzedaję ani nie udostępniam Twoich danych nikomu w celach marketingowych.
- —Zdjęcia z Waszej sesji publikuję wyłącznie po Waszej osobnej, dobrowolnej zgodzie. Odmowa nie zmienia niczego w cenie ani przebiegu sesji.
- —W każdej chwili możesz poprosić o dostęp do swoich danych, ich poprawienie albo usunięcie — wystarczy e-mail.
Poniżej to samo, tylko dokładniej — łącznie z podstawami prawnymi i terminami. Jeśli czegoś tu brakuje albo coś jest niejasne, napisz na kontakt@bambolina.photo.
Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jestem ja — Natalia Gdak, prowadząca działalność pod marką bambolina.photo, ul. Kozielska 43, 47-244 Dziergowice, NIP 7492123018.
W sprawach dotyczących danych osobowych możesz się ze mną skontaktować:
- e-mail: kontakt@bambolina.photo
- telefon: +48 790 424 395
Nie wyznaczyłam inspektora ochrony danych — przy tej skali działalności nie ma takiego obowiązku, więc we wszystkich sprawach odpowiadam osobiście.
Skąd mam Twoje dane
Trafiają do mnie tylko wtedy, gdy sama je zostawisz. W praktyce jedną z tych dróg:
- napiszesz e-mail, zadzwonisz albo wyślesz SMS-a,
- napiszesz do mnie na Instagramie lub Facebooku,
- wypełnisz formularz kontaktowy dołączony do mojej reklamy na Facebooku lub Instagramie (tzw. formularz błyskawiczny),
- umówimy sesję i zawrzemy umowę — wtedy dochodzą dane potrzebne do jej realizacji i rozliczenia.
Osobno, niezależnie od kontaktu ze mną, moja strona zbiera anonimowe statystyki odwiedzin — opisuję to w sekcji 07.
Po co przetwarzam dane i jak długo
Każdy cel ma własną podstawę prawną i własny termin. Podstawy odsyłają do artykułu 6 ogólnego rozporządzenia o ochronie danych (RODO).
Odpowiedź na Twoje zapytanie
Imię, numer telefonu lub e-mail i to, co sama napiszesz: jaka sesja Cię interesuje, kiedy masz termin porodu albo ile ma lat dziecko, z jakiej jesteś miejscowości. Bez tego nie sprawdzę terminu ani nie podam ceny.
- Podstawa prawna
- art. 6 ust. 1 lit. b — działania przed zawarciem umowy, na Twoje żądanie
- Jak długo
- Do zakończenia rozmowy, a jeśli nie dojdzie do sesji — maksymalnie 12 miesięcy
Umówienie i przeprowadzenie sesji
Dane potrzebne do realizacji: imię i nazwisko, kontakt, adres sesji, ustalony termin, zakres pakietu. Przy sesjach noworodkowych także orientacyjna data porodu — bo od niej zależy, kiedy sesja w ogóle ma sens.
- Podstawa prawna
- art. 6 ust. 1 lit. b — wykonanie umowy
- Jak długo
- Przez czas współpracy, a potem przez okres przedawnienia roszczeń
Rozliczenie i księgowość
Dane niezbędne do wystawienia dokumentu sprzedaży i przechowywania go tak długo, jak wymaga tego prawo. Tych danych nie mogę usunąć wcześniej, nawet na Twoją prośbę.
- Podstawa prawna
- art. 6 ust. 1 lit. c — obowiązek wynikający z przepisów podatkowych
- Jak długo
- Przez okres wymagany przepisami — co do zasady 5 lat od końca roku podatkowego
Publikacja zdjęć w portfolio i mediach społecznościowych
Zdjęcia, na których widać Ciebie lub Wasze dziecko. Zgody nie zbieram „przy okazji” podpisywania umowy — jest osobna i możesz jej nie udzielić. Szczegóły w sekcji 08.
- Podstawa prawna
- art. 6 ust. 1 lit. a — Twoja dobrowolna zgoda (osobna od umowy)
- Jak długo
- Do czasu wycofania zgody
Statystyki odwiedzin strony
Zbiorcze, anonimowe dane o tym, które podstrony są odwiedzane i skąd przychodzą odwiedzający. Nie łączę ich z Twoim imieniem ani kontaktem.
- Podstawa prawna
- art. 6 ust. 1 lit. a — zgoda wyrażona w ustawieniach przeglądarki lub w oknie zgody
- Jak długo
- Zgodnie z okresem życia plików cookies — do 2 lat
Obrona przed roszczeniami
Zachowanie korespondencji i dokumentacji na wypadek sporu. Dotyczy wyłącznie sytuacji, w których byłoby to naprawdę potrzebne.
- Podstawa prawna
- art. 6 ust. 1 lit. f — mój prawnie uzasadniony interes
- Jak długo
- Do upływu terminu przedawnienia roszczeń
Formularze w reklamach na Facebooku i Instagramie
Jeśli zostawisz kontakt przez formularz dołączony do mojej reklamy, Twoje dane trafiają najpierw do systemu Meta Platforms Ireland Limited, a stamtąd pobieram je ja. Meta jest w tym zakresie odrębnym administratorem — przetwarza te dane również na własne potrzeby, na zasadach opisanych w polityce prywatności Meta.
Formularz wypełnia się częściowo automatycznie danymi z Twojego profilu. Zanim go wyślesz, możesz je poprawić lub usunąć — a jeśli nie chcesz zostawiać kontaktu tą drogą, napisz do mnie bezpośrednio na e-mail albo w wiadomości prywatnej.
Zgłoszenia z formularza pobieram z panelu Meta i przenoszę do własnych notatek, a następnie usuwam je z panelu, gdy tylko przestają być potrzebne.
Komu przekazuję dane
Nie sprzedaję danych i nie udostępniam ich nikomu do celów marketingowych. Korzystam natomiast z usług firm, bez których nie dałoby się prowadzić działalności:
- Firma hostingowa — OVH, na której serwerach działa ta strona i poczta.
- Google Ireland Limited — statystyki odwiedzin (Google Analytics).
- Meta Platforms Ireland Limited — jeśli kontaktujesz się przez Instagram, Facebook albo formularz reklamowy.
- Laboratorium fotograficzne i drukarnia — jeśli zamawiasz odbitki, album lub inne wydruki. Przekazuję wtedy wyłącznie pliki zdjęć i dane potrzebne do wysyłki.
- Dostawca usługi galerii online — Captic, jeśli udostępniam Wam zdjęcia w galerii internetowej.
Dane mogą też zostać udostępnione organom państwowym, jeśli zażądają tego na podstawie przepisów prawa.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Google i Meta należą do grup kapitałowych ze Stanów Zjednoczonych, więc część danych może być przetwarzana poza EOG. Obie firmy deklarują stosowanie mechanizmów przewidzianych przez RODO — standardowych klauzul umownych oraz uczestnictwa w programie Data Privacy Framework, zatwierdzonym przez Komisję Europejską.
Poza tymi dwiema usługami nie przekazuję danych poza EOG.
Pliki cookies i statystyki
Ta strona korzysta z Google Analytics 4 — narzędzia, które pokazuje mi zbiorczo, ile osób odwiedza serwis i które podstrony oglądają. Nie widzę w nim, kto konkretnie wszedł na stronę.
W tym celu zapisywane są pliki cookies:
_ga— rozróżnia odwiedzających, przechowywany do 2 lat,_ga_ZQL91BQSLR— utrzymuje stan sesji, przechowywany do 2 lat.
Możesz je zablokować lub usunąć w ustawieniach przeglądarki — strona będzie działać normalnie. Możesz też zainstalować dodatek Google blokujący Analytics.
Poza statystykami strona zapisuje wyłącznie pliki niezbędne do jej działania — nie prowadzę profilowania ani reklamy remarketingowej opartej na cookies.
Zdjęcia, wizerunek i zgoda na publikację
To sekcja, która przy fotografii rodzinnej jest najważniejsza — i najczęściej pomijana.
Zdjęcia z Waszej sesji są Waszymi danymi osobowymi. Wykonuję je i archiwizuję w ramach umowy, natomiast publikuję je wyłącznie wtedy, gdy wyrazicie na to osobną zgodę — w portfolio na tej stronie, w mediach społecznościowych albo w materiałach reklamowych.
- Zgoda jest dobrowolna. Odmowa nie wpływa na cenę, przebieg ani zakres sesji.
- Możecie zgodzić się na część zdjęć, a na inne nie — albo zastrzec, że publikuję tylko kadry, na których nie widać twarzy.
- Za dziecko zgodę wyraża rodzic lub opiekun prawny. Jeśli dziecko ma obojga rodziców sprawujących władzę rodzicielską, potrzebuję zgody obojga.
- Zgodę możecie wycofać w każdej chwili, bez podawania powodu — wystarczy e-mail. Usunę wtedy zdjęcia ze strony i z moich profili. Nie mam natomiast wpływu na kopie, które ktoś zdążył zapisać lub udostępnić dalej, ani na treści zarchiwizowane przez wyszukiwarki — to warto wiedzieć przed udzieleniem zgody.
Wycofanie zgody nie unieważnia publikacji, które miały miejsce wcześniej — były wtedy zgodne z prawem.
Twoje prawa
W stosunku do swoich danych masz prawo do:
- dostępu — możesz zapytać, jakie dane o Tobie mam, i poprosić o ich kopię,
- sprostowania — poprawienia tego, co jest nieaktualne lub błędne,
- usunięcia — o ile nie stoi temu na przeszkodzie obowiązek wynikający z przepisów, na przykład podatkowych,
- ograniczenia przetwarzania — mogę wtedy dane tylko przechowywać,
- przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego,
- sprzeciwu — wobec przetwarzania opartego na moim prawnie uzasadnionym interesie,
- wycofania zgody — w każdej chwili, bez wpływu na zgodność z prawem tego, co działo się wcześniej.
Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@bambolina.photo. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Jeśli uznasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale bez części z nich po prostu nie da się nic zrobić: bez kontaktu nie odpowiem na zapytanie, bez orientacyjnego terminu porodu nie ustalę sensownej daty sesji noworodkowej, a bez danych do rozliczenia nie wystawię dokumentu sprzedaży.
Nie podejmuję decyzji w sposób automatyczny i nie profiluję nikogo w rozumieniu RODO.
Zmiany polityki
Jeśli zmienię sposób przetwarzania danych — na przykład zacznę korzystać z nowego narzędzia — zaktualizuję ten dokument i zmienię datę na górze strony. Warto tu zajrzeć, zanim zostawisz mi swoje dane.
Masz pytanie
Napisz do mnie wprost
Jeśli którykolwiek punkt jest niejasny albo chcesz skorzystać ze swoich praw — jedna wiadomość wystarczy. Odpowiadam osobiście.
kontakt@bambolina.photo