POLITYKA PRYWATNOŚCI I SPEŁNIENIE OBOWIĄZKU INFORMACYJNEGO (RODO)
§ 1. POSTANOWIENIA OGÓLNE

   1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników korzystających ze strony internetowej dostępnej pod adresem cybersubiekt.pl (dalej jako „Serwis”).
   2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest IT Marta Gonta NIP: 9512114102 (dalej jako „Administrator”).
   3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych jest możliwy pod adresem e-mail: foto@martagonta.pl
   4. Dane osobowe użytkowników są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

§ 2. CELE, PODSTAWY PRAWNE I OKRES PRZETWARZANIA DANYCH
Administrator przetwarza dane osobowe użytkowników w następujących celach:

   1. Realizacja zamówienia i umowy sprzedaży oraz sprzedaży cyfrowej – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest kupujący (udostępnienie zdjęć, wysyłka zdjęć, linków, obsługa dostępu zabezpieczonego hasłem ). Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane są przechowywane przez czas niezbędny do realizacji umowy.
   2. Obsługa płatności online – umożliwienie dokonania szybkiej płatności za zamówienie za pośrednictwem zewnętrznego operatora. Podstawa prawna: art. 6 ust. 1 lit. b RODO.
   3. Wypełnienie obowiązków prawnych (księgowość i podatki) – wystawianie rachunków/faktur oraz prowadzenie sprawozdawczości finansowej. Podstawa prawna: art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa podatkowego. Dane są przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
   4. Ustalenie, dochodzenie lub obrona przed roszczeniami – co stanowi prawnie uzasadniony interes Administratora. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Dane są przechowywane do czasu przedawnienia roszczeń zgodnie z Kodeksem Cywilnym.

§ 3. ODBIORCY DANYCH OSOBOWYCH
W celu prawidłowego funkcjonowania Serwisu i realizacji zamówień, Administrator korzysta z usług podmiotów zewnętrznych, którym mogą być przekazywane dane:

   1. Operator płatności: PayU S.A. z siedzibą w Poznaniu – w celu obsługi i realizacji płatności bezgotówkowych za zakupione zdjęcia.
   2. Dostawca hostingu i infrastruktury IT: Podmiot utrzymujący serwer, na którym znajduje się strona internetowa oraz pliki zabezpieczone hasłem.
   3. Biuro rachunkowe.

§ 4. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ
Każdemu użytkownikowi, którego dane są przetwarzane, przysługuje prawo do:

   1. Dostępu do swoich danych osobowych oraz otrzymania ich kopii.
   2. Sprostowania (poprawiania) swoich danych.
   3. Usunięcia danych („prawo do bycia zapomnianym”) – jeśli nie ma innych podstaw prawnych do ich przetwarzania (np. podatkowych).
   4. Ograniczenia przetwarzania danych.
   5. Przenoszenia danych do innego administratora.
   6. Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
   7. Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli użytkownik uzna, że jego dane są przetwarzane niezgodnie z prawem.

§ 5. PLIKI COOKIES I DANE TECHNICZNE

   1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka”), czyli małe informacje tekstowe przechowywane na urządzeniu końcowym użytkownika.
   2. Pliki cookies są niezbędne do prawidłowego działania Serwisu, w tym do obsługi mechanizmu logowania oraz zabezpieczenia dostępu do stron hasłem.
   3. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, jednak może to wpłynąć na poprawne działanie niektórych funkcji strony.