Polityka prywatności

Wersja: 17.07.2026
Obowiązuje od: 17.07.2026

Administrator danych: Efekt Studio Robert Podwyszyński, Medyka 414, 37-732 Medyka, NIP 7951513033. Kontakt w sprawach prywatności: kontakt@photaby.pl.

1. Administrator i kontakt

Administratorem danych osobowych jest Efekt Studio Robert Podwyszyński, Medyka, nr 414, 37-732 Medyka, NIP 7951513033, REGON 180211094. Kontakt: kontakt@photaby.pl, kontakt@rosoft.pl, tel. +48 608 194 728.

2. Zakres danych

Możemy przetwarzać dane podane przy zakupie, rejestracji i kontakcie: imię, nazwisko, adres e-mail, telefon, dane wydarzenia, dane rozliczeniowe, historię zamówień, treść korespondencji oraz dane techniczne, takie jak adres IP, identyfikator sesji, logi bezpieczeństwa, typ urządzenia i przeglądarki.

3. Cele i podstawy prawne

• zawarcie i wykonanie umowy oraz obsługa konta i galerii — art. 6 ust. 1 lit. b RODO;
• rozliczenia, księgowość i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO;
• kontakt, pomoc techniczna, bezpieczeństwo, przeciwdziałanie nadużyciom i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO;
• prawnie uzasadniony interes administratora, obejmuje w szczególności ochronę serwisu i jego kodu źródłowego przed nieuprawnionym kopiowaniem, automatycznym pobieraniem (scrapingiem) lub innym nieautoryzowanym wykorzystaniem, a także zapobieganie nadużyciom i zapewnienie bezpieczeństwa systemu – art. 6 ust. 1 lit. f RODO;
• marketing elektroniczny — na podstawie zgody, gdy jest wymagana.

4. Odbiorcy danych

Dane mogą być przekazywane dostawcom hostingu, poczty, usług IT, księgowości i operatorowi płatności Przelewy24 — wyłącznie w zakresie niezbędnym do realizacji ich usług lub obowiązków prawnych.

Jeżeli którykolwiek z powyższych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG), Administrator zapewnia odpowiednie zabezpieczenia zgodne z rozdziałem V RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Serwis korzysta z czcionek Google Fonts ładowanych bezpośrednio z serwerów Google. Skutkuje to przekazaniem adresu IP użytkownika do Google LLC (USA) przy każdym wejściu na stronę, niezależnie od zgody na cookies. Podstawą tego przetwarzania jest prawnie uzasadniony interes Administratora polegający na prawidłowym wyświetlaniu serwisu (art. 6 ust. 1 lit. f RODO). Google LLC przystąpiło do programu EU-U.S. Data Privacy Framework, stanowiącego podstawę zgodnego z prawem transferu danych do USA na mocy decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

5. Zdjęcia, filmy i wizerunek

Klient tworzący galerię jest odpowiedzialny za posiadanie odpowiedniej podstawy prawnej do przesyłania i udostępniania materiałów oraz wizerunku osób na nich widocznych. PHOTABY zapewnia infrastrukturę techniczną i nie nabywa praw do przesłanych materiałów.

Po odstąpieniu od umowy, a także po jej wygaśnięciu lub rozwiązaniu, Klient może zażądać wydania zdjęć i filmów przesłanych lub wytworzonych w trakcie korzystania z galerii. Usługodawca udostępnia je nieodpłatnie, w rozsądnym terminie i w powszechnie używanym formacie nadającym się do odczytu maszynowego, zgodnie z art. 32a, a w zakresie zgodności usługi cyfrowej z umową odpowiednio art. 43o, ustawy o prawach konsumenta.

6. Okres przechowywania

Dane konta i galerii przechowujemy przez czas obowiązywania umowy, a następnie przez okres techniczny potrzebny do obsługi wygaśnięcia, kopii bezpieczeństwa, reklamacji i roszczeń. Dane księgowe przechowujemy przez okres wymagany prawem. Dane z korespondencji — do zakończenia sprawy i upływu okresu możliwych roszczeń.

W szczególności, domyślny termin usunięcia zdjęć, filmów i danych galerii po wygaśnięciu lub rozwiązaniu umowy wynosi 30 dni od dnia wygaśnięcia/rozwiązania, chyba że dłuższy okres wynika z przepisów prawa (np. podatkowych lub księgowych) albo z konieczności dochodzenia roszczeń.

Z dniem wygaśnięcia lub rozwiązania umowy dostęp Klienta do galerii jest automatycznie blokowany; wskazany wyżej 30-dniowy termin dotyczy usunięcia samych danych i materiałów.

7. Prawa osoby

Przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz cofnięcia zgody. Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do zawarcia i wykonania umowy albo obsługi zgłoszenia.

9. Cookies i logi

Serwis wykorzystuje niezbędne cookies sesyjne i bezpieczeństwa. Szczegóły opisuje Polityka cookies. Serwer może zapisywać standardowe logi techniczne w celu ochrony systemu, diagnostyki i wykrywania nadużyć.

10. Bezpieczeństwo

Stosujemy szyfrowane połączenia, kontrolę dostępu, ochronę sesji, ograniczenia prób logowania, walidację przesyłanych plików oraz zabezpieczenia katalogów technicznych.

11. Zmiany polityki

Polityka może być aktualizowana, gdy zmieniają się przepisy, funkcje serwisu lub dostawcy usług. Aktualna wersja jest publikowana na tej stronie.