Polityka prywatności i plików cookies serwisu albumy.bodzioch.pl

Wersja obowiązująca od: 12 września 2026 r.

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego albumy.bodzioch.pl, w tym klientów sklepu internetowego, osób posiadających konto, zapisanych do newslettera, kontaktujących się z nami oraz przekazujących zdjęcia lub inne pliki w celu realizacji zamówienia.

1. Administrator danych osobowych

Administratorem danych osobowych jest:

Fotografia Izabella Bodzioch
ul. Kwiatowa 7
34-100 Tomice
NIP: 5512303516
e-mail: biuro@bodzioch.pl
tel.: +48 602 765 003

W sprawach dotyczących prywatności, przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można kontaktować się z Administratorem za pośrednictwem powyższego adresu e-mail lub korespondencyjnie.

2. Zakres stosowania Polityki

Polityka dotyczy w szczególności danych przetwarzanych w związku z:

• przeglądaniem serwisu albumy.bodzioch.pl,
• zakładaniem i prowadzeniem konta użytkownika,
• składaniem i realizacją zamówień,
• realizacją płatności i dostawy,
• wystawianiem dokumentów księgowych i faktur,
• przesyłaniem zdjęć oraz innych materiałów potrzebnych do wykonania albumów, fotoksiążek, odbitek i innych produktów,
• obsługą reklamacji, zwrotów i odstąpień od umowy,
• kontaktem telefonicznym, e-mailowym lub poprzez formularze,
• publikowaniem opinii o produktach,
• zapisem do newslettera i prowadzeniem komunikacji marketingowej,
• zapewnieniem bezpieczeństwa serwisu i przeciwdziałaniem nadużyciom,
• prowadzeniem statystyk i analityki serwisu – po uzyskaniu wymaganej zgody,
• prowadzeniem działań reklamowych i pomiarem ich skuteczności – po uzyskaniu wymaganej zgody.

3. Jakie dane możemy przetwarzać

W zależności od sposobu korzystania z serwisu możemy przetwarzać między innymi:

• imię i nazwisko,
• nazwę firmy,
• NIP i dane niezbędne do wystawienia faktury,
• adres zamieszkania, siedziby, rozliczeniowy lub adres dostawy,
• adres e-mail,
• numer telefonu,
• dane konta użytkownika,
• historię zamówień i płatności,
• informacje dotyczące wybranego sposobu płatności i dostawy,
• treść korespondencji i zgłoszeń,
• treść opinii i nazwę lub pseudonim wybrany do jej publikacji,
• zdjęcia, projekty graficzne oraz inne pliki przekazane w celu wykonania zamówienia,
• adres IP, informacje o przeglądarce, systemie operacyjnym, urządzeniu i aktywności w serwisie,
• identyfikatory cookies i podobnych technologii – w zakresie dozwolonym prawem i udzielonymi zgodami.

W przypadku konta użytkownika hasła są przechowywane w postaci technicznie zabezpieczonej. Administrator nie przechowuje haseł użytkowników w otwartym tekście.

4. Cele, podstawy prawne i okresy przetwarzania

4.1. Złożenie i realizacja zamówienia

Dane są przetwarzane w celu przyjęcia zamówienia, zawarcia i wykonania umowy, kontaktu dotyczącego zamówienia, przygotowania produktu, płatności oraz jego dostarczenia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

Dane związane z umową są przechowywane przez okres jej realizacji, a następnie przez czas potrzebny do obsługi reklamacji oraz do czasu upływu terminów przedawnienia ewentualnych roszczeń.

4.2. Dokumentacja księgowa i podatkowa

Dane znajdujące się na fakturach, dokumentach księgowych oraz dokumentacji dotyczącej transakcji przetwarzamy w celu realizacji obowiązków wynikających z przepisów podatkowych i rachunkowych.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny ciążący na Administratorze.

Dane są przechowywane przez okres wymagany przez obowiązujące przepisy prawa podatkowego i rachunkowego.

4.3. Konto użytkownika

Dane użytkownika posiadającego konto przetwarzamy w celu utworzenia i prowadzenia konta, zapewnienia dostępu do historii zamówień oraz funkcjonalności udostępnionych zalogowanym użytkownikom.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane konta są przechowywane do momentu jego usunięcia lub zakończenia świadczenia usługi konta. Usunięcie konta nie powoduje usunięcia danych, które Administrator ma obowiązek przechowywać z innych przyczyn, w szczególności danych dotyczących zrealizowanych zamówień, faktur, reklamacji lub roszczeń.

4.4. Kontakt z Administratorem

Dane przekazane poprzez e-mail, telefon lub formularz kontaktowy przetwarzamy w celu udzielenia odpowiedzi i prowadzenia korespondencji.

Jeżeli kontakt dotyczy zawarcia lub wykonania umowy, podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO. W pozostałych przypadkach podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, udzielaniu odpowiedzi i dokumentowaniu korespondencji.

Dane są przechowywane przez okres potrzebny do zakończenia korespondencji, a następnie mogą być przechowywane do czasu upływu okresu przedawnienia ewentualnych roszczeń.

4.5. Reklamacje, zwroty i dochodzenie roszczeń

Dane mogą być przetwarzane w celu rozpatrywania reklamacji, realizacji uprawnień konsumenckich, ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawa prawna: art. 6 ust. 1 lit. c RODO – gdy przetwarzanie wynika z obowiązku prawnego – oraz art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na ochronie i dochodzeniu swoich praw.

4.6. Opinie o produktach

Jeżeli użytkownik dobrowolnie wystawi opinię, dane związane z opinią mogą być przetwarzane w celu jej obsługi, moderacji i publikacji w serwisie.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na umożliwieniu klientom wymiany opinii i prezentowaniu informacji o jakości produktów oraz usług.

Opinia może być prezentowana wraz z nazwą, imieniem lub pseudonimem podanym przez jej autora. Nie należy umieszczać w treści opinii danych, których użytkownik nie chce publicznie ujawniać.

4.7. Newsletter

Dane podane podczas zapisu do newslettera są wykorzystywane do przesyłania informacji handlowych, informacji o nowych produktach, ofertach, promocjach oraz innych treści marketingowych.

Podstawa prawna przetwarzania danych: art. 6 ust. 1 lit. a RODO – zgoda osoby, której dane dotyczą.

Przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej odbywa się zgodnie z wymaganiami ustawy Prawo komunikacji elektronicznej.

Zgoda może zostać wycofana w dowolnym momencie, w szczególności poprzez użycie linku rezygnacji znajdującego się w wiadomości albo poprzez kontakt z Administratorem. Wycofanie zgody nie wpływa na zgodność z prawem działań wykonanych przed jej wycofaniem.

Po rezygnacji Administrator może zachować minimalny zakres danych potrzebny do wykazania faktu udzielenia lub cofnięcia zgody oraz do zapobiegania ponownemu wysłaniu wiadomości osobie, która zrezygnowała z ich otrzymywania.

4.8. Bezpieczeństwo serwisu i przeciwdziałanie nadużyciom

Dane techniczne, w tym adresy IP, informacje o urządzeniu, zdarzenia systemowe i logi serwera, mogą być przetwarzane w celu zapewnienia bezpieczeństwa strony, wykrywania prób włamania, spamu, oszustw, nadużyć oraz diagnozowania błędów technicznych.

Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zabezpieczeniu serwisu, danych klientów i infrastruktury informatycznej.

Dane techniczne są przechowywane przez okres wynikający z konfiguracji systemów bezpieczeństwa i serwera, ograniczony do czasu niezbędnego do realizacji tych celów. Dane dotyczące konkretnego incydentu mogą być przechowywane dłużej, jeżeli jest to konieczne do jego wyjaśnienia lub dochodzenia roszczeń.

5. Zdjęcia i inne pliki przekazywane do realizacji zamówienia

Specyfika działalności albumy.bodzioch.pl powoduje, że w ramach części zamówień klient może przekazywać zdjęcia, projekty albumów, pliki graficzne oraz inne materiały przeznaczone do wykonania produktu.

Materiały te mogą zawierać wizerunki i inne dane osobowe klienta lub osób trzecich, w tym dzieci.

Pliki są przetwarzane wyłącznie w zakresie koniecznym do technicznego przygotowania, produkcji, kontroli jakości i realizacji zamówienia oraz – gdy jest to konieczne – obsługi reklamacji dotyczącej wykonanego produktu.

Podstawa prawna w przypadku danych klienta: art. 6 ust. 1 lit. b RODO – wykonanie umowy.

Administrator nie wykorzystuje plików produkcyjnych przekazanych przez klienta do własnych celów reklamowych ani do trenowania modeli sztucznej inteligencji, chyba że klient zostałby o takim odrębnym celu wcześniej wyraźnie poinformowany i istniałaby odpowiednia podstawa prawna.

Pliki produkcyjne nie są przechowywane bezterminowo. Są przechowywane przez okres potrzebny do wykonania zamówienia oraz przez niezbędny technicznie i organizacyjnie okres związany z zakończeniem produkcji, możliwością ponownego wykonania produktu lub obsługą reklamacji, a następnie podlegają usunięciu albo nadpisaniu, o ile dalsze przechowywanie nie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Kopie plików mogą przez ograniczony czas pozostawać w technicznych kopiach bezpieczeństwa i są usuwane zgodnie z cyklem nadpisywania backupów.

Osoba przekazująca materiały powinna posiadać uprawnienie do ich wykorzystania i przekazania w celu wykonania zamówienia oraz nie powinna przesyłać treści bezprawnych.

5.1. Pliki przekazywane przez fotografów i klientów biznesowych

Jeżeli klient biznesowy, w szczególności fotograf, studio fotograficzne lub inny przedsiębiorca, przekazuje w ramach zamówienia dane osobowe swoich klientów lub innych osób, a Fotografia Izabella Bodzioch przetwarza te dane wyłącznie na polecenie klienta biznesowego i nie określa samodzielnie celów ich przetwarzania, Fotografia Izabella Bodzioch może występować wobec tych danych jako podmiot przetwarzający, a klient biznesowy jako administrator danych.

W takim przypadku zasady powierzenia przetwarzania danych powinny zostać uregulowane zgodnie z art. 28 RODO. Niniejsza Polityka prywatności nie zastępuje umowy powierzenia przetwarzania danych wymaganej w relacji administrator–podmiot przetwarzający.

6. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie w zakresie niezbędnym do realizacji określonego celu następującym kategoriom odbiorców:

• dostawcom hostingu, serwerów, infrastruktury IT, kopii zapasowych i usług technicznych,
• dostawcom systemów sklepowych, systemów poczty elektronicznej i narzędzi informatycznych,
• operatorom płatności – w zakresie niezbędnym do przeprowadzenia wybranego sposobu płatności,
• bankom oraz innym podmiotom uczestniczącym w rozliczeniu płatności,
• firmom kurierskim, pocztowym oraz operatorom punktów i automatów odbiorczych – w zakresie potrzebnym do dostarczenia przesyłki,
• podmiotom obsługującym księgowość oraz systemy fakturowania,
• dostawcom usług związanych z wysyłką newslettera i poczty elektronicznej,
• dostawcom narzędzi bezpieczeństwa, antyspamowych i zapobiegających nadużyciom,
• dostawcom usług analitycznych i reklamowych – wyłącznie w zakresie wynikającym z udzielonej przez użytkownika zgody,
• doradcom prawnym, podatkowym i innym profesjonalnym doradcom, jeżeli jest to konieczne,
• organom publicznym, sądom i innym uprawnionym podmiotom, jeżeli obowiązek przekazania danych wynika z przepisów prawa.

W zależności od metody wybranej przez klienta dane mogą zostać przekazane między innymi operatorowi płatności obsługującemu transakcję, np. Tpay, oraz operatorowi dostawy, np. InPost lub DHL, jeżeli dana metoda jest aktualnie dostępna i została wybrana przez klienta.

Operatorzy płatności oraz firmy kurierskie mogą w określonym zakresie działać jako niezależni administratorzy danych i przetwarzać dane również zgodnie z własnymi obowiązkami prawnymi oraz politykami prywatności.

Dane nie są sprzedawane podmiotom trzecim.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowa działalność sklepu prowadzona jest na terenie Polski i Europejskiego Obszaru Gospodarczego.

Niektórzy dostawcy technologii wykorzystywanych w serwisie, w szczególności globalni dostawcy usług analitycznych, reklamowych, bezpieczeństwa lub infrastruktury internetowej, mogą należeć do grup kapitałowych prowadzących działalność również poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych do państwa trzeciego, odbywa się ono wyłącznie przy zastosowaniu mechanizmów przewidzianych przez RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w tym, gdy ma zastosowanie, EU–US Data Privacy Framework – albo z wykorzystaniem standardowych klauzul umownych lub innych prawnie dopuszczalnych zabezpieczeń.

8. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies oraz podobne technologie przechowywane lub odczytywane na urządzeniu użytkownika.

Cookies mogą być wykorzystywane między innymi do:

• prawidłowego działania strony i sklepu,
• utrzymywania sesji użytkownika,
• obsługi koszyka i procesu składania zamówienia,
• zapamiętywania ustawień prywatności,
• zapewnienia bezpieczeństwa,
• zapamiętywania ustawień użytkownika,
• prowadzenia statystyk i analizy sposobu korzystania ze strony,
• pomiaru skuteczności reklam,
• prowadzenia działań remarketingowych,
• wyświetlania treści pochodzących z usług zewnętrznych.

8.1. Cookies niezbędne

Cookies niezbędne do transmisji komunikatu elektronicznego lub dostarczenia usługi wyraźnie żądanej przez użytkownika mogą być wykorzystywane bez dodatkowej zgody, ponieważ bez nich część podstawowych funkcji serwisu – takich jak koszyk, logowanie, bezpieczeństwo czy zapamiętanie ustawień prywatności – nie mogłaby działać prawidłowo.

8.2. Cookies analityczne

Cookies analityczne służą między innymi do ustalenia liczby odwiedzin, źródeł ruchu i sposobu korzystania z serwisu. Mogą być związane z usługami Google, w tym narzędziami analitycznymi lub systemem zarządzania tagami.

Takie mechanizmy są uruchamiane dopiero po uzyskaniu wymaganej zgody użytkownika.

8.3. Cookies marketingowe

Cookies i podobne technologie marketingowe mogą służyć do mierzenia skuteczności reklam, tworzenia grup odbiorców, remarketingu oraz ograniczania liczby wyświetleń tych samych reklam.

W zależności od aktualnie wykorzystywanych kampanii serwis może korzystać między innymi z technologii dostarczanych przez Meta/Facebook lub innych dostawców platform reklamowych.

Mechanizmy marketingowe wymagające dostępu do informacji znajdujących się na urządzeniu użytkownika są uruchamiane dopiero po uzyskaniu wymaganej zgody.

8.4. Treści zewnętrzne

Niektóre podstrony mogą wykorzystywać treści lub usługi pochodzące od zewnętrznych dostawców, np. Mapy Google. Załadowanie takich treści może powodować przekazanie dostawcy informacji technicznych, w szczególności adresu IP urządzenia.

Jeżeli wykorzystanie takiej usługi wymaga zgody na dostęp do informacji w urządzeniu użytkownika, usługa powinna zostać uruchomiona dopiero po udzieleniu odpowiedniej zgody.

8.5. Podstawa prawna stosowania cookies

Zasady przechowywania informacji lub uzyskiwania dostępu do informacji przechowywanych na urządzeniu użytkownika wynikają w szczególności z art. 399 ustawy Prawo komunikacji elektronicznej.

W przypadku technologii wymagających zgody podstawą dalszego przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO.

Przetwarzanie danych związane z technologiami niezbędnymi do zapewnienia działania strony, bezpieczeństwa, koszyka, konta i innych funkcji żądanych przez użytkownika może odbywać się na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru konkretnej operacji.

8.6. Zarządzanie zgodami

Użytkownik może zaakceptować wszystkie opcjonalne technologie, odrzucić je albo wybrać poszczególne kategorie w panelu ustawień prywatności.

Brak zgody na opcjonalne cookies nie powinien uniemożliwiać korzystania z podstawowych funkcji sklepu.

Zgodę można w dowolnym momencie wycofać lub zmienić poprzez ponowne otwarcie ustawień cookies dostępnych w serwisie. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Użytkownik może dodatkowo zarządzać cookies w ustawieniach swojej przeglądarki. Usunięcie lub zablokowanie cookies niezbędnych może jednak spowodować nieprawidłowe działanie niektórych funkcji sklepu.

Cookies mogą mieć charakter sesyjny – usuwany po zamknięciu przeglądarki – albo trwały, przechowywany przez okres określony dla danego pliku lub do czasu jego usunięcia przez użytkownika.

9. Google, Meta i inne narzędzia zewnętrzne

W zakresie wynikającym z konfiguracji serwisu oraz udzielonych zgód mogą być wykorzystywane technologie zewnętrznych dostawców, w szczególności:

• Google – do analityki, zarządzania tagami, pomiaru ruchu, usług reklamowych lub prezentacji map,
• Meta Platforms / Facebook – do pomiaru skuteczności kampanii reklamowych, remarketingu oraz integracji sklepu z usługami Meta,
• operatorzy systemów płatności,
• operatorzy dostaw i przesyłek,
• dostawcy zabezpieczeń antyspamowych i ochrony przed automatycznymi nadużyciami.

Zakres faktycznie aktywnych technologii może zmieniać się wraz z rozwojem serwisu. Technologie opcjonalne, w szczególności analityczne i marketingowe, powinny respektować wybór dokonany przez użytkownika w panelu zgód cookies.

10. Źródła danych

Większość danych otrzymujemy bezpośrednio od osoby, której dotyczą – podczas składania zamówienia, zakładania konta, kontaktu, zapisu do newslettera lub przesyłania materiałów.

Niektóre dane mogą pochodzić również:

• od operatora płatności – np. informacja o statusie transakcji,
• od operatora dostawy – np. informacja o statusie przesyłki,
• z publicznych rejestrów przedsiębiorców – jeżeli jest to potrzebne do uzupełnienia lub zweryfikowania danych firmy,
• z systemów technicznych serwisu – np. adres IP i logi bezpieczeństwa.

11. Prawa osoby, której dane dotyczą

W przypadkach przewidzianych przez RODO osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych – gdy spełnione są warunki określone w RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w dowolnym momencie, jeżeli podstawą przetwarzania była zgoda.

Poszczególne prawa nie mają charakteru bezwzględnego. Przykładowo żądanie usunięcia danych nie spowoduje usunięcia dokumentów, które Administrator ma obowiązek przechowywać na podstawie przepisów podatkowych lub innych obowiązków prawnych.

Żądania dotyczące danych osobowych można kierować na adres: biuro@bodzioch.pl.

12. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

13. Dobrowolność podania danych

Podanie danych jest co do zasady dobrowolne.

W przypadku danych niezbędnych do zawarcia i wykonania umowy, dostawy produktu, przeprowadzenia płatności lub wystawienia dokumentu księgowego niepodanie wymaganych danych może uniemożliwić realizację zamówienia.

Podanie danych do celów newslettera, analityki lub marketingu jest dobrowolne i nie jest warunkiem dokonania zakupu.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec klientów decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w oparciu o zautomatyzowane przetwarzanie danych, o którym mowa w art. 22 RODO.

Po udzieleniu zgody na technologie reklamowe dostawcy platform reklamowych mogą analizować zachowanie użytkownika lub przypisywać go do określonych grup odbiorców w celu personalizacji albo pomiaru reklam. Takie działania nie są wykorzystywane przez Administratora do automatycznego podejmowania decyzji o zawarciu umowy, cenie produktu ani uprawnieniach klienta.

15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne dostosowane do charakteru przetwarzanych danych oraz istniejących zagrożeń.

Obejmują one w szczególności zabezpieczenie dostępu do systemów, kontrolę uprawnień, zabezpieczenia serwera i aplikacji, szyfrowanie transmisji, mechanizmy wykonywania kopii bezpieczeństwa oraz środki ograniczające ryzyko nieuprawnionego dostępu do danych i plików przesyłanych przez klientów.

Dostęp do danych posiadają wyłącznie osoby i podmioty, dla których jest to niezbędne do wykonywania powierzonych zadań.

16. Linki i serwisy zewnętrzne

Serwis może zawierać linki do zewnętrznych stron internetowych. Po przejściu do zewnętrznego serwisu zasady przetwarzania danych są określane przez jego operatora. Administrator albumy.bodzioch.pl nie odpowiada za polityki prywatności niezależnych serwisów zewnętrznych.

17. Zmiany Polityki prywatności

Polityka może być aktualizowana w szczególności w przypadku zmian przepisów prawa, sposobu działania sklepu, stosowanych technologii, dostawców usług lub zakresu przetwarzanych danych.

Aktualna wersja Polityki jest publikowana w serwisie albumy.bodzioch.pl wraz z datą jej obowiązywania.

18. Kontakt

W przypadku pytań dotyczących niniejszej Polityki lub sposobu przetwarzania danych osobowych prosimy o kontakt:

Fotografia Izabella Bodzioch
ul. Kwiatowa 7
34-100 Tomice
NIP: 5512303516
e-mail: biuro@bodzioch.pl
tel.: +48 602 765 003