Polityka prywatności
WWW.PORTRETO.PL
Stan dokumentu: 30.08.2026 r.
1. Administrator danych
Administratorem danych osobowych jest Andżelika Gustek, ul. Raginisa 31/49, 35-513 Rzeszów. Kontakt w sprawach prywatności: zamowienia@portreto.pl, tel. 698 080 541. Serwis: https://portreto.pl.
2. Cele, zakres danych, podstawy prawne i okresy przechowywania
Poniższe informacje należy odczytywać zgodnie z rzeczywistym działaniem serwisu. Jeżeli dana funkcja nie jest używana, odpowiedni wiersz należy usunąć.
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Kontakt i obsługa zapytań | dane podane w wiadomości lub formularzu, np. imię, e-mail, telefon, treść wiadomości; dane techniczne związane z wysłaniem formularza | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na obsłudze korespondencji; jeżeli zapytanie zmierza bezpośrednio do zawarcia umowy – art. 6 ust. 1 lit. b RODO | do zakończenia korespondencji, a następnie przez okres potrzebny do ustalenia, dochodzenia lub obrony roszczeń |
| Newsletter i komunikacja marketingowa | adres e-mail oraz dane związane z udzieleniem i wycofaniem zgody | art. 6 ust. 1 lit. a RODO – zgoda; niezależnie należy spełnić wymagania dotyczące komunikacji marketingowej właściwe dla używanego kanału | do wycofania zgody lub zakończenia newslettera; informacje potrzebne do wykazania udzielonej zgody mogą być przechowywane dłużej przez okres niezbędny do obrony przed roszczeniami |
| Analityka i statystyka | identyfikatory online, informacje o urządzeniu i przeglądarce, zdarzenia i dane o korzystaniu z serwisu – w zakresie faktycznie zbieranym przez wdrożone narzędzie | dla niekoniecznego zapisu lub odczytu informacji z urządzenia – uprzednia zgoda na podstawie art. 399 Prawa komunikacji elektronicznej; jeżeli dane są danymi osobowymi – co do zasady art. 6 ust. 1 lit. a RODO | zgodnie z rzeczywistą konfiguracją narzędzia i okresami życia używanych identyfikatorów; administrator powinien wpisać konkretne okresy zamiast przyjmować uniwersalny termin |
| Reklama, pomiar reklam i remarketing | identyfikatory reklamowe i online, informacje o urządzeniu, aktywnościach i interakcjach z reklamami – zgodnie z konfiguracją użytych dostawców | dla niekoniecznego zapisu lub odczytu informacji z urządzenia – uprzednia zgoda na podstawie art. 399 Prawa komunikacji elektronicznej; jeżeli dochodzi do przetwarzania danych osobowych – art. 6 ust. 1 lit. a RODO | zgodnie z rzeczywistą konfiguracją systemów reklamowych i okresami przechowywania poszczególnych identyfikatorów |
| Bezpieczeństwo i logi techniczne | adres IP, czas żądania, informacje o urządzeniu, przeglądarce, błędach i zdarzeniach bezpieczeństwa – w zakresie zapisywanym przez serwer lub zabezpieczenia | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes polegający na zabezpieczeniu serwisu, diagnostyce błędów i przeciwdziałaniu nadużyciom | 30 dni, chyba że dłuższe przechowywanie jest potrzebne do wyjaśnienia incydentu bezpieczeństwa |
| Ustalenie, dochodzenie lub obrona roszczeń | dane związane ze zdarzeniem, umową lub korespondencją, które mogą być potrzebne do wykazania roszczenia albo obrony | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora | do upływu właściwego terminu przedawnienia roszczeń lub zakończenia postępowania |
3. Odbiorcy danych
Dane mogą być ujawniane następującym kategoriom odbiorców: dostawca hostingu i infrastruktury IT, dostawcy narzędzi i usług wskazanych w dokumencie – w zakresie wynikającym z faktycznej konfiguracji. Administrator powinien dodatkowo wskazać konkretnych dostawców tam, gdzie jest to potrzebne do przejrzystego poinformowania użytkownika.
4. Narzędzia i usługi zewnętrzne
- Google Analytics 4 – analityka. Sprawdź faktyczną konfigurację zgód, retencję danych i włączone funkcje reklamowe; dokument powinien opisywać to, co jest rzeczywiście uruchamiane.
- Google Ads / remarketing – pomiar konwersji i funkcje reklamowe; uruchamiaj mechanizmy niekonieczne dopiero po wymaganej zgodzie.
- Meta Pixel – pomiar zdarzeń i funkcje reklamowe; zakres danych zależy od wdrożenia i ustawień konta.
- Hotjar – analiza zachowania użytkowników; wdrożenie wymaga opisania faktycznie zbieranych danych i mechanizmu zgody dla niekoniecznych technologii.
- YouTube – osadzone materiały. Zwykłe osadzenie może powodować komunikację z dostawcą; sprawdź tryb osadzenia i sposób blokowania do czasu wymaganej zgody.
- Google Tag Manager – [UZUPEŁNIJ: cel, zakres danych, dostawcę, podstawę i retencję].
5. Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Administrator powinien sprawdzić faktyczny łańcuch transferów dla używanych usług. Transfer może opierać się m.in. na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony. W przypadku odbiorców w USA decyzja dotycząca EU–US Data Privacy Framework obejmuje wyłącznie podmioty uczestniczące w tym programie. Jeżeli decyzja adekwatności nie ma zastosowania, mogą być potrzebne inne mechanizmy, np. standardowe klauzule umowne, wraz z oceną wymaganą dla konkretnego transferu.
6. Prawa osób
W zależności od podstawy i okoliczności przetwarzania osobie mogą przysługiwać prawa: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Osoba może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
7. Dobrowolność podania danych
Podanie danych jest co do zasady dobrowolne, ale w niektórych przypadkach może być niezbędne do obsługi zapytania, zawarcia lub wykonania umowy albo skorzystania z wybranej funkcji serwisu. Jeżeli podanie danych wynika z obowiązku prawnego lub jest warunkiem umowy, należy opisać to przy danym celu.
Polityka cookies i podobnych technologii
Serwis może przechowywać informacje na urządzeniu użytkownika lub uzyskiwać dostęp do informacji już na nim zapisanych, m.in. z wykorzystaniem plików cookies, pamięci lokalnej, pikseli lub podobnych technologii. Zgodnie z art. 399 Prawa komunikacji elektronicznej wymagana jest uprzednia informacja i zgoda, chyba że dana operacja jest konieczna do transmisji komunikatu albo do dostarczenia usługi żądanej przez użytkownika.
Kategorie
- Niezbędne – potrzebne do transmisji lub świadczenia usługi żądanej przez użytkownika
- Analityczne – pomiar korzystania z serwisu; uruchamiane dopiero po wymaganej zgodzie, jeśli korzystają z niekoniecznego zapisu/odczytu z urządzenia
- Reklamowe – pomiar, personalizacja reklam i remarketing; uruchamiane po wymaganej zgodzie
Zarządzanie zgodami
Niekonieczne technologie powinny pozostawać zablokowane do czasu uzyskania wymaganej zgody. Użytkownik powinien mieć możliwość zaakceptowania, odrzucenia oraz wyboru kategorii, a wycofanie zgody powinno być równie łatwe jak jej udzielenie. Ponowne otwarcie ustawień zgód: link „Ustawienia cookies” dostępny w stopce strony.
Zmiany dokumentu
Polityka powinna być aktualizowana po zmianie funkcji strony, dostawców, czasu retencji, sposobu uzyskiwania zgód lub podstaw prawnych. Ostatnia aktualizacja: 30.08.2026 r.
