Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Yan Volianskyi, prowadzący jednoosobową działalność gospodarczą pod firmą Yan Volianskyi JanWolanski.com, ul. św. Antoniego 40/16, 50-073 Wrocław, NIP 8971980011, REGON 545859329. Na stronie fotograf.nieruchomosci.pl występuję jako Jan Wolański — Fotografia Architektury i Nieruchomości.

W sprawach danych osobowych napisz na janwolanski.com@gmail.com albo zadzwoń: +48 883 597 798.

2. Jakie dane przetwarzam i po co

Strona nie wymaga rejestracji. Twoje dane trafiają do mnie wtedy, gdy wysyłasz wiadomość przez formularz kontaktowy albo z własnej inicjatywy kontaktujesz się ze mną — e-mailem lub telefonicznie. W formularzu podajesz: imię i nazwisko, adres e-mail, rodzaj usługi i treść wiadomości, a jeśli chcesz — także nazwę firmy, numer telefonu i planowany termin. Przy kontakcie e-mailowym lub telefonicznym są to zwykle: imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy i treść wiadomości.

Przetwarzam je, aby:

• odpowiedzieć na wiadomość i prowadzić korespondencję — na podstawie mojego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO);
• przygotować ofertę, zawrzeć i wykonać umowę — na Twoje żądanie (art. 6 ust. 1 lit. b RODO);
• wypełnić obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO);
• ustalić, dochodzić lub bronić roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez nich nie mogę odpowiedzieć. Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany i nie profiluję Cię.

Prywatne galerie dla klientów. Klientom, z którymi zawarłem umowę, przekazuję zdjęcia w prywatnej galerii na stronie (adres fotograf.nieruchomosci.pl/galeria/…). Galeria zawiera nazwę klienta, tytuł sesji, zdjęcia z sesji i ewentualną wiadomość ode mnie. Przetwarzam te dane, aby wykonać umowę i przekazać zdjęcia (art. 6 ust. 1 lit. b RODO).

• Zdjęcia otwierają się dopiero po podaniu 6-cyfrowego kodu PIN, który otrzymuje klient. Kodu PIN nie przechowuję w postaci jawnej — zapisuję tylko jego skrót kryptograficzny (hash).
• Zdjęcia i dane galerii przechowuję w zamkniętym magazynie Cloudflare R2 na serwerach w Unii Europejskiej. Nie są publicznie dostępne: każde zdjęcie otwiera się przez tymczasowy link ważny kilka minut, wydawany tylko po podaniu kodu PIN.
• Zdjęcia można pobierać przez 30 dni od utworzenia galerii, a przeglądać — do 90 dni.
• 90. dnia zdjęcia i kod PIN są usuwane automatycznie.
• Informację o galerii (nazwę klienta, tytuł sesji i daty) przechowuję przez 3 lata — przez okres przedawnienia roszczeń (art. 118 Kodeksu cywilnego).

3. Jak długo przechowuję dane

Korespondencję, która nie zakończyła się zleceniem — do 12 miesięcy od ostatniej wiadomości. Dane związane z umową — przez czas jej wykonywania, a potem do upływu terminu przedawnienia roszczeń. Dokumenty księgowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku).

4. Komu przekazuję dane

Tylko dostawcom usług, z których korzystam przy prowadzeniu działalności:

• Vercel Inc. (USA) — hosting strony, w tym galerii, i statystyki;
• Cloudflare, Inc. (USA) — magazyn R2 na zdjęcia i dane galerii, dane przechowywane w Unii Europejskiej;
• Upstash, Inc. (USA) — licznik prób wpisania kodu PIN (zapisuje adres IP), serwer we Frankfurcie;
• Plus Five Five, Inc. (USA), dostawca usługi Resend — wysyłka wiadomości z formularza kontaktowego;
• Google Ireland Limited (Irlandia) — poczta e-mail;
• GitHub, Inc. (USA) — przechowywanie plików strony;
• biuro rachunkowe Finance Expert Sp. z o.o., które prowadzi moją księgowość.

5. Przekazywanie danych poza EOG

Vercel Inc., Cloudflare, Inc., Upstash, Inc., Plus Five Five, Inc. (Resend) i GitHub, Inc. mają siedzibę w Stanach Zjednoczonych, a Google Ireland Limited może przetwarzać dane także w Stanach Zjednoczonych. Zdjęcia i dane galerii (Cloudflare R2) oraz licznik prób kodu PIN (Upstash) są przechowywane na serwerach w Unii Europejskiej. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wystarczy napisać na janwolanski.com@gmail.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies i statystyki

Strona nie używa plików cookies do śledzenia ani do reklamy. Zapisuje tylko techniczne pliki cookies: NEXT_LOCALE, który zapamiętuje wybraną wersję językową strony, oraz — w prywatnej galerii, po podaniu poprawnego kodu PIN — plik, który potwierdza dostęp do tej jednej galerii. Ten drugi jest ważny najwyżej 7 dni i nie dłużej niż sama galeria.

Aby utrudnić odgadnięcie kodu PIN, liczę próby jego wpisania: po 5 próbach z jednego adresu IP w ciągu 15 minut kolejne próby z tego adresu są chwilowo blokowane, a jedna galeria przyjmuje najwyżej 30 prób na godzinę. Licznik z adresem IP jest usuwany automatycznie po około 30 minutach. Liczbę odwiedzin mierzę za pomocą Vercel Web Analytics — narzędzie nie zapisuje cookies i nie rozpoznaje poszczególnych osób. Zbiera ogólne dane: odwiedzaną stronę, źródło wejścia, typ przeglądarki i urządzenia oraz kraj. Jako dostawca hostingu Vercel przetwarza też adres IP, aby dostarczyć stronę i chronić ją przed atakami.

8. Zmiany polityki

Aktualizuję tę politykę, gdy zmienia się sposób przetwarzania danych. Aktualna wersja jest zawsze na tej stronie.