POLITYKA PRYWATNOŚCI SERWISU FOTOLAB.PL

Polityka Prywatności w wersji PDF Polityka Prywatności do 03.05.2020 r. Polityka Prywatności do 28.02.2023 r.

Doskonale wiemy, że bezpieczeństwo i prywatność są dla Ciebie ważne. Dla nas są równie istotne. Naszym priorytetem jest zapewnienie Klientom wysokiego poziomu ochrony i zagwarantowanie, że ich dane będą zawsze dostępne i bezpieczne. Przetwarzamy dane osobowe i udostępniamy je innym podmiotom tylko w granicach prawa i tylko gdy jest to najbardziej niezbędne. Dbamy o to, by Twoja prywatność pozostała nienaruszona.

1. Postanowienia ogólne

   1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów Serwisu Internetowego dostępnych pod adresem www.fotolab.pl.
   2. Pojęcia niezdefiniowane w niniejszej Polityce prywatności, posiadają znaczenie nadane im w Regulaminie Serwisu Internetowego.
   3. Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, której dane dotyczą, tj. takiej, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora (cechy) takiego jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
   4. Przetwarzanie oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie, udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
   5. Dane osobowe Klientów przetwarzane są zgodnie z obowiązującymi przepisami, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
   6. Celem zapewnienia bezpieczeństwa danych osobowych Klientów, stosujemy odpowiednie środki techniczne i organizacyjne w zakresie bezpieczeństwa przetwarzania danych osobowych.

2. Administrator danych

   Pana/Pani dane są współadministrowane przez:
   • MPP sp. z o.o. z siedzibą 36-062 Zaczernie 190, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000259700, o kapitale zakładowym w wysokości 50.000,00 PLN, NIP: 8133469935, REGON: 180149478, kontakt pisemny na adres powyżej lub mailowy na odo@mpp.com.pl
   • Piotr Leszczyński, prowadzący działalność gospodarcza pod firmą: najlepszefoto.pl Piotr Leszczyński z siedzibą w Zaczerniu 190, 36-062 Zaczernie, NIP 8132260802, REGON 691668352, kontakt pisemny na adres powyżej lub mailowy na odo@nphoto.com
   • Focus sp. z o.o. z siedzibą 36-062 Zaczernie 190, wpisana do Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000815538, o kapitale zakładowym w wysokości 5.000,00 PLN, NIP: 5170403426, REGON: 384947680, kontakt pisemny na adres powyżej lub mailowy na odo@myfocus.pl
     
     którzy łącznie zwani są w niniejszej polityce Administratorem.
   Współadministratorzy zawarli umowę współadministrowania danymi osobowymi określając wzajemne zobowiązania wynikające z współadministrowania.

3. Zakres przetwarzanych danych osobowych Klienta

   1. Zakres przetwarzanych przez Administratora danych osobowych Klienta obejmuje:
      • dane Klienta podane podczas rejestracji w serwisie oraz korzystania z Formularza Zamówienia, w szczególności: imię, nazwisko, adres zamieszkania, adres dostawy, adres e-mail, numer telefonu, data urodzenia, a w przypadku Klientów niebędących Konsumentami dodatkowo nazwę firmy i NIP;
      • dane Klienta, udostępnione Administratorowi za pośrednictwem konta posiadanego w portalu Facebook lub Google, w przypadku gdy Klient wybrał tą opcję Rejestracji (patrz pkt 9.2.);
      • dane Klienta pozyskane przez Administratora w związku z korzystaniem z plików cookies i innych podobnych technologii (patrz pkt 10);
      • dane Klienta dotyczące składanego przez Zamówienia w Serwisie Internetowym, w tym dane Klienta zawarte w udostępnionych przez Klienta plikach i wykonanych Projektach;
      • inne dane Klienta, dobrowolnie podane przez Klienta przy użyciu dostępnych w Serwisie elektronicznych formularzy lub innej formy kontaktu z konsultantem Administratora.
   2. W związku z faktem, iż usługi oferowane w ramach Serwisu Internetowego dedykowane są dla osób pełnoletnich, Administrator nie przetwarza świadomie danych osobowych dzieci, korzystających z usług.

4. Cele i podstawy prawne przetwarzania danych osobowych Klientów

   1. Dane osobowe Klientów są lub mogą być przetwarzane:
      • w celu zawarcia i wykonania umowy zawartej za pośrednictwem Serwisu Internetowego - przetwarzanie przez Administratora jest w tym przypadku niezbędne do zawarcia i wykonania umowy, której stroną jest Klient, lub do podjęcia działań na żądanie Klienta, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
      • w celu Rejestracji i prowadzenia Konta w Serwisie Internetowym - przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do wykonania umowy o świadczenie usług drogą elektroniczną, której stroną jest Klient, lub do podjęcia działań na żądanie Klienta, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO);
      • w celu dostarczania Newslettera - przetwarzanie danych przez Administratora następuje w tym przypadku w oparciu o zgodę Klienta (art. 6 ust. 1 lit. a RODO);
      • w celu załatwienia sprawy opisanej przez Klienta w dostępnym w Serwisie Internetowym elektronicznym formularzu oraz w ramach prowadzonego czatu z opiekunem Klienta – przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO), a także następuje w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na wspomaganiu sprzedaży;
      • w celu świadczenia usług drogą elektroniczną w zakresie udostępniania Klientom możliwości przeglądania, odtwarzania i odczytywania przez Klientów informacji i materiałów udostępnionych w ramach Serwisu Internetowego - przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do wykonania umowy, której stroną jest Klient (art. 6 ust. 1 lit. b RODO);
      • w celu umożliwienia wykonania Projektu w Serwisie Internetowym - przetwarzanie danych przez Administratora jest w tym przypadku niezbędne do wykonania umowy, której stroną jest Klient (art. 6 ust. 1 lit. b RODO);
      • w celach realizacji uzasadnionych interesów Administratora, związanych z prowadzeniem Serwisu Internetowego, w tym analizowaniem korzystania przez Klienta z witryny Serwisu, zapewnieniem bezpieczeństwa i niezawodności usług świadczonych w ramach Serwisu i Sklepu (art. 6 ust. 1 lit. f RODO);
      • w celu realizacji uzasadnionych interesów Administratora, które mogą obejmować m.in. ustalenie, dochodzenie i obronę roszczeń, zapobieganie przestępstwom oraz prowadzenie związanych z nimi dochodzeń, zarządzanie działalnością gospodarczą i jej dalszy rozwój, w tym zarządzanie ryzykiem (art. 6 ust. 1 lit. f RODO);
      • w celu badania satysfakcji Klientów (np. poprzez ankiety przesyłane Klientom pocztą elektroniczną) – przetwarzanie danych przez Administratora następuje w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
      • w celach marketingu bezpośredniego Administratora, w tym doboru towarów i usług do potrzeb Klientów (w tym profilowania) w oparciu o pliki cookies i inne podobne technologie, o których mowa w pkt 10 – przetwarzanie danych przez Administratora następuje w tym przypadku w oparciu o uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO);
      • w celach marketingowych Administratora, wynikających ze zgody udzielonej przez Klienta (art. 6 ust. 1 lit. a RODO);
      • w celu zapewnienia zgodności z nałożonymi na Administratora obowiązkami prawnymi (w szczególności wynikającymi z przepisów ustawy o rachunkowości oraz przepisów podatkowych), gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO).
   2. Podanie danych osobowych w Serwisie Internetowym jest dobrowolne, ale może być konieczne dla realizowania jednego lub większej liczby usług i celów przetwarzania danych osobowych, określonych w pkt.4.1. powyżej, których Administrator nie będzie mógł zrealizować w przypadku niepodania danych osobowych.
   3. Dane osobowe Klienta, zbierane poprzez bezpośredni kontakt Klienta z osobami działającymi w imieniu Administratora, w tym poprzez infolinię lub w ramach kontaktu z opiekunem Klienta, są wykorzystywane wyłącznie w celu kontaktu z Klientem i udzielenia informacji i porad Klientowi.

5. Okres przetwarzania danych osobowych Klienta

   1. Administrator przetwarza dane osobowe Klienta w sposób i przez okres jaki jest niezbędny dla zrealizowania celów, dla których dane zostały zebrane.
   2. W przypadku przetwarzania danych:
      • w celu zawarcia i wykonania umowy (w tym umowy sprzedaży) – dane Klienta będą przetwarzane przez okres obowiązywania i realizacji umowy;
      • na podstawie zgody Klienta - dane Klienta będą przetwarzane do czasu cofnięcia zgody;
      • w celu zapewnienia zgodności z nałożonymi na Administratora obowiązkami prawnymi - dane Klienta będą przetwarzane przez okres wymagany przepisami prawa;
      • w celach marketingu bezpośredniego Administratora, w tym doboru towarów i usług do potrzeb Klientów (profilowania) - dane Klienta będą przetwarzanie do czasu wniesienia przez Klienta sprzeciwu;
      • w celach realizacji innych uzasadnionych interesów Administratora - dane będą przetwarzane do czasu uwzględnienia wniesionego przez Klienta sprzeciwu lub upływu okresu przedawnienia roszczeń.
   3. Po upływie okresu przetwarzania, dane są usuwane lub anonimizowane.

6. Prawa i obowiązki Klienta

   1. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie wyrażonej przez Klienta zgody, zgoda taka jest dobrowolna i może być w każdej chwili cofnięta, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody. Oświadczenie o cofnięciu zgody powinno zostać złożone za pośrednictwem poczty elektronicznej, na adres e-mail Administratora, wskazany w pkt 2.
   2. Klientowi przysługują także następujące prawa:
      • do usunięcia swoich danych osobowych;
      • do ograniczenia przetwarzania swoich danych osobowych;
      • dostępu do treści swoich danych jak i sprostowania (poprawiania);
      • do otrzymania kopii swoich danych lub ich przeniesienia, przy czym prawo to nie może niekorzystnie wpływać na prawa i wolności innych osób (w tym tajemnic handlowych lub praw własności intelektualnej) i będzie realizowane w zakresie technicznie możliwym;
      • do sprzeciwu wobec przetwarzania swoich danych osobowych, gdy przetwarzanie oparte jest na prawnie uzasadnionym interesie administratora danych lub strony trzeciej.
   3. Administrator zrealizuje prawa Klienta, z zastrzeżeniem wyjątków określnych w przepisach RODO.
   4. Klient zarejestrowany, może również samodzielnie dokonać sprostowania lub aktualizacji swoich danych osobowych dotyczących Konta. W tym celu należy zalogować się do Konta, przejść do zakładki „Ustawienia Konta” i w polu Dane Osobowe dokonać stosownych zmian.
   5. W celu realizacji praw określonych w punkcie 6.1 oraz 6.2., należy wysłać e-mail na adres dowolnego współadministratora. - w przypadku danych osobowych Klienta przetwarzanych w związku z umową, której stroną jest Administrator, a także w pozostałych przypadkach dotyczących przetwarzania danych osobowych Klienta, w związku z korzystaniem przez niego z Serwisu Internetowego.
   6. Klient jest uprawniony do wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych, jeżeli sądzi że dotyczące go przetwarzanie danych narusza przepisy RODO.
   7. Wszelkie zdarzenia mające lub mogące mieć wpływ na bezpieczeństwo danych osobowych w Serwisie Internetowym (w tym również dotyczące podejrzenia udostępniania plików zawierających wirusy i innych plików o podobnym charakterze lub innych, aniżeli pliki mechanizmów destrukcyjnych), Klient jest obowiązany niezwłocznie zgłaszać na adres e-mail dowolnego współadministratora.

7. Podmioty, którym udostępnianie są dane osobowe Klientów

   1. Administrator udostępnia dane osobowe Klientów, jeżeli posiada ku temu podstawę prawną, w szczególności kiedy jest to niezbędne do wykonania świadczonych Klientom usług.
   2. Dane osobowe Klientów mogą zostać również udostępnione na żądanie organów publicznych lub innych podmiotów uprawnionych do takiego dostępu na podstawie przepisów prawa, w szczególności kiedy jest to niezbędne dla zapewnienia bezpieczeństwa systemów Administratora.
   3. Odbiorcami danych osobowych Klientów mogą być w szczególności:
      1. podmioty uprawnione do uzyskania danych Klienta na podstawie obowiązujących przepisów prawa;
      2. podmioty, z których usług korzysta administrator celem dostarczenia towarów i usług Klientom, w szczególności:
         • podmioty zapewniające obsługę lub udostępniające administratorowi systemy teleinformatyczne;
         • przedsiębiorcy świadczący usługi dostawy i utrzymania oprogramowania, służącego do obsługi Serwisu Internetowego;
         • operatorzy systemów płatności;
         • podmioty świadczące usługi pocztowe i kurierskie;
         • kancelarie prawne, firmy doradcze, z którymi współpracuje administrator;
      3. zaufani partnerzy marketingowi Administratora, których aktualna lista stanowi załącznik nr 1 do niniejszej polityki.

8. Przekazywanie danych poza EOG

   1. Administrator przekazuje dane osobowe poza Europejski Obszar Gospodarczy (EOG) tylko wtedy, gdy jest to konieczne, i z zapewnieniem odpowiedniego stopnia ochrony, przede wszystkim poprzez:
      • współpracę z podmiotami przetwarzającymi dane osobowe w państwach, w odniesieniu do których została wydana stosowna decyzja Komisji Europejskiej;
      • stosowanie standardowych klauzul umownych wydanych przez Komisję Europejską;
      • stosowanie wiążących reguł korporacyjnych, zatwierdzonych przez właściwy organ nadzorczy;
   2. Gdy ma to zastosowanie, administrator zawsze informuje o zamiarze przekazania danych osobowych poza EOG na etapie ich zbierania. Na żądanie Klienta, administrator udostępnia mu kopię jego danych, które zostaną przekazane poza obszar EOG.

9. Portale społecznościowe

   1. W Serwisie Internetowym mogą znajdować się funkcje, które umożliwiają udostępnianie treści za pomocą aplikacji społecznościowych stron trzecich, takich jak m.in. przycisk „Lubię” na Facebooku czy widgety na w serwisie Instagram. Wszystkie z tych aplikacji społecznościowych mogą gromadzić i wykorzystywać dane dotyczące aktywności użytkowników w Serwisie Internetowym. Wszelkie dane osobowe podawane przez Klienta za pośrednictwem takich aplikacji społecznościowych mogą być zbierane i wykorzystywane przez innych użytkowników powyższych aplikacji społecznościowych, a prowadzone za ich pomocą interakcje podlegają postanowieniom polityki prywatności firm, które są dostawcami aplikacji. Nie mamy wpływu i nie bierzemy odpowiedzialności za powyższe podmioty oraz wykorzystanie przez nich danych Klientów.
   2. Chcąc skorzystać z usługi dostępu do Konta i usług z nim związanych, Klient ma możliwość Rejestracji i logowania się przez konto na portalu społecznościowym Facebook. Facebook może wówczas automatycznie przekazać Administratorowi następujące dane osobowe Klienta:
      • numeryczny identyfikator serwisu społecznościowego (ID)
      • imię i nazwisko
      • płeć
      • zdjęcie profilowe
      • wiek
      • inne informacje o charakterze publicznym.
   3. Administrator może również umożliwić logowanie za pośrednictwem innych kont posiadanych przez użytkownika na zasadach podobnych do opisanych powyżej.
   4. W przypadku, o którym mowa w pkt 9.2 i 9.3, nie jest konieczna dodatkowa rejestracja w celu założenia Konta w Serwisie Internetowym.
   5. Podstawą prawną przetwarzania danych osobowych Klienta, w związku z korzystaniem przez niego z opcjonalnej Rejestracji oraz logowania przez Facebook, jest zgoda Klienta (art. 6 ust. 1 lit. a) RODO).
   6. Administrator dla badania reakcji odwiedzających Serwis Internetowy korzysta z narzędzia Pixel udostępnionego za pomocą portalu Facebook przez Meta Platforms Inc., 1601 Willow Rd, Menlo Park, CA, USA oraz Meta Platforms Ireland Limited, 4 Grand Canal Square Grand Canal Harbour Dublin 2Dublin 662881. Chcemy uchwycić, w jaki sposób nasze działania marketingowe na Facebooku są przyjmowane i jak mogą być ulepszane. Zebrane dane są anonimowe i nie pozwalają nam wyciągać żadnych wniosków na temat twojej osoby. Dane są przechowywane i przetwarzane przez Facebook, dzięki czemu możliwe jest połączenie z profilem użytkownika na Facebooku, a Facebook może wykorzystywać dane zgodnie z polityką prywatności Facebooka (https: www.facebook.com/about/privacy). Jeśli chcesz sprzeciwić się użyciu badaniu reakcji użytkownika Pixel Facebooka, możesz to zrobić na stronie: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

10. Cookies i inne podobne technologie

    1. Zgodnie z praktyką większości serwisów internetowych, podczas korzystania z Serwisu Internetowego dane osobowe Klienta mogą być zbierane automatycznie w logach systemowych, przez pliki cookies („ciasteczka”), system Google Analytics, Survey Sparrow, Getresponse oraz system Hubspot.
    2. Cookies są to pliki zapisywane na urządzeniu końcowym Klienta, służące do identyfikacji Klientów oraz dostarczania informacji statystycznych o ruchu Klientów, aktywności Klientów i sposobie wykorzystania Serwisu Internetowego. Pozwalają one m.in. na dostosowanie treści i usług do preferencji Klientów.
    3. W Serwisie Internetowym wykorzystywane są cookies sesyjne, ulegające skasowaniu po zamknięciu okna przeglądarki internetowej, jak i cookies trwałe, zapisywane na określony czas (określony w parametrach plików cookies lub do czasu ich usunięcia przez Klienta) w urządzeniach końcowych stosowanych przez Klienta.
    4. Administrator stosuje następujące rodzaje plików cookies:
       • niezbędne do korzystania z usług, np. wykorzystywane do usług wymagających uwierzytelnienia;
       • służące do ułatwienia logowania się do Konta za pośrednictwem mediów społecznościowych;
       • służące do zapewnienia bezpieczeństwa;
       • umożliwiające zbieranie informacji o sposobie korzystania z usług;
       • umożliwiające utrwalenie wybranych przez Klienta ustawień i personalizację interfejsu Klienta;
       • umożliwiające dostarczanie Klientom treści bardziej dostosowanych do ich preferencji i zainteresowań.
    5. Klient może samodzielnie i w każdym czasie zmienić ustawienia dotyczące plików cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez pliki cookies do urządzenia końcowego Klienta, za pomocą ustawień przeglądarki internetowej lub pomocą odpowiedniego narzędzia udostępnianego na stronach Serwisu Internetowego.
    6. Klient może w każdej chwili usunąć pliki cookies korzystając z dostępnych funkcji w przeglądarce internetowej, której używa. Może to jednak wpłynąć na ograniczenie niektórych funkcjonalności dostępnych w Serwisie Internetowym.
    7. Administrator korzysta z narzędzi Google Analytics. Więcej informacji na temat funkcjonowania narzędzi Google Analytics przez znajduje się na stronie: http://www.google.com/analytics/learn/privacy.html. Google opracowało dodatek do przeglądarki blokujący Google Analytics. Dodatek komunikuje się z protokołem Google Analytics JavaScript (ga.js), aby przekazać informacje, że dane o odwiedzinach witryny nie powinny zostać przesłane do Google Analytics. Dodatek do przeglądarki blokujący Google Analytics nie blokuje przesyłu danych do samej strony internetowej lub innych sieciowych usług analitycznych. Klient ma możliwość skorzystania z ww. dodatku, zawsze gdy nie chce, by jego dane były przetwarzane w celach analitycznych za pomocą Google Analytics.
    8. Korzystanie z Serwisu Internetowego wiąże się z przesyłaniem zapytań do serwera, na którym funkcjonuje Serwis Internetowy. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzysta Klient. Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi z Serwisu Internetowego i nie są wykorzystywane przez w celu identyfikacji. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Serwisem Internetowym, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
    9. Administrator korzysta również z systemu Hubspot oraz Getresponse, służącego do zbierania i przetwarzania danych Klientów, w szczególności ich aktywności w Serwisie Internetowym na podstawie cookies, local storage i innych technologii, w celu personalizacji udostępnianych Klientowi treści oraz optymalizacji procesu sprzedaży.
    10. Administrator wykorzystuje narzędzie SurveySparrow do badania satysfakcji Klienta. Survey Sparrow może wykorzystywać dane Klienta związane z korzystaniem z tego narzędzia takie jak IP, lokalizacja, informacje o urządzeniu i informacje o przeglądarce, działania oraz źródło przekierowania. Administrator może również samodzielnie kreować w narzędziu listy wysyłkowe ankiet zawierające adresy e-mail Klientów. Dane tego typu nie są przez SurveySparrow w żaden sposób samodzielnie wykorzystywane ani przekazywane.

11. Przetwarzanie danych osobowych osób trzecich

    1. Jeżeli Klient umieszcza w Serwisie jakiekolwiek dane osobowe Osób trzecich, może to uczynić jedynie pod warunkiem nienaruszania przepisów obowiązującego prawa i dóbr osobistych tych osób. Osobami trzecimi są osoby fizyczne, których dane osobowe, Klient umieszcza w Serwisie Internetowym lub w ramach składania wykonywania Projektu.
    2. Administrator może przetwarzać powierzone im przez Klienta dane osobowe Osób trzecich, jeżeli Klient potwierdzi, iż jest uprawniony do przekazania danych osobowych Osoby trzeciej
    3. W przypadkach, gdy Klient umieszcza w Serwisie Internetowym lub w ramach wykonania Projektu dane Osób trzecich, w ramach działalności innej niż czysto osobista lub domowa, Klient występuje w roli administratora tych danych w rozumieniu przepisów RODO.
    4. W przypadku, o którym mowa w pkt 11.3 powyżej, Klient zawiera z Administratorem umowę powierzenia przetwarzania danych Osób trzecich na zasadach określonych w pkt 11.5. – pkt 11.10. poniżej.
    5. Dane Osób trzecich, powierzone przez Klienta, będą przetwarzane przez Administratora w celu prawidłowej realizacji zawartej z Klientem umowy o świadczenie usług drogą elektroniczną - w związku z korzystaniem przez Klienta z Serwisu Internetowego lub realizacji Zamówienia.
    6. Zakres powierzonych danych, obejmuje wszelkie dane osobowe Osób trzecich powierzone w związku z korzystaniem przez Klienta z Serwisu Internetowego lub w związku ze złożonym Zamówieniem, w szczególności imię i nazwisko, adres, płeć, wizerunek, datę urodzenia lub wiek.
    7. Klient wyraża zgodę na dalsze powierzenie przetwarzania danych Osób trzecich (tzw. podpowierzenie), w celu wykonania umowy zawartej z Klientem.
    8. Powierzone przez Klienta dane osobowe Osób trzecich, będą przetwarzane odpowiednio przez Administratora zgodnie z art. 28 RODO.
    9. Dane osobowe Osób trzecich mogą być również przetwarzane przez Administratora w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora (art. 6 ust.1 lit. f RODO), polegający na ochronie jego praw.
    10. Jeśli Administrator stwierdzi, że dane osobowe Osób trzecich są przetwarzane przez Administratora z naruszeniem przepisów RODO, przepisów obowiązującego prawa lub dóbr osobistych Osób trzecich, Administrator podejmie działania w celu jak najszybszego usunięcia takich danych.

12. Postanowienia końcowe

    1. Niniejsza Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana, aby odzwierciedlała ona wszelkie zmiany w sposobie przetwarzania danych osobowych.
    2. Zmiana załączników do niniejszej Polityki nie stanowi zmiany Polityki.
    3. Aktualna wersja dostępna jest w Serwisie Internetowym
    4. Niniejsza Polityka prywatności w obecnym brzmieniu ma zastosowanie od dnia 01.03.2023.

Załącznik nr 1 do Polityki Prywatności Serwisu Internetowego www.fotolab.pl, z dnia 01.03.2023.

Lista zaufanych partnerów marketingowych Administratora, do których mogą być przekazywane dane osobowe Klientów,:

• Google LLC w związku z wykorzystaniem narzędzi Google Analytics;
• Hubspot Inc. w związku z wykorzystaniem narzędzi do obsługi działań marketingowych Hubspot;
• Smartlook.com, s.r.o., Reg. no.: 09508830 w związku z wykorzystaniem narzędzia Smartlook do analizy aktywności użytkowników na stronach internetowych (heatmap),
• Facebook w związku z wykorzystaniem narzędzia Piksel,
• SurveySparrow Inc. w związku z wykorzystaniem narzędzi do badania satysfakcji klienta,
• Trustpilot A/S (registration number 30276582), w związku z wykorzystaniem narzędzi do badania satysfakcji klienta
• Ringier Axel Springer Polska Sp. z o.o. w związku ze współpracą z Opineo - w celu podnoszenia jakości usług dzięki opiniom klientów
• GetResponse S.A. w związku z wykorzystaniem narzędzi do obsługi działań marketingowych GetResponse
• Refericon Sp. z o.o. w związku z korzystaniem z programu poleceń.

PP_09122022/FTL