Polityka Prywatności

Ostatnia aktualizacja: October 13, 2025

1. Informacje ogólne

1.1 Administrator danych

Administratorem Twoich danych osobowych jest:

Framky
ul. Heliotropów 29
04-796 Warszawa, Polska
VAT UE: PL5213928409
Email: partnerships@framky.com

1.2 Zakres polityki

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu Sesja-Rodzinna.online dostępnego pod adresem sesja-rodzinna.online.

2. Podstawy prawne i cele przetwarzania

2.1 Dane osób przeglądających serwis

Cookies i dane analityczne

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO)
Cel: Analiza ruchu, optymalizacja doświadczenia użytkownika
Zakres danych: Adres IP, dane o urządzeniu, historia przeglądania
Okres przechowywania: Do momentu wycofania zgody lub maksymalnie przez okres niezbędny do realizacji celów

Dane kontaktowe (jeśli podane)

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO)
Cel: Komunikacja z użytkownikiem, odpowiedzi na zapytania
Zakres danych: Email, imię (opcjonalnie)
Okres przechowywania: Do momentu wycofania zgody

2.2 Dane fotografów

Dane publiczne z automatycznego indeksowania

Podstawa prawna: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)
Cel: Prezentacja katalogu fotografów, ułatwienie wyszukiwania
Zakres danych:
- Nazwa firmy/imię i nazwisko (dane publiczne)
- Adres działalności (dane publiczne)
- Strona internetowa (publiczna)
- Agregowane oceny i recenzje (publiczne)
Okres przechowywania: Przez czas prowadzenia Serwisu lub do momentu żądania usunięcia

Dane kontaktowe udostępnione przez fotografa

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO) lub wykonanie umowy
Cel: Prezentacja profilu, umożliwienie kontaktu klientom
Zakres danych: Telefon, email biznesowy, zdjęcia portfolio
Okres przechowywania: Zgodnie z umową lub do wycofania zgody

3. Źródła danych

3.1 Dane pozyskane automatycznie

Serwis wykorzystuje automatyczne narzędzia (web scraping, API) do pozyskiwania publicznie dostępnych informacji:

Strony internetowe fotografów
Profile w mediach społecznościowych (Facebook, Instagram)
Opinie znalezione w internecie
Inne publicznie dostępne katalogi i bazy danych

3.2 Dane podane bezpośrednio

Dane podane przez fotografa poprzez formularz aktualizacji profilu
Dane podane przez użytkowników poprzez formularze kontaktowe

4. Prawa osób których dane dotyczą

Zgodnie z RODO, przysługują Ci następujące prawa:

4.1 Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe oraz dostęp do tych danych.

4.2 Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

4.3 Prawo do usunięcia - "prawo do bycia zapomnianym" (art. 17 RODO)

Masz prawo żądać usunięcia danych osobowych w przypadku:

Danych nie są już niezbędne do celów, dla których zostały zebrane
Cofnięcia zgody (jeśli przetwarzanie opiera się na zgodzie)
Wniesienia sprzeciwu wobec przetwarzania
Dane były przetwarzane niezgodnie z prawem

Wyjątki: Nie możemy usunąć danych, jeśli przetwarzanie jest niezbędne:

Do wywiązania się z obowiązku prawnego
Do ustalenia, dochodzenia lub obrony roszczeń

4.4 Prawo do ograniczenia przetwarzania (art. 18 RODO)

Możesz żądać ograniczenia przetwarzania w przypadku:

Kwestionowania prawidłowości danych
Przetwarzania niezgodnego z prawem (zamiast usunięcia)
Potrzeby danych do dochodzenia roszczeń
Wniesienia sprzeciwu (do czasu weryfikacji)

4.5 Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.

4.6 Prawo sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.

4.7 Prawo cofnięcia zgody

Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Nie wpływa to na zgodność z prawem przetwarzania przed cofnięciem zgody.

4.8 Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego:

Polska: Urząd Ochrony Danych Osobowych (uodo.gov.pl)
Niemcy: Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
UE: Właściwy organ w kraju zamieszkania

5. Odbiorcy danych

5.1 Podmioty przetwarzające

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

Usługi IT i hosting

Cyberfolks (hosting aplikacji) - PL/UE
Supabase (baza danych) - Niemcy/UE

Narzędzia analityczne

Google Analytics - UE (zgoda użytkownika)

Sieci reklamowe (opcjonalnie)

Google Ads - UE (zgoda użytkownika)

5.2 Organy publiczne

Dane mogą być udostępniane organom władzy publicznej na podstawie obowiązujących przepisów prawa.

5.3 Zabezpieczenia

Wszyscy odbiorcy działają jako podmioty przetwarzające i są związani:

Umowami powierzenia przetwarzania danych (zgodnie z art. 28 RODO)
Standardowymi klauzulami umownymi (SCC) dla transferów poza EOG

7. Bezpieczeństwo danych

7.1 Środki techniczne

Szyfrowanie: Połączenia SSL/TLS (HTTPS)
Zabezpieczenia bazy danych: Szyfrowanie w spoczynku, kontrola dostępu
Regularne kopie zapasowe: Automatyczne backup'y

7.2 Środki organizacyjne

Ograniczony dostęp do danych (zasada need-to-know)
Szkolenia personelu w zakresie ochrony danych
Procedury reagowania na incydenty
Regularne audyty bezpieczeństwa

7.3 Naruszenia ochrony danych

W przypadku naruszenia ochrony danych osobowych:

Powiadomimy UODO w ciągu 72 godzin (jeśli wymagane)
Powiadomimy osoby, których dane dotyczą (jeśli istnieje wysokie ryzyko)

8. Automatyczne podejmowanie decyzji i profilowanie

8.1 Profilowanie

Serwis nie stosuje automatycznego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie wpływa na osoby.

8.2 Analityka

Wykorzystujemy narzędzia analityczne wyłącznie do:

Analizy statystyk ruchu
Optymalizacji doświadczenia użytkownika
Nie wpływa to na indywidualne decyzje dotyczące użytkowników

9. Cookies i technologie śledzące

9.1 Rodzaje cookies

Szczegółowe informacje znajdują się w Polityce Cookies.

9.2 Zarządzanie cookies

Możesz zarządzać cookies poprzez:

Banner zgody (cookie banner) przy pierwszej wizycie
Ustawienia przeglądarki
Narzędzia do zarządzania zgodami

10. Kontakt w sprawach prywatności

10.1 Dane kontaktowe

W sprawach związanych z ochroną danych osobowych możesz skontaktować się:

Email: partnerships@framky.com
Temat: Ochrona Danych Osobowych / RODO

10.2 Formularz żądania

Formualrze zmian i aktualizacji danych są udostępniane Fotografom na żądanie.

10.3 Czas odpowiedzi

Standardowe żądania: 30 dni od otrzymania wniosku
Skomplikowane żądania: 60 dni (z informacją o przedłużeniu)
Pilne sprawy: W miarę możliwości krócej

11. Zmiany polityki prywatności

11.1 Aktualizacje

Polityka Prywatności może być aktualizowana z powodu:

Zmian w przepisach prawa
Zmian w funkcjonalności Serwisu
Zmian w sposobie przetwarzania danych
Zmian w zewnętrznych dostawcach usług

11.2 Powiadomienia

O istotnych zmianach poinformujemy poprzez:

Banner informacyjny na stronie głównej
Email (jeśli posiadamy Twój adres)
Wyraźne oznaczenie zmian w dokumencie

11.3 Wejście w życie

Zmiany wchodzą w życie po upływie 14 dni od opublikowania, chyba że przepisy wymagają wcześniejszego wdrożenia.

12. Postanowienia końcowe

12.1 Dokumenty powiązane

12.2 Pytania i wątpliwości

W razie pytań dotyczących niniejszej Polityki Prywatności, prosimy o kontakt: partnerships@framky.com

Data ostatniej aktualizacji: October 13, 2025
Wersja: 1.0