Polityka prywatności

1. Administrator i kontakt

Za obsługę danych w serwisie odpowiada Tomfilm. W sprawach prywatności oraz realizacji swoich praw skontaktuj się z nami:

Ta polityka dotyczy korzystania ze strony i strefy wydarzeń. Informacje dotyczące konkretnej realizacji fotograficznej lub filmowej mogą być przekazywane także przy zawieraniu umowy lub przez organizatora wydarzenia.

2. Jakie dane przetwarzamy i po co

• Kontakt i zapytania: dane przekazane w wiadomości lub rozmowie, np. imię, e-mail, telefon i informacje o planowanym wydarzeniu. Odpowiadamy na podstawie uzasadnionego interesu polegającego na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO), a gdy podejmujemy działania przed zawarciem umowy na Twoje żądanie — na podstawie art. 6 ust. 1 lit. b RODO.
• Realizacja umowy: dane potrzebne do wykonania zamówienia przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO, a dokumentację wymaganą prawem, np. księgową — na podstawie art. 6 ust. 1 lit. c RODO.
• Dostęp i bezpieczeństwo: identyfikatory sesji, czas aktywności oraz dane techniczne żądań, które mogą obejmować IP i informacje o przeglądarce. Służą utrzymaniu sesji, ochronie materiałów i przeciwdziałaniu nadużyciom. Podstawą jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Podanie danych do kontaktu jest dobrowolne, ale bez danych zwrotnych możemy nie być w stanie odpowiedzieć. Mechanizmy sesji są potrzebne do korzystania z funkcji wymagających dostępu. Nie wykorzystujemy licznika otwarć do profilowania ani podejmowania zautomatyzowanych decyzji dotyczących osób.

3. Zbiorcze statystyki wydarzeń

Zliczamy udane otwarcia treści wydarzenia. W tabeli statystyk zapisujemy wyłącznie identyfikator wydarzenia, dzień według czasu Warszawy i liczbę otwarć.

Do statystyk nie zapisujemy IP, lokalizacji, systemu operacyjnego, przeglądarki ani identyfikatora odwiedzającego. Nie tworzymy historii aktywności konkretnej osoby i nie łączymy statystyk z sesjami dostępu. Nie używamy analitycznych cookies ani fingerprintingu.

Odświeżenie strony może być kolejnym otwarciem. Licznik nie oznacza liczby osób ani potwierdzenia przeczytania treści. Dzienne sumy przechowujemy przez 12 miesięcy; usunięcie wydarzenia usuwa także jego statystyki.

4. Cookies i pamięć przeglądarki

Serwis korzysta z technicznych cookies potrzebnych do utrzymania sesji i ochrony formularzy. Strefa wydarzeń chronionych hasłem zapisuje w pamięci sesji karty przeglądarki (sessionStorage) token dostępu. Nie jest to identyfikator analityczny.

Dostęp do wydarzenia wygasa po 30 minutach bez aktywności. Możesz go zakończyć przyciskiem „Zablokuj dostęp”. Sesja serwisu ma okres ważności 120 minut bez aktywności. Wygaśnięcie dostępu nie musi oznaczać natychmiastowego usunięcia technicznego rekordu sesji z serwera.

Mechanizmy ściśle niezbędne do działania żądanej usługi nie wymagają zgody analitycznej. Możesz usuwać cookies i dane stron w ustawieniach przeglądarki; ich blokowanie może uniemożliwić korzystanie ze strefy chronionej.

5. Odbiorcy danych i usługi zewnętrzne

Dane mogą być przetwarzane przez dostawców hostingu, poczty i obsługi technicznej w zakresie potrzebnym do świadczenia tych usług, a także przez uprawnione organy, jeżeli wymagają tego przepisy.

Publiczne strony serwisu pobierają fonty z Google Fonts, a strona kontaktowa zawiera osadzoną mapę Google. Ładowanie tych zasobów powoduje połączenie z serwerami Google i przekazanie danych technicznych, w tym IP. Szczegóły opisuje polityka prywatności Google. Ta strona polityki i strefa wydarzeń korzystają z lokalnych zasobów wyglądu.

Odnośniki do mediów społecznościowych prowadzą do odrębnych serwisów, których zasady obowiązują po przejściu do nich. Korzystanie z usług zewnętrznych może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym; informacje o miejscach i mechanizmach transferu udostępniają ich dostawcy. W sprawie odbiorców danych związanych z obsługą Twojego zgłoszenia możesz skontaktować się z Tomfilm.

6. Jak długo przechowujemy dane

Korespondencję przechowujemy przez czas obsługi sprawy, a później tylko w zakresie potrzebnym do realizacji umowy, obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń — do upływu właściwych terminów. Dane związane z udostępnianiem materiałów przechowujemy przez okres ich udostępniania i rozliczenia usługi.

Dane techniczne sesji i logi służą obsłudze połączeń, wykrywaniu błędów i ochronie serwisu. Okres ich przechowywania zależy od ważności sesji, cyklu czyszczenia systemu oraz czasu potrzebnego do wyjaśnienia wykrytego incydentu. Nie wykorzystujemy ich do rozpoznawania powracających osób w statystykach wydarzeń.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo do przenoszenia danych dotyczy przetwarzania automatycznego opartego na zgodzie lub umowie.

Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli określone przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Możesz także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na [email protected]. W razie potrzeby poprosimy o informacje pozwalające bezpiecznie zweryfikować zgłoszenie.