Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej agnieszkaopala.pl (dalej: „Strona") jest Agnieszka Opala, adres e-mail: agnieszkaopala@wp.pl, telefon: +48 602 138 681 (dalej: „Administrator").

Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, w tym z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO),
Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000 ze zm.),
Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 Nr 144 poz. 1204 ze zm.).

2. Zakres zbieranych danych

Administrator zbiera dane osobowe w następujących sytuacjach:

2.1 Formularz kontaktowy

Imię i nazwisko
Adres e-mail
Temat wiadomości
Treść wiadomości

2.2 Zakup obrazu przez PayPal

Dane przekazywane do PayPal w celu realizacji płatności (imię, nazwisko, adres e-mail, adres do wysyłki)

2.3 Automatycznie zbierane dane

Adres IP
Typ przeglądarki i systemu operacyjnego
Data i czas odwiedzin
Przeglądane podstrony
Źródło odwiedzin (strona odsyłająca)

3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Odpowiedź na wiadomość z formularza kontaktowego	Art. 6 ust. 1 lit. b RODO (realizacja umowy / podjęcie działań na żądanie)	Do zakończenia korespondencji, max. 12 miesięcy
Realizacja sprzedaży obrazów	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	5 lat (obowiązki podatkowe)
Analityka i statystyki	Art. 6 ust. 1 lit. a RODO (zgoda)	Do wycofania zgody
Zapewnienie bezpieczeństwa Strony	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Max. 30 dni
Dochodzenie i obrona roszczeń	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do upływu przedawnienia

4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

PayPal (Europe) S.à r.l. et Cie, S.C.A. — realizacja płatności online
Google Ireland Ltd — usługi analityczne (Google Analytics) i hosting wideo (YouTube)
Dostawca hostingu — przechowywanie danych na serwerach
Dostawca poczty SMTP — wysyłka wiadomości z formularza kontaktowego

Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.

5. Przekazywanie danych poza EOG

W związku z korzystaniem z usług Google i PayPal, dane osobowe mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie:

EU-U.S. Data Privacy Framework (decyzja adekwatności Komisji Europejskiej z dnia 10 lipca 2023 r.),
Standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską.

6. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, jakie Twoje dane przetwarzamy.
Prawo do sprostowania danych (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych.
Prawo do usunięcia danych (art. 17 RODO) — „prawo do bycia zapomnianym".
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO) — możesz otrzymać dane w ustrukturyzowanym formacie.
Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO).
Prawo do wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO) — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

W celu realizacji powyższych praw prosimy o kontakt na adres e-mail: agnieszkaopala@wp.pl.

7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych, w tym:

Szyfrowanie połączenia protokołem SSL/TLS
Ochrona formularza kontaktowego przed spamem (honeypot, limitowanie zapytań)
Ograniczenie dostępu do danych wyłącznie do uprawnionych osób
Regularne aktualizacje oprogramowania

8. Pliki cookies

Strona wykorzystuje pliki cookies. Szczegółowe informacje na ten temat znajdują się w Polityce cookies.

9. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje zautomatyzowanych decyzji, w tym profilowania, w rozumieniu art. 22 RODO.

10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O wszelkich zmianach Użytkownik zostanie poinformowany poprzez publikację nowej wersji na Stronie.

Data ostatniej aktualizacji: 25 lutego 2026 r.