Polityka prywatności

Ostatnia aktualizacja: 21 kwietnia 2026 r.

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem https://sophie-foodstories.com (dalej: „Serwis”), prowadzonego przez Sophie Foodstories — markę fotograficzną specjalizującą się w fotografii kulinarnej i produktowej z siedzibą operacyjną we Wrocławiu.

Korzystanie z Serwisu oznacza akceptację zasad opisanych w niniejszym dokumencie. Polityka Prywatności została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

2. Administrator danych osobowych

Administratorem Państwa danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Fundacja Rozwoju Przedsiębiorczości „Twój StartUp” ul. Żurawia 6/12 lok. 766 00-503 Warszawa NIP: 5213641211 KRS: 0000442857

Niniejsza polityka dotyczy usług świadczonych w ramach zorganizowanej części przedsiębiorstwa Fundacji pod marką Sophie Foodstories, prowadzonej przez beneficjenta Fundacji.

Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych, wykonywaniem praw opisanych w pkt 9 niniejszej Polityki lub w przypadku pytań dotyczących przetwarzania Państwa danych, prosimy o kontakt:

• Kontakt z Fundacją (Administratorem): rodo@twojstartup.pl
• Kontakt z beneficjentem (Sophie Foodstories): sophie.foodstories@gmail.com

3. Zakres zbieranych danych osobowych

W ramach korzystania z Serwisu przetwarzane są następujące kategorie danych osobowych:

3.1. Dane przekazywane dobrowolnie przez Użytkownika za pośrednictwem formularza kontaktowego:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (opcjonalnie),
• treść wiadomości i wszelkie informacje w niej zawarte,
• rodzaj usługi, której dotyczy zapytanie (np. fotografia kulinarna, fotografia produktowa, fotografia wnętrz),
• nazwa firmy lub marki (opcjonalnie, w przypadku zapytań biznesowych).

3.2. Dane zbierane automatycznie podczas korzystania z Serwisu:

• adres IP,
• typ i wersja przeglądarki internetowej,
• system operacyjny urządzenia,
• rozdzielczość ekranu,
• typ urządzenia (desktop, tablet, smartphone),
• strona, z której Użytkownik został przekierowany (referrer),
• odwiedzane podstrony Serwisu i czas spędzony na każdej z nich,
• język przeglądarki,
• przybliżona lokalizacja geograficzna na podstawie adresu IP (poziom kraju/miasta).

3.3. Dane dotyczące interakcji z treściami marketingowymi:

• kliknięcia w linki, zapytania kierowane do formularza, źródło pozyskania Użytkownika (np. organiczne wyniki wyszukiwania Google, Pinterest, Instagram, kampanie Google Ads).

4. Cele i podstawy prawne przetwarzania danych

Państwa dane osobowe przetwarzane są w następujących celach:

4.1. Odpowiedź na zapytanie przesłane poprzez formularz kontaktowy

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji kierowanej do Serwisu).

4.2. Zawarcie i wykonanie umowy o świadczenie usług fotograficznych

• Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.3. Wystawianie faktur i prowadzenie ksiąg rachunkowych

• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy z dnia 29 września 1994 r. o rachunkowości oraz ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.

4.4. Prowadzenie statystyk odwiedzin Serwisu i analiza zachowań Użytkowników

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona poprzez ustawienia plików cookies w banerze cookies).

4.5. Marketing bezpośredni i remarketing

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda Użytkownika wyrażona poprzez baner cookies).

4.6. Publikacja wizerunku osób i obiektów utrwalonych na zdjęciach w portfolio, mediach społecznościowych oraz materiałach promocyjnych Serwisu

• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której wizerunek dotyczy) albo art. 81 ust. 2 ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (zgoda nie jest wymagana dla osób stanowiących jedynie szczegół całości, takiej jak wnętrze lokalu, scena zdarzenia, krajobraz lub publiczna impreza), albo umowa o przeniesieniu praw do wizerunku zawarta z podmiotem zlecającym wykonanie sesji fotograficznej.

4.7. Ustalenie, dochodzenie lub obrona roszczeń

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

5. Okres przechowywania danych

Państwa dane osobowe przechowywane są przez następujące okresy:

• Dane z formularza kontaktowego bez dalszego następstwa umownego: do 12 miesięcy od daty wpłynięcia ostatniej wiadomości.
• Dane klientów, z którymi zawarto umowę o świadczenie usług: przez okres trwania umowy oraz przez 6 lat od końca roku kalendarzowego, w którym nastąpiło wykonanie umowy (okres przedawnienia roszczeń i obowiązek przechowywania dokumentacji księgowej zgodnie z ustawą o rachunkowości).
• Dane z cookies analitycznych i marketingowych: zgodnie z okresami określonymi przez dostawców narzędzi (Google Analytics 4 — domyślnie 14 miesięcy; Meta Pixel — do 90 dni dla danych behawioralnych, do 180 dni dla danych konwersji, chyba że Użytkownik wycofa zgodę wcześniej).
• Fotografie zawierające wizerunek klientów lub osób trzecich opublikowane w portfolio Serwisu: przez okres prowadzenia działalności Sophie Foodstories lub do momentu cofnięcia zgody przez osobę, której wizerunek dotyczy, z zastrzeżeniem pkt 4.6 niniejszej Polityki.

6. Odbiorcy danych

Państwa dane mogą zostać udostępnione następującym kategoriom odbiorców:

• Fundacja Rozwoju Przedsiębiorczości „Twój StartUp” — w zakresie niezbędnym do wystawiania faktur, prowadzenia księgowości i realizacji obowiązków prawnych.
• Dostawcom usług hostingowych i infrastruktury technicznej — serwer Serwisu oraz bazy danych.
• Dostawcom usług analitycznych i marketingowych:
• Google Ireland Limited (Google Analytics 4, Google Ads, Google Search Console),
• Meta Platforms Ireland Limited (Meta Pixel, Facebook, Instagram),
• Pinterest Europe Ltd.
• Biurom księgowym i doradcom podatkowym obsługującym Fundację.
• Organom państwowym — w przypadku żądania opartego o obowiązujące przepisy prawa.
• Kancelariom prawnym — w razie konieczności dochodzenia lub obrony roszczeń.

Niektórzy odbiorcy (Google, Meta, Pinterest) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie danych odbywa się w oparciu o Decyzję Wykonawczą Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. w sprawie adekwatności ram ochrony danych UE–USA (EU–US Data Privacy Framework) lub na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

7. Pliki cookies i narzędzia analityczne

Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika. Pliki cookies dzielą się na:

7.1. Cookies niezbędne (techniczne) — umożliwiają prawidłowe funkcjonowanie Serwisu, w tym obsługę języka (PL/EN poprzez wtyczkę Polylang), zapamiętanie preferencji dotyczących zgód oraz sesji użytkownika. Nie wymagają zgody Użytkownika.

7.2. Cookies analityczne — służą do zbierania statystyk odwiedzin Serwisu i analizy zachowań Użytkowników. Serwis korzysta z:

• Google Analytics 4 (dostawca: Google Ireland Limited) — mierzy liczbę odwiedzin, źródła ruchu, popularność podstron, ścieżki konwersji.

7.3. Cookies marketingowe — służą do wyświetlania Użytkownikom dopasowanych reklam w sieciach reklamowych. Serwis korzysta z:

• Meta Pixel (dostawca: Meta Platforms Ireland Limited) — umożliwia remarketing na platformach Facebook i Instagram, pomiar konwersji z reklam Meta.
• Google Ads (dostawca: Google Ireland Limited) — umożliwia remarketing w sieci reklamowej Google oraz pomiar konwersji kampanii.
• Pinterest Tag (dostawca: Pinterest Europe Ltd.) — mierzy konwersje z ruchu pochodzącego z platformy Pinterest.

Cookies analityczne i marketingowe są ładowane wyłącznie po wyrażeniu przez Użytkownika zgody poprzez baner cookies wyświetlany przy pierwszej wizycie w Serwisie. Użytkownik może w dowolnym momencie zmienić lub cofnąć swoje preferencje dotyczące cookies poprzez link „Ustawienia cookies” dostępny w stopce Serwisu.

Użytkownik może również zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej. Szczegółowe instrukcje są dostępne w dokumentacji poszczególnych przeglądarek (Chrome, Firefox, Safari, Edge).

8. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych adekwatną do zagrożeń oraz kategorii danych objętych ochroną, w tym w szczególności:

• szyfrowanie transmisji danych protokołem HTTPS (certyfikat SSL),
• regularne aktualizacje oprogramowania serwerowego, wtyczek i systemu zarządzania treścią (WordPress),
• ograniczenie dostępu do panelu administracyjnego poprzez silne hasła i uwierzytelnianie wieloskładnikowe tam, gdzie to możliwe,
• regularne kopie zapasowe danych,
• współpracę z dostawcami usług hostingowych stosującymi adekwatne standardy bezpieczeństwa.

9. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:

• Prawo dostępu do danych (art. 15 RODO) — możliwość uzyskania potwierdzenia, czy Państwa dane są przetwarzane, oraz otrzymania kopii przetwarzanych danych.
• Prawo do sprostowania danych (art. 16 RODO) — możliwość żądania poprawienia danych nieprawidłowych lub niekompletnych.
• Prawo do usunięcia danych (art. 17 RODO) — prawo do bycia zapomnianym, jeśli dane nie są już niezbędne do celów, dla których zostały zebrane, lub gdy Państwo cofną zgodę i nie istnieje inna podstawa prawna przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO).
• Prawo do przenoszenia danych (art. 20 RODO) — w zakresie, w jakim dane są przetwarzane na podstawie zgody lub umowy.
• Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody.
• Prawo do wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Realizację praw można zgłosić poprzez kontakt z Administratorem pod adresem rodo@twojstartup.pl lub z beneficjentem pod adresem sophie.foodstories@gmail.com.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Państwa dane osobowe nie są przedmiotem zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa sytuację. Dane wykorzystywane w narzędziach marketingowych (Meta Pixel, Google Ads, Pinterest Tag) mogą być wykorzystywane do profilowania w celach reklamowych — w takim zakresie Użytkownikowi przysługuje prawo sprzeciwu.

11. Portfolio, wizerunek i prawa autorskie do zdjęć

Sophie Foodstories prowadzi publicznie dostępne portfolio fotograficzne w Serwisie oraz w mediach społecznościowych (Instagram, Pinterest). Fotografie zawarte w portfolio mogą przedstawiać osoby, produkty, wnętrza i marki klientów Sophie Foodstories.

Publikacja zdjęć odbywa się na jednej z następujących podstaw:

• pisemna lub dokumentowa zgoda osoby, której wizerunek utrwalono, udzielona przed lub w trakcie realizacji sesji fotograficznej,
• postanowienia umowy o wykonanie usługi fotograficznej zawieranej z klientem zlecającym sesję, regulujące wzajemne prawa do wykorzystania materiału,
• art. 81 ust. 2 ustawy o prawie autorskim i prawach pokrewnych, jeżeli osoba stanowi jedynie szczegół całości (np. wnętrze lokalu, scena zdarzenia).

Osoba, której wizerunek został opublikowany w Serwisie, może w każdej chwili zwrócić się o usunięcie konkretnego zdjęcia, kontaktując się pod adresem sophie.foodstories@gmail.com. Żądanie zostanie rozpatrzone zgodnie z obowiązującymi przepisami oraz treścią wiążącej umowy, jeżeli taka została zawarta z klientem zlecającym sesję.

Wszystkie fotografie publikowane w Serwisie są przedmiotem praw autorskich przysługujących ich autorce. Kopiowanie, powielanie, rozpowszechnianie lub wykorzystywanie fotografii w celach komercyjnych bez pisemnej zgody autorki jest zabronione.

12. Linki do serwisów zewnętrznych

Serwis zawiera linki prowadzące do zewnętrznych stron internetowych, w tym do profili społecznościowych (Instagram, Pinterest, Facebook) oraz stron klientów, dla których zrealizowano sesje fotograficzne. Administrator nie ponosi odpowiedzialności za polityki prywatności obowiązujące na tych stronach. Zalecamy zapoznanie się z zasadami ochrony danych osobowych każdego serwisu, z którego Państwo korzystają.

13. Zmiany w Polityce Prywatności

Niniejsza Polityka Prywatności może ulec zmianie w związku ze zmianami przepisów prawa, rozwojem technologii wykorzystywanych w Serwisie lub zmianami w zakresie świadczonych usług. Aktualna wersja Polityki jest zawsze dostępna pod adresem https://sophie-foodstories.com/polityka-prywatnosci/. Data ostatniej aktualizacji jest widoczna u góry dokumentu.

14. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają powszechnie obowiązujące przepisy prawa, w szczególności RODO, ustawa o ochronie danych osobowych, ustawa o świadczeniu usług drogą elektroniczną oraz ustawa Prawo telekomunikacyjne.