Polityka prywatności

1. Administrator danych

Administratorem danych jest Magic Family Anna Domańska, NIP: 7542744060, adres: OSMAŃCZYKA 1, 45-027 OPOLE.

Kontakt w sprawach prywatności: kontakt@kochamybuldogi.pl lub telefonicznie: +48 884 934 459.

2. Jakie dane przetwarzamy

W zależności od zgłoszenia mogą to być: imię i nazwisko, nazwa hodowli, twórcy lub firmy, adres e-mail, numer telefonu, link, wybrany termin, treść reklamy, uwagi, przesłane zdjęcia i inne materiały. Jeżeli klient poprosi o fakturę, przetwarzamy także rodzaj nabywcy, nazwę firmy albo imię i nazwisko, NIP przedsiębiorcy oraz adres nabywcy. System zapisuje też numer oraz historię zlecenia, wersję zaakceptowanych dokumentów, informacje o płatności, fakturze i publikacji oraz dane techniczne potrzebne do bezpieczeństwa, takie jak czas żądania i ograniczony identyfikator używany do ochrony formularza przed nadużyciami.

Osoba przesyłająca materiały powinna mieć prawo do ich wykorzystania i poinformować osoby widoczne lub wskazane w materiałach o planowanej publikacji.

3. Cele i podstawy przetwarzania

• przyjęcie zgłoszenia, kontakt, przygotowanie i wykonanie usługi: działania przed zawarciem umowy i wykonanie umowy, art. 6 ust. 1 lit. b RODO;
• obsługa płatności oraz obowiązków księgowych i podatkowych: obowiązek prawny, art. 6 ust. 1 lit. c RODO;
• ochrona formularza i panelu, zapobieganie nadużyciom, ustalanie i obrona roszczeń: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO;
• publikacja materiałów zgodnie z zamówioną usługą: wykonanie umowy. Gdy konkretny materiał będzie wymagał odrębnej zgody, poprosimy o nią osobno.

Nie wymagamy zgody marketingowej do złożenia zamówienia. Newsletter i marketing bezpośredni nie są obecnie prowadzone.

4. Czy podanie danych jest obowiązkowe

Dane oznaczone w formularzu gwiazdką są potrzebne do przyjęcia i wykonania zgłoszenia. Bez nich nie będziemy mogli obsłużyć zamówienia. Link, dodatkowe informacje, zdjęcia oraz prośba o fakturę są opcjonalne, chyba że bez danego materiału wykonanie wybranej reklamy nie będzie możliwe. Po zaznaczeniu faktury wymagamy danych potrzebnych do prawidłowego wystawienia dokumentu.

5. Odbiorcy i dostawcy usług

Dostęp do danych otrzymują wyłącznie osoby, które potrzebują ich do obsługi zlecenia, oraz dostawcy działający na nasze zlecenie. Wykorzystywani dostawcy to: Supabase (baza, logowanie i prywatny magazyn zdjęć), Netlify (hosting i obsługa żądań serwisu), Resend (wysyłka wiadomości transakcyjnych), OVHcloud (domena, DNS i poczta), Fakturownia.pl (wystawianie i przekazywanie dokumentów sprzedaży, w tym obsługa KSeF) oraz GitHub (przechowywanie kodu i szyfrowanych, rotacyjnych kopii bazy oraz prywatnych plików poza repozytorium).

Po aktywacji płatności odbiorcą danych niezbędnych do obsługi transakcji będzie PayPro S.A., działająca pod marką Przelewy24. Zakres danych zależy od wybranej metody płatności. Dane mogą być również przekazywane podmiotowi obsługującemu księgowość oraz ujawniane uprawnionym organom, jeżeli wymagają tego przepisy prawa.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Podstawowe dane zleceń i prywatne materiały są przechowywane w wybranym europejskim regionie Supabase. Część dostawców technologicznych może korzystać z infrastruktury albo podwykonawców poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.

7. Jak długo przechowujemy dane

• nieopłacone zgłoszenia i związane z nimi prywatne materiały: maksymalnie 30 dni od wygaśnięcia płatności albo anulowania zgłoszenia, chyba że wcześniejsze usunięcie jest możliwe i bezpieczne;
• dane opłaconego zamówienia, historię jego obsługi i korespondencję: przez czas realizacji, a następnie do końca okresu przedawnienia możliwych roszczeń; co do zasady nie dłużej niż 6 lat od końca roku, w którym usługę zakończono lub rozwiązano umowę, chyba że toczy się reklamacja, spór albo przepisy wymagają dłuższego okresu;
• dane na dokumentach księgowych i podatkowych: przez okres wymagany przepisami, co do zasady 5 lat liczonych od końca roku, w którym upłynął termin zapłaty podatku;
• robocze pliki źródłowe i zdjęcia do publikacji: do 90 dni od zakończenia usługi; jeżeli w tym czasie zgłoszono reklamację lub spór, potrzebne materiały są przechowywane do jego zakończenia albo upływu terminu roszczeń;
• dane zabezpieczające formularz i ograniczenia antyspamowe: maksymalnie 30 dni od ostatniego żądania, o ile nie są potrzebne do wyjaśnienia nadużycia lub incydentu;
• szyfrowane kopie zapasowe bazy i prywatnych plików: 7 dni, po czym wygasają w systemie kopii; usunięcie danych z systemu bieżącego może być zatem widoczne w obracających się kopiach jeszcze przez ten okres.

Po upływie właściwego okresu dane są usuwane albo trwale anonimizowane podczas cyklicznego przeglądu. Jeżeli jeden zapis służy kilku celom, obowiązuje najdłuższy uzasadniony okres, a dostęp zostaje ograniczony do tego celu.

8. Publikacja na stronie i Facebooku

Materiały przyjęte do realizacji mogą zostać publicznie pokazane w miejscu opisanym w wybranej ofercie: na naszej stronie, w grupie na Facebooku albo w obu miejscach. Czasowa wizytówka, miejsce Premium, zdjęcie w tle lub wyróżnienie są wyłączane po zakończeniu opłaconego okresu. Zwykły post opublikowany w grupie może pozostać w jej historii także po zakończeniu wyróżnienia; klient może poprosić o jego usunięcie, a prośba zostanie oceniona z uwzględnieniem umowy, prawa i technicznych możliwości platformy.

Facebook jest odrębnym serwisem działającym na zasadach Meta. Po publikacji operator platformy oraz osoby, które zapisały albo udostępniły treść, mogą przetwarzać jej kopie poza kontrolą administratora tej strony.

9. Prawa osoby

W granicach przewidzianych przez RODO można żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Można również wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Wniosek można wysłać na adres kontaktowy podany w punkcie 1. Przysługuje również prawo złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

10. Automatyczne decyzje

Nie podejmujemy wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzimy profilowania. System może automatycznie blokować lub zwalniać termin zgodnie ze stanem płatności i zasadami kalendarza, ale nie ocenia klienta ani jakości hodowli.

11. Bezpieczeństwo danych

Materiały zgłoszeniowe są przechowywane w prywatnym magazynie. Dostęp do panelu i zdjęć wymaga uprawnienia administratora. Stosujemy szyfrowane połączenie, ograniczenia liczby żądań, kontrolę rodzaju i wielkości plików, historię zmian oraz kopie zapasowe. Hasła i klucze usług nie są przechowywane w kodzie strony.

12. Pliki cookies i analityka

Google Analytics 4 został przygotowany technicznie, ale pozostaje wyłączony. Publiczna część obecnej wersji nie ładuje skryptu Google i nie ustawia cookies analitycznych ani marketingowych. Nie używamy również Meta Pixela.

Przed uruchomieniem analityki dokument zostanie zatwierdzony, a mechanizm zapewni równie łatwą odmowę, zgodę i późniejszą zmianę decyzji.

Niezbędne cookies panelu administratora służą wyłącznie do utrzymania bezpiecznej sesji logowania. Pełny wykaz znajduje się w Polityce cookies.

13. Zmiany dokumentu

Polityka będzie aktualizowana, gdy zmieni się sposób działania formularza, lista dostawców, płatności, analityka albo zakres publikacji. Przy zleceniu zapisujemy wersję dokumentów przedstawioną klientowi.

Wersja dokumentu: 20 września 2026 r.