POLITYKA PRYWATNOŚCI

MM Enterprises sp. z o.o. – wersja z dnia 11 października 2026 r.

1. Administrator danych
1. Administratorem danych osobowych jest MM Enterprises sp. z o.o. z siedzibą przy ul. Turkusowej 4, 59-101 Sobin, KRS 0001113922, NIP 5020127901, REGON 529071944 („Administrator”).
2. W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem e-mail: kontakt@martamarciniak.pl albo pisemnie na adres siedziby.

2. Zakres Polityki
1. Polityka opisuje zasady przetwarzania danych osób korzystających z serwisów internetowych Administratora, osób przesyłających formularze wstępne i zapytania, uczestniczek konsultacji i sesji fotograficznych, klientów sklepu, użytkowników Kursów Online, odbiorców Newslettera oraz osób, których wizerunek lub głos jest wykorzystywany na podstawie odrębnej zgody.
2. Administrator przetwarza dane zgodnie z RODO, zasadą minimalizacji oraz wyłącznie przez okres niezbędny do realizacji określonego celu albo wymagany przepisami prawa.

3. Formularz wstępny i zapytania przed Konsultacją

1. Osoba zainteresowana sesją może przekazać Administratorowi dane za pomocą formularza wstępnego znajdującego się w Serwisie. Formularz zastępuje stosowane wcześniej zewnętrzne narzędzie do umawiania spotkań w zakresie opisanym w tej Polityce.
2. W formularzu mogą być przetwarzane w szczególności: imię i nazwisko, miejscowość, adres e-mail, numer telefonu oraz odpowiedzi na pytania dotyczące źródła informacji o Administratorze, oczekiwań wobec sesji i przyczyn zainteresowania Usługą.
3. Dane niezbędne do obsługi zapytania i podjęcia działań na żądanie osoby przed zawarciem Umowy są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Dane fakultatywne służące organizacji kontaktu, dopasowaniu komunikacji albo analizie źródeł zapytań mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na obsłudze zapytań i ulepszaniu procesu sprzedażowego.
4. Jeżeli po przesłaniu formularza nie dojdzie do Konsultacji ani dalszej współpracy, dane z formularza i związanej korespondencji są co do zasady usuwane lub anonimizowane po 3 miesiącach od ostatniego kontaktu, chyba że wcześniej powstanie inna podstawa prawna ich dalszego przetwarzania.
5. Formularz nie jest przeznaczony do przekazywania danych szczególnych kategorii, takich jak informacje o zdrowiu, pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych lub światopoglądowych, przynależności związkowej, seksualności lub orientacji seksualnej. Administrator prosi, aby takich informacji nie podawać, jeżeli nie jest to konieczne do zgłoszenia.

4. Konsultacje i nagrania
1. Konsultacje związane z przygotowaniem Usługi Fotograficznej mogą być nagrywane w formie audio lub audio-video. Osoba uczestnicząca jest informowana o nagrywaniu przed rozpoczęciem nagrania.
2. Nagranie jest przetwarzane w celu:
a) dokładnego udokumentowania ustaleń poczynionych podczas rozmowy oraz umożliwienia przygotowania indywidualnej koncepcji i dalszych etapów Usługi;
b) zapewnienia ciągłości i prawidłowej realizacji ustaleń umownych;
c) obsługi reklamacji i wyjaśniania rozbieżności co do przebiegu uzgodnień;
d) ustalenia, dochodzenia lub obrony roszczeń – jeżeli powstanie konkretna potrzeba prawna.
3. Dane i informacje przekazywane podczas Konsultacji w zakresie niezbędnym do przygotowania lub wykonania Usługi są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Samo utrwalenie i przechowywanie nagrania Konsultacji w celu dokładnego udokumentowania indywidualnych ustaleń, ograniczenia ryzyka rozbieżności, obsługi reklamacji oraz ochrony praw Administratora i klientki opiera się na art. 6 ust. 1 lit. f RODO, po uwzględnieniu praw i wolności osoby, której dane dotyczą. Administrator prowadzi i okresowo weryfikuje ocenę prawnie uzasadnionego interesu dla tego procesu.
4. Nagrania nie są publikowane ani wykorzystywane marketingowo na podstawie samego faktu udziału w Konsultacji. Cel marketingowy wymaga odrębnej podstawy prawnej.
5. Jeżeli po Konsultacji nie zostanie zawarta Umowa o świadczenie Usługi Fotograficznej, nagranie jest co do zasady przechowywane przez 3 miesiące od dnia Konsultacji, a następnie usuwane, chyba że wcześniej powstanie konkretna reklamacja, spór lub inna podstawa dalszego przetwarzania.
6. Jeżeli po Konsultacji zostanie zawarta Umowa o świadczenie Usługi Fotograficznej, nagranie może być przechowywane przez okres realizacji Umowy, a następnie nie dłużej niż przez 3 lata od zakończenia współpracy, z okresową weryfikacją konieczności dalszego przechowywania. Jeżeli w tym okresie powstanie konkretny spór lub roszczenie, odpowiedni materiał może być przechowywany do czasu prawomocnego zakończenia sporu, wykonania rozstrzygnięcia lub ustania potrzeby dowodowej.
7. Dostęp do nagrań jest ograniczony do osób upoważnionych oraz podmiotów, których udział jest niezbędny do realizacji wskazanych celów. Nagranie lub jego niezbędny fragment może zostać udostępniony profesjonalnemu pełnomocnikowi, doradcy, ubezpieczycielowi, sądowi, organowi publicznemu albo innemu uprawnionemu podmiotowi, jeżeli jest to niezbędne i proporcjonalne do ustalenia, dochodzenia lub obrony roszczeń.
8. W przypadku wykorzystania nagrania w związku ze sporem Administrator ogranicza ujawniany materiał do zakresu niezbędnego dla danej sprawy, w szczególności może posłużyć się odpowiednim fragmentem, transkrypcją albo materiałem zanonimizowanym lub zredagowanym, jeżeli pozwala to osiągnąć cel bez ujawniania zbędnych informacji prywatnych.
9. Administrator nie projektuje Konsultacji jako procesu pozyskiwania danych szczególnych kategorii, o których mowa w art. 9 ust. 1 RODO, i prosi, aby takich informacji nie przekazywać, jeżeli nie są konieczne. Jeżeli ze względu na indywidualne potrzeby klientki przetwarzanie takich danych okaże się rzeczywiście konieczne do przygotowania lub wykonania Usługi, Administrator przed ich celowym pozyskaniem ustali odpowiednią przesłankę z art. 9 ust. 2 RODO, w szczególności pozyska odrębną wyraźną zgodę, jeżeli będzie to właściwa podstawa. Jeżeli dane szczególnych kategorii zostaną ujawnione incydentalnie i nie są potrzebne, Administrator nie wykorzystuje ich dalej i – o ile jest to racjonalnie możliwe bez naruszenia integralności niezbędnej dokumentacji – ogranicza ich dostępność lub usuwa zbędny fragment. Jeżeli w konkretnym sporze przetwarzanie takich danych jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń, zastosowanie może znaleźć art. 9 ust. 2 lit. f RODO.

5. Realizacja Umów, płatności, reklamacje i dokumentacja
1. W związku z zawieraniem i wykonywaniem Umów Administrator może przetwarzać w szczególności: imię i nazwisko, dane kontaktowe, adres, dane rozliczeniowe, dane dotyczące zamówienia, terminów, wybranego pakietu, płatności, korespondencji, reklamacji oraz materiały niezbędne do realizacji sesji.
2. Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie Umowy, art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, w szczególności podatkowych i rachunkowych, oraz art. 6 ust. 1 lit. f RODO – prawnie uzasadnione interesy Administratora, takie jak organizacja obsługi, bezpieczeństwo, przeciwdziałanie nadużyciom, obsługa reklamacji i ochrona praw.
3. Dokumentacja księgowa i podatkowa jest przechowywana przez okres wymagany przepisami prawa. Pozostałe dane umowne są przechowywane przez czas wykonania Umowy, a następnie przez okres uzasadniony właściwymi terminami przedawnienia lub innym obowiązkiem prawnym, z uwzględnieniem zasady minimalizacji.

6. Laboratorium fotograficzne i bezpośrednia wysyłka Towarów
1. W celu wykonania wydruków i innych produktów fotograficznych oraz ich bezpośredniej wysyłki do klienta Administrator korzysta z usług laboratorium fotograficznego Fotografia Izabella Bodzioch.
2. W zależności od konkretnego zamówienia laboratorium może otrzymać w szczególności: wybrane pliki Fotografii, imię i nazwisko odbiorcy, adres dostawy, a jeżeli jest to niezbędne dla doręczenia – również numer telefonu lub adres e-mail.
3. Dane są przekazywane wyłącznie w zakresie niezbędnym do wykonania produktów i dostawy. Jeżeli laboratorium przetwarza dane wyłącznie na udokumentowane polecenie Administratora, współpraca podlega zasadom powierzenia przetwarzania danych zgodnie z art. 28 RODO.

7. Płatności
1. Płatności elektroniczne mogą być obsługiwane przez zewnętrznego operatora płatności, w szczególności PayU. Operator otrzymuje dane niezbędne do obsługi płatności i może działać jako odrębny administrator w zakresie wynikającym z własnych obowiązków i regulaminów.
2. Administrator nie przechowuje pełnych danych instrumentu płatniczego, jeżeli płatność jest realizowana bezpośrednio w systemie operatora.

8. Konto i Kurs Online
1. W przypadku zakupu Kursu Online Administrator przetwarza dane niezbędne do utworzenia Konta, zapewnienia dostępu, komunikacji i obsługi technicznej, w szczególności imię i nazwisko, adres e-mail, identyfikator Konta, informacje o zakupie i dane techniczne związane z logowaniem.
2. Podstawą przetwarzania jest przede wszystkim art. 6 ust. 1 lit. b RODO. Dane techniczne służące bezpieczeństwu i diagnostyce mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO.
3. Materiały video Kursu mogą być osadzane przy wykorzystaniu usług zewnętrznego dostawcy hostingu lub streamingu video. Aktualne informacje o wykorzystywanym dostawcy i związanym z nim przetwarzaniu są udostępniane w Serwisie lub ustawieniach prywatności/cookies.

9. Wizerunek i materiały marketingowe
1. Fotografie, materiały video, głos i wypowiedzi klientki są wykorzystywane w celach marketingowych wyłącznie w zakresie objętym odrębnym zezwoleniem na rozpowszechnianie wizerunku i – jeżeli wymaga tego RODO – zgodą na przetwarzanie danych osobowych.
2. Podstawą przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i może zostać wycofana w każdym czasie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
3. Za zgodą klientki materiały mogą być wykorzystywane w szczególności na stronach internetowych Administratora, w organicznych treściach Meta (Facebook, Instagram), na YouTube oraz w płatnych kampaniach Meta Ads i Google Ads.
4. Przy montażu i przygotowaniu materiałów Administrator może korzystać z podmiotów przetwarzających, w szczególności montażystów, grafików, agencji marketingowych, specjalistów reklamowych i dostawców IT, którzy otrzymują dostęp wyłącznie w zakresie niezbędnym do wykonania zleconych czynności.
5. Materiały marketingowe mogą być przetwarzane przez czas obowiązywania zgody. Administrator nie stosuje automatycznego pięcioletniego terminu usuwania prawidłowo opublikowanych materiałów; są one wykorzystywane do czasu wycofania zgody, ustania celu lub podjęcia decyzji o zakończeniu ich wykorzystywania, z uwzględnieniem praw osoby, której dane dotyczą.

10. Newsletter i kontakt marketingowy
1. Jeżeli Użytkownik zapisze się do Newslettera lub wyrazi odpowiednią zgodę marketingową, Administrator przetwarza dane kontaktowe w celu przesyłania informacji, na zasadach wynikających z udzielonej zgody i właściwych przepisów dotyczących komunikacji elektronicznej.
2. Zgoda może zostać wycofana w każdym czasie w sposób wskazany w otrzymywanej komunikacji albo przez kontakt z Administratorem.

11. Cookies, analityka i reklama internetowa
1. Serwis wykorzystuje pliki cookies i podobne technologie. Cookies niezbędne mogą być stosowane w celu zapewnienia prawidłowego i bezpiecznego działania Serwisu. Cookies analityczne, funkcjonalne i marketingowe są stosowane zgodnie z wyborem Użytkownika dokonanym w mechanizmie zarządzania zgodą, jeżeli zgoda jest wymagana.
2. Administrator może korzystać z narzędzi analitycznych i reklamowych dostarczanych w szczególności przez Google oraz Meta, jeżeli zostały aktywowane w Serwisie i Użytkownik udzielił wymaganej zgody.
3. Narzędzia reklamowe mogą umożliwiać tworzenie grup odbiorców, pomiar skuteczności reklam i dopasowywanie przekazu reklamowego. Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania.

12. Odbiorcy danych
1. Dane mogą być przekazywane podmiotom wspierającym Administratora, wyłącznie w zakresie niezbędnym do realizacji danego celu, w szczególności:
– dostawcom hostingu, poczty elektronicznej, systemów IT i usług utrzymania Serwisu;
– operatorom płatności i bankom;
– laboratorium fotograficznemu i podmiotom realizującym dostawy;
– dostawcom usług księgowych, prawnych, ubezpieczeniowych i doradczych;
– podmiotom obsługującym montaż, grafikę, kampanie reklamowe i media społecznościowe;
– dostawcom streamingu video i infrastruktury Kursu Online;
– organom publicznym, sądom i innym podmiotom uprawnionym na podstawie prawa.
2. W zależności od charakteru współpracy odbiorca może działać jako podmiot przetwarzający na zlecenie Administratora albo jako odrębny administrator.

13. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Korzystanie z globalnych platform technologicznych i reklamowych może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy. Jeżeli dochodzi do takiego transferu, Administrator korzysta z mechanizmów przewidzianych w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innych właściwych zabezpieczeń.
2. Informacje o mechanizmach stosowanych przez konkretnego dostawcę są dostępne w jego dokumentacji prywatności lub mogą zostać przekazane przez Administratora na żądanie, w zakresie w jakim Administrator nimi dysponuje.

14. Okresy przechowywania – zasady ogólne
1. Administrator nie przechowuje danych dłużej, niż jest to potrzebne do celu, dla którego je pozyskano, chyba że dalsze przechowywanie wynika z prawa albo z konkretnej i aktualnej potrzeby ochrony praw.
2. Najważniejsze okresy wskazane w niniejszej Polityce obejmują:
– formularz wstępny i korespondencja bez dalszej współpracy – co do zasady 3 miesiące od ostatniego kontaktu;
– nagranie Konsultacji bez zawarcia Umowy o sesję – co do zasady 3 miesiące od Konsultacji;
– nagranie Konsultacji w przypadku zawarcia Umowy o sesję – okres realizacji Umowy oraz maksymalnie 3 lata po zakończeniu współpracy, z okresową oceną dalszej niezbędności, chyba że powstanie spór;
– dokumentacja księgowa i podatkowa – przez okres wynikający z przepisów;
– dane marketingowe przetwarzane na podstawie zgody – do jej wycofania albo wcześniejszego ustania celu;
– dane związane z konkretnym sporem – do czasu zakończenia postępowania i ustania potrzeby ochrony praw, z uwzględnieniem właściwych przepisów.

15. Prawa osób, których dane dotyczą
1. W zależności od podstawy i okoliczności przetwarzania osobie, której dane dotyczą, przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.
2. Jeżeli przetwarzanie opiera się na zgodzie, zgoda może zostać wycofana w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
3. Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

16. Sprzeciw wobec prawnie uzasadnionego interesu
1. Jeżeli dane są przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Administrator dokona oceny, czy istnieją nadrzędne prawnie uzasadnione podstawy dalszego przetwarzania lub podstawy do ustalenia, dochodzenia lub obrony roszczeń.

17. Źródło danych
1. Co do zasady Administrator otrzymuje dane bezpośrednio od osoby, której dane dotyczą. Dane mogą także pochodzić od operatora płatności, podmiotów realizujących dostawę lub platform technologicznych, w zakresie niezbędnym do wykonania transakcji, zapewnienia bezpieczeństwa albo obsługi Serwisu.

18. Bezpieczeństwo
1. Administrator stosuje środki techniczne i organizacyjne adekwatne do charakteru danych i ryzyka, w szczególności ogranicza dostęp do danych, stosuje mechanizmy uwierzytelniania, kopie bezpieczeństwa oraz zobowiązuje osoby współpracujące do poufności w odpowiednim zakresie.
2. Nagrania Konsultacji oraz nieopublikowane materiały zawierające wizerunek nie są udostępniane publicznie i powinny być przechowywane w systemach z ograniczonym dostępem.

19. Zmiany Polityki
1. Polityka może być aktualizowana w związku ze zmianą sposobu działania Serwisu, wykorzystywanych dostawców, zakresu Usług lub przepisów prawa. Aktualna wersja jest publikowana w Serwisie.