Zgodny z RODO i ustawą o prawie autorskim

Polityka prywatności dla fotografa i videografa

Q: Czy mogę fotografować dzieci na ślubach i chrzcinach?

Tak, ale z dodatkowymi obowiązkami. Zgodę na przetwarzanie wizerunku dziecka wyrażają rodzice lub opiekunowie prawni. Jeśli planujesz publikację zdjęć dzieci w portfolio lub mediach społecznościowych, potrzebujesz wyraźnej zgody od rodziców — zarówno na rozpowszechnianie wizerunku (prawo autorskie), jak i na przetwarzanie danych osobowych dziecka (RODO). Polityka prywatności musi opisywać zasady przetwarzania danych małoletnich.

Przetwarzasz wizerunek — daną osobową chronioną przez RODO. Fotografujesz dzieci, publikujesz portfolio, udostępniasz galerie online. Wygeneruj politykę prywatności, która to wszystko uwzględnia — w 5 minut, bez prawnika.

Wygeneruj politykę Co musi zawierać?

Darmowy

Bez rejestracji

Client-side

30 000+

fotografów i videografów w Polsce

Tysiące freelancerów prowadzi jednoosobową działalność. Większość nie ma polityki prywatności — ani na stronie, ani w umowie z klientem.

Wizerunek

= dana osobowa wg RODO

Zdjęcie osoby, która jest rozpoznawalna, to dana osobowa. Jej przetwarzanie — utrwalenie, obróbka, publikacja — wymaga podstawy prawnej i informacji dla osoby fotografowanej.

2 zgody

na publikację zdjęć w portfolio

Potrzebujesz osobno: zgody na rozpowszechnianie wizerunku (prawo autorskie, art. 81) i podstawy prawnej RODO na przetwarzanie danych w celach marketingowych.

Specyfika branży fotograficznej

Dlaczego fotograf potrzebuje dedykowanej polityki?

Ogólny wzór z internetu nie wystarczy. Fotograf przetwarza wizerunek — daną osobową, która wymaga szczególnego podejścia i połączenia RODO z prawem autorskim.

Wizerunek jako dana osobowa

Zdjęcie rozpoznawalnej osoby to dana osobowa (art. 4 RODO). Każde utrwalenie, obróbka i publikacja wizerunku to przetwarzanie danych osobowych wymagające podstawy prawnej.

Zdjęcia dzieci

Śluby, chrzciny, sesje rodzinne, zdjęcia szkolne — zgodę na przetwarzanie wizerunku dziecka wyrażają rodzice. RODO wymaga szczególnej ostrożności przy danych małoletnich (motyw 38).

Portfolio i marketing

Publikacja zdjęć klientów na stronie, Instagramie czy w reklamie wymaga podwójnej zgody: na rozpowszechnianie wizerunku (art. 81 pr. aut.) i na przetwarzanie danych w celach marketingowych (RODO).

Galerie online i chmura

Pic-Time, Pixieset, Google Drive, Dropbox, WeTransfer — każda platforma, na którą wysyłasz zdjęcia klientów, to odbiorca danych osobowych. Musisz ją wymienić w polityce prywatności.

Prawo do usunięcia zdjęć

Klient może cofnąć zgodę na publikację i żądać usunięcia zdjęć (art. 17 RODO). Polityka musi jasno określać, w jakich przypadkach usunięcie jest możliwe, a kiedy fotograf może odmówić.

Transfer danych do USA

Instagram, Facebook, Google Photos, Adobe Lightroom (chmura), Pic-Time — zdjęcia klientów trafiają na serwery w USA. Musisz poinformować o transferze i wskazać mechanizm zabezpieczający (DPF, SCC).

Checklista

Co musi zawierać polityka prywatności fotografa?

Art. 13 RODO wymaga konkretnych informacji. Oto elementy, które nasz generator uwzględnia automatycznie dla fotografów i videografów.

Dane administratora (imię i nazwisko / firma, NIP, adres, email)

Cele przetwarzania (realizacja zlecenia, portfolio, marketing, faktura)

Podstawy prawne (umowa, zgoda, uzasadniony interes, obowiązek prawny)

Informacja o przetwarzaniu wizerunku jako danej osobowej

Zasady publikacji zdjęć w portfolio i mediach społecznościowych

Zgoda na rozpowszechnianie wizerunku (art. 81 pr. aut.)

Zasady przetwarzania danych małoletnich (zdjęcia dzieci)

Odbiorcy danych (galerie online, chmura, drukarnie, social media)

Transfer danych do państw trzecich (USA — Google, Meta, Adobe)

Okresy przechowywania zdjęć i danych kontaktowych

Prawa klienta (dostęp, usunięcie, cofnięcie zgody, przenoszenie)

Informacja o prawie do skargi do UODO

Wygeneruj politykę dla swojej działalności

Generator automatycznie zaznacza opcje typowe dla fotografów: przetwarzanie wizerunku, galerie online, portfolio, media społecznościowe i zgody na publikację. Wystarczy, że uzupełnisz dane swojej firmy.

Otwórz generator

Wszystko działa w przeglądarce. Twoje dane nie trafiają na żaden serwer.

Uwaga

Najczęstsze błędy RODO u fotografów

Te błędy pojawiają się u większości polskich fotografów — i każdy z nich może być podstawą roszczenia klienta lub kary UODO.

Publikacja zdjęć bez zgody na portfolio

Wykonanie sesji i przekazanie zdjęć klientowi nie daje automatycznego prawa do ich publikacji. Potrzebujesz odrębnej zgody na rozpowszechnianie wizerunku (art. 81 pr. aut.) i podstawy RODO na przetwarzanie w celach marketingowych.

Brak zgody rodziców na zdjęcia dzieci

Zdjęcia dzieci ze ślubów, chrzcin i sesji rodzinnych trafiają do portfolio i na Instagram bez zgody rodziców. RODO wymaga szczególnej ochrony danych małoletnich — brak zgody to naruszenie.

Nieopisane galerie online i chmura

Pic-Time, Pixieset, Google Drive, WeTransfer — każda platforma, na której udostępniasz zdjęcia, przetwarza dane osobowe klientów. Musisz je wymienić w polityce jako odbiorców danych, ze wskazaniem transferu do USA.

Brak procedury usunięcia zdjęć po cofnięciu zgody

Klient cofnął zgodę na portfolio, a zdjęcia dalej wiszą na stronie, Instagramie i Pintereście. Bez jasnej procedury usuwania narażasz się na skargę do UODO. Polityka musi opisywać ten proces.

FAQ

Najczęstsze pytania o politykę prywatności fotografa

Czy fotograf musi mieć politykę prywatności?

Tak. Fotograf przetwarza dane osobowe klientów — imiona, adresy email, numery telefonów — a przede wszystkim wizerunek, który jest daną osobową chronioną przez RODO. Zgodnie z art. 13 RODO musisz informować o zasadach przetwarzania tych danych. Dotyczy to zarówno strony internetowej (formularze kontaktowe, portfolio), jak i bezpośredniej współpracy z klientem (umowa, sesja, przekazanie zdjęć).

Czy wizerunek na zdjęciu to dane osobowe?

Tak. Wizerunek osoby utrwalony na zdjęciu lub nagraniu wideo jest daną osobową, jeśli pozwala na identyfikację tej osoby. Zgodnie z motywem 51 RODO zdjęcia stanowią dane biometryczne, gdy są przetwarzane specjalnymi metodami technicznymi umożliwiającymi jednoznaczną identyfikację. W typowej praktyce fotograficznej kluczowe rozróżnienie: zwykłe zdjęcie portretowe to dana osobowa (art. 4 RODO), ale nie dana biometryczna w rozumieniu art. 9 — chyba że stosujesz technologię rozpoznawania twarzy.

Czy potrzebuję zgody na publikację zdjęć w portfolio?

Tak, potrzebujesz dwóch odrębnych podstaw prawnych: zgody na rozpowszechnianie wizerunku (art. 81 ustawy o prawie autorskim i prawach pokrewnych) oraz podstawy prawnej RODO na przetwarzanie danych osobowych w celach marketingowych — najczęściej zgody (art. 6.1.a) lub uzasadnionego interesu (art. 6.1.f). W praktyce obie zgody najlepiej zawrzeć w umowie z klientem lub w formularzu zgody na sesję.

Jak długo fotograf może przechowywać zdjęcia klienta?

RODO wymaga, by dane były przechowywane nie dłużej niż jest to niezbędne do celów przetwarzania. W praktyce fotograficznej: zdjęcia z realizacji zlecenia — przez czas trwania umowy plus okres reklamacji i przedawnienia roszczeń (zwykle 2–3 lata), zdjęcia w portfolio — do momentu cofnięcia zgody przez klienta, faktury i dane rozliczeniowe — 5 lat (Ordynacja podatkowa), kopie zapasowe — uzasadniony czas na usunięcie po zakończeniu współpracy. Polityka prywatności musi jasno opisywać te okresy.

Czy mogę fotografować dzieci na ślubach i chrzcinach?

Tak, ale z dodatkowymi obowiązkami. Samo fotografowanie na zleceniu (śluby, chrzciny) odbywa się najczęściej na podstawie wykonania umowy z parą młodą / rodzicami. Jednak publikacja zdjęć dzieci w portfolio lub mediach społecznościowych wymaga wyraźnej zgody od rodziców lub opiekunów prawnych — zarówno na rozpowszechnianie wizerunku (prawo autorskie), jak i na przetwarzanie danych osobowych dziecka (RODO). Polityka prywatności musi opisywać zasady przetwarzania danych małoletnich.

Czy klient może żądać usunięcia wszystkich swoich zdjęć?

Klient ma prawo do usunięcia danych (art. 17 RODO), ale nie jest ono bezwzględne. Fotograf może odmówić usunięcia, jeśli przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń (np. w sporze o jakość usługi) lub do wywiązania się z obowiązku prawnego (np. faktury przechowywane 5 lat). Natomiast zdjęcia opublikowane w portfolio na podstawie zgody powinny być usunięte po jej cofnięciu — ze strony, mediów społecznościowych i galerii online.

Polityka prywatności to za mało

Dokument informuje klientów o przetwarzaniu wizerunku, ale nie chroni ich zdjęć przed wyciekiem. Jeśli ktoś uzyska nieautoryzowany dostęp do Twojego dysku ze zdjęciami — prywatnych sesji, zdjęć ślubnych, fotografii dzieci — masz 72 godziny na zgłoszenie do UODO (art. 33 RODO). Pytanie: czy w ogóle się o tym dowiesz?

clev.one to system wczesnego ostrzegania, który wykrywa naruszenia w sekundach, nie miesiącach. Umieszczasz cyfrowe pułapki wśród plików ze zdjęciami — gdy ktoś niepowołany się do nich dobierze, dostajesz natychmiastowy alert.

Dowiedz się więcej o clev.one

Generator dla innych branż

Każda branża przetwarza dane inaczej. Wybierz swoją.