Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, kiedy kontaktuje się Pan/Pani ze studiem Hyper Tattoo Gallery, rezerwuje sesję, wysyła zgłoszenie jako tatuator lub po prostu odwiedza naszą stronę. Piszemy możliwie prosto; w razie wątpliwości prosimy o kontakt.

1. Administrator danych

Administratorem danych jest 13 Alex Vasilevko, ul. Orzechowa 4, 55-093 Brzezia Łąka, NIP 7972058054 — podmiot prowadzący studio tatuażu Hyper Tattoo Gallery, ul. Życzliwa 13A, 52-007 Wrocław.

W sprawach danych osobowych można pisać na adres rodo@hypertattoogallery.com albo do studia na WhatsAppie lub Instagramie.

2. Jakie dane przetwarzamy i po co

Kontakt i rezerwacja sesji

Gdy Pan/Pani pisze do nas na WhatsAppie lub Instagramie, przetwarzamy dane, które nam Pan/Pani przekazuje: imię lub nazwę profilu, numer telefonu albo nazwę konta, treść wiadomości i zdjęcia (np. referencje, zdjęcie obecnego tatuażu). Przy rezerwacji zapisujemy w naszym systemie termin, artystę, opis tatuażu i informację o zadatku.

Robimy to, żeby odpowiedzieć na Pana/Pani wiadomość, przygotować wycenę i wykonać usługę (art. 6 ust. 1 lit. b RODO).

Dane kontaktowe widzi wyłącznie administracja studia. Artysta w swoim kalendarzu widzi tylko imię Klienta i opis tatuażu — bez numeru telefonu i innych danych kontaktowych.

Oświadczenie o stanie zdrowia

Przed sesją Klient wypełnia w studiu oświadczenie o stanie zdrowia. Te informacje przetwarzamy na podstawie wyraźnej zgody Klienta (art. 9 ust. 2 lit. a RODO) wyłącznie po to, by bezpiecznie wykonać tatuaż, i chronimy je przed dostępem osób nieupoważnionych.

Zdjęcia tatuaży

Zdjęcia lub nagrania tatuażu publikujemy tylko wtedy, gdy Klient wyrazi na to odrębną zgodę (art. 6 ust. 1 lit. a RODO). Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność z prawem publikacji dokonanych wcześniej.

Zgłoszenia tatuatorów

Formularz zgłoszeniowy dla tatuatorów to jedyny formularz na stronie. Przetwarzamy w nim dane, które Pan/Pani podaje: imię lub pseudonim, e-mail, profil na Instagramie, opcjonalnie stronę, miasto, style, doświadczenie, preferowaną formę współpracy, terminy, języki i wiadomość. Robimy to, żeby rozpatrzyć zgłoszenie i nawiązać współpracę (art. 6 ust. 1 lit. b RODO). O nowym zgłoszeniu administracja dostaje powiadomienie w komunikatorze Telegram.

Konta zespołu w panelu studia

Tatuatorzy i administracja logują się do wewnętrznego panelu za pomocą linku wysyłanego e-mailem. Przetwarzamy wtedy adres e-mail, dane sesji logowania i historię zmian w kalendarzu — po to, by prowadzić grafik i rezerwacje (art. 6 ust. 1 lit. b i f RODO).

Wizyta na stronie

Serwery strony automatycznie zapisują dane techniczne, takie jak adres IP, rodzaj przeglądarki i czas wizyty. Potrzebujemy ich, żeby strona działała i była chroniona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Formularz zgłoszeniowy chroni dodatkowo Cloudflare Turnstile, który sprawdza, czy wiadomość nie pochodzi od bota.

Narzędzia analityczne i marketingowe uruchamiamy wyłącznie po uzyskaniu zgody wyrażonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Szczegóły podajemy na stronie Ustawienia cookies.

3. Komu przekazujemy dane

Dane mogą trafiać do firm, które pomagają nam prowadzić studio i stronę:

• Cloudflare — hosting strony, baza danych systemu rezerwacji, ochrona przed botami;
• Meta (WhatsApp, Instagram) — gdy korzysta Pan/Pani z tych aplikacji, aby się z nami skontaktować; Meta przetwarza dane także jako odrębny administrator, na zasadach własnej polityki prywatności;
• Telegram — powiadomienia dla administracji o nowych zgłoszeniach i rezerwacjach;
• dostawca poczty e-mail — wysyłka linków logowania i powiadomień do zespołu;
• biuro rachunkowe — gdy wymagają tego przepisy podatkowe.

Część z tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach korzystamy z zabezpieczeń przewidzianych w RODO, np. standardowych klauzul umownych lub decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.

4. Jak długo przechowujemy dane

• Dane rezerwacji i korespondencja: 24 miesiące od ostatniej wizyty, chyba że dłuższe przechowywanie wynika z przepisów (np. podatkowych) albo jest potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
• Zgłoszenia tatuatorów: 12 miesięcy od wysłania zgłoszenia, chyba że wcześniej rozpoczniemy współpracę.
• Zgody na publikację zdjęć: do czasu wycofania zgody.
• Dane techniczne i logi: przez krótki okres potrzebny do zapewnienia bezpieczeństwa strony.

5. Prawa osoby, której dane dotyczą

Przysługuje Panu/Pani prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Jeżeli Pan/Pani uważa, że przetwarzamy dane niezgodnie z prawem, może Pan/Pani złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez nich nie odpowiemy na wiadomość, nie zarezerwujemy sesji ani nie rozpatrzymy zgłoszenia.

7. Profilowanie

Nie podejmujemy wobec Pana/Pani decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Pana/Pani bez zgody wyrażonej w banerze cookies.

8. Zmiany polityki

Gdy zmienią się nasze narzędzia lub zasady, zaktualizujemy tę stronę. Obowiązuje zawsze wersja tu opublikowana.