Политика конфиденциальности

Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы связываетесь со студией Hyper Tattoo Gallery, бронируете сеанс, отправляете заявку как тату-мастер или просто заходите на наш сайт. Мы стараемся писать как можно проще; если что-то непонятно — обратитесь к нам.

1. Администратор данных

Администратором данных является 13 Alex Vasilevko, ul. Orzechowa 4, 55-093 Brzezia Łąka, NIP 7972058054 — организация, управляющая студией татуировки Hyper Tattoo Gallery, ul. Życzliwa 13A, 52-007 Вроцлав.

По вопросам, связанным с персональными данными, вы можете написать на адрес {{PRIVACY_EMAIL}} или обратиться в студию через WhatsApp или Instagram.

2. Какие данные мы обрабатываем и зачем

Связь и бронирование сеанса

Когда вы пишете нам в WhatsApp или Instagram, мы обрабатываем данные, которые вы нам передаете: имя или название профиля, номер телефона либо имя аккаунта, текст сообщения и фотографии (например, референсы, фото текущей татуировки). При бронировании мы сохраняем в нашей системе дату, мастера, описание татуировки и информацию о задатке.

Мы делаем это, чтобы ответить на ваше сообщение, подготовить расчет стоимости и оказать услугу (ст. 6 п. 1 лит. b GDPR).

Контактные данные видит только администрация студии. Мастер в своем календаре видит только ваше имя и описание татуировки — без номера телефона и других контактных данных.

Медицинская анкета

Перед сеансом вы заполняете в студии анкету о состоянии здоровья. Эти данные мы обрабатываем на основании вашего явно выраженного согласия (ст. 9 п. 2 лит. a GDPR) исключительно для безопасного выполнения татуировки и защищаем их от доступа посторонних лиц.

Фотографии татуировок

Фотографии или видеозаписи вашей татуировки мы публикуем только с вашего отдельного согласия (ст. 6 п. 1 лит. a GDPR). Согласие можно отозвать в любой момент; это не влияет на законность публикаций, сделанных до отзыва.

Заявки от тату-мастеров

Форма заявки для тату-мастеров — единственная форма на сайте. Мы обрабатываем в ней данные, которые вы указываете: имя или псевдоним, e-mail, профиль в Instagram, опционально сайт, город, стили, опыт, предпочитаемую форму сотрудничества, сроки, языки и сообщение. Мы делаем это, чтобы рассмотреть заявку и начать сотрудничество (ст. 6 п. 1 лит. b GDPR). О новой заявке администрация получает уведомление в мессенджере Telegram.

Аккаунты команды в панели студии

Тату-мастера и администрация входят во внутреннюю панель с помощью ссылки, отправляемой по e-mail. При этом мы обрабатываем адрес e-mail, данные сессии входа и историю изменений в календаре — чтобы вести график и записи (ст. 6 п. 1 лит. b и f GDPR).

Посещение сайта

Серверы сайта автоматически сохраняют технические данные, такие как IP-адрес, тип браузера и время визита. Они нужны нам, чтобы сайт работал и был защищен от злоупотреблений (ст. 6 п. 1 лит. f GDPR). Форма заявки дополнительно защищена Cloudflare Turnstile, который проверяет, не от бота ли сообщение.

Инструменты аналитики и маркетинга мы запускаем только с вашего согласия, выраженного в баннере cookies (ст. 6 п. 1 лит. a GDPR). Подробности — на странице Настройки cookies.

3. Кому мы передаем данные

Данные могут передаваться компаниям, которые помогают нам управлять студией и сайтом:

• Cloudflare — хостинг сайта, база данных системы бронирования, защита от ботов;
• Meta (WhatsApp, Instagram) — когда вы пишете нам в этих приложениях; Meta обрабатывает данные также как самостоятельный администратор, в соответствии с собственной политикой конфиденциальности;
• Telegram — уведомления для администрации о новых заявках и записях;
• провайдер электронной почты — отправка ссылок для входа и уведомлений команде;
• бухгалтерская компания — когда этого требуют налоговые правила.

Некоторые из этих компаний могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях мы используем меры защиты, предусмотренные GDPR, например, стандартные договорные положения или решение Европейской комиссии о достаточном уровне защиты.

4. Как долго мы храним данные

• Данные бронирований и переписка: 24 месяца с последнего визита, если более долгий срок не предусмотрен законом (например, налоговым) или не нужен для установления, рассмотрения или защиты требований.
• Заявки от тату-мастеров: 12 месяцев с момента отправки, если мы не начали сотрудничество раньше.
• Согласия на публикацию фото: до момента отзыва согласия.
• Технические данные и логи: короткий период, необходимый для обеспечения безопасности сайта.

5. Ваши права

Вы имеете право:

• получить доступ к своим данным и их копию,
• исправить данные,
• удалить данные,
• ограничить обработку,
• перенести данные,
• возразить против обработки, основанной на нашем законном интересе,
• отозвать согласие в любой момент — это не повлияет на законность обработки до отзыва.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу Председателю Управления по защите персональных данных (ul. Stawki 2, 00-193 Warszawa).

6. Обязательно ли предоставлять данные

Предоставление данных добровольное, но без них мы не сможем ответить на сообщение, забронировать сеанс или рассмотреть заявку.

7. Профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, и не составляем ваш профиль.

8. Изменения политики

Если наши инструменты или правила изменятся, мы обновим эту страницу. Действует всегда версия, опубликованная здесь.