Політика конфіденційності

Ця політика пояснює, які персональні дані ми обробляємо, коли ви контактуєте зі студією Hyper Tattoo Gallery, бронюєте сеанс, надсилаєте заявку як тату-майстер або просто відвідуєте наш сайт. Ми пишемо якомога простіше; якщо щось незрозуміло — запитайте в нас.

1. Адміністратор даних

Адміністратор даних — 13 Alex Vasilevko, ul. Orzechowa 4, 55-093 Brzezia Łąka, NIP 7972058054, суб’єкт, що провадить студію татуювання Hyper Tattoo Gallery, ul. Życzliwa 13A, 52-007 Wrocław.

У справах персональних даних ви можете писати на адресу {{PRIVACY_EMAIL}} або до студії у WhatsApp чи Instagram.

2. Які дані ми обробляємо та для чого

Зв’язок і бронювання сеансу

Коли ви пишете нам у WhatsApp або Instagram, ми обробляємо дані, які ви нам передаєте: ім’я або назву профілю, номер телефону чи ім’я облікового запису, текст повідомлення та фотографії (наприклад, референси, фото наявного татуювання). Під час бронювання ми фіксуємо в нашій системі дату, майстра, опис татуювання та інформацію про завдаток.

Ми робимо це, щоб відповісти на ваше повідомлення, підготувати розрахунок вартості та виконати послугу (ст. 6 абз. 1 літ. b RODO).

Контактні дані бачить лише адміністрація студії. Майстер у своєму календарі бачить тільки ваше ім’я та опис татуювання — без номера телефону й інших контактних даних.

Заява про стан здоров’я

Перед сеансом ви заповнюєте у студії заяву про стан здоров’я. Цю інформацію ми обробляємо на підставі вашої чітко вираженої згоди (ст. 9 абз. 2 літ. a RODO) виключно для того, щоб безпечно виконати татуювання, і захищаємо її від доступу сторонніх осіб.

Фотографії татуювань

Фотографії або відеозаписи вашого татуювання ми публікуємо лише тоді, коли ви надасте на це окрему згоду (ст. 6 абз. 1 літ. a RODO). Згоду можна відкликати будь-коли; це не впливає на законність публікацій, зроблених раніше.

Заявки від тату-майстрів

Форма заявки для тату-майстрів — це єдина форма на сайті. У ній ми обробляємо дані, які ви вказуєте: ім’я або псевдонім, електронну пошту, профіль в Instagram, за бажанням — вебсайт, місто, стилі, досвід, бажану форму співпраці, терміни, мови та повідомлення. Ми робимо це, щоб розглянути заявку та розпочати співпрацю (ст. 6 абз. 1 літ. b RODO). Про нову заявку адміністрація отримує сповіщення в месенджері Telegram.

Облікові записи команди в панелі студії

Тату-майстри та адміністрація входять до внутрішньої панелі за посиланням, яке надсилається електронною поштою. У цьому випадку ми обробляємо адресу електронної пошти, дані сеансу входу та історію змін у календарі — для ведення графіка та бронювань (ст. 6 абз. 1 літ. b і f RODO).

Відвідування сайту

Сервери сайту автоматично зберігають технічні дані, такі як IP-адреса, тип браузера та час відвідування. Вони потрібні нам, щоб сайт працював і був захищений від зловживань (ст. 6 абз. 1 літ. f RODO). Форма заявки додатково захищена Cloudflare Turnstile, який перевіряє, чи повідомлення не надіслано ботом.

Аналітичні та маркетингові інструменти ми запускаємо виключно після вашої згоди, наданої в банері cookies (ст. 6 абз. 1 літ. a RODO). Деталі — на сторінці Налаштування cookie.

3. Кому ми передаємо дані

Дані можуть передаватися компаніям, які допомагають нам вести студію та сайт:

• Cloudflare — хостинг сайту, база даних системи бронювання, захист від ботів;
• Meta (WhatsApp, Instagram) — коли ви пишете нам у цих застосунках; Meta обробляє дані також як окремий адміністратор, згідно з власною політикою конфіденційності;
• Telegram — сповіщення для адміністрації про нові заявки та бронювання;
• постачальник електронної пошти — надсилання посилань для входу та сповіщень команді;
• бухгалтерська компанія — коли цього вимагають податкові норми.

Частина цих компаній може обробляти дані за межами Європейської економічної зони. У таких випадках ми використовуємо засоби захисту, передбачені GDPR, наприклад стандартні договірні положення або рішення Європейської комісії про належний рівень захисту.

4. Як довго ми зберігаємо дані

• Дані бронювань та листування: 24 місяці від останнього візиту, якщо довше зберігання не вимагається законодавством (наприклад, податковим) або не потрібне для встановлення, розгляду чи захисту претензій.
• Заявки тату-майстрів: 12 місяців від надсилання заявки, якщо раніше ми не почнемо співпрацю.
• Згоди на публікацію фотографій: до моменту відкликання згоди.
• Технічні дані та логи: протягом короткого періоду, необхідного для забезпечення безпеки сайту.

5. Ваші права

Ви маєте право на:

• доступ до своїх даних та отримання їх копії,
• виправлення даних,
• видалення даних,
• обмеження обробки,
• перенесення даних,
• заперечення проти обробки, що ґрунтується на нашому законному інтересі,
• відкликання згоди в будь-який момент без впливу на законність обробки до її відкликання.

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, ви можете подати скаргу до Голови Управління захисту персональних даних (PUODO) (ul. Stawki 2, 00-193 Варшава).

6. Чи обов’язково надавати дані

Надання даних є добровільним, але без них ми не відповімо на повідомлення, не забронюємо сеанс і не розглянемо заявку.

7. Профілювання

Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, і не профілюємо вас.

8. Зміни політики

Коли зміняться наші інструменти або правила, ми оновимо цю сторінку. Завжди діє версія, опублікована тут.