Zgody i Informacje RODO
1. Administrator Danych Osobowych (ADO)
Administratorem Pani/Pana danych osobowych jest Dorota Spaczyńska-Pilorz, prowadząca działalność gospodarczą pod nazwą Pracownia Przytulna Tattoo Spot, z siedzibą w Krakowie, ul. Kreatywna 5, 30-001 Kraków, e-mail: kontakt@przytulnytattoo.pl, tel: +48 500 600 700.
2. Cele i podstawy prawne przetwarzania danych
Pani/Pana dane osobowe, w tym dane dotyczące zdrowia (art. 9 ust. 2 lit. a RODO), przetwarzane są w następujących celach:
- zawarcia i wykonania umowy o usługę tatuażu, w tym przeprowadzenia wywiadu zdrowotnego niezbędnego do bezpiecznego wykonania usługi (art. 6 ust. 1 lit. b RODO);
- marketingowych, w tym publikacji zdjęć wykonanego tatuażu w portfolio studia, wyłącznie na podstawie Pani/Pana dobrowolnej zgody (art. 6 ust. 1 lit. a RODO);
- wypełnienia obowiązków prawnych ciążących na Administratorze, np. podatkowych lub rachunkowych (art. 6 ust. 1 lit. c RODO);
- ustalenia, dochodzenia lub obrony ewentualnych roszczeń, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f RODO).
3. Okres przechowywania danych
Pani/Pana dane będą przechowywane przez okres niezbędny do realizacji umowy (czas trwania sesji i okres gojenia), a następnie przez okres wymagany przepisami prawa (np. przepisy podatkowe) lub do czasu przedawnienia ewentualnych roszczeń. Dane przetwarzane na podstawie zgody marketingowej będą przetwarzane do momentu jej wycofania.
4. Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo do:
- dostępu do swoich danych oraz otrzymania ich kopii,
- sprostowania (poprawiania) swoich danych,
- usunięcia danych (jeśli nie ma podstaw do ich dalszego przetwarzania),
- ograniczenia przetwarzania danych,
- wniesienia sprzeciwu wobec przetwarzania danych,
- przenoszenia danych,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Ma Pani/Pan również prawo do wycofania zgody na przetwarzanie danych w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Korzystanie z witryny
Poniższe zasady dotyczą wyłącznie tej strony internetowej. Obowiązki związane z samą usługą w pracowni — w tym wywiadem zdrowotnym i zgodami na publikację zdjęć — opisano powyżej.
Pliki cookies i podobne technologie
Rozróżniamy trzy grupy:
- Niezbędne — utrzymują sesję formularza, zapamiętany motyw i zabezpieczenia. Działają zawsze, bo bez nich strona przestaje działać; nie służą do śledzenia i nie wymagają zgody.
- Analityczne — pozwalają policzyć odwiedziny i sprawdzić, które podstrony są czytane. Włączają się wyłącznie po Twojej zgodzie.
- Reklamowe — mierzą skuteczność reklam w Google, na Facebooku i Instagramie oraz pozwalają dopasować ich treść. Włączają się wyłącznie po Twojej zgodzie.
Do czasu wyrażenia zgody narzędzia analityczne i reklamowe działają w trybie ograniczonym (Google Consent Mode, a po stronie Meta — tryb z cofniętą zgodą): nie zapisują identyfikatorów i nie pozwalają rozpoznać Cię przy kolejnej wizycie.
Odbiorcy danych
Do działania witryny korzystamy z usług następujących podmiotów przetwarzających:
- Google Ireland Limited — Google Analytics 4 oraz Google Ads (pomiar ruchu i skuteczności reklam), Google Maps (mapa z adresem pracowni) oraz Firebase i Google Cloud (hosting, baza danych, przechowywanie plików).
- Google — interfejs Gemini API, z którego korzysta asystent na stronie oraz asystent w rozmowie o rezerwacji. Treść, którą wpisujesz w czacie i w opisie pomysłu, jest przekazywana do modelu językowego, żeby przygotować odpowiedź lub wstępną wycenę. Nie podawaj tam danych, których nie chcesz przetwarzać w ten sposób — do ustaleń wystarczy sam opis tatuażu.
- Meta Platforms Ireland Limited — reklamy na Facebooku i Instagramie. Jeśli zgodzisz się na cookies reklamowe, przekazujemy tam informację o tym, że ktoś wszedł na stronę z naszej reklamy, czy wysłał zapytanie oraz — przy zakupie vouchera i przy wpłacie zadatku — kwotę płatności. Wraz z tym trafia tam identyfikator z pliku cookie, adres IP i nazwa przeglądarki, bo bez nich Meta nie umie połączyć zdarzenia z kliknięciem w reklamę. Wszystko po to, żeby dało się policzyć, czy reklama się opłaca. Nie przekazujemy Twojego imienia, nazwiska, adresu e-mail, numeru telefonu ani treści wiadomości — także w postaci zaszyfrowanej. Bez zgody na cookies reklamowe nie wysyłamy do Meta niczego: ani z przeglądarki, ani z naszego serwera.
- Stripe Payments Europe, Ltd. — obsługa płatności za zadatek i vouchery. Danych karty nie otrzymujemy ani nie przechowujemy — trafiają one bezpośrednio do operatora płatności.
- Resend, Inc. oraz dostawca poczty OVH — wysyłka wiadomości e-mail: potwierdzeń, kodów weryfikacyjnych i przypomnień.
Przekazywanie danych poza Europejski Obszar Gospodarczy
Część wymienionych usług przetwarza dane na serwerach poza EOG, w tym w Stanach Zjednoczonych. Podstawą takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), a w przypadku dostawców objętych decyzją Komisji o odpowiednim stopniu ochrony (Data Privacy Framework) — również ta decyzja (art. 45 RODO).
Podstawy prawne dla warstwy internetowej
- analityka i reklamy — Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego);
- obsługa zapytania wysłanego formularzem i rozmowa w czacie — działania zmierzające do zawarcia umowy (art. 6 ust. 1 lit. b RODO);
- zapewnienie bezpieczeństwa witryny i przeciwdziałanie nadużyciom — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Wycofanie zgody
Zgodę na cookies analityczne i reklamowe możesz zmienić lub wycofać w każdej chwili, bez podawania powodu. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Możesz też usunąć zapisane pliki cookies w ustawieniach swojej przeglądarki. W sprawach dotyczących danych osobowych napisz na studio@przytulnatattoo.pl (Przytulna tattoo). Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Zasady korzystania z usług pracowni opisuje regulamin.