Polityka prywatności i plików cookies
Krótko: dane z formularza służą wyłącznie do konsultacji i rezerwacji, a analityka uruchamia się dopiero po Twojej zgodzie.
Wersja z 21 października 2026 r.
1. Administrator i kontakt
Administratorem danych jest Mikołaj Goncharuk, działający pod marką Karma Tattoo.
W sprawach dotyczących danych napisz na kontakt@karmatattoo.ink lub na Telegramie: @karmatattoo. Miejsce pracy: Nowy Świat 5, 00-496 Warszawa. Nie jest to zarejestrowany adres zamieszkania.
2. Jakie dane są przetwarzane
Formularz rezerwacji obejmuje: wybraną datę i godzinę, kierunek tatuażu, miejsce i rozmiar, opis pomysłu, imię, kontakt w komunikatorze lub numer telefonu oraz opcjonalny adres e-mail. Formularz konsultacji bez daty obejmuje imię, wybraną metodę kontaktu (e-mail, Telegram lub Instagram) i kontakt, temat (tatuaż lub edukacja), opcjonalne miejsce na ciele oraz opis pomysłu albo pytanie; nie pyta o datę ani godzinę. Zamknięte zapytania konsultacyjne przechowujemy tylko przez okres potrzebny do konsultacji i zgodnych z prawem celów; ten okres kończy ręcznie właściciel, bez deklarowania automatycznego stałego terminu.
Serwer może przetwarzać techniczne dane połączenia potrzebne do bezpieczeństwa. Dla limitu żądań adres IP jest od razu zamieniany na nieodwracalny skrót HMAC; wpis limitu jest usuwany po 2 dniach.
Po dobrowolnej zgodzie Yandex Metrica i tagi zarządzane przez Google Tag Manager mogą rejestrować pseudonimowe etapy odwiedzin oraz pierwsze źródło wizyty: ścieżkę wejścia, domenę odsyłającą, dozwolone etykiety kampanii UTM (bez tekstu wyszukiwania i surowych identyfikatorów kliknięć w naszym zapisie źródła). Te dane są przechowywane w przeglądarce do 90 dni. Treść formularza, imię, telefon, e-mail, opis pomysłu, wybrana data i godzina nie są wysyłane do analityki.
3. Cele i podstawy
- odpowiedź, konsultacja i ustalenie rezerwacji — działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO;
- bezpieczeństwo strony, zapobieganie nadużyciom i dochodzenie roszczeń — uzasadniony interes, art. 6 ust. 1 lit. f RODO;
- obowiązki wynikające z prawa, jeżeli powstaną — art. 6 ust. 1 lit. c RODO;
- analityka odwiedzin — wyłącznie zgoda, art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej.
4. Odbiorcy i usługi zewnętrzne
Dane mogą być przetwarzane tylko w niezbędnym zakresie przez dostawcę hostingu Namecheap, Yandex Metrica, Google Tag Manager, technicznego administratora strony oraz — gdy sam wybierzesz ten kanał — Telegram.
Google Tag Manager jest ładowany dopiero po zgodzie analitycznej i służy do zarządzania tagami pomiarowymi. Pomiar Google Analytics 4 jest zarządzany przez kontener GTM; strona nie uruchamia równolegle drugiego bezpośredniego tagu GA4.
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Korzystają oni z mechanizmów opisanych w swoich umowach i politykach, w tym standardowych klauzul umownych, gdy są wymagane.
5. Okres przechowywania
- zgłoszenia rezerwacyjne w bazie strony — maksymalnie 365 dni od ostatniej zmiany;
- dane ograniczające nadużycia — 2 dni;
- wybór ustawień analityki w przeglądarce — 180 dni;
- korespondencja — tylko przez czas potrzebny do konsultacji, realizacji ustaleń lub ochrony przed roszczeniami;
- dane wymagane przepisami — przez okres wynikający z tych przepisów.
6. Twoje prawa
Możesz poprosić o dostęp do danych, ich poprawienie, usunięcie, ograniczenie przetwarzania, przeniesienie — gdy ma zastosowanie — lub wnieść sprzeciw. Zgodę analityczną można w każdej chwili wycofać przez link „Ustawienia prywatności” w stopce; nie wpływa to na zgodność wcześniejszego przetwarzania.
Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Dane w formularzu są dobrowolne, ale bez danych kontaktowych nie będzie możliwa odpowiedź ani rezerwacja. Nie podejmujemy zautomatyzowanych decyzji o rezerwacji. Analityka może korzystać z pseudonimowych identyfikatorów przeglądarki.
7. Cookies i pamięć przeglądarki
Niezbędne mechanizmy działają bez zgody. Analityczne pliki cookies i skrypty uruchamiają się dopiero po kliknięciu „Akceptuję analitykę”. Po zgodzie zapamiętujemy w przeglądarce ograniczone dane źródła pierwszej wizyty przez 90 dni, bez danych z formularza. Brak zgody nie ogranicza formularza, portfolio ani kontaktu.
Wykorzystywane mechanizmy
| Nazwa | Cel | Okres | Kategoria |
|---|---|---|---|
| karma_booking | Bezpieczeństwo sesji formularza i panelu | do zamknięcia przeglądarki | niezbędne |
| karma_analytics_consent_v1 | Zapamiętanie wyboru prywatności | 180 dni | niezbędne / localStorage |
| karma_analytics_attribution_v1 | Pierwsze źródło wizyty i ścieżka wejścia dla analityki | 90 dni po zgodzie | analityczne / localStorage |
| _ym_* i podobne | Yandex Metrica — statystyka odwiedzin | zgodnie z ustawieniami Yandex | analityczne, po zgodzie |
| _ga, _ga_* | Google Analytics 4 — tag zarządzany w GTM | zgodnie z ustawieniami Google | analityczne, po zgodzie |