Polityka prywatności i plików cookies

1. Administrator i kontakt

Administratorem danych jest Mikołaj Goncharuk, działający pod marką Karma Tattoo.

W sprawach dotyczących danych napisz na kontakt@karmatattoo.ink lub na Telegramie: @karmatattoo. Sesje odbywają się w Sagma Tattoo Gallery, Kolejowa 45A/U22, 01-210 Warszawa; jest to miejsce pracy, a nie deklaracja własności salonu.

2. Jakie dane są przetwarzane

Formularz rezerwacji obejmuje: wybraną datę i godzinę, kierunek tatuażu, miejsce i rozmiar, opis pomysłu, imię, kontakt w komunikatorze lub numer telefonu oraz opcjonalny adres e-mail.

Serwer może przetwarzać techniczne dane połączenia potrzebne do bezpieczeństwa. Dla limitu żądań adres IP jest od razu zamieniany na nieodwracalny skrót HMAC; wpis limitu jest usuwany po 2 dniach.

Po dobrowolnej zgodzie Yandex Metrica i tagi zarządzane przez Google Tag Manager mogą rejestrować anonimowe etapy odwiedzin oraz pierwsze źródło wizyty: ścieżkę wejścia, domenę odsyłającą, parametry kampanii UTM i identyfikator kliknięcia. Te dane są przechowywane w przeglądarce do 90 dni. Treść formularza, imię, telefon, e-mail, opis pomysłu, wybrana data i godzina nie są wysyłane do analityki.

3. Cele i podstawy

• odpowiedź, konsultacja i ustalenie rezerwacji — działania przed zawarciem umowy, art. 6 ust. 1 lit. b RODO;
• bezpieczeństwo strony, zapobieganie nadużyciom i dochodzenie roszczeń — uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• obowiązki wynikające z prawa, jeżeli powstaną — art. 6 ust. 1 lit. c RODO;
• analityka odwiedzin — wyłącznie zgoda, art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej.

4. Odbiorcy i usługi zewnętrzne

Dane mogą być przetwarzane tylko w niezbędnym zakresie przez dostawcę hostingu Namecheap, Yandex Metrica, Google Tag Manager, technicznego administratora strony oraz — gdy sam wybierzesz ten kanał — Telegram.

Google Tag Manager jest ładowany dopiero po zgodzie analitycznej i służy do zarządzania tagami pomiarowymi. Google Analytics 4 nie jest obecnie aktywne, ponieważ strona nie ma skonfigurowanego identyfikatora pomiaru.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Korzystają oni z mechanizmów opisanych w swoich umowach i politykach, w tym standardowych klauzul umownych, gdy są wymagane.

5. Okres przechowywania

• zgłoszenia rezerwacyjne w bazie strony — maksymalnie 365 dni od ostatniej zmiany;
• dane ograniczające nadużycia — 2 dni;
• wybór ustawień analityki w przeglądarce — 180 dni;
• korespondencja — tylko przez czas potrzebny do konsultacji, realizacji ustaleń lub ochrony przed roszczeniami;
• dane wymagane przepisami — przez okres wynikający z tych przepisów.

6. Twoje prawa

Możesz poprosić o dostęp do danych, ich poprawienie, usunięcie, ograniczenie przetwarzania, przeniesienie — gdy ma zastosowanie — lub wnieść sprzeciw. Zgodę analityczną można w każdej chwili wycofać przez link „Ustawienia prywatności” w stopce; nie wpływa to na zgodność wcześniejszego przetwarzania.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Dane w formularzu są dobrowolne, ale bez danych kontaktowych nie będzie możliwa odpowiedź ani rezerwacja. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania.

7. Cookies i pamięć przeglądarki

Niezbędne mechanizmy działają bez zgody. Analityczne pliki cookies i skrypty uruchamiają się dopiero po kliknięciu „Akceptuję analitykę”. Po zgodzie zapamiętujemy w przeglądarce ograniczone dane źródła pierwszej wizyty przez 90 dni, bez danych z formularza. Brak zgody nie ogranicza formularza, portfolio ani kontaktu.

Wykorzystywane mechanizmy

Polityki dostawców i skarga

• Yandex Metrica — privacy and data processing
• Namecheap — privacy policy
• Telegram — privacy policy
• Google — privacy policy
• UODO — complaints and data protection rights