Політика конфіденційності та cookies
Коротко: дані форми потрібні лише для консультації та запису, а аналітика вмикається тільки після вашої згоди.
Редакція від 22 серпня 2026 року.
1. Контролер і контакт
Контролер даних — Mikołaj Goncharuk, який працює під брендом Karma Tattoo.
Щодо даних: kontakt@karmatattoo.ink або Telegram @karmatattoo. Сеанси відбуваються у Sagma Tattoo Gallery, Kolejowa 45A/U22, 01-210 Warszawa; це місце роботи, а не заява про володіння салоном.
2. Які дані обробляються
Форма запису містить дату й час, напрям татуювання, місце й розмір, опис ідеї, ім’я, контакт у месенджері або телефон та необов’язковий e-mail.
Сервер обробляє технічні дані для безпеки. Для обмеження запитів IP одразу перетворюється на незворотний HMAC-хеш; запис видаляється через 2 дні.
Після добровільної згоди Yandex Metrica і теги, якими керує Google Tag Manager, можуть фіксувати анонімні етапи відвідування та джерело першого візиту: шлях входу, домен-джерело, параметри UTM-кампанії та ідентифікатор кліку. Цей обмежений запис у браузері зберігається до 90 днів. Вміст форми й контактні дані в аналітику не передаються.
3. Цілі та підстави
- відповідь, консультація й запис — дії до укладення договору, ст. 6(1)(b) GDPR;
- безпека, захист від зловживань і вимог — законний інтерес, ст. 6(1)(f);
- обов’язки за законом, якщо виникнуть — ст. 6(1)(c);
- аналітика відвідувань — лише згода, ст. 6(1)(a) GDPR і ст. 399 польського закону про електронні комунікації.
4. Одержувачі та зовнішні сервіси
У потрібному обсязі дані можуть обробляти хостинг Namecheap, Yandex Metrica, Google Tag Manager, технічний адміністратор сайту та, якщо обрано цей канал, Telegram.
Google Tag Manager завантажується лише після згоди на аналітику й керує тегами вимірювання. Google Analytics 4 зараз не активна: ідентифікатор вимірювання не налаштовано.
Деякі постачальники можуть обробляти дані поза ЄЕЗ за гарантіями у своїх договорах і політиках, зокрема стандартними договірними положеннями.
5. Строк зберігання
- заявки в базі сайту — до 365 днів після останньої зміни;
- дані захисту від зловживань — 2 дні;
- вибір аналітики у браузері — 180 днів;
- листування — поки потрібне для консультації, виконання домовленостей або захисту від вимог;
- обов’язкові законом документи — встановлений законом строк.
6. Ваші права
Можна запросити доступ, виправлення, видалення, обмеження, переносимість, коли застосовно, або заперечити проти обробки. Згоду на аналітику можна відкликати через «Налаштування конфіденційності» у футері.
Скаргу можна подати голові польського органу UODO: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Дані добровільні, але без контакту неможливо відповісти чи оформити запис. Автоматичних рішень і профілювання немає.
7. Cookies і пам’ять браузера
Необхідні механізми працюють без згоди. Аналітичні скрипти та cookies запускаються лише після «Дозволити аналітику». Після згоди обмежені дані джерела першого візиту зберігаються у браузері до 90 днів; дані бронювання туди не потрапляють. Відмова не обмежує форму, портфоліо й контакти.
Використовувані механізми
| Назва | Мета | Строк | Категорія |
|---|---|---|---|
| karma_booking | Безпека форми й адмін-сесії | сесія браузера | необхідне |
| karma_analytics_consent_v1 | Запам’ятати вибір | 180 днів | необхідне / localStorage |
| karma_analytics_attribution_v1 | Перше джерело візиту та шлях входу для аналітики | 90 днів після згоди | аналітика / localStorage |
| _ym_* та подібні | Yandex Metrica — статистика візитів | за налаштуваннями Yandex | аналітика, після згоди |
| _ga, _ga_* | Google Analytics 4, лише після майбутньої активації | за налаштуваннями Google | аналітика, після згоди |