Політика конфіденційності та cookies

Коротко: дані форми потрібні лише для консультації та запису, а аналітика вмикається тільки після вашої згоди.

Редакція від 21 жовтня 2026 року.

1. Контролер і контакт

Контролер даних — Mikołaj Goncharuk, який працює під брендом Karma Tattoo.

Щодо даних: kontakt@karmatattoo.ink або Telegram @karmatattoo. Місце роботи: Nowy Świat 5, 00-496 Warszawa. Це не зареєстрована адреса проживання.

2. Які дані обробляються

Форма запису містить дату й час, напрям татуювання, місце й розмір, опис ідеї, ім’я, контакт у месенджері або телефон та необов’язковий e-mail. Форма консультації без дати містить ім’я, обраний спосіб зв’язку (e-mail, Telegram або Instagram) і контакт, тему (татуювання або навчання), необов’язкову зону на тілі та опис ідеї або питання; дату й час вона не запитує. Закриті консультаційні звернення зберігаються лише стільки, скільки потрібно для консультації та законних цілей; цей строк вручну завершує власник, без обіцянки фіксованого автоматичного видалення.

Сервер обробляє технічні дані для безпеки. Для обмеження запитів IP одразу перетворюється на незворотний HMAC-хеш; запис видаляється через 2 дні.

Після добровільної згоди Yandex Metrica і теги, якими керує Google Tag Manager, можуть фіксувати псевдонімні етапи відвідування та джерело першого візиту: шлях входу, домен-джерело, дозволені мітки UTM-кампанії (без пошукових фраз і вихідних ідентифікаторів кліків у нашому записі джерела). Цей обмежений запис у браузері зберігається до 90 днів. Вміст форми й контактні дані в аналітику не передаються.

3. Цілі та підстави

  • відповідь, консультація й запис — дії до укладення договору, ст. 6(1)(b) GDPR;
  • безпека, захист від зловживань і вимог — законний інтерес, ст. 6(1)(f);
  • обов’язки за законом, якщо виникнуть — ст. 6(1)(c);
  • аналітика відвідувань — лише згода, ст. 6(1)(a) GDPR і ст. 399 польського закону про електронні комунікації.

4. Одержувачі та зовнішні сервіси

У потрібному обсязі дані можуть обробляти хостинг Namecheap, Yandex Metrica, Google Tag Manager, технічний адміністратор сайту та, якщо обрано цей канал, Telegram.

Google Tag Manager завантажується лише після згоди на аналітику й керує тегами вимірювання. Вимірювання Google Analytics 4 налаштовується через GTM; другий прямий тег GA4 паралельно не запускається.

Деякі постачальники можуть обробляти дані поза ЄЕЗ за гарантіями у своїх договорах і політиках, зокрема стандартними договірними положеннями.

5. Строк зберігання

  • заявки в базі сайту — до 365 днів після останньої зміни;
  • дані захисту від зловживань — 2 дні;
  • вибір аналітики у браузері — 180 днів;
  • листування — поки потрібне для консультації, виконання домовленостей або захисту від вимог;
  • обов’язкові законом документи — встановлений законом строк.

6. Ваші права

Можна запросити доступ, виправлення, видалення, обмеження, переносимість, коли застосовно, або заперечити проти обробки. Згоду на аналітику можна відкликати через «Налаштування конфіденційності» у футері.

Скаргу можна подати голові польського органу UODO: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Дані добровільні, але без контакту неможливо відповісти чи оформити запис. Автоматичних рішень про запис немає. Аналітика може використовувати псевдонімні ідентифікатори браузера.

7. Cookies і пам’ять браузера

Необхідні механізми працюють без згоди. Аналітичні скрипти та cookies запускаються лише після «Дозволити аналітику». Після згоди обмежені дані джерела першого візиту зберігаються у браузері до 90 днів; дані бронювання туди не потрапляють. Відмова не обмежує форму, портфоліо й контакти.

Використовувані механізми

НазваМетаСтрокКатегорія
karma_bookingБезпека форми й адмін-сесіїсесія браузеранеобхідне
karma_analytics_consent_v1Запам’ятати вибір180 днівнеобхідне / localStorage
karma_analytics_attribution_v1Перше джерело візиту та шлях входу для аналітики90 днів після згодианалітика / localStorage
_ym_* та подібніYandex Metrica — статистика візитівза налаштуваннями Yandexаналітика, після згоди
_ga, _ga_*Google Analytics 4 — тег у GTMза налаштуваннями Googleаналітика, після згоди

Політики сервісів і скарга