Administrator danych
Administratorem Twoich danych osobowych jest Studio „Brzoza Tattoo”, ul. Łokietka 6, 70-241 Szczecin, NIP: 8882996737, REGON: 384248700 (dalej: „Administrator”, „Studio”, „my”).
Kontakt w sprawach danych osobowych: szczecin@brzozatattoo.pl lub korespondencyjnie na adres siedziby.
Zakres przetwarzanych danych
Przetwarzamy dane w następujących kategoriach (w zależności od tego, z jakich funkcjonalności korzystasz):
- Dane identyfikacyjne: imię, nazwisko, ewentualnie nazwa firmy i NIP (gdy prosisz o fakturę).
- Dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny.
- Dane dot. usługi tatuażu: preferencje projektowe (np. motyw), miejsce na ciele, rozmiar, udzielone zgody i oświadczenia.
- Dane medyczne (szczególne kategorie danych, art. 9 RODO) – wyłącznie gdy dobrowolnie podasz je w ankiecie zdrowotnej, w celu oceny przeciwwskazań i bezpiecznej realizacji usługi.
- Dane rozliczeniowe: informacje o płatnościach, historia rezerwacji, dane do zwrotu (np. numer rachunku, jeśli go podasz).
- Dane techniczne/eksploatacyjne serwisu: adres IP, identyfikatory plików cookie, logi serwera, dane urządzenia/przeglądarki.
- Wizerunek – tylko na podstawie odrębnej zgody na utrwalenie i publikację materiałów promocyjnych (np. zdjęć tatuażu; patrz pkt 13).
Źródła danych: bezpośrednio od Ciebie (formularze, korespondencja, rezerwacje), z Twojego urządzenia (cookies/logi – patrz pkt 11) oraz z platform społecznościowych, gdy wchodzisz z nami w interakcję (patrz pkt 12).
Cele i podstawy prawne przetwarzania
- Realizacja umowy i działań przedumownych (wycena, rezerwacja, wykonanie tatuażu): art. 6 ust. 1 lit. b RODO.
- Spełnienie obowiązków prawnych (fakturowanie, księgowość, odpowiedzi na reklamacje): art. 6 ust. 1 lit. c RODO.
- Prawnie uzasadniony interes Administratora (ustalenie, dochodzenie lub obrona roszczeń; bezpieczeństwo i administracja strony; analityka podstawowa ruchu; zapobieganie nadużyciom; komunikacja bieżąca niezwiązana z marketingiem): art. 6 ust. 1 lit. f RODO.
- Zgoda – w przypadkach, gdy jest wymagana:
- przetwarzanie danych szczególnych z ankiety zdrowotnej: art. 6 ust. 1 lit. a w zw. z art. 9 ust. 2 lit. a RODO; dodatkowo w zakresie niezbędnym do obrony roszczeń: art. 9 ust. 2 lit. f RODO,
- komunikacja marketingowa e‑mail/SMS,
- publikacja wizerunku,
- stosowanie cookies niezbędnych: art. 6 ust. 1 lit. a RODO (zgoda z banera cookies).
Obowiązek lub dobrowolność podania danych i konsekwencje braku
- Dane niezbędne do rezerwacji i realizacji usługi są wymagane – ich niepodanie uniemożliwi zawarcie lub wykonanie umowy (np. nie zarezerwujemy terminu).
- Dane w ankiecie zdrowotnej podajesz dobrowolnie, ale ich brak może skutkować odmową wykonania usługi ze względów bezpieczeństwa.
- Dane do celów marketingowych, wizerunkowych oraz cookies niezbędnych podajesz dobrowolnie – brak zgody nie wpływa na możliwość korzystania z usług.
Odbiorcy danych (kategorie)
Udostępniamy dane wyłącznie w niezbędnym zakresie następującym podmiotom:
- Dostawcy IT/hostingu, utrzymania strony, poczty e‑mail, systemów rezerwacji (jako podmioty przetwarzające na podstawie umów powierzenia – art. 28 RODO).
- Biuro rachunkowe i doradcy podatkowi/księgowi.
- Operatorzy płatności (gdy płacisz online/przelewem).
- Firmy kurierskie/pocztowe (gdy wysyłamy dokumenty/bon).
- Podwykonawcy – współpracujący tatuatorzy, w zakresie koniecznym do realizacji usługi.
- Organy publiczne – gdy wynika to z przepisów prawa lub prawomocnych wezwań.
Przekazywanie danych poza EOG
Jeśli korzystamy z narzędzi dostawców mających serwery poza Europejskim Obszarem Gospodarczym, przekazanie danych odbywa się na podstawie:
- decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO) lub
- standardowych klauzul umownych (art. 46 RODO).
Szczegółowe informacje o konkretnych dostawcach i stosowanych zabezpieczeniach udzielimy na żądanie.
Okres przechowywania danych
- Dane umowne i rozliczeniowe – przez czas trwania umowy, a następnie przez okres wymagany przepisami (co do zasady 5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
- Dane dot. reklamacji i roszczeń – do upływu odpowiednich terminów przedawnienia.
- Dane przetwarzane na podstawie zgody – do czasu wycofania zgody (z zastrzeżeniem obowiązków archiwizacyjnych i/lub obrony roszczeń).
- Logi serwera i dane techniczne – przez okres niezbędny dla bezpieczeństwa i administracji serwisem.
- Dane medyczne z ankiety – przez okres realizacji usługi i czasu niezbędnego do ustalenia/obrony roszczeń (art. 9 ust. 2 lit. f RODO), chyba że wcześniej wycofasz zgodę i nie zachodzi inna podstawa dalszego przechowywania.
Prawa osób, których dane dotyczą
Przysługują Ci:
- prawo dostępu do danych (art. 15),
- sprostowania (art. 16),
- usunięcia („bycia zapomnianym”, art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia (art. 20),
- sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f (art. 21), w tym sprzeciw wobec marketingu bezpośredniego w dowolnym momencie,
- wycofanie zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
Masz również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO).
Na wnioski dotyczące Twoich praw odpowiadamy co do zasady w terminie miesiąca.
Zautomatyzowane podejmowanie decyzji / profilowanie
Nie podejmujemy wobec Ciebie decyzji wyłącznie na podstawie zautomatyzowane przetwarzanie, w tym profilowanie, wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in.: szyfrowanie transmisji (HTTPS), kontrolę dostępu i upoważnienia, kopie zapasowe, aktualizacje systemów, rejestrowanie incydentów, a także zawieramy umowy powierzenia z dostawcami usług przetwarzającymi dane w naszym imieniu.
Pliki cookies i podobne technologie
Nasz serwis wykorzystuje pliki cookies oraz podobne technologie.
Kategorie i podstawy prawne:
- Niezbędne – zapewniają podstawowe funkcje serwisu i jego bezpieczeństwo; podstawa: uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub niezbędność do świadczenia usługi drogą elektroniczną (art. 6 ust. 1 lit. b).
- Funkcjonalne/Analityczne – poprawiają wygodę korzystania i pozwalają analizować ruch; podstawa: zgoda (art. 6 ust. 1 lit. a).
- Marketingowe – personalizacja treści/reklam, pomiar skuteczności; podstawa: zgoda (art. 6 ust. 1 lit. a).
Zgodę możesz w każdej chwili wycofać w ustawieniach banera cookies lub przeglądarki.
Listę stosowanych narzędzi (np. analityka, mapy, osadzone media), okresy życia cookie oraz dostawców prezentujemy w banerze cookies lub udostępnimy na żądanie.
Media społecznościowe
Prowadzimy profile w serwisach takich jak Instagram, Tik-Tok czy Facebook. Przetwarzamy dane w związku z:
- prowadzeniem profili i komunikacją (komentarze, wiadomości),
- tworzeniem statystyk (np. „Page Insights”).
Platformy społecznościowe są odrębnymi administratorami danych – stosują swoje polityki prywatności. W ograniczonym zakresie możemy być współadministratorami danych statystycznych danego profilu; informacje o zasadach takiego współadministrowania publikują właściciele platform.
Wizerunek i materiały promocyjne
Utrwalenie i publikacja Twojego wizerunku (np. zdjęcie tatuażu na części ciała umożliwiającej identyfikację) następuje wyłącznie na podstawie odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO; w zakresie rozpowszechniania wizerunku – także art. 81 ustawy o prawie autorskim i prawach pokrewnych). Zgodę możesz w każdej chwili wycofać na przyszłość.
Reklamacje, roszczenia i korespondencja
Dane zawarte w zgłoszeniach reklamacyjnych, zapytaniach i korespondencji przetwarzamy w celu ich obsługi, a następnie przechowujemy zgodnie z właściwymi terminami przedawnienia roszczeń oraz obowiązkami archiwizacyjnymi.
Zmiany polityki prywatności
Możemy aktualizować niniejszą Politykę, m.in. w związku ze zmianami prawa lub procesów. Nowa wersja będzie publikowana na stronie z podaniem daty aktualizacji.
Kontakt
W sprawach dotyczących Twoich danych osobowych skontaktuj się z nami: szczecin@brzozatattoo.pl lub listownie: Brzoza Tattoo, ul. Łokietka 6, 70-241 Szczecin.