Polityka prywatności

Jak przetwarzamy Twoje dane osobowe, gdy odwiedzasz stronę harmoniatattoo.pl i korzystasz z usług studia Harmonia.

1. Administrator danych

Administratorem Twoich danych jest Harmonia Tattoo Leszek Strojwąs, ul. 1 Maja 93, 25-614 Kielce, NIP 8172208713, REGON 523880157, prowadzący studio tatuażu Harmonia.

W sprawach danych osobowych pisz na harmoniatattookielce@gmail.com albo zapytaj osobiście w studiu.

2. Przeglądanie strony

• Strona nie ma kont klientów, formularza kontaktowego, newslettera, reklam ani narzędzi analitycznych i śledzących.
• Czcionki i grafiki ładujemy z własnego serwera, więc samo przeglądanie strony nie łączy Cię z serwerami innych firm.
• Serwer, na którym działa strona, może zapisywać techniczne logi (np. adres IP, czas wejścia, adres podstrony, typ przeglądarki) w celu zapewnienia bezpieczeństwa i działania strony. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Serwer działa w centrum danych OVH w Warszawie, a takie logi są usuwane automatycznie, najpóźniej po około 4 tygodniach.
• Linki do Instagrama, Facebooka i Map Google prowadzą do serwisów innych firm. Po przejściu tam obowiązują ich zasady prywatności.

3. Mapa Google

Mapę dojazdu na stronie „Lokalizacja” wyświetlamy dopiero wtedy, gdy na nią pozwolisz w ustawieniach cookies. Wtedy Google otrzymuje m.in. Twój adres IP i może zapisać w przeglądarce własne pliki cookies. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę zmienisz lub wycofasz w każdej chwili przyciskiem „Ustawienia cookies”. Google może przetwarzać dane także poza Europejskim Obszarem Gospodarczym, według własnej polityki prywatności (policies.google.com/privacy).

4. Pliki cookies i pamięć przeglądarki

• harmonia_cookie_prefs (pamięć przeglądarki) — zapamiętuje Twój wybór w ustawieniach cookies, dopóki go nie zmienisz lub nie wyczyścisz danych przeglądarki.
• harmonia_session, harmonia_device, harmonia_2fa — niezbędne pliki cookies panelu dla pracowników studia (logowanie, zaufane urządzenie przez 365 dni, krok weryfikacji przez 10 minut). Klientów nie dotyczą.
• Pliki cookies Google — tylko po zgodzie na mapę (punkt 3).

5. Oświadczenie i zgoda na tatuaż

Przed sesją wypełniasz formularz online z linku od tatuażysty. Zbieramy w nim:

• imię i nazwisko, datę urodzenia, telefon i, jeśli go podasz, e-mail,
• datę zabiegu, miejsce i opis tatuażu,
• odpowiedzi w ankiecie zdrowotnej (dane o zdrowiu),
• podpis oraz Twoją decyzję o zgodzie na zdjęcia,
• u osób niepełnoletnich: imię i nazwisko, kontakt, stopień pokrewieństwa i podpis rodzica lub opiekuna.

Studio dopisuje potwierdzenie weryfikacji wieku (bez numeru dokumentu), numery partii użytych tuszy, a u osób niepełnoletnich potwierdzenie sprawdzenia dokumentów opiekuna.

Dane z formularza przetwarzamy, żeby zawrzeć i wykonać umowę (art. 6 ust. 1 lit. b RODO), dane o zdrowiu na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), a podpisany dokument przechowujemy jako dowód na wypadek roszczeń (art. 6 ust. 1 lit. f RODO). Szczegóły, w tym cele i okresy przechowywania, opisuje informacja o przetwarzaniu danych, którą widzisz w formularzu przed podpisem i w kopii PDF.

Jak chronimy te dane:

• link do formularza jest jednorazowy i ważny przez ograniczony czas,
• ankietę zdrowotną i podpisany dokument PDF przechowujemy w postaci zaszyfrowanej,
• dostęp do nich ma wyłącznie właściciel studia i tatuażysta, który Cię obsługuje,
• kopię PDF możesz pobrać zaraz po podpisaniu: przez 30 minut, najwyżej 3 razy,
• adres IP wykorzystujemy tylko tymczasowo, do ograniczenia liczby prób wysłania formularza, i nie zapisujemy go w dokumencie.

Podpisane dokumenty przechowujemy przez 6 lat od końca roku, w którym odbyła się sesja. U osób niepełnoletnich nie krócej niż 5 lat od dnia ukończenia 18 lat. Po tym czasie je usuwamy.

6. Zdjęcia i nagrania tatuaży

• Zdjęcia i nagrania samego tatuażu, w ujęciu, które nie pozwala Cię rozpoznać, publikujemy w portfolio, na stronie i w mediach społecznościowych studia jako przykład naszej pracy. Podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Możesz się temu sprzeciwić mailem albo osobiście w studiu. Wtedy nie użyjemy ich w nowych publikacjach.
• Zdjęcia i nagrania, na których można Cię rozpoznać (np. widać twarz), publikujemy tylko za zgodą wyrażoną w formularzu (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili. Wycofanie działa na przyszłość: nie użyjemy materiałów w nowych publikacjach.

7. Wiadomości na Instagramie i Facebooku

Gdy piszesz do nas na Instagramie lub Facebooku, treść rozmowy wykorzystujemy tylko do odpowiedzi i umówienia wizyty (art. 6 ust. 1 lit. b RODO). Te serwisy przetwarzają dane również według własnych zasad (Meta Platforms).

8. Komu przekazujemy dane

Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych. Dane mogą otrzymać wyłącznie:

• firma, która zapewnia nam serwer i przechowywanie danych: OVH sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław (serwer w Warszawie), na podstawie umowy powierzenia przetwarzania danych,
• biuro rachunkowe — w zakresie potrzebnym do rozliczeń,
• doradcy prawni lub ubezpieczyciel — w niezbędnym zakresie,
• organy państwowe, jeśli wymaga tego prawo (np. kontrola sanepidu).

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, o ile nie musimy ich przechowywać z innych powodów prawnych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żeby skorzystać z tych praw, napisz na harmoniatattookielce@gmail.com albo przyjdź do studia.

10. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę. Data ostatniej zmiany jest widoczna na górze.