SSTATTS

Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzam, gdy kontaktuje się Pan/Pani ze mną w sprawie tatuażu lub korzysta ze strony SSTATTS. Staram się pisać możliwie prosto. W razie wątpliwości proszę o kontakt.

1. Administrator danych

Administratorem danych jest Stanislau Stankevich. W sprawach dotyczących danych osobowych można pisać na adres sstattsbooking@hotmail.com.

2. Jakie dane przetwarzam i w jakim celu

Kontakt i rezerwacja. Gdy pisze Pan/Pani do mnie na WhatsAppie, Instagramie lub e-mailem, przetwarzam dane, które Pan/Pani przekazuje: imię lub nazwę profilu, numer telefonu albo adres e-mail, treść wiadomości oraz zdjęcia (referencje, zdjęcie miejsca na ciele, zdjęcie obecnego tatuażu). Robię to, aby odpowiedzieć na wiadomość, przygotować szkic i wycenę oraz wykonać usługę. Podstawą jest art. 6 ust. 1 lit. b RODO, a przy wiadomościach bez zamiaru zawarcia umowy prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Informacje o zdrowiu. Jeżeli przekazuje mi Pan/Pani informacje o stanie zdrowia, np. o alergiach czy lekach, przetwarzam je wyłącznie po to, by bezpiecznie wykonać tatuaż, na podstawie Pana/Pani zgody (art. 9 ust. 2 lit. a RODO).

Zdjęcia prac. Zdjęcia wykonanych tatuaży mogę publikować bez danych osobowych Klienta. Jeśli nie życzy sobie Pan/Pani publikacji, wystarczy mnie o tym poinformować.

Wizyta na stronie. Serwer zapisuje dane techniczne, takie jak adres IP i typ przeglądarki, aby strona działała i była chroniona (art. 6 ust. 1 lit. f RODO; mój uzasadniony interes to sprawna i bezpieczna strona).

Statystyki odwiedzin. Używam dwóch narzędzi. Cloudflare Web Analytics mierzy odwiedziny bez cookies i bez zapisywania czegokolwiek w przeglądarce. Cloudflare otrzymuje adres IP i dane techniczne żądania (stronę, źródło wejścia, przeglądarkę, czas ładowania), a ja widzę tylko zbiorcze statystyki. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza o tym, które strony są czytane. Google Analytics działa wyłącznie po Pana/Pani zgodzie w banerze cookies (art. 6 ust. 1 lit. a RODO). Po zgodzie otrzymuje adres IP, dane o urządzeniu i przeglądarce, odwiedzane strony, źródło wejścia oraz identyfikator zapisany w cookie _ga. Bez zgody skrypt Google Analytics się nie ładuje i strona nic przez niego nie wysyła do Google.

Narzędzia marketingowe. Obecnie żadne nie działa. Jeśli prowadzę reklamy na Instagramie lub Facebooku, mogę użyć Meta Pixel, ale tylko po Pana/Pani zgodzie marketingowej (art. 6 ust. 1 lit. a RODO).

Mapa. Mapa na stronie głównej i na stronie Kontakt ładuje się z Google dopiero po kliknięciu przycisku „Pokaż mapę”. Podstawą jest Pana/Pani zgoda wyrażona tym kliknięciem (art. 6 ust. 1 lit. a RODO). Google otrzymuje wtedy adres IP oraz adres tej strony (tylko domenę) i jako odrębny administrator decyduje o własnych cookies.

3. Komu przekazuję dane

  • Meta (WhatsApp, Instagram), gdy kontaktuje się Pan/Pani ze mną przez te aplikacje. Meta przetwarza dane także jako odrębny administrator, według własnej polityki prywatności.
  • Dostawca poczty e-mail, przez którego odbieram i wysyłam wiadomości.
  • Cloudflare, Inc.: hosting strony, ochrona przed nadużyciami i Cloudflare Web Analytics. Cloudflare działa jako podmiot przetwarzający.
  • Google Ireland Limited: Google Analytics (jako podmiot przetwarzający, tylko po zgodzie) oraz mapa Google (jako odrębny administrator, tylko po kliknięciu przycisku „Pokaż mapę”).
  • Meta Platforms Ireland Limited (Meta Pixel): tylko jeśli prowadzę reklamy na Instagramie lub Facebooku i tylko po Pana/Pani zgodzie marketingowej. Meta otrzymuje wtedy dane o wizycie i przetwarza je także według własnej polityki prywatności.

Cloudflare, Google i, jeśli korzystam z Meta Pixel, Meta mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework, jeżeli odbiorca jest w nim certyfikowany, a w pozostałych przypadkach na standardowych klauzulach umownych.

4. Jak długo przechowuję dane

  • Korespondencja i dane rezerwacji: 24 miesiące od ostatniego kontaktu, chyba że przepisy (np. podatkowe) wymagają dłuższego okresu lub dane są potrzebne do obrony roszczeń.
  • Informacje o zdrowiu: do zakończenia gojenia tatuażu lub do wycofania zgody.
  • Dane techniczne serwera: przez krótki okres potrzebny do zapewnienia bezpieczeństwa.
  • Google Analytics: dane o zdarzeniach do 14 miesięcy.
  • Wybór z banera (sf_consent): pozostaje w przeglądarce, dopóki Pan/Pani go nie zmieni lub nie usunie.

5. Prawa osoby, której dane dotyczą

Przysługuje Panu/Pani prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Można też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

6. Dobrowolność i profilowanie

Podanie danych jest dobrowolne, lecz bez nich nie odpowiem na wiadomość ani nie zarezerwuję sesji. Nie podejmuję decyzji wyłącznie w sposób zautomatyzowany i nie tworzę Pana/Pani profili reklamowych.

7. Cookies

Strona zapisuje na urządzeniu niewiele: Pana/Pani wybór z banera (pamięć lokalna przeglądarki), wybrany język (cookie) oraz, tylko po zgodzie, cookies Google Analytics i, jeśli działa Meta Pixel, cookies Meta. Każdą pozycję i działanie narzędzi opisuje strona Ustawienia cookies. Wybór można zmienić, a zgodę wycofać w każdej chwili linkiem „Zmień ustawienia cookies” w stopce strony. Zasady umawiania wizyt opisuje strona Zasady rezerwacji. Dane kontaktowe znajdują się na stronie Kontakt.