SSTATTS

Политика конфиденциальности

Эта политика объясняет, какие персональные данные я обрабатываю, когда вы связываетесь со мной, записываетесь на сеанс или заходите на этот сайт. Основание — Общий регламент по защите данных (GDPR).

1. Оператор данных

Оператором персональных данных является Stanislau Stankevich, работающий под маркой SSTATTS (Stanislau Stankevich), Варшава, Польша. По вопросам защиты данных пишите на sstattsbooking@hotmail.com.

2. Какие данные я обрабатываю

  • имя или имя профиля, номер телефона (WhatsApp), адрес e-mail;
  • ваши сообщения и референсы;
  • фотографии места на теле и, при Blastover, фотографии существующих татуировок;
  • сведения о дате и задатке;
  • сведения о здоровье, которые вы сообщаете перед сеансом;
  • технические данные при посещении сайта (например, IP-адрес, браузер, время визита).

3. Цели и правовые основания

  • Обращения, консультация, запись и проведение сеанса: ст. 6 п. 1 лит. b GDPR.
  • Сведения о здоровье: ваше явное согласие по ст. 9 п. 2 лит. a GDPR. Я использую их только для безопасного выполнения татуировки.
  • Публикация фотографий вашей татуировки: отдельное согласие, ст. 6 п. 1 лит. a GDPR. Его можно отозвать в любой момент.
  • Работа и безопасность сайта: законный интерес, ст. 6 п. 1 лит. f GDPR. Мой интерес — работающий и защищённый сайт. Для этого сервер фиксирует технические данные.
  • Статистика посещений через Cloudflare Web Analytics: законный интерес, ст. 6 п. 1 лит. f GDPR. Мой интерес — знать, какие страницы читают. Инструмент считает посещения без cookie и ничего не сохраняет в браузере. Cloudflare получает IP-адрес и технические данные запроса (страница, источник перехода, браузер, время загрузки); я вижу только сводную статистику.
  • Google Analytics: ваше согласие через баннер cookie, ст. 6 п. 1 лит. a GDPR. После согласия Google Analytics получает ваш IP-адрес, данные об устройстве и браузере, просмотренные страницы, источник перехода и идентификатор, сохранённый в cookie _ga. Без согласия скрипт не загружается, и сайт ничего не отправляет через него в Google.
  • Маркетинговые инструменты: сейчас ни один не работает. Если я запускаю рекламу в Instagram или Facebook, я могу использовать Meta Pixel, но только с вашего согласия, ст. 6 п. 1 лит. a GDPR.
  • Карта: ваше согласие, выраженное нажатием на кнопку «Показать карту», ст. 6 п. 1 лит. a GDPR. Только после этого карта на главной странице и на странице «Контакты» загружается с Google. Google получает ваш IP-адрес и адрес этого сайта (только домен) и как самостоятельный оператор сам решает, какие cookie сохранять.
  • Бухгалтерия и налоговые обязанности: требование закона, ст. 6 п. 1 лит. c GDPR.

4. Кому я передаю данные

Я передаю данные только тем сервисам, которые нужны мне для работы:

  • Meta (WhatsApp, Instagram), когда вы пишете мне там. Meta обрабатывает данные также в качестве самостоятельного оператора, по своей политике конфиденциальности;
  • почтовый сервис для обращений по e-mail;
  • Cloudflare, Inc.: хостинг сайта, защита от злоупотреблений и Cloudflare Web Analytics. Cloudflare действует как обработчик данных;
  • Google Ireland Limited: Google Analytics (как обработчик, только после согласия) и карта Google (как самостоятельный оператор, только после нажатия на кнопку «Показать карту»);
  • Meta Platforms Ireland Limited (Meta Pixel): только если я запускаю рекламу в Instagram или Facebook, и лишь после вашего согласия на маркетинг. Тогда Meta получает данные о вашем визите и обрабатывает их также по своей политике конфиденциальности;
  • бухгалтер или налоговый консультант, если этого требует закон.

Cloudflare, Google и, если я его использую, Meta могут обрабатывать данные в США. Передача опирается на решение Европейской комиссии о достаточном уровне защиты в рамках EU–US Data Privacy Framework, если получатель в нём сертифицирован, а в остальных случаях — на стандартные договорные положения.

5. Срок хранения

Сообщения и данные записи я храню 24 месяца после последнего контакта, если закон не требует более длительного срока. Сведения о здоровье я храню только до заживления татуировки, а счета — столько, сколько требует налоговое законодательство. Согласие на публикацию фото действует до отзыва. Технические логи сервера удаляются через короткое время. Google Analytics хранит данные о событиях до 14 месяцев. Ваш выбор в баннере (sf_consent) остаётся в браузере, пока вы не измените или не удалите его.

Сайт сохраняет на вашем устройстве немного данных: ваш выбор в баннере (локальное хранилище браузера), выбранный язык (cookie) и, только с вашего согласия, cookie Google Analytics, а если используется Meta Pixel, то и cookie Meta. Все записи и работу инструментов подробно описывает страница Настройки cookie. Выбор можно изменить или отозвать в любой момент по ссылке «Изменить настройки cookie» внизу страницы.

7. Ваши права

Вы вправе получить доступ к данным, исправить их, удалить, ограничить обработку, перенести данные и возразить против обработки, основанной на законном интересе. Согласие можно отозвать в любой момент; отзыв действует на будущее. Для этого напишите на sstattsbooking@hotmail.com.

Вы также можете подать жалобу в надзорный орган: в Польше это Председатель Управления по защите персональных данных (UODO) либо орган по месту вашего жительства.

8. Обязательно ли предоставлять данные

Предоставлять данные вы не обязаны. Но без сообщения, фото места и имени я не смогу ответить на обращение и договориться о дате.

9. Автоматизированные решения

Я не принимаю решений, основанных исключительно на автоматизированной обработке, и не составляю ваш рекламный профиль.