Polityka Prywatności Serwisu eldar-tattoo.pl

(aktualizacja: 22.01.2026)

WPROWADZENIE

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzamy i chronimy dane osobowe użytkowników Serwisu dostępnego pod adresem eldar-tattoo.pl (dalej „Serwis”). Dokument realizuje obowiązek informacyjny z art. 13 i 14 Rozporządzenia 2016/679 (RODO) oraz uzupeлnia zasady określone w Regulaminie świadczenia usług tatuatorskich w SKANDIK TATTOO STUDIO (dalej „Regulamin”).

Płatności, w tym zadatek i (jeżeli dotyczy) częściowa przedpłata, są realizowane przez operatora płatności online Przelewy24 (PayPro S.A.), dlatego w niniejszej Polityce wyjaśniamy także sposób przetwarzania danych przy korzystaniu z tej usługi.

1. ADMINISTRATOR DANYCH I KONTAKT

Administratorem danych osobowych jest Anastazja Zhukova, prowadząca działalność gospodarczą pod firmą „SKANDIK TATTOO STUDIO”, NIP: 9291968394, adres: Jana Sobieskiego 16, 65-071 Zielona Góra, Polska.

Kontakt w sprawach związanych z ochroną danych lub realizacją praw osób, których dane dotyczą:

• E-mail: north0905@gmail.com
• Telefon: +48 787 166 932

Administrator nie powołał Inspektora Ochrony Danych.

2. PODMIOTY PRZETWARZAJĄCE (PROCESORZY) I ODRĘBNI ADMINISTRATORZY

2.1. Procesorzy (podmioty przetwarzające)

Administrator korzysta z zaufanych dostawców usług IT, hostingu, bezpieczeństwa, newslettera oraz systemu rezerwacji. Dane są przetwarzane wyłącznie na podstawie umów powierzenia (art. 28 RODO). Do procesorów mogą należeć m.in. dostawca oprogramowania rezerwacyjnego NETION Patryk Pisany oraz dostawcy infrastruktury/hostingu. Aktualną listę procesorów udostępniamy na żądanie (kontakt: north0905@gmail.com).

2.2. PayPro S.A. (Przelewy24) jako odrębny administrator danych

PayPro S.A. (Przelewy24) świadczy usługę płatności online i działa jako odrębny administrator danych w zakresie obsługi transakcji płatniczych. Przekazujemy PayPro wyłącznie dane niezbędne do realizacji płatności (np. imię, nazwisko, adres e-mail, numer telefonu, kwota zadatku/płatności, numer zamówienia/identyfikator transakcji). Szczegółowe informacje o przetwarzaniu danych przez PayPro znajdują się w klauzulach informacyjnych i polityce prywatności PayPro/Przelewy24.

3. DEFINICJE

• Użytkownik – każda osoba korzystająca z funkcji Serwisu (np. przeglądanie stron, rezerwacja wizyt, dokonanie płatności, zapis na newsletter, korzystanie z formularza kontaktowego).
• Dane osobowe – informacje identyfikujące lub umożliwiające identyfikację osoby fizycznej, które gromadzimy m.in. poprzez formularze, rezerwacje, płatności oraz pliki cookies/technologie podobne.
• Przetwarzanie – każda operacja na danych (zbieranie, utrwalanie, przechowywanie, udostępnianie, modyfikacja, usuwanie) w rozumieniu art. 4 pkt 2 RODO.
• Zadatek/przedpłata – kwota wpłacana online w celu rezerwacji termiu i (jeżeli dotyczy) rozpoczęcia prac projektowych na warunkach wskazanych w Regulaminie.
• Newsletter – bezpłatne wiadomości e-mail o usługach, nowościach i promocjach studia.
• Cookies – pliki lub podobne technologie zapisywane/odczytywane w przeglądarce/urządzeniu Użytkownika umożliwiające prawidłowe funkcjonowanie Serwisu, statystykę oraz (po zgodzie) marketing.

4. ZAKRES PODMIOTOWY

Polityka dotyczy wszystkich Użytkowników Serwisu, w szczególności osób:

• przeglądających strony Serwisu;
• dokonujących rezerwacji wizyty lub wpłacających zadatek/przedpłatę;
• korzystających z systemu płatności online (Przelewy24);
• zapisujących się na newsletter;
• korzystających z formularza kontaktowego lub komunikujących się drogą e-mail.

5. KATEGORIE DANYCH, CELE I PODSTAWY PRAWNE PRZETWARZANIA

Przetwarzamy dane wyłącznie w niezbędnym zakresie, zgodnie z zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO).

5.1. Rezerwacje, zadatek i płatności

Dane: imię, nazwisko, adres e-mail, numer telefonu, identyfikator zamówienia, wysokość zadatku/przedpłaty, data i godzina wizyty, dane transakcyjne (np. identyfikator transakcji/sesji). Nie przechowujemy pełnych danych kart płatniczych – dane te są przetwarzane przez PayPro S.A.

Cel: zawarcie i wykonanie umowy o wykonanie tatuażu, w tym rezerwacja terminu, obsługa zadatku/płatności oraz rozliczenia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy lub działania przed jej zawarciem) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe i rachunkowe – jeżeli dotyczą).

5.2. Obsługa reklamacji, roszczeń i rozliczeń spornych

Dane: dane identyfikacyjne, historia rezerwacji, korespondencja, informacje o płatności.

Cel: rozpatrywanie reklamacji, prowadzenie korespondencji, dochodzenie roszczeń i obrona przed roszczeniami, rozliczenia sporne (jeżeli wystąpią).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

5.3. Newsletter i marketing e-mail

Dane: adres e-mail.

Cel: wysyłka informacji marketingowych o usługach, promocjach i aktualnościach studia.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda) oraz właściwe przepisy dotyczące komunikacji elektronicznej/marketingu bezpośredniego (w szczególności Prawo komunikacji elektronicznej).

5.4. Formularz kontaktowy i korespondencja e-mail

Dane: imię i nazwisko (jeśli podane), adres e-mail, numer telefonu (jeśli podany), treść wiadomości.

Cel: odpowiedzi na pytania, wyceny, ustalenie szczegółów zabiegu, kontakt organizacyjny (np. zmiana terminu).

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zapytań).

5.5. Analityka, statystyka, bezpieczeństwo Serwisu (logi)

Dane: adres IP, logi serwerowe, identyfikatory urządzenia/przeglądarki, informacje zbierane przez niezbędne cookies oraz – po zgodzie – cookies analityczne/marketingowe.

Cel: zapewnienie bezpieczeństwa, prawidłowego działania Serwisu, pomiar statystyczny, doskonalenie Serwisu oraz (po zgodzie) marketing.

Podstawa prawna:

• dla bezpieczeństwa i niezbędnego działania Serwisu: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora),
• dla analityki/marketingu opartego na cookies: art. 6 ust. 1 lit. a RODO (zgoda) – gdy dotyczy danych osobowych.

5.6. Wizerunek (foto/wideo) i portfolio

Dane: wizerunek Użytkownika i/lub tatuażu, nagranie głosu (jeśli występuje), data i miejsce zabiegu (jeśli utrwalone).

Cel: dokumentowanie efektów pracy studia i działania promocyjne (portfolio) w Serwisie, w mediach społecznościowych oraz materiałach reklamowych.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (dobrowolna zgoda). W zakresie rozpowszechniania wizerunku osoby – dodatkowo zgoda na rozpowszechnianie wizerunku zgodnie z przepisami prawa. Brak zgody nie wpływa na wykonanie usługi. Zgodę można w każdej chwili wycofać.

5.7. Dane szczególnych kategorii (zdrowotne)

Dane: informacje podane dobrowolnie przez Użytkownika dotyczące stanu zdrowia, alergii, przeciwwskazań lub przyjmowanych leków.

Cel: zapewnienie bezpieczeństwa zabiegu i minimalizacja ryzyka powikłań, weryfikacja przeciwwskazań.

Podstawa prawna: art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Podanie takich danych jest dobrowolne, ale może być niezbędne do oceny bezpieczeństwa wykonania zabiegu; w uzasadnionych przypadkach Administrator może odmówić wykonania zabiegu ze względów bezpieczeństwa.

5.8. Archiwizacja i cele dowodowe

Dane: dane identyfikacyjne, historia rezerwacji i płatności, korespondencja, dane dotyczące reklamacji/roszczeń.

Cel: wykazywanie faktów, dokumentowanie obsługi, obrona przed roszczeniami, spełnianie obowiązków prawnych (np. księgowych/podatkowych – jeżeli dotyczą).

Podstawa prawna: art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. c RODO (gdy obowiązek wynika z prawa).

6. ŹRÓDŁA DANYCH

Dane pozyskujemy bezpośrednio od Użytkownika (formularze, system rezerwacji, korespondencja) oraz z jego urządzenia (cookies i logi serwerowe). W przypadku płatności online część danych jest generowana lub przekazywana przez operatora płatności (PayPro S.A.), zgodnie z zasadami działania płatności.

7. DOBROWOLNOŚĆ PODANIA DANYCH I KONSEKWENCJE NIEPODANIA

Podanie danych wymaganych do rezerwacji, wpłaty zadatku/przedpłaty i wykonania usługi jest konieczne do zawarcia i realizacji umowy – brak podania danych może uniemożliwić realizację tych czynności.

Dane wykorzystywane na potrzeby newslettera oraz cookies analitycznych i marketingowych są dobrowolne – wymagają zgody; brak zgody nie wpływa na możliwość korzystania z podstawowych funkcji Serwisu.

8. ODBIORCY DANYCH

Dane mogą być przekazywane wyłącznie upoważnionym odbiorcom, w szczególności:

• dostawcom hostingu, utrzymania i bezpieczeństwa Serwisu (jako procesorom),
• dostawcom systemu rezerwacji (jako procesorom),
• dostawcom usług mailingowych/newslettera (jako procesorom),
• podmiotom obsługującym powiadomienia SMS – jeśli są używane (jako procesorom),
• biuru rachunkowemu/księgowemu – w zakresie niezbędnym do rozliczeń (jako procesorowi lub odrębnemu administratorowi, zależnie od modelu współpracy),
• PayPro S.A. (Przelewy24) – jako odrębnemu administratorowi danych w zakresie obsługi transakcji płatniczych.

Do innych podmiotów dane mogą być przekazywane wyłącznie w przypadkach przewidzianych prawem (np. organom publicznym) lub na podstawie zgody Użytkownika.

9. PRZEKAZYWANIE DANYCH POZA EOG

Jeżeli którykolwiek z dostawców usług (np. narzędzia chmurowe, mailingowe, analityczne, reklamowe, platformy społecznościowe) ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), przekazanie danych może odbywać się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub
• Standardowych Klauzul Umownych (SCC) oraz – w razie potrzeby – dodatkowych zabezpieczeń.

Publikacja materiałów w mediach społecznościowych może wiązać się z transferem danych do państw trzecich, zgodnie z zasadami tych platform i na podstawie Twojej zgody na publikację.

10. OKRESY PRZECHOWYWANIA (RETENCJA)

• Rezerwacje, realizacja usługi i rozliczenia: przez czas niezbędny do realizacji umowy oraz rozliczeń.
• Dane związane z roszczeniami/reklamacjami: do czasu zakończenia sprawy oraz przez okres niezbędny do celów dowodowych – co do zasady do upływu terminów przedawnienia roszczeń.
• Umowa o dzieło (jeżeli ma zastosowanie): roszczenia co do zasady mogą przedawniać się po 2 latach od oddania dzieła (lub od dnia, w którym miało być oddane) – odpowiednio do przepisów prawa cywilnego.
• Dokumenty księgowe/podatkowe (jeżeli dotyczą): co do zasady 5 lat licząc od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Newsletter: do czasu wycofania zgody.
• Cookies: zgodnie z czasem życia plików cookies lub do czasu ich usunięcia/wycofania zgody (dla cookies wymagających zgody).
• Wizerunek (foto/wideo): do momentu odwołania zgody; po odwołaniu zgody usuwamy materiały z naszych kanałów w rozsądnym terminie, z zastrzeżeniem, że nie mamy wpływu na kopie utrwalone i rozpowszechnione niezależnie przez osoby trzecie lub mechanizmy archiwizacji platform.

11. TWOJE PRAWA

Osoby, których dane dotyczą, mają prawo do:

• dostępu do danych (w tym otrzymania kopii),
• sprostowania danych,
• usunięcia danych (w przypadkach przewidzianych w RODO),
• ograniczenia przetwarzania,
• przenoszenia danych (gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany),
• sprzeciwu wobec przetwarzania (gdy podstawą jest art. 6 ust. 1 lit. f RODO; w tym sprzeciwu wobec marketingu bezpośredniego),
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Wnioski można składać e-mailowo na: north0905@gmail.com. Administrator realizuje żądania bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca (art. 12 RODO), z możliwością przedłużenia o kolejne 2 miesiące w przypadkach przewidzianych w RODO. Dla bezpieczeństwa Administrator może zweryfikować tożsamość osoby składającej wniosek.

Skarga do organu nadzorczego: przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

12. WIZERUNEK (FOTO/WIDEO) – UTRWALENIE I PUBLIKACJA

Jeżeli wyrażasz zgodę na zdjęcia/wideo, materiały mogą obejmować wizerunek tatuażu oraz fragment ciała w miejscu wykonania, a czasem również elementy identyfikujące osobę (np. twarz – jeśli jest ujęta).

Materiały mogą być publikowane w Serwisie, na profilach społecznościowych studia oraz w materiałach promocyjnych.

Zgoda jest dobrowolna i jej brak nie wpływa na możliwość wykonania usługi. Zgodę można wycofać poprzez e-mail: north0905@gmail.com.

13. PLIKI COOKIES I PODOBNE TECHNOLOGIE

Serwis wykorzystuje pliki cookies i podobne technologie. Zgodnie z przepisami Prawa komunikacji elektronicznej, przechowywanie lub uzyskiwanie dostępu do informacji na urządzeniu końcowym użytkownika (np. cookies) co do zasady wymaga uprzedniej zgody, z wyjątkiem technologii niezbędnych do zapewnienia transmisji komunikatu lub do świadczenia usługi żądanej przez użytkownika.

Kategorie cookies/technologii:

• Niezbędne – wymagane do prawidłowego działania Serwisu (np. bezpieczeństwo, nawigacja, obsługa formularzy, system rezerwacji i płatności). Te technologie mogą działać bez zgody, jeśli są niezbędne do świadczenia usługi żądanej przez Użytkownika.
• Funkcjonalne – zapamiętują preferencje (np. język). Uruchamiane po wyrażeniu zgody, jeżeli zgoda jest wymagana.
• Analityczne – statystyka i pomiar ruchu. Uruchamiane wyłącznie po wyrażeniu zgody.
• Marketingowe – wsparcie działań marketingowych, w tym pomiar skuteczności reklam. Uruchamiane wyłącznie po wyrażeniu zgody.

Zarządzanie cookies:

Przy pierwszej wizycie w Serwisie wyświetlamy baner/panel zgód cookies. Zgodę można w każdej chwili wycofać lub zmienić poprzez panel „Ustawienia cookies” (jeżeli jest dostępny w Serwisie) lub poprzez ustawienia przeglądarki. Wyłączenie cookies niezbędnych może jednak utrudnić korzystanie z Serwisu.

14. ZAUTOMATYZOWANE DECYZJE I PROFILOWANIE

Nie podejmujemy wobec Użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Użytkowników w sposób wyłącznie zautomatyzowany.

Jeżeli w Serwisie wykorzystywane są narzędzia marketingowe/analityczne oparte o cookies, mogą one wiązać się z profilowaniem marketingowym – wyłącznie wtedy, gdy Użytkownik wyrazi na to zgodę (zgodnie z ustawieniami cookies).

15. BEZPIECZEŃSTWO DANYCH

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.:

• szyfrowanie połączenia (HTTPS/SSL),
• kontrola dostępu i upoważnienia wyłącznie dla uprawnionych osób,
• kopie zapasowe i monitoring incydentów bezpieczeństwa,
• zasada minimalizacji danych,
• umowy powierzenia z dostawcami usług,
• korzystanie z płatności online Przelewy24; dane kart płatniczych nie są przechowywane w Serwisie i są przetwarzane przez operatora płatności.

16. ZMIANY POLITYKI

Polityka może być aktualizowana w szczególności w razie zmian prawa, technologii lub zakresu usług (np. nowe metody płatności, nowe narzędzia analityczne). Nowa wersja będzie publikowana w Serwisie wraz z datą „Ostatnia aktualizacja”. Zalecamy regularne zapoznawanie się z aktualizacjami.

17. POSTANOWIENIA KOŃCOWE

Korzystając z Serwisu oraz dokonując rezerwacji/płatności, Użytkownik zapoznaje się z niniejszą Polityką. Szczegółowe zasady usług, rezerwacji i rozliczeń zadatku opisuje Regulamin. W przypadku rozbieżności pomiędzy Polityką a Regulaminem w zakresie zasad świadczenia usług – zastosowanie mają postanowienia Regulaminu.