Polityka prywatności

1. Kto odpowiada za dane?

Administratorem jest ABRAKADABRA INK sp. z o.o., ul. Cieszyńska 2/3, 43-300 Bielsko-Biała, NIP 5472250706, KRS 0001152770, REGON 540775154. W sprawach danych osobowych napisz na kamila.abramczyk.bb@gmail.com lub na adres siedziby spółki.

2. Jakie dane i w jakim celu?

• Rezerwacja i kontakt: imię i nazwisko, e-mail, telefon, wybrany termin, wielkość i orientacyjna cena tatuażu, motyw, miejsce na ciele oraz treść uwag. Podstawą jest podjęcie działań na Twoje żądanie przed zawarciem umowy i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Korespondencja i reklamacje: dane kontaktowe, treść rozmowy i informacje potrzebne do rozwiązania sprawy. Podstawą jest wykonanie umowy, obowiązek prawny, a przy pozostałych pytaniach uzasadniony interes administratora polegający na udzielaniu odpowiedzi i obsłudze korespondencji (art. 6 ust. 1 lit. b, c lub f RODO, zależnie od sprawy).
• Rozliczenia: dane niezbędne do dokumentów księgowych i płatności, jeżeli dochodzi do zawarcia umowy; podstawą jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo i roszczenia: dane dotyczące zgłoszenia, korespondencji i technicznego działania serwisu, takie jak adres IP, czas żądania, typ przeglądarki i informacje o błędach; podstawą jest uzasadniony interes ochrony serwisu i ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).
• Prywatny panel właścicielki: identyfikator i e-mail konta udostępniane w logowaniu przez ChatGPT, treści planera oraz dane potrzebne do zarządzania studiem. Dostęp jest ograniczony do uprawnionego konta; podstawą jest uzasadniony interes organizacji pracy i ochrony dostępu (art. 6 ust. 1 lit. f RODO).

Wymagane pola są potrzebne do internetowego zgłoszenia rezerwacji. Podanie danych jest dobrowolne, ale bez danych kontaktowych i szczegółów wizyty nie obsłużymy zgłoszenia tą drogą. Możesz skontaktować się telefonicznie. Nie musisz wyrażać zgody marketingowej. W formularzu nie podawaj informacji o chorobach, lekach, numeru PESEL ani dokumentów tożsamości. Ewentualna kwalifikacja zdrowotna odbywa się oddzielnie od tego formularza.

3. Kto otrzymuje dane?

Dostęp ma upoważniona osoba obsługująca studio. Odbiorcami mogą być dostawcy hostingu i infrastruktury (ChatGPT Sites / OpenAI i infrastruktura Cloudflare), poczty elektronicznej (Gmail / Google), wysyłki formularzy (FormSubmit), wsparcia informatycznego, a w zakresie wymaganym do rozliczeń i roszczeń — obsługi księgowej lub prawnej oraz uprawnione organy.

Po wysłaniu rezerwacji jej dane są zapisywane w aplikacji i przekazywane do FormSubmit w celu dostarczenia wiadomości do studia. Wiadomości w autoryzowanej skrzynce mogą być obsługiwane przy użyciu ChatGPT, w tym do przygotowania i wysłania potwierdzenia rezerwacji. Nie sprzedajemy danych i nie wykorzystujemy formularza do zapisu na newsletter.

Dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga podstawy przewidzianej w rozdziale V RODO, np. decyzji o odpowiednim stopniu ochrony albo odpowiednich zabezpieczeń. Szczegóły dotyczące wykorzystywanej usługi możesz uzyskać, kontaktując się z administratorem. Polityka FormSubmit, polityka OpenAI, polityka Google i polityka Cloudflare opisują działanie poszczególnych dostawców.

4. Jak długo przechowujemy dane?

• Zgłoszenia i rozmowy, które nie prowadzą do zawarcia umowy — do zakończenia kontaktu oraz maksymalnie przez 12 miesięcy od ostatniej wiadomości, chyba że konkretna sprawa wymaga dłuższego przechowania dla roszczeń.
• Dane zrealizowanych rezerwacji i korespondencji dotyczącej umowy — przez czas obsługi, a następnie do upływu właściwego terminu przedawnienia roszczeń; zwykle do 3 lat dla roszczeń związanych z działalnością gospodarczą albo do 6 lat dla pozostałych roszczeń, z uwzględnieniem ustawowych zasad końca roku i zdarzeń wpływających na bieg terminu.
• Dokumenty podatkowe i księgowe — przez okres wymagany przepisami, co do zasady 5 lat, liczonych zgodnie z właściwymi przepisami podatkowymi i rachunkowymi.
• Logi techniczne dostawców — według ich zasad utrzymania bezpieczeństwa; administrator nie ustala czasu przechowywania logów platformy. Dane dotyczące konkretnego incydentu mogą być zachowane na czas jego wyjaśnienia i ochrony roszczeń.
• Treści prywatnego planera — do usunięcia przez właścicielkę lub zakończenia korzystania, z zastrzeżeniem niezbędnych kopii technicznych i obowiązków prawnych.

5. Twoje prawa

W granicach określonych przez RODO masz prawo dostępu do danych i uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Jeżeli w odrębnej sprawie podstawą jest zgoda, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem przetwarzanie.

Napisz na kamila.abramczyk.bb@gmail.com. Odpowiemy co do zasady w ciągu miesiąca; w uzasadnionych przypadkach termin może być przedłużony zgodnie z RODO, o czym Cię poinformujemy. Możemy poprosić o proporcjonalne potwierdzenie tożsamości. Masz prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

6. Automatyzacja, bezpieczeństwo i cookies

Przydzielenie wolnego terminu i wysłanie potwierdzenia mogą odbywać się automatycznie. Nie podejmujemy wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub podobnie istotnie wpływających na Ciebie; nie prowadzimy profilowania marketingowego. Kwestie projektu, ceny i realizacji można uzgodnić z Kamilą.

Dane rezerwacji i planer są chronione kontrolą dostępu po stronie serwera. Połączenie z opublikowaną aplikacją korzysta z HTTPS. Zasady przechowywania informacji w przeglądarce opisuje osobna informacja o cookies. Zmiany polityki publikujemy na tej stronie wraz z datą; nie zmieniają one wstecz podstaw przetwarzania.