Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Oleksii Zakharov, prowadzący działalność gospodarczą pod firmą ZakharovTattoo Oleksii Zakharov, Aleja Wincentego Witosa 31/7, 00-710 Warszawa, NIP 5273091010, REGON 527303209 (dalej: Administrator lub Studio). Studio Sagma Tattoo Gallery przyjmuje klientów pod adresem Aleja Wincentego Witosa 31/7, 00-710 Warszawa.

Kontakt w sprawach danych osobowych: sagma.tattoo.gallery@gmail.com lub listownie na adres Administratora.

Polityka dotyczy strony sagmatattoogallery.com (dalej: Strona), Konta Klienta na Stronie oraz danych przekazywanych Studiu przy umawianiu i wykonywaniu tatuażu.

2. Jakie dane przetwarzamy

Przetwarzamy dane, które podajesz sam, w szczególności:

• imię i nazwisko, adres e-mail, numer telefonu i preferowany język kontaktu;
• treść zapytania, wybrany styl, miejsce na ciele, preferowany termin i artystę;
• dane Konta Klienta: adres e-mail, hasło w postaci skrótu kryptograficznego, zapisane projekty, ulubione prace i historię zgłoszeń;
• przesłane pliki: szkice, zdjęcia referencyjne, zdjęcia miejsca na ciele, wyniki przymiarki tatuażu i zdjęcia gojenia;
• dane z formularzy przed wizytą: ankietę stanu zdrowia, zgodę na zabieg i oświadczenia, zgodę na wykorzystanie wizerunku oraz numer PESEL, jeśli go podasz;
• dane związane z kartami podarunkowymi i programem „Poleć znajomemu”: imię na karcie, kod polecający, informację, kto kogo polecił i jaki rabat przysługuje;
• dane potrzebne do rozliczeń i dokumentów księgowych;
• wiadomości na czacie online na Stronie i dane, które w nim zostawiasz (imię, telefon, e-mail), a także język Strony i stronę, z której napisałeś.

Automatycznie zapisujemy dane techniczne w zapisach serwera: adres IP, datę i godzinę, adres podstrony i typ przeglądarki. Statystykę odwiedzin prowadzimy tylko po Twojej zgodzie — zob. pkt 10.

3. Cele i podstawy prawne

• Odpowiedź na zapytanie, umówienie wizyty i kontakt w sprawie terminu — działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
• Wykonanie tatuażu i dokumentacja wykonanej usługi — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Prowadzenie Konta Klienta: projekty, przymiarka, ulubione prace, zgłoszenia wysyłane z Konta — wykonanie umowy o świadczenie usług drogą elektroniczną na warunkach Regulaminu (art. 6 ust. 1 lit. b RODO).
• Odpowiedzi na czacie online, także udzielane przez asystenta AI — działania na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO); tłumaczenie Twoich wiadomości dla menedżera i krótkie podsumowanie rozmowy — prawnie uzasadniony interes Administratora w szybkiej i trafnej odpowiedzi (art. 6 ust. 1 lit. f RODO).
• Ankieta stanu zdrowia oraz zdjęcia, z których mogą wynikać informacje o zdrowiu (np. zdjęcia skóry w trakcie gojenia) — Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
• Wykorzystanie wizerunku i zdjęć tatuażu w portfolio i mediach społecznościowych Studia — Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 81 ustawy o prawie autorskim i prawach pokrewnych).
• Karty podarunkowe i program „Poleć znajomemu” — wykonanie umowy na warunkach Regulaminu (art. 6 ust. 1 lit. b RODO).
• Newsletter i informacje o ofercie Studia wysyłane e-mailem — Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona zgodnie z ustawą — Prawo komunikacji elektronicznej.
• Statystyka odwiedzin i pomiar skuteczności reklam — Twoja zgoda (art. 6 ust. 1 lit. a RODO), zob. pkt 10.
• Odtwarzanie filmów Studia z YouTube — Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona kliknięciem przycisku odtwarzania.
• Wyświetlanie mapy dojazdu Google Maps — prawnie uzasadniony interes Administratora w pokazaniu drogi do Studia (art. 6 ust. 1 lit. f RODO).
• Zapis zgód na pliki cookie — wykazanie udzielenia zgody, obowiązek prawny (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO).
• Księgowość i podatki — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo Strony, zapisy serwera, dziennik działań w panelach Studia, wyświetlanie opinii z profilu Studia w Google oraz ustalenie, dochodzenie i obrona roszczeń — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Dane o zdrowiu

Ankieta stanu zdrowia i zdjęcia skóry przesyłane w trakcie gojenia mogą zawierać dane o zdrowiu (art. 9 RODO). Dlatego:

• przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, którą możesz w każdej chwili cofnąć;
• ankietę przechowujemy w postaci zaszyfrowanej (AES-256-GCM), a klucz szyfrujący nie jest przechowywany w bazie danych;
• przesłane przez Ciebie zdjęcia nie są publiczne: widzisz je Ty oraz upoważnione osoby w Studiu po zalogowaniu;
• dostęp do ankiety mają właściciel Studia, manager i artysta prowadzący Twoją sesję;
• ankietę usuwamy automatycznie po trzech latach od wypełnienia.

Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia. Bez ankiety stanu zdrowia Studio nie wykonuje tatuażu.

5. Odbiorcy danych

Dane otrzymują wyłącznie podmioty, które pomagają nam prowadzić Studio i Stronę — na podstawie umów powierzenia przetwarzania lub jako odrębni administratorzy:

• upoważnieni pracownicy i współpracownicy Studia (manager, artyści) — w zakresie potrzebnym do obsługi Twojej sprawy;
• dostawca serwera, na którym działają Strona, baza danych i ich kopie zapasowe (serwer w Niemczech);
• Cloudflare — przesyłanie ruchu do Strony, ochrona przed atakami oraz Cloudflare Turnstile przy logowaniu i rejestracji (sprawdzenie, czy formularz wysyła człowiek, na podstawie danych technicznych przeglądarki);
• dostawca usługi wysyłki wiadomości e-mail — wiadomości dotyczące Konta, powiadomienia i newsletter;
• OpenRouter, Inc. (USA) oraz dostawca modelu językowego, którego OpenRouter wybiera wyłącznie spośród dostawców nieprzechowujących zapytań — odpowiedzi asystenta AI na czacie online, tłumaczenie wiadomości dla menedżera i podsumowanie rozmowy. Wiadomości nie są wykorzystywane do trenowania modeli;
• Google — mapa dojazdu (adres IP urządzenia, bez plików cookie), filmy YouTube (po kliknięciu odtwarzania), logowanie przez Google (jeśli z niego skorzystasz), Google Analytics i Google Ads (po Twojej zgodzie) oraz opinie z profilu Studia w Mapach Google;
• Meta Platforms Ireland Limited (Facebook, Instagram) — pomiar skuteczności reklam Studia i dopasowanie reklam (po Twojej zgodzie). W zakresie zbierania i przekazania danych przez piksel Meta Studio i Meta są współadministratorami — na zasadach dodatku Meta dla administratorów; za dalsze przetwarzanie odpowiada Meta (facebook.com/privacy/policy);
• podmioty świadczące na rzecz Studia usługi księgowe — w zakresie dokumentów księgowych;
• podmioty uprawnione na podstawie przepisów prawa.

Nie sprzedajemy danych osobowych.

6. Przekazywanie danych poza EOG

Strona i baza danych działają na serwerze w Unii Europejskiej. Niektórzy dostawcy (Google, Meta, Cloudflare, OpenRouter) mogą przetwarzać dane także w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — wobec podmiotów nią objętych — albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Informację o zastosowanych zabezpieczeniach otrzymasz, pisząc na adres z pkt 1.

7. Jak długo przechowujemy dane

• Konto Klienta, zapisane projekty i ulubione prace — do usunięcia Konta przez Ciebie; projekty i pliki możesz też usuwać pojedynczo.
• Zapytania i zgłoszenia — 24 miesiące od ostatniego kontaktu w sprawie, chyba że stały się częścią dokumentacji wykonanej usługi.
• Rozmowy na czacie online — 12 miesięcy od ostatniej wiadomości, potem są usuwane automatycznie; wcześniej — na Twoją prośbę lub razem z Kontem.
• Ankieta stanu zdrowia — 3 lata od wypełnienia, potem jest usuwana automatycznie.
• Podpisane zgody, oświadczenia i dokumentacja wykonanej usługi — do upływu terminów przedawnienia roszczeń; po usunięciu Konta nie są z nim powiązane.
• Dokumenty księgowe — 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku.
• Zgoda na newsletter — do jej cofnięcia. Po rezygnacji zachowujemy sam adres e-mail na liście wykluczeń, aby nie wysłać Ci wiadomości ponownie.
• Statystyka odwiedzin na naszym serwerze — 12 miesięcy; dane w Google Analytics — 14 miesięcy.
• Zapis zgód na pliki cookie — 24 miesiące.
• Zapisy serwera — do 12 miesięcy.
• Dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu terminów przedawnienia.

8. Twoje prawa

Masz prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych — w przypadkach przewidzianych prawem;
• ograniczenia przetwarzania;
• przenoszenia danych;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Część praw zrealizujesz sam w Koncie Klienta: zmienisz dane, wycofasz zgodę na newsletter i usuniesz Konto. Pozostałe wnioski prześlij na adres sagma.tattoo.gallery@gmail.com lub listownie na adres Administratora. Odpowiadamy w terminie miesiąca.

9. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych niezbędnych do odpowiedzi na zapytanie lub wykonania usługi nie będziemy mogli obsłużyć zgłoszenia ani zawrzeć umowy. Bez ankiety stanu zdrowia Studio nie wykonuje tatuażu.

10. Pliki cookies, statystyka i reklama

Pełna lista plików cookie wraz z okresem przechowywania i celem znajduje się na stronie Cookies. W skrócie:

• niezbędne — logowanie, język, ustawienia zgody, czat i bezpieczeństwo — nie wymagają zgody;
• funkcjonalne — odtwarzanie filmów z YouTube — po kliknięciu przycisku odtwarzania;
• analityczne — własny licznik odwiedzin i Google Analytics — tylko po Twojej zgodzie;
• marketingowe — pomiar skuteczności reklam Studia w Google Ads oraz na Facebooku i Instagramie (piksel Meta) i dopasowanie reklam — tylko po Twojej zgodzie.

Jeśli wyrazisz zgodę na marketingowe pliki cookie, dane ze zgłoszenia (adres e-mail i numer telefonu) mogą być przekazywane Google w formie zaszyfrowanej w celu pomiaru konwersji Google Ads.

Jeśli wyrazisz zgodę na marketingowe pliki cookie, informacje o zgłoszeniu (fakt wysłania, adres strony, adres IP i dane przeglądarki, a także adres e-mail i numer telefonu w formie zaszyfrowanej) mogą być przekazywane Meta z naszego serwera w celu pomiaru skuteczności reklam.

Mapa dojazdu Google Maps jest wyświetlana bez zgody: nie zapisuje danych na Twoim urządzeniu, a Google otrzymuje adres IP urządzenia.

Nasz licznik odwiedzin nie używa plików cookies i nie zapisuje adresu IP. Zapisuje odwiedzoną podstronę, kraj ustalony z adresu IP w chwili wizyty, rodzaj urządzenia, przeglądarkę i system, domenę strony, z której przyszedłeś, oznaczenia kampanii (UTM) i czas spędzony na stronie. Do policzenia unikalnych odwiedzin w ciągu dnia używamy skrótu, którego nie da się powiązać z wizytami z innych dni ani odtworzyć z niego adresu IP.

Zgodę możesz zmienić w każdej chwili — ikoną w lewym dolnym rogu Strony lub na stronie Cookies. Sygnał Global Privacy Control w przeglądarce traktujemy jak brak zgody na analityczne i marketingowe pliki cookie.

11. Opinie

Na Stronie wyświetlamy opinie z profilu Studia w Mapach Google wraz z imieniem i zdjęciem autora — tak, jak są publicznie widoczne w Google. Studio nie weryfikuje, czy autorzy opinii korzystali z jego usług. Jeśli chcesz, abyśmy przestali wyświetlać Twoją opinię na Stronie, napisz do nas.

12. Profilowanie i zautomatyzowane decyzje

Gdy menedżer jest niedostępny, na czacie online odpowiada asystent AI; jego odpowiedzi są na czacie oznaczone. Odpowiada on wyłącznie na pytania na podstawie informacji ze Strony i przekazuje rozmowę menedżerowi — wszystko umawia i rozstrzyga człowiek. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Jeśli wyrazisz zgodę na marketing, Google i Meta mogą dopasowywać wyświetlane Ci reklamy Studia na podstawie odwiedzin na Stronie.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: połączenie szyfrowane (HTTPS), hasła przechowywane wyłącznie w postaci skrótu, szyfrowanie ankiet stanu zdrowia, zdjęcia klientów dostępne tylko po zalogowaniu, dwuetapowe logowanie do paneli Studia, ograniczony dostęp do danych, dziennik działań w panelach i regularne kopie zapasowe. Środki te dostosowujemy do stanu wiedzy technicznej.

14. Zmiany Polityki

Możemy zmieniać niniejszą Politykę, np. w wyniku zmian prawa lub sposobu działania Strony. Każda zmiana jest publikowana na Stronie wraz z datą.

Data ostatniej aktualizacji: 27 października 2026 r.