Політика конфіденційності

1. Адміністратор даних

Адміністратором ваших персональних даних є Oleksii Zakharov, який веде господарську діяльність під фірмовою назвою ZakharovTattoo Oleksii Zakharov, Aleja Wincentego Witosa 31/7, 00-710 Warszawa, NIP 5273091010, REGON 527303209 (далі — Адміністратор або Студія). Студія Sagma Tattoo Gallery приймає клієнтів за адресою Aleja Wincentego Witosa 31/7, 00-710 Warszawa.

Зв’язок щодо персональних даних: sagma.tattoo.gallery@gmail.com або листом на адресу Адміністратора.

Політика стосується сайту sagmatattoogallery.com (далі — Сайт), Кабінету клієнта на Сайті та даних, які ви передаєте Студії, коли записуєтеся й робите татуювання.

2. Які дані ми обробляємо

Ми обробляємо дані, які ви надаєте самі, зокрема:

• ім’я та прізвище, адресу електронної пошти, номер телефону й бажану мову зв’язку;
• зміст запиту, обраний стиль, місце на тілі, бажану дату й майстра;
• дані Кабінету клієнта: адресу електронної пошти, пароль у вигляді криптографічного хешу, збережені проєкти, обрані роботи та історію заявок;
• надіслані файли: ескізи, референсні фото, фото місця на тілі, результати приміряння татуювання та фото загоєння;
• дані з бланків перед візитом: анкету здоров’я, згоду на процедуру та заяви, згоду на використання зображення, а також номер PESEL, якщо ви його вкажете;
• дані, пов’язані з подарунковими картками та програмою «Запроси друга»: ім’я на картці, код запрошення, хто кого запросив і яка знижка належить;
• дані, потрібні для розрахунків і бухгалтерських документів;
• повідомлення в онлайн-чаті на Сайті та дані, які ви в ньому залишаєте (ім’я, телефон, електронна пошта), а також мову Сайту та сторінку, з якої ви написали.

Технічні дані автоматично записуються в журнали сервера: IP-адреса, дата й час, адреса сторінки та тип браузера. Статистику відвідувань ми ведемо лише за вашою згодою — див. п. 10.

3. Цілі та правові підстави

• Відповідь на запит, запис на візит і зв’язок щодо дати — дії на ваше прохання до укладення договору (ст. 6 ч. 1 п. b RODO).
• Виконання татуювання та документування наданої послуги — виконання договору (ст. 6 ч. 1 п. b RODO).
• Ведення Кабінету клієнта: проєкти, приміряння, обрані роботи, заявки з Кабінету — виконання договору про надання послуг електронним шляхом на умовах Регламенту (ст. 6 ч. 1 п. b RODO).
• Відповіді в онлайн-чаті, зокрема ШІ-асистентом, — дії на ваше прохання до укладення договору (ст. 6 ч. 1 п. b RODO); переклад ваших повідомлень для менеджера та короткий підсумок розмови — законний інтерес Адміністратора у швидкій і точній відповіді (ст. 6 ч. 1 п. f RODO).
• Анкета здоров’я та фото, з яких можна дізнатися про здоров’я (наприклад, фото шкіри під час загоєння), — ваша явна згода (ст. 9 ч. 2 п. a RODO).
• Використання зображення та фото татуювання в портфоліо й соцмережах Студії — ваша згода (ст. 6 ч. 1 п. a RODO у зв’язку зі ст. 81 закону Польщі про авторське право й суміжні права).
• Подарункові картки та програма «Запроси друга» — виконання договору на умовах Регламенту (ст. 6 ч. 1 п. b RODO).
• Розсилка й інформація про пропозиції Студії електронною поштою — ваша згода (ст. 6 ч. 1 п. a RODO), надана відповідно до закону «Право електронних комунікацій».
• Статистика відвідувань і оцінка ефективності реклами — ваша згода (ст. 6 ч. 1 п. a RODO), див. п. 10.
• Відтворення відео Студії з YouTube — ваша згода (ст. 6 ч. 1 п. a RODO), виражена натисканням кнопки відтворення.
• Показ карти проїзду Google Maps — законний інтерес Адміністратора в тому, щоб показати дорогу до Студії (ст. 6 ч. 1 п. f RODO).
• Запис згод на файли cookie — підтвердження отриманої згоди, обов’язок за законом (ст. 6 ч. 1 п. c у зв’язку зі ст. 7 ч. 1 RODO).
• Бухгалтерія та податки — обов’язок за законом (ст. 6 ч. 1 п. c RODO).
• Безпека Сайту, журнали сервера, журнал дій у панелях Студії, показ відгуків із профілю Студії в Google, а також встановлення, пред’явлення й захист вимог — законний інтерес Адміністратора (ст. 6 ч. 1 п. f RODO).

4. Дані про здоров’я

Анкета здоров’я та фото шкіри, надіслані під час загоєння, можуть містити дані про здоров’я (ст. 9 RODO). Тому:

• ми обробляємо їх лише на підставі вашої явної згоди, яку ви можете будь-коли відкликати;
• анкету зберігаємо в зашифрованому вигляді (AES-256-GCM), а ключ шифрування не зберігається в базі даних;
• надіслані вами фото не є публічними: їх бачите ви та уповноважені особи Студії після входу;
• доступ до анкети мають власник Студії, менеджер і майстер, який проводить ваш сеанс;
• анкету видаляємо автоматично через три роки після заповнення.

Відкликання згоди не впливає на законність обробки до відкликання. Без анкети здоров’я Студія не виконує татуювання.

5. Хто отримує дані

Дані отримують лише ті, хто допомагає нам вести Студію та Сайт, — за договорами доручення обробки або як самостійні адміністратори:

• уповноважені працівники й партнери Студії (менеджер, майстри) — в обсязі, потрібному для вашої справи;
• постачальник сервера, на якому працюють Сайт, база даних та їхні резервні копії (сервер у Німеччині);
• Cloudflare — доставка трафіку на Сайт, захист від атак і перевірка Cloudflare Turnstile під час входу та реєстрації (що форму надсилає людина — за технічними даними браузера);
• постачальник послуги надсилання електронної пошти — листи щодо Кабінету, сповіщення та розсилка;
• OpenRouter, Inc. (США) та постачальник мовної моделі, якого OpenRouter обирає лише серед постачальників без зберігання запитів, — відповіді ШІ-асистента в онлайн-чаті, переклад повідомлень для менеджера та підсумок розмови. Повідомлення не використовуються для навчання моделей;
• Google — карта проїзду (IP-адреса пристрою, без файлів cookie), відео YouTube (після натискання відтворення), вхід через Google (якщо ви ним користуєтеся), Google Analytics і Google Ads (за вашою згодою) та відгуки з профілю Студії в Google Картах;
• Meta Platforms Ireland Limited (Facebook, Instagram) — оцінка ефективності реклами Студії та добір реклами (за вашою згодою). Щодо збору й передачі даних пікселем Meta Студія та Meta є спільними адміністраторами на умовах доповнення Meta для адміністраторів; за подальшу обробку відповідає Meta (facebook.com/privacy/policy);
• особи, що надають Студії бухгалтерські послуги, — щодо бухгалтерських документів;
• органи й особи, уповноважені законом.

Ми не продаємо персональні дані.

6. Передача даних за межі ЄЕЗ

Сайт і база даних працюють на сервері в Європейському Союзі. Деякі постачальники (Google, Meta, Cloudflare, OpenRouter) можуть обробляти дані й у США. Це відбувається на підставі рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework) — для учасників цієї програми — або стандартних договірних положень, затверджених Європейською комісією. Відомості про застосовані гарантії ви отримаєте, написавши на адресу з п. 1.

7. Скільки ми зберігаємо дані

• Кабінет клієнта, збережені проєкти й обрані роботи — доки ви не видалите Кабінет; проєкти й файли можна видаляти й поодинці.
• Запити й заявки — 24 місяці після останнього контакту щодо справи, якщо вони не стали частиною документації наданої послуги.
• Листування в онлайн-чаті — 12 місяців з останнього повідомлення, потім видаляється автоматично; раніше — на ваше прохання або разом із Кабінетом.
• Анкета здоров’я — 3 роки після заповнення, потім видаляється автоматично.
• Підписані згоди, заяви та документація наданої послуги — до спливу строків позовної давності; після видалення Кабінету вони з ним не пов’язані.
• Бухгалтерські документи — 5 років, рахуючи від кінця року, в якому сплив строк сплати податку.
• Згода на розсилку — до її відкликання. Після відписки ми зберігаємо лише адресу пошти в списку винятків, щоб не надіслати вам лист повторно.
• Статистика відвідувань на нашому сервері — 12 місяців; дані в Google Analytics — 14 місяців.
• Запис згод на файли cookie — 24 місяці.
• Журнали сервера — до 12 місяців.
• Дані, потрібні для встановлення, пред’явлення чи захисту вимог, — до спливу строків позовної давності.

8. Ваші права

Ви маєте право на:

• доступ до даних і отримання їх копії;
• виправлення даних;
• видалення даних — у випадках, передбачених законом;
• обмеження обробки;
• перенесення даних;
• заперечення проти обробки на підставі законного інтересу;
• відкликання згоди будь-коли — без впливу на законність обробки до відкликання;
• подання скарги до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Частину прав ви реалізуєте самі в Кабінеті клієнта: зміните дані, відкличете згоду на розсилку та видалите Кабінет. Інші запити надсилайте на sagma.tattoo.gallery@gmail.com або листом на адресу Адміністратора. Відповідаємо протягом місяця.

9. Чи обов’язково надавати дані

Надання даних є добровільним. Без даних, потрібних для відповіді на запит або надання послуги, ми не зможемо обробити заявку чи укласти договір. Без анкети здоров’я Студія не виконує татуювання.

10. Файли cookie, статистика й реклама

Повний перелік файлів cookie з термінами зберігання й призначенням — на сторінці Cookie. Коротко:

• необхідні — вхід, мова, налаштування згоди, чат і безпека — згоди не потребують;
• функціональні — відтворення відео з YouTube — після натискання кнопки відтворення;
• аналітичні — власний лічильник відвідувань і Google Analytics — лише за вашою згодою;
• маркетингові — оцінка ефективності реклами Студії в Google Ads, Facebook та Instagram (піксель Meta) і добір реклами — лише за вашою згодою.

Якщо ви дали згоду на маркетингові файли cookie, дані із заявки (e-mail і номер телефону) можуть передаватися Google у зашифрованому вигляді для вимірювання конверсій Google Ads.

Якщо ви дали згоду на маркетингові файли cookie, відомості про заявку (факт надсилання, адреса сторінки, IP-адреса й дані браузера, а також e-mail і номер телефону в зашифрованому вигляді) можуть передаватися Meta з нашого сервера для вимірювання ефективності реклами.

Карта проїзду Google Maps показується без згоди: вона не зберігає дані на вашому пристрої, а Google отримує IP-адресу пристрою.

Наш лічильник відвідувань не використовує файли cookie й не зберігає IP-адресу. Він записує відкриту сторінку, країну, визначену за IP під час візиту, тип пристрою, браузер і систему, домен сайту, з якого ви прийшли, мітки кампанії (UTM) і час на сторінці. Щоб порахувати унікальні відвідування за день, ми використовуємо хеш, який не можна пов’язати з візитами в інші дні й з якого не можна відновити IP-адресу.

Згоду можна змінити будь-коли — значком у лівому нижньому куті Сайту або на сторінці Cookie. Сигнал Global Privacy Control у браузері ми вважаємо відмовою від аналітичних і маркетингових файлів cookie.

11. Відгуки

На Сайті ми показуємо відгуки з профілю Студії в Google Картах разом з ім’ям і фото автора — так, як вони публічно видимі в Google. Студія не перевіряє, чи користувалися автори відгуків її послугами. Якщо ви хочете, щоб ми перестали показувати ваш відгук на Сайті, напишіть нам.

12. Профілювання та автоматизовані рішення

Коли менеджер недоступний, в онлайн-чаті відповідає ШІ-асистент; його відповіді позначені в чаті. Він відповідає лише на запитання на підставі інформації з Сайту й передає розмову менеджеру — усе домовляє й вирішує людина. Ми не ухвалюємо рішень лише на підставі автоматизованої обробки, які породжують для вас правові наслідки або подібним чином істотно на вас впливають. Якщо ви погодитеся на маркетинг, Google і Meta можуть добирати показувану вам рекламу Студії на основі відвідувань Сайту.

13. Безпека

Ми застосовуємо технічні й організаційні заходи, що відповідають ризику: шифроване з’єднання (HTTPS), паролі лише у вигляді хешу, шифрування анкет здоров’я, фото клієнтів доступні лише після входу, двоетапний вхід до панелей Студії, обмежений доступ до даних, журнал дій у панелях і регулярні резервні копії. Заходи оновлюються з розвитком техніки.

14. Зміни Політики

Ми можемо змінювати цю Політику, наприклад у зв’язку зі змінами законодавства або роботи Сайту. Кожна зміна публікується на Сайті разом із датою.

Дата останнього оновлення: 27 жовтня 2026 р.