Wersja
Data ostatniej aktualizacji: 28.08.2026 r.
I. Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego dostępnego pod adresem https://tattoostories.pl („Serwis”), kontaktujących się z Tattoo Stories oraz korzystających z usług świadczonych przez Administratora.
Polityka została przygotowana zgodnie z:
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”);
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, w zakresie mającym zastosowanie do korzystania z urządzeń końcowych, cookies oraz komunikacji elektronicznej;
innymi właściwymi przepisami prawa polskiego i europejskiego dotyczącymi ochrony danych osobowych i prywatności.
Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, zmianą lub ujawnieniem osobom nieuprawnionym.
Administrator stosuje zasadę minimalizacji danych. Oznacza to, że zbierane są wyłącznie dane odpowiednie, stosowne i ograniczone do tego, co jest niezbędne do określonych celów przetwarzania.
II. Administrator danych osobowych
Administratorem danych osobowych jest:
Tattoo Stories Jan Szklarski
ul. Słowiańska 4, 31-141 Kraków
NIP: 6762656699
REGON: 526983998
e-mail: tattoo.stories.studio@gmail.com
W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z Administratorem za pośrednictwem wskazanego powyżej adresu e-mail lub adresu korespondencyjnego.
Administrator nie wyznaczył inspektora ochrony danych, o ile obowiązek jego wyznaczenia nie wynika z przepisów prawa.
III. Cele i podstawy prawne przetwarzania danych
Dane osobowe mogą być przetwarzane w szczególności w następujących celach:
Kontakt z osobą zainteresowaną usługami
Dane przekazane za pośrednictwem formularza kontaktowego, wiadomości e-mail, telefonu, mediów społecznościowych lub innych kanałów kontaktu mogą być przetwarzane w celu udzielenia odpowiedzi na zapytanie, ustalenia szczegółów usługi lub przygotowania rezerwacji.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze zapytania - a jeżeli kontakt zmierza bezpośrednio do zawarcia umowy, odpowiednio art. 6 ust. 1 lit. b RODO.
Rezerwacja i realizacja usług
Dane są przetwarzane w celu umówienia i realizacji usługi wykonania tatuażu, kontaktu dotyczącego wizyty oraz obsługi związanych z nią czynności.
Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do podjęcia działań przed zawarciem umowy lub do jej wykonania.
Obsługa płatności i rozliczeń
Dane mogą być przetwarzane w celu obsługi płatności, wystawienia rachunku lub faktury oraz realizacji obowiązków podatkowych i rachunkowych.
Podstawą prawną jest:
art. 6 ust. 1 lit. c RODO – w zakresie, w jakim przetwarzanie jest niezbędne do wykonania obowiązku prawnego;
art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do wykonania umowy.
Ustalenie, dochodzenie i obrona przed roszczeniami
Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami związanymi ze świadczonymi usługami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.
Obsługa korespondencji i kontaktu z klientem
Dane mogą być przetwarzane w celu prowadzenia korespondencji, udzielania odpowiedzi na pytania, obsługi reklamacji i rozwiązywania problemów związanych z usługami.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a w odpowiednich przypadkach art. 6 ust. 1 lit. b lub c RODO.
Marketing własnych usług
Administrator może przetwarzać dane w celu informowania o własnych usługach, nowych realizacjach, dostępnych terminach lub innych informacjach związanych z działalnością Tattoo Stories, z uwzględnieniem przepisów dotyczących marketingu bezpośredniego i komunikacji elektronicznej.
W zależności od sposobu prowadzenia marketingu podstawą przetwarzania może być art. 6 ust. 1 lit. f RODO lub zgoda osoby, której dane dotyczą, jeżeli zgoda jest wymagana na podstawie właściwych przepisów.
Newsletter
Jeżeli Administrator prowadzi newsletter, dane są przetwarzane w celu przesyłania newslettera po uzyskaniu odpowiedniej zgody.
Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO.
Zgodę można wycofać w każdym czasie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Publikacja zdjęć i materiałów promocyjnych
Jeżeli Administrator wykonuje zdjęcia tatuaży lub osób i zamierza wykorzystywać je w celach promocyjnych, publikacja materiałów pozwalających na identyfikację osoby odbywa się na podstawie odpowiedniej podstawy prawnej, a w przypadkach wymagających zgody – po uzyskaniu zgody osoby, której materiał dotyczy.
Zgoda na publikację wizerunku lub materiału pozwalającego na identyfikację osoby nie jest domyślnie łączona ze zgodą na inne cele przetwarzania danych.
Wycofanie zgody na przyszłą publikację nie wpływa na zgodność z prawem wykorzystania materiałów dokonanego przed jej wycofaniem, z zastrzeżeniem obowiązków wynikających z właściwych przepisów prawa.
Analityka i statystyka
Administrator może wykorzystywać narzędzia analityczne w celu analizowania sposobu korzystania z Serwisu, tworzenia statystyk oraz poprawy jego funkcjonalności.
Jeżeli zastosowanie danego narzędzia wymaga uprzedniej zgody użytkownika na zapis lub dostęp do informacji na jego urządzeniu końcowym, narzędzie jest uruchamiane dopiero po uzyskaniu odpowiedniej zgody.
Marketing internetowy i remarketing
Administrator może korzystać z narzędzi marketingowych i remarketingowych, w tym narzędzi dostawców zewnętrznych, w celu prowadzenia kampanii reklamowych i mierzenia ich skuteczności.
Narzędzia wymagające zgody są uruchamiane dopiero po jej uzyskaniu.
IV. Zakres przetwarzanych danych
Zakres przetwarzanych danych zależy od celu i sposobu kontaktu z Administratorem.
W zależności od sytuacji Administrator może przetwarzać w szczególności:
imię i nazwisko;
numer telefonu;
adres e-mail;
dane dotyczące rezerwacji;
dane potrzebne do rozliczenia usługi, w tym dane do faktury, jeżeli są wymagane;
informacje przekazane dobrowolnie w treści wiadomości lub formularza;
informacje dotyczące korzystania z Serwisu, w tym dane techniczne i identyfikatory internetowe;
informacje dotyczące zgód i preferencji użytkownika;
wizerunek lub zdjęcie tatuażu – jeżeli jest wykonywane i wykorzystywane zgodnie z prawem.
Administrator nie zbiera danych dotyczących daty urodzenia, adresu zamieszkania lub NIP, jeżeli nie są one niezbędne do konkretnego celu przetwarzania.
V. Dane dotyczące zdrowia
W związku ze specyfiką usług tatuażu Administrator może w określonych sytuacjach otrzymywać od klienta informacje dotyczące jego stanu zdrowia, alergii, chorób skóry, przyjmowanych leków lub innych okoliczności istotnych z punktu widzenia bezpieczeństwa wykonania usługi.
Informacje dotyczące zdrowia mogą stanowić szczególną kategorię danych osobowych w rozumieniu art. 9 RODO.
Administrator nie powinien zbierać takich danych w zakresie szerszym niż niezbędny do określonego celu.
Jeżeli Administrator przetwarza dane dotyczące zdrowia, robi to wyłącznie w przypadku istnienia odpowiedniej podstawy prawnej z art. 9 RODO, w szczególności w sytuacji, gdy jest to niezbędne i prawnie uzasadnione w związku z ochroną zdrowia osoby oraz realizacją właściwych obowiązków lub po uzyskaniu wyraźnej zgody, jeżeli taka zgoda stanowi właściwą podstawę prawną.
Dane dotyczące zdrowia nie są wykorzystywane do celów marketingowych.
VI. Odbiorcy danych osobowych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w prowadzeniu działalności, wyłącznie w zakresie niezbędnym do realizacji określonego celu.
Odbiorcami danych mogą być w szczególności:
dostawca hostingu i infrastruktury informatycznej;
dostawca poczty elektronicznej;
dostawca systemu rezerwacji, jeżeli jest wykorzystywany;
operator płatności, jeżeli jest wykorzystywany;
biuro rachunkowe lub księgowość;
dostawcy usług IT;
dostawcy narzędzi analitycznych i marketingowych;
podmioty świadczące usługi prawne lub doradcze;
podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.
Jeżeli podmiot zewnętrzny przetwarza dane w imieniu Administratora, Administrator zawiera z nim odpowiednią umowę powierzenia przetwarzania danych, jeżeli jest ona wymagana przez RODO.
VII. Przekazywanie danych poza Europejski Obszar Gospodarczy
Administrator dokłada starań, aby dane osobowe były przetwarzane na terenie Europejskiego Obszaru Gospodarczego.
W przypadku korzystania z usług dostawcy, który może przekazywać dane poza EOG, przekazanie odbywa się wyłącznie z zastosowaniem mechanizmu przewidzianego przez RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, jeżeli mają zastosowanie.
Szczegółowe informacje dotyczące konkretnych dostawców i mechanizmów transferu mogą zostać udostępnione na żądanie.
VIII. Okres przechowywania danych
Dane osobowe są przechowywane przez okres nie dłuższy, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych Administratora oraz konieczności zabezpieczenia ewentualnych roszczeń.
W szczególności:
dane związane z zapytaniem kontaktowym – przez okres niezbędny do obsługi zapytania, a następnie przez okres uzasadniony możliwością obrony przed roszczeniami, jeżeli taka potrzeba istnieje;
dane związane z realizacją usługi – przez okres obowiązywania umowy, a następnie przez okres wymagany przepisami prawa lub niezbędny do zabezpieczenia roszczeń;
dane zawarte w dokumentacji księgowej – przez okres wynikający z obowiązujących przepisów podatkowych i rachunkowych;
dane przetwarzane na podstawie zgody – do czasu wycofania zgody, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną, np. koniecznością obrony przed roszczeniami;
dane wykorzystywane do marketingu – do czasu wniesienia skutecznego sprzeciwu, wycofania zgody, jeżeli zgoda jest podstawą przetwarzania, lub ustania celu przetwarzania;
dane związane z dochodzeniem lub obroną przed roszczeniami – przez okres niezbędny do ich przedawnienia lub zakończenia odpowiedniego postępowania.
Konkretne okresy przechowywania mogą być określane również w wewnętrznych procedurach Administratora, z uwzględnieniem obowiązujących przepisów.
IX. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje – w zakresie wynikającym z RODO – prawo do:
dostępu do danych osobowych;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania;
wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
W przypadku przetwarzania danych w celach marketingu bezpośredniego osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania.
Żądanie dotyczące realizacji praw można przesłać na adres e-mail: tattoo.stories.studio@gmail.com.
Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z zastrzeżeniem przypadków, w których RODO pozwala na przedłużenie tego terminu.
W przypadku uzasadnionych wątpliwości dotyczących tożsamości osoby składającej żądanie Administrator może podjąć działania mające na celu potwierdzenie jej tożsamości.
Jeżeli osoba uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
X. Pliki cookies i podobne technologie
Serwis może wykorzystywać pliki cookies oraz podobne technologie.
Cookies mogą służyć m.in. do:
zapewnienia prawidłowego działania Serwisu;
utrzymania sesji;
zapamiętywania ustawień użytkownika;
prowadzenia statystyk;
analizowania ruchu na stronie;
prowadzenia działań marketingowych i remarketingowych.
Cookies niezbędne do prawidłowego działania Serwisu mogą być wykorzystywane bez zgody, jeżeli ich zastosowanie jest rzeczywiście niezbędne do świadczenia żądanej usługi lub funkcjonalności.
Cookies analityczne, marketingowe oraz inne opcjonalne technologie są uruchamiane dopiero po uzyskaniu odpowiedniej zgody, jeżeli zgoda jest wymagana.
Administrator nie powinien uruchamiać opcjonalnych narzędzi przed uzyskaniem wymaganej zgody.
Zgoda na cookies powinna być dobrowolna, konkretna, świadoma i jednoznaczna. Użytkownik powinien mieć możliwość odrzucenia opcjonalnych cookies bez konieczności wyrażenia zgody na ich wykorzystanie. UODO wskazuje również, że wycofanie zgody powinno być równie łatwe jak jej udzielenie. U
UODO+1
Użytkownik może zmienić swoje preferencje dotyczące cookies w dowolnym momencie za pomocą mechanizmu „Ustawienia cookies” dostępnego w Serwisie.
Szczegółowa lista cookies powinna odpowiadać rzeczywistej konfiguracji Serwisu. W szczególności może obejmować cookies dostawców takich jak Google lub Meta, jeżeli odpowiednie narzędzia są faktycznie zainstalowane.
Przykładowo, w przypadku korzystania z Google Analytics lub Meta Pixel mogą być wykorzystywane identyfikatory takie jak:
_ga;
_ga_*;
_gid;
_fbp;
_fbc.
Rzeczywisty czas przechowywania poszczególnych cookies zależy od ich konfiguracji i dostawcy. Aktualna tabela cookies powinna być zgodna z rzeczywistym stanem technicznym Serwisu.
Użytkownik może również zarządzać cookies za pomocą ustawień swojej przeglądarki internetowej. Ograniczenie cookies niezbędnych do działania Serwisu może jednak spowodować nieprawidłowe działanie niektórych jego funkcji.
XI. Analityka, marketing i remarketing
Administrator może korzystać z narzędzi analitycznych i marketingowych dostawców zewnętrznych, jeżeli są one wykorzystywane w Serwisie.
Jeżeli dane narzędzie umożliwia identyfikację lub profilowanie użytkowników, Administrator stosuje odpowiednią podstawę prawną oraz wymagane mechanizmy zgody.
W przypadku narzędzi takich jak Google Analytics lub Meta Pixel dane mogą być przekazywane dostawcom tych usług zgodnie z zasadami określonymi przez ich dostawców oraz obowiązującymi przepisami prawa.
Opcjonalne narzędzia analityczne i marketingowe są uruchamiane zgodnie z ustawieniami zgody użytkownika.
XII. Profilowanie i zautomatyzowane podejmowanie decyzji
Administrator może wykorzystywać dane do analizy sposobu korzystania z Serwisu oraz dostosowania treści marketingowych, jeżeli odbywa się to zgodnie z obowiązującymi przepisami i na właściwej podstawie prawnej.
Samo profilowanie nie oznacza automatycznego podejmowania decyzji wobec użytkownika.
Administrator nie podejmuje wobec użytkowników decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany, o ile nie zostanie to wyraźnie wskazane i nie zostaną spełnione wymogi RODO dotyczące takiego przetwarzania.
XIII. Media społecznościowe
Administrator może prowadzić profile Tattoo Stories w serwisach społecznościowych, w szczególności na platformach wykorzystywanych do prezentowania prac i komunikacji z klientami.
Korzystanie z profili społecznościowych może wiązać się z przetwarzaniem danych przez operatorów tych platform na zasadach określonych w ich własnych politykach prywatności.
Administrator może odpowiadać na wiadomości i komentarze kierowane za pośrednictwem tych platform w zakresie niezbędnym do prowadzenia komunikacji z użytkownikami.
XIV. Zdjęcia i publikacja realizacji
Tattoo Stories może wykonywać zdjęcia wykonanych tatuaży w celu dokumentowania realizacji oraz prezentowania portfolio.
Jeżeli zdjęcie pozwala na zidentyfikowanie osoby, jego wykorzystanie w celach marketingowych lub publikacja w Serwisie albo mediach społecznościowych odbywa się na podstawie właściwej podstawy prawnej, a w przypadkach wymagających zgody – po jej uzyskaniu.
Zgoda na publikację zdjęcia lub wizerunku powinna określać co najmniej cel i zakres wykorzystania materiału oraz kanały publikacji, których dotyczy.
Zgoda na publikację materiału marketingowego jest dobrowolna i nie jest warunkiem wykonania usługi tatuażu.
Wycofanie zgody na przyszłe wykorzystanie materiału marketingowego można zgłosić Administratorowi na adres: tattoo.stories.studio@gmail.com.
XV. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, adekwatne do ryzyka związanego z przetwarzaniem.
Dostęp do danych powinny posiadać wyłącznie osoby uprawnione i tylko w zakresie niezbędnym do wykonywania swoich obowiązków.
Administrator podejmuje działania mające na celu zapobieganie nieuprawnionemu dostępowi, utracie, zniszczeniu, zmianie lub ujawnieniu danych.
W przypadku wystąpienia naruszenia ochrony danych Administrator podejmuje działania wymagane przez RODO, w tym – jeżeli zachodzą przesłanki ustawowe – dokonuje zgłoszenia naruszenia organowi nadzorczemu oraz zawiadamia osoby, których dane dotyczą.
XVI. Dobrowolność podania danych
Podanie danych osobowych jest co do zasady dobrowolne.
Niektóre dane mogą być jednak niezbędne do:
udzielenia odpowiedzi na zapytanie;
dokonania rezerwacji;
zawarcia lub wykonania umowy;
wystawienia dokumentu księgowego;
wykonania obowiązków wynikających z przepisów prawa.
W przypadku niepodania danych niezbędnych do realizacji określonego celu Administrator może nie być w stanie odpowiednio zrealizować usługi lub odpowiedzieć na zapytanie.
XVII. Zmiany Polityki prywatności
Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:
zmiany przepisów prawa;
zmiany sposobu przetwarzania danych;
wprowadzenia nowych funkcjonalności Serwisu;
zmiany wykorzystywanych usług lub dostawców;
konieczności doprecyzowania informacji dotyczących prywatności.
Aktualna wersja Polityki prywatności jest publikowana w Serwisie.
Data ostatniej aktualizacji znajduje się na początku dokumentu.
XVIII. Postanowienia końcowe
W sprawach nieuregulowanych niniejszą Polityką prywatności zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.
Niniejsza Polityka prywatności obowiązuje od dnia 28 sierpnia 2026 r.
