Політика конфіденційності skandik.ink

Оновлено: 1 листопада 2026 року

Вступ

Ця політика пояснює, як ми обробляємо та захищаємо персональні дані користувачів skandik.ink (Сайт). Вона виконує інформаційні обов’язки за статтями 13 і 14 Регламенту (ЄС) 2016/679 (GDPR) і доповнює правила надання послуг татуювання SKANDIK TATTOO STUDIO (Правила).

Платежі, зокрема завдаток для бронювання та, за потреби, часткова передоплата, здійснюються через Przelewy24 (PayPro S.A.). Тому політика також описує обробку даних під час використання цього сервісу.

1. Володілець даних і контакти

Володільцем даних є Anastazja Zhukova, яка веде діяльність під назвою SKANDIK TATTOO STUDIO, податковий номер NIP 9291968394, адреса: Jana Sobieskiego 16, 65-071 Zielona Góra, Польща. Щодо захисту даних і реалізації прав звертайтеся на north0905@gmail.com або за телефоном +48 787 166 932. Уповноваженого із захисту даних не призначено.

2. Обробники та окремі володільці даних

2.1. Обробники

Ми користуємося послугами перевірених постачальників ІТ, хостингу, безпеки, розсилок і системи запису. Обробка ґрунтується на договорах відповідно до статті 28 GDPR. Серед постачальників можуть бути NETION Patryk Pisany — постачальник програмного забезпечення для запису — та постачальники інфраструктури/хостингу. Актуальний перелік доступний на запит: north0905@gmail.com.

2.2. PayPro S.A. (Przelewy24)

PayPro S.A. надає послуги онлайн-платежів і самостійно визначає обробку даних платіжних операцій. Ми передаємо лише необхідні відомості: наприклад, ім’я, прізвище, email, телефон, суму платежу/завдатку й ідентифікатор замовлення або операції. Докладні умови наведені в інформаційних повідомленнях і політиці PayPro/Przelewy24.

3. Визначення

• Користувач — кожна особа, яка переглядає Сайт, записується, оплачує, підписується на розсилку або користується формою звернення.
• Персональні дані — відомості, які ідентифікують або дозволяють ідентифікувати особу; їх отримуємо, зокрема, через форми, запис, платежі, cookies та подібні технології.
• Обробка — операції з даними: збирання, запис, зберігання, використання, передавання й видалення відповідно до статті 4(2) GDPR.
• Завдаток/передоплата — сума, сплачена онлайн для бронювання дати та, за потреби, початку роботи над ескізом згідно з Правилами.
• Розсилка — безплатні електронні листи про послуги, новини й акції студії.
• Cookies — файли або подібні технології на пристрої для роботи Сайту, статистики та, за згодою, маркетингу.

4. На кого поширюється політика

Політика стосується всіх користувачів Сайту, зокрема відвідувачів сторінок, осіб, які записуються або сплачують завдаток/передоплату, користуються Przelewy24, підписуються на розсилку чи звертаються через форми та email.

5. Категорії даних, цілі й правові підстави

Обробляємо лише необхідні дані відповідно до принципу мінімізації зі статті 5(1)(c) GDPR.

5.1. Запис, завдатки й платежі

Дані: ім’я, прізвище, email, телефон, номер замовлення, сума завдатку/передоплати, дата й час візиту та ідентифікатори операції/сесії. Повні реквізити карток не зберігаємо — їх обробляє PayPro S.A. Мета: укладення й виконання договору татуювання, зокрема бронювання, оплата й розрахунки. Підстави: стаття 6(1)(b) GDPR — договір або дії до його укладення — та стаття 6(1)(c) — законодавчі обов’язки, зокрема податкові й бухгалтерські, якщо застосовні.

5.2. Скарги, вимоги та спірні розрахунки

Дані: ідентифікаційні відомості, історія запису, листування та платіжна інформація. Мета: розгляд скарг, листування, пред’явлення або захист від вимог та врегулювання спірних розрахунків. Підстава: законний інтерес за статтею 6(1)(f) GDPR.

5.3. Розсилка й маркетинг електронною поштою

Дані: email. Мета: надсилання маркетингової інформації про послуги, акції й новини. Підстава: добровільна згода за статтею 6(1)(a) GDPR і застосовні правила електронних комунікацій та прямого маркетингу, зокрема польський Закон про електронні комунікації.

5.4. Форми звернень і листування

Дані: ім’я та прізвище, якщо вказані, email, телефон, якщо вказаний, і зміст повідомлення. Мета: відповіді, оцінка вартості, погодження деталей та організаційний зв’язок, наприклад перенесення візиту. Підстава: стаття 6(1)(f) GDPR — законний інтерес у веденні листування й опрацюванні запитів.

5.5. Аналітика, статистика й журнали безпеки

Дані: IP-адреса, серверні журнали, ідентифікатори пристрою/браузера, необхідні cookies та, після згоди, аналітичні/маркетингові cookies. Мета: безпека, правильна робота, статистика, удосконалення та, за згодою, маркетинг. Безпека й необхідна робота ґрунтуються на статті 6(1)(f) GDPR; аналітика/маркетинг із cookies, що обробляють персональні дані, — на згоді за статтею 6(1)(a).

5.6. Фото, відео й портфоліо

Дані: зображення користувача та/або татуювання, голос, якщо записаний, дата й місце процедури, якщо зафіксовані. Мета: документування робіт і просування на Сайті, у соціальних мережах та рекламі. Підстава: добровільна згода за статтею 6(1)(a) GDPR. Публікація впізнаваного зображення особи також потребує окремого дозволу відповідно до застосовних правил. Відмова не впливає на послугу. Згоду можна відкликати будь-коли.

5.7. Особливі категорії даних: здоров’я

Дані: добровільно надані відомості про здоров’я, алергії, протипоказання й ліки. Мета: оцінити безпеку й зменшити ризик ускладнень. Підстава: явна згода за статтею 9(2)(a) GDPR. Надання відомостей добровільне, але може бути необхідним для оцінки безпеки; за обґрунтованих підстав у послузі може бути відмовлено.

5.8. Архівування й докази

Дані: ідентифікаційні відомості, історія запису й платежів, листування та матеріали скарг/вимог. Мета: підтвердження фактів і виконання послуг, захист від вимог та виконання законодавчих обов’язків, наприклад бухгалтерських чи податкових. Підстави: стаття 6(1)(f) та, коли є законодавчий обов’язок, стаття 6(1)(c) GDPR.

6. Джерела даних

Отримуємо дані безпосередньо від користувача через форми, систему запису й листування, а також із пристрою через cookies та журнали. Частину платіжних відомостей створює або передає PayPro S.A. відповідно до роботи платіжного сервісу.

7. Добровільність і наслідки ненадання даних

Відомості, необхідні для бронювання, завдатку/передоплати та процедури, потрібні для укладення й виконання договору. Без них відповідні дії можуть бути неможливими. Розсилка й аналітичні/маркетингові cookies добровільні та потребують згоди. Відмова не перешкоджає основним функціям Сайту.

8. Одержувачі

Дані передаємо лише уповноваженим одержувачам: постачальникам хостингу, підтримки й безпеки; систем запису; електронної пошти/розсилок; SMS, якщо використовуються; бухгалтерських послуг у необхідному обсязі, як обробникам або окремим володільцям залежно від ролі; PayPro S.A. як окремому володільцю платіжних даних. Іншим особам дані передаються лише у випадках, передбачених законом, наприклад органам влади, або за згодою користувача.

9. Передавання за межі ЄЕЗ

Якщо постачальник хмарних, поштових, аналітичних, рекламних або соціальних сервісів розташований поза Європейською економічною зоною, передавання може ґрунтуватися на рішенні Європейської комісії про належний рівень захисту або Стандартних договірних положеннях (SCC) та, за потреби, додаткових заходах. Публікація в соціальних мережах може передбачати передавання до третіх країн згідно з правилами платформ і згодою на публікацію.

10. Строки зберігання

• Запис, послуги й розрахунки: протягом часу, необхідного для виконання та розрахунків за договором.
• Вимоги й скарги: до завершення розгляду та протягом строку, потрібного для доказів, зазвичай до закінчення позовної давності.
• Договір на виконання визначеної роботи, якщо застосовується: вимоги зазвичай можуть мати дворічний строк давності від передання роботи або дати, коли її мали передати, відповідно до застосовного цивільного законодавства.
• Бухгалтерські/податкові документи, якщо застосовно: зазвичай п’ять років від кінця податкового року, у якому виник обов’язок.
• Розсилка: до відкликання згоди.
• Cookies: протягом їхнього строку дії або до видалення/відкликання згоди, якщо вона потрібна.
• Фото/відео: до відкликання згоди. Після цього видаляємо матеріали з власних каналів у розумний строк, але не контролюємо незалежні копії третіх осіб та архіви платформ.

11. Ваші права

Ви маєте право на доступ і копію, виправлення, видалення у передбачених випадках, обмеження обробки, перенесення даних при автоматизованій обробці за згодою/договором, заперечення проти обробки на підставі законного інтересу, зокрема прямого маркетингу, та відкликання згоди без впливу на правомірність попередньої обробки.

Запити надсилайте на north0905@gmail.com. Відповідаємо без зайвої затримки, не пізніше одного місяця відповідно до статті 12 GDPR, із можливим продовженням ще на два місяці у передбачених випадках. Для безпеки можемо перевірити особу заявника. Скаргу можна подати Голові польського Управління захисту персональних даних (UODO).

12. Знімання та публікація фото/відео

За згодою матеріали можуть показувати татуювання, відповідну частину тіла та іноді ознаки, за якими можна впізнати людину, наприклад обличчя. Можлива публікація на Сайті, сторінках студії та в рекламних матеріалах. Згода добровільна, відмова не впливає на послугу. Відкликання: north0905@gmail.com.

13. Cookies та подібні технології

Згідно з польським Законом про електронні комунікації, зберігання або доступ до інформації на пристрої зазвичай потребує попередньої згоди. Виняток — технології, необхідні для передавання повідомлення або послуги, замовленої користувачем.

• Необхідні: безпека, навігація, форми, запис і платежі; можуть працювати без згоди, якщо необхідні для замовленої послуги.
• Функціональні: налаштування, наприклад мова; після згоди, якщо вона потрібна.
• Аналітичні: статистика й вимірювання трафіку, лише після згоди.
• Маркетингові: реклама й вимірювання її ефективності, лише після згоди.

Під час першого візиту показуємо банер/панель згоди. Згоду можна змінити або відкликати в налаштуваннях cookies, якщо панель доступна, або в налаштуваннях браузера. Вимкнення необхідних cookies може ускладнити роботу Сайту.

14. Автоматизовані рішення та профілювання

Ми не ухвалюємо виключно автоматизованих рішень, що мають юридичні або подібні істотні наслідки. Маркетингові/аналітичні інструменти з cookies можуть виконувати маркетингове профілювання лише за згодою відповідно до налаштувань користувача.

15. Безпека даних

Застосовуємо відповідні ризикам технічні й організаційні заходи: HTTPS/SSL, контроль доступу та повноважень, резервні копії й моніторинг інцидентів, мінімізацію даних, договори з обробниками й платежі Przelewy24. Дані карток не зберігаються на Сайті — їх обробляє платіжний оператор.

16. Зміни політики

Політика може оновлюватися через зміни законодавства, технологій або послуг, наприклад способів оплати чи аналітики. Нову версію публікуємо на Сайті з датою оновлення. Рекомендуємо регулярно перевіряти зміни.

17. Заключні положення

Користуючись Сайтом або виконуючи бронювання/оплату, ознайомтеся з цією політикою. Правила деталізують надання послуг, запис і розрахунки завдатку. У разі розбіжностей щодо порядку надання послуг застосовуються положення Правил.