Polityka prywatności serwisu asteria.ink
1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu asteria.ink jest:
AsteriaMed Martyna Tarnowska
NIP: 9542581647
Działalność: studio tatuażu AsteriaInk, ul. Poniatowskiego 17/3, 40-055 Katowice (Bo Mogę Studio)
E-mail: kontakt.asteriaink@gmail.com
Telefon: +48 795 056 598
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pisemnie na powyższy adres e-mail lub telefonicznie.
2. Jakie dane zbieramy i w jakim celu
a) Odpowiedź na zapytanie z formularza kontaktowego i ustalenie terminu konsultacji
Zakres danych: imię i nazwisko, numer telefonu, adres e-mail, treść wiadomości, opcjonalnie zdjęcia inspiracji.
Cel: udzielenie odpowiedzi na zapytanie oraz ustalenie terminu konsultacji lub sesji tatuażu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy konsultacji, rezerwacji terminu lub wykonania usługi; w pozostałym zakresie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i udzielaniu odpowiedzi na zapytania.
Okres przechowywania: do obsługi zapytania i realizacji wizyty, maksymalnie 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest wymagane przepisami prawa lub potrzebne do dochodzenia albo obrony roszczeń.
b) Realizacja usługi tatuażu
Zakres danych: imię i nazwisko, telefon, e-mail, informacje o stanie skóry i zdrowiu istotne dla bezpiecznego wykonania zabiegu (np. alergie, schorzenia skóry, przyjmowane leki).
Cel: projekt i wykonanie tatuażu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o usługę). Dobrowolnie przekazane informacje o stanie zdrowia to dane szczególnej kategorii w rozumieniu art. 9 RODO i są przetwarzane na podstawie wyraźnej zgody – art. 9 ust. 2 lit. a RODO, wyłącznie w celu bezpiecznego wykonania tatuażu.
Okres przechowywania: okres świadczenia usługi oraz okres wymagany do celów dokumentacyjnych i rozliczeniowych, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
c) Ochrona formularza kontaktowego przed spamem i botami (Cloudflare Turnstile)
Zakres danych: adres IP, sygnały techniczne dotyczące urządzenia i przeglądarki (m.in. nagłówek User-Agent, fingerprint TLS, klucz strony i powiązane pochodzenie żądania), wynik weryfikacji anty-botowej.
Cel: odróżnienie człowieka od automatycznych botów i zapobieganie spamowi bez konieczności rozwiązywania tradycyjnych zagadek captcha przez użytkownika.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa formularza kontaktowego oraz ochronie serwisu przed nadużyciami, spamem i atakami automatycznymi).
Okres przechowywania: dane techniczne przetwarzane w ramach weryfikacji Cloudflare Turnstile przechowywane są przez czas niezbędny do przeprowadzenia weryfikacji, zgodnie z zasadami dostawcy usługi (Cloudflare, Inc.).
d) Anonimowe statystyki odwiedzin strony (Plausible Analytics)
Zakres danych: zagregowane dane o odsłonach stron, źródle ruchu (referrer), rodzaju przeglądarki, systemie operacyjnym i przybliżonym kraju pochodzenia; adres IP wykorzystywany jest wyłącznie do określenia kraju i w postaci niepozwalającej na identyfikację osoby, a następnie odrzucany.
Cel: mierzenie liczby odwiedzin i popularności poszczególnych podstron w celu ulepszania serwisu.
Podstawa prawna: art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora polegający na analizie działania i popularności serwisu oraz jego ulepszaniu. Plausible działa bez plików cookies, bez identyfikowania konkretnych użytkowników i bez śledzenia ich między różnymi stronami internetowymi.
Okres przechowywania: zagregowane statystyki przechowywane są na serwerze własnym Administratora przez okres funkcjonowania serwisu.
Dane dotyczące stanu zdrowia (np. informacje o alergiach, schorzeniach skóry lub przyjmowanych lekach) są danymi szczególnej kategorii w rozumieniu art. 9 RODO. Formularz kontaktowy co do zasady nie wymaga podawania danych o zdrowiu. Jeżeli klient dobrowolnie przekazuje takie informacje w trakcie konsultacji, Administrator przetwarza je wyłącznie w celu oceny możliwości i bezpieczeństwa wykonania tatuażu, po wyrażeniu wyraźnej zgody przez klienta, na podstawie art. 9 ust. 2 lit. a RODO.
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO, w tym nie podlegają profilowaniu. Wykorzystanie mechanizmu Cloudflare Turnstile służy wyłącznie zabezpieczeniu formularza przed spamem i botami, działa w sposób niewidoczny dla użytkownika i nie stanowi profilowania ani śledzenia użytkownika między stronami.
3. Formularz kontaktowy i usługa Cloudflare Turnstile
Formularz kontaktowy na stronie chroniony jest usługą Cloudflare Turnstile, dostarczaną przez Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (dla użytkowników z UE dane mogą być przetwarzane również przez Cloudflare Germany GmbH i inne podmioty z grupy Cloudflare). Turnstile to rozwiązanie działające w tle strony internetowej, które w sposób niewidoczny dla użytkownika analizuje sygnały techniczne (m.in. adres IP, nagłówek User-Agent, fingerprint TLS, klucz strony i powiązane pochodzenie żądania) w celu odróżnienia człowieka od automatycznego bota, bez konieczności rozwiązywania tradycyjnych zagadek graficznych typu captcha.
Zgodnie z informacjami dostawcy usługi, Cloudflare nie ma możliwości bezpośredniej identyfikacji konkretnych osób na podstawie sygnałów zbieranych przez Turnstile, a celem ich przetwarzania nie jest profilowanie ani targetowanie reklamowe, lecz wyłącznie wykrywanie i blokowanie ruchu generowanego przez boty. Ze względu na to, że mechanizm ten jest ściśle niezbędny do zapewnienia bezpieczeństwa formularza i stanowi usługę wymaganą do prawidłowego działania serwisu, jego uruchomienie nie wymaga uprzedniej zgody użytkownika i odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
Dane zbierane w ramach usługi Cloudflare Turnstile mogą być przekazywane do serwerów Cloudflare zlokalizowanych poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Więcej informacji o przetwarzaniu danych przez Cloudflare, w tym o zakresie i celu przetwarzania sygnałów w ramach Turnstile: https://www.cloudflare.com/pl-pl/turnstile-privacy-policy/ oraz https://www.cloudflare.com/privacypolicy/.
4. Statystyki odwiedzin (Plausible Analytics)
Serwis korzysta z narzędzia Plausible Analytics w wersji samodzielnie hostowanej (self-hosted) na serwerze Administratora. Plausible to analityka bezplikowa (cookieless) – nie wykorzystuje plików cookies, nie zbiera danych pozwalających na identyfikację konkretnej osoby, nie śledzi użytkownika między różnymi stronami internetowymi i nie stosuje profilowania. Zbierane są wyłącznie zagregowane dane statystyczne: liczba odsłon, źródło ruchu, typ przeglądarki i systemu operacyjnego oraz przybliżony kraj pochodzenia. Dane te przechowywane są na serwerze własnym Administratora zlokalizowanym w Unii Europejskiej (dostawca infrastruktury: OVHcloud) i nie są udostępniane podmiotom trzecim.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom podmiotów:
dostawca hostingu i infrastruktury serwerowej: OVHcloud (serwer VPS) – w tym hostowanie narzędzia analitycznego Plausible;
dostawca usługi Cloudflare Turnstile: Cloudflare, Inc. (oraz podmioty powiązane z grupy Cloudflare);
dostawca skrzynki pocztowej: Google (Gmail) – w związku z adresem kontaktowym kontakt.asteriaink@gmail.com;
podmioty świadczące usługi księgowe, prawne lub informatyczne na podstawie umów powierzenia przetwarzania danych osobowych, jeżeli takie podmioty zostaną zaangażowane;
organy publiczne, gdy wymaga tego obowiązujące prawo.
Administrator nie przekazuje danych osobowych podmiotom trzecim w celach marketingowych i nie sprzedaje danych osobowych.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
W związku z korzystaniem z usługi Cloudflare Turnstile oraz skrzynki pocztowej Gmail dane osobowe mogą być przekazywane do państw poza EOG, w tym do Stanów Zjednoczonych. Przekazanie odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych osobowych, w tym w oparciu o decyzję Komisji Europejskiej w sprawie odpowiedniości ochrony danych w ramach transatlantyckich ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework), do których przystąpił Cloudflare, a w zakresie, w jakim ten mechanizm nie ma zastosowania – na podstawie standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską. Google w odniesieniu do usługi Gmail stosuje analogiczne zabezpieczenia transferu danych zgodne z wymogami Komisji Europejskiej.
Narzędzie analityczne Plausible jest hostowane na serwerze własnym Administratora zlokalizowanym w Unii Europejskiej, w związku z czym dane statystyczne nie są przekazywane poza Europejski Obszar Gospodarczy.
7. Pliki cookies
Serwis może wykorzystywać pliki cookies lub podobne technologie przechowywania (np. sessionStorage) w celu:
zapewnienia prawidłowego działania strony (cookies niezbędne);
działania mechanizmu Cloudflare Turnstile chroniącego formularz kontaktowy przed spamem i botami.
Mechanizm Cloudflare Turnstile w trybie niewidocznym co do zasady nie zapisuje trwałych plików cookies na domenie serwisu, wykorzystując jedynie tymczasowe dane w pamięci przeglądarki na czas weryfikacji; w niektórych przypadkach, przy wystąpieniu dodatkowej weryfikacji, może dojść do zapisania krótkotrwałego pliku cookie niezbędnego do potwierdzenia wyniku weryfikacji. Jako technologia ściśle niezbędna do zapewnienia bezpieczeństwa usługi wymaganej przez użytkownika (ochrona formularza przed botami), Cloudflare Turnstile nie wymaga uzyskania odrębnej zgody użytkownika na gruncie przepisów o komunikacji elektronicznej.
Serwis nie korzysta z plików cookies analitycznych, reklamowych ani profilujących. Narzędzie analityczne Plausible Analytics działa bez użycia plików cookies.
Użytkownik może w każdej chwili zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej, w tym je zablokować lub usunąć. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności dostępne na stronie, w tym na możliwość skutecznego wysłania formularza kontaktowego.
8. Okres przechowywania danych
Dane osobowe przechowywane są przez okres niezbędny do realizacji celów wskazanych w punkcie 2, a po tym czasie przez okres wymagany przepisami prawa (w szczególności przepisami podatkowymi i rachunkowymi) lub do czasu wniesienia skutecznego sprzeciwu wobec przetwarzania, wycofania zgody lub upływu okresu przedawnienia roszczeń.
9. Prawa osoby, której dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługuje prawo do:
dostępu do swoich danych osobowych oraz otrzymania ich kopii;
sprostowania (poprawiania) nieprawidłowych lub niekompletnych danych;
usunięcia danych („prawo do bycia zapomnianym");
ograniczenia przetwarzania danych;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO);
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl), jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO.
W celu realizacji powyższych praw skontaktuj się z Administratorem: kontakt.asteriaink@gmail.com lub +48 795 056 598.
10. Dobrowolność podania danych
Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie i ustalenia terminu konsultacji. Brak podania danych kontaktowych uniemożliwi obsługę zapytania i realizację usługi.
11. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w tym ochronę przed nieuprawnionym dostępem, utratą, zniszczeniem lub nieuprawnioną modyfikacją, w szczególności:
szyfrowane połączenie HTTPS/SSL;
ochronę formularza kontaktowego przed botami i spamem za pomocą Cloudflare Turnstile;
ograniczony dostęp do danych wyłącznie do osoby upoważnionej;
regularne aktualizacje oprogramowania i zabezpieczeń serwera;
regularne kopie zapasowe danych.
12. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. Aktualna wersja polityki jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji: 30.08.2026.
