Zásady ochrany osobních údajů
Tyto zásady vysvětlují, jaké údaje shromažďujeme prostřednictvím webu umbratattoo.pl, proč, na jakém základě a jaká máte v této souvislosti práva. Jsou napsané tak, aby se daly přečíst — bez zbytečného právnického žargonu.
1. Kdo je správcem vašich údajů
Správcem je Umbra Tattoo Patryk Kowalski, provozovatel studia Umbra Tattoo, ul. Komuny Paryskiej 81B, Wrocław, NIP 8992855848, REGON 382276097.
Kontakt pro záležitosti osobních údajů: e-mail kontakt.umbratattoo@gmail.com tel. 517 230 159 korespondenční adresa: ul. Komuny Paryskiej 81B, Wrocław
Nejmenovali jsme pověřence pro ochranu osobních údajů — se všemi záležitostmi se obracejte přímo na uvedenou adresu.
2. Jaké údaje shromažďujeme a proč
Formulář zadání a kontaktní formulář
| Co shromažďujeme | Proč | Právní základ |
|---|---|---|
| Jméno, e-mail, telefon | Abychom mohli odpovědět a předložit cenovou nabídku | Čl. 6 odst. 1 písm. b GDPR — kroky před uzavřením smlouvy |
| Popis nápadu, umístění na těle, velikost, styl, priority, rozpočet, termín | Abychom připravili návrh a cenovou nabídku | Čl. 6 odst. 1 písm. b GDPR |
| Fotografie a soubory, které posíláte | Abychom viděli inspirace, umístění na těle a stávající tetování | Čl. 6 odst. 1 písm. a GDPR — váš souhlas |
| Informace, zda existují zdravotní záležitosti k projednání (ano / ne / nevím) | Abychom věděli, že je třeba téma otevřít při konzultaci | Čl. 6 odst. 1 písm. b GDPR |
| Jak jste se o nás dozvěděli | Statistika — abychom věděli, co funguje | Čl. 6 odst. 1 písm. f GDPR — náš oprávněný zájem |
| Hash adresy IP (nikoli samotná adresa) | Omezení počtu zadání z jednoho zdroje — ochrana proti spamu | Čl. 6 odst. 1 písm. f GDPR — náš oprávněný zájem |
| Údaje o vyzvednuté odměně po Tattoo Identity: datum přijetí, konec platnosti, verze pravidel, technický identifikátor relace a podpis odměny | Abychom přiřadili 100 zł ke správnému zadání, potvrdili přijaté podmínky, zúčtovali zvýhodnění a zabránili opakovanému použití stejné odměny | Čl. 6 odst. 1 písm. b GDPR — plnění přijatých podmínek akce; v rozsahu předcházení zneužití a obhajoby nároků také čl. 6 odst. 1 písm. f GDPR |
O fotografiích. Prosíme, neposílejte fotografie, které odhalují informace o vašem zdraví — pooperační jizvy, kožní změny nebo znaménka vyvolávající pochybnosti. Takové záležitosti probíráme osobně při konzultaci. Pokud přesto takovou fotografii pošlete, budeme to považovat za váš výslovný souhlas se zpracováním těchto údajů za účelem přípravy návrhu (čl. 9 odst. 2 písm. a GDPR) a vymažeme ji společně se zbytkem zadání.
Formuláře na webu nevyžadují podrobné zdravotní údaje — alergie, nemoci ani seznam užívaných léků. Tyto informace poskytujete až ve studiu ve zdravotním dotazníku vyplňovaném před sezením. Nezadávejte ani nediktujte je do popisných polí zadání ani do nástroje Umbra Assistant. Pokud text otázky v Assistantu vypadá jako zdravotní dotaz, vrstva modelu odpovědí se vypne a Assistant vás odkáže na člověka nebo lékaře.
Umbra Assistant
Umbra Assistant slouží k dotazům na studio, ceny, umělce, přípravu, péči a návrh tetování. Neukládáme úplnou historii rozhovorů s Assistantem. Běžné otázky server zpracovává pouze proto, aby vybral odpověď ze schválených znalostí Umbry a vrátil ji uživateli. Výjimku tvoří krátká hlášení problémů s webem a chybějících informací popsaná níže.
Některé odpovědi může jazykově upravit služba OpenAI API, ale pouze tehdy, když je vrstva AI aktivní a otázka projde našimi bezpečnostními pravidly. Dotazy týkající se zdraví, nejisté dostupnosti termínů a dalších kategorií označených za rizikové se do modelu neposílají. Před případným odesláním otázky OpenAI automaticky odstraňujeme rozpoznané e-mailové adresy, telefonní čísla a odkazy. Proto prosíme, abyste i přes tato opatření do Assistanta nezadávali zdravotní údaje, telefonní číslo, e-mailovou adresu ani jiné důvěrné informace.
Hlas klientů — připomínky k webu. Pokud ve zprávě nahlásíte technický problém, chybějící informaci nebo navrhnete zlepšení webu, můžeme uložit krátký úryvek této jediné zprávy (nejvýše 700 znaků, po automatickém odstranění rozpoznaných kontaktních údajů a odkazů), kategorii hlášení, podstránku, obecný typ zařízení/prohlížeče a počet podobných hlášení. Systém může uložit také otázku týkající se Umbry, na kterou Assistant nenašel odpověď. Neukládáme celý rozhovor ani zvukový soubor; nežádáme o kontakt a tato hlášení nepoužíváme k marketingu. Taková hlášení uchováváme odděleně od zadání, abychom odhalovali chyby, zlepšovali informace na webu a předcházeli opakovaným hlášením (čl. 6 odst. 1 písm. f GDPR — oprávněný zájem na údržbě a zlepšování webu). Hlášení v databázi automaticky mažeme po 180 dnech od posledního nahlášení daného problému; kopie upozornění v e-mailové schránce studia mohou podléhat samostatným dobám uchovávání. Pokud je připomínka k webu formulována nejednoznačně, můžeme navíc použít OpenAI API k rozpoznání jejího typu. V takovém případě předáváme pouze aktuální zprávu po automatickém odstranění rozpoznaných kontaktních údajů a odkazů, bez historie rozhovoru a bez údajů ze zadání; obsah týkající se zdraví do tohoto mechanismu nesměřujeme. Upozornění na nová hlášení mohou být zasílána na e-mail studia prostřednictvím služby Resend. Automat odstraňuje běžné kontaktní údaje, přesto prosíme, abyste do chatu neuváděli osobní ani důvěrné informace. V případě chyby při ukládání Assistant nepotvrzuje přijetí hlášení. S žádostí o přístup k nahlášenému obsahu nebo o jeho výmaz se na nás můžete obrátit prostřednictvím kontaktních údajů správce.
Pro vytváření odpovědí posíláme OpenAI pouze text potřebný k formulaci odpovědi: očištěnou otázku uživatele a schválenou zdrojovou odpověď Umbry. Neposíláme fotografie ze zadání, kontaktní údaje z formuláře ani obsah uložený v zadání. Volání Responses API mají nastavení store: false, takže nevyužíváme ukládání odpovědí jako historii rozhovoru na straně tohoto API. Údaje předané prostřednictvím API OpenAI ve výchozím nastavení nepoužívá k trénování modelů, pokud organizace takové sdílení výslovně nezapne. OpenAI však může standardně uchovávat obsah v protokolech monitorování zneužití po dobu až 30 dnů; pro způsobilé organizace jsou dostupné další mechanismy uchovávání, včetně Zero Data Retention.
Základ zpracování závisí na obsahu otázky: pokud žádáte o informace potřebné k přípravě návrhu, cenové nabídky nebo provedení kroků před uzavřením smlouvy — čl. 6 odst. 1 písm. b GDPR; v rozsahu obecného vyřizování dotazů, bezpečnosti služby a předcházení zneužití — čl. 6 odst. 1 písm. f GDPR, tedy náš oprávněný zájem na efektivním a bezpečném provozu webu.
Hlasové zprávy a diktování v zadání. Pokud použijete mikrofon v Assistantu nebo u popisného pole zadání, prohlížeč nahrává zvuk, dokud nahrávání nezastavíte. Nahrávka se následně přes náš server odesílá do přepisovací služby OpenAI výhradně za účelem převodu řeči na text. Umbra neukládá zvukový soubor do své databáze ani úložiště souborů; po dokončení požadavku server neuchovává vlastní kopii nahrávky. Do pole zprávy nebo popisu se vloží přepsaný text, který si můžete přečíst, opravit a doplnit dalším nahráváním. Text vložený do zadání se dále zpracovává stejně jako ostatní obsah zadání. Nenahrávejte tímto způsobem zdravotní údaje ani jiné důvěrné informace. Nahrávka předaná OpenAI podléhá pravidlům zpracování údajů API tohoto poskytovatele, včetně standardních protokolů monitorování zneužití, které mohou být uchovávány až 30 dnů.
K omezení zneužití používáme hash adresy IP se solí, nikoli samotnou adresu IP. Hash se používá v paměti procesu k počítání požadavků a nepřipojuje se k obsahu rozhovoru. Pokud uživatel souhlasil s analytikou, zaznamenáváme pouze technické události Assistanta, například otevření panelu, typ odpovědi, míru jistoty, přechod do sekce webu nebo zadání a cestu stránky. Do analytiky neposíláme text otázky ani text odpovědi.
Newsletter a informace o volných termínech
Pokud udělíte samostatný souhlas, budeme vám posílat e-maily o volných termínech, nových pracích a materiálech. Základ: váš souhlas (čl. 6 odst. 1 písm. a GDPR) a čl. 398 zákona ze dne 12. července 2024 — Prawo komunikacji elektronicznej (zákon o elektronických komunikacích). Souhlas můžete kdykoli odvolat — odkazem v zápatí každého e-mailu nebo e-mailem zaslaným nám.
Statistiky webu, reklamy a technické protokoly
Web má vlastní mechanismus správy souhlasů. Ve výchozím nastavení jsou analytické a marketingové nástroje vypnuté. Externí skripty lze spustit až po příslušném souhlasu uživatele. Odmítnutí nebrání používání webu ani formulářů.
Technicky je web připraven využívat:
- Google Tag Manager / nástroje Google — k analytice, měření účinnosti kampaní a konfiguraci Google Ads,
- Meta Pixel — k měření kampaní ve službách Meta.
Samotné integrační mechanismy neposílají údaje, pokud nejsou nakonfigurované identifikátory těchto služeb. Pokud jsou aktivní, spouštějí se podle volby uložené v panelu souhlasů. V případě Googlu předáváme stav souhlasu v režimu Consent Mode v2; při odmítnutí se v základní variantě integrace tag Google před udělením souhlasu nenačítá.
Poskytovatel hostingu může nezávisle vytvářet technické protokoly požadavků potřebné pro provoz, bezpečnost a diagnostiku webu.
3. Musíte poskytnout údaje?
Nemusíte. Poskytnutí údajů je zcela dobrovolné — ale bez jména a e-mailové adresy na zadání neodpovíme, protože nebudeme mít jak.
Pole označená hvězdičkou jsou nezbytná pro vyřízení dotazu. Ostatní jsou nepovinná a pomáhají tomu, aby návrh lépe odpovídal vašim očekáváním.
4. Formulář je určen osobám od 16 let
Pokud je vám méně než 16 let, musí formulář vyplnit váš rodič nebo zákonný zástupce. Nezletilé osoby tetujeme výhradně za přítomnosti zástupce ve studiu.
5. Komu údaje předáváme
Využíváme externí dodavatele infrastruktury a služeb. Rozsah jejich role, pověření zpracováním a případného předávání vyplývá z konfigurace služby a sjednaných podmínek a smluv. Technický účel použití popisujeme níže:
| Poskytovatel | K čemu | Kde zpracovává |
|---|---|---|
| Vercel Inc. | Hosting webu a technické protokoly provozu | infrastruktura poskytovatele |
| Supabase Inc. | Databáze zadání a soukromé ukládání zaslaných souborů | region projektu nakonfigurovaný pro službu |
| Resend | Odesílání e-mailů potvrzujících zadání a upozornění pro studio | infrastruktura poskytovatele |
| OpenAI | Přepis hlasových nahrávek z Assistanta a popisných polí zadání a podmíněné jazykové formulování odpovědí Umbra Assistanta přes API | infrastruktura poskytovatele; možné zpracování mimo EHP podle podmínek a mechanismů předávání poskytovatele |
| Analytika a měření reklam — pouze pokud jsou nástroje Google aktivní a uživatel udělil příslušný souhlas | infrastruktura poskytovatele | |
| Meta Platforms Ireland | Měření reklam prostřednictvím Meta Pixel — pouze pokud je Pixel aktivní a uživatel udělil marketingový souhlas | infrastruktura poskytovatele |
Údaje mohou být předány také naší účetní kanceláři a v případě potřeby advokátní kanceláři. Vaše údaje neprodáváme a nikomu je nepředáváme pro marketingové účely.
Předávání mimo Evropský hospodářský prostor. Někteří poskytovatelé internetových služeb mohou zpracovávat údaje také mimo EHP. V takovém případě využíváme mechanismy předávání stanovené GDPR a podmínky daného poskytovatele. Můžete nás požádat o informaci, který mechanismus se na vaše údaje vztahuje.
6. Jak dlouho údaje uchováváme
| Druh údajů | Doba |
|---|---|
| Zadání, které nevedlo k rezervaci | 12 měsíců od posledního kontaktu |
| Údaje odměny přiřazené k zadání | Stejně dlouho jako zadání, ke kterému byly přiřazeny — 12 měsíců; pokud se návrh začne realizovat, pak spolu s dokumentací klienta po dobu potřebnou k vyúčtování a řešení nároků |
| Zadání klienta, který si u nás nechal udělat tetování | 6 let — promlčecí lhůta nároků |
| Zaslané fotografie a soubory | 12 měsíců, pokud se návrh právě nerealizuje |
| Údaje pro newsletter | Do odvolání souhlasu |
| Otázka pro Umbra Assistant | Umbra neukládá trvalou historii rozhovoru do databáze; při aktivním OpenAI API může poskytovatel standardně uchovávat obsah v protokolech monitorování zneužití až 30 dnů, pokud se neuplatní jiný schválený mechanismus uchovávání |
| Hlasová nahrávka použitá k diktování | Umbra po dokončení požadavku neukládá zvukový soubor; OpenAI může standardně uchovávat obsah předaný k přepisu v protokolech monitorování zneužití až 30 dnů, pokud se neuplatní jiný schválený mechanismus uchovávání |
| Zdravotní dotazník vyplňovaný ve studiu | V souladu s hygienickými předpisy a promlčecí lhůtou nároků |
Po uplynutí těchto lhůt údaje vymažeme nebo anonymizujeme.
7. Vaše práva
Máte právo:
- vědět, jaké údaje o vás máme, a získat jejich kopii
- opravit nesprávné údaje
- vymazat své údaje („právo být zapomenut“)
- omezit zpracování
- přenést údaje k jinému správci
- vznést námitku proti zpracování založenému na našem oprávněném zájmu
- kdykoli odvolat souhlas — bez vlivu na to, co jsme provedli před jeho odvoláním
Napište na kontakt.umbratattoo@gmail.com — odpovídáme do 30 dnů.
Pokud se domníváte, že vaše údaje zpracováváme v rozporu se zákonem, můžete podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
8. Bezpečnost
Web funguje přes HTTPS. K zadáním mají přístup pouze osoby pracující ve studiu, a to po přihlášení. Zaslané soubory uchováváme v zabezpečeném úložišti bez veřejných odkazů.
9. Profilování a automatizovaná rozhodnutí
Nepřijímáme vůči vám rozhodnutí s právními účinky výhradně automatizovaným způsobem. Umbra Assistant nerezervuje termín, nepřijímá zdravotní rozhodnutí a neschvaluje způsobilost klienta k tetování.
Pokud udělíte marketingový souhlas a příslušné reklamní nástroje jsou aktivní, mohou poskytovatelé reklam využívat informace o aktivitě na webu k měření kampaní, remarketingu nebo vytváření okruhů příjemců reklam. Takový souhlas můžete kdykoli odvolat přes odkaz „Nastavení cookies“ v zápatí webu.
10. Cookies a ukládání údajů v zařízení
Při první návštěvě zobrazujeme panel souhlasů se třemi kategoriemi:
| Kategorie | Výchozí nastavení | K čemu slouží |
|---|---|---|
| Nezbytné | aktivní | bezpečnost, provoz webu a zapamatování nastavení potřebných pro jeho obsluhu |
| Analytika | vypnutá | statistiky návštěv a hodnocení užitečnosti obsahu |
| Reklamy a měření kampaní | vypnuté | měření účinnosti reklam, remarketing a okruhy uživatelů |
Souhlas s analytikou a marketingem není udělen ve výchozím nastavení. Můžete přijmout všechny možnosti, odmítnout všechny nepotřebné nebo je nastavit samostatně. Rozhodnutí lze později změnit přes „Nastavení cookies“ v zápatí.
Samotnou volbu souhlasu ukládáme lokálně v prohlížeči po dobu až 180 dnů, abychom se neptali při každém zobrazení stránky. Tento záznam slouží výhradně k zapamatování rozhodnutí. Po uplynutí této doby požádáme o volbu znovu.
Jazyk webu. Při první návštěvě hlavní adresy webu volíme jazyk podle jazykových předvoleb prohlížeče. Pouze pokud z nich nelze vybrat podporovaný jazyk, použijeme jako náhradní vodítko zemi, kterou poskytovatel hostingu určí podle vaší veřejné IP adresy. Tato funkce nepožaduje přístup ke GPS vašeho zařízení a neukládá vaši IP adresu ani zemi. Při ruční volbě jazyka se uloží soubor cookie umbra-locale, který obsahuje pouze kód jazyka a uchovává se nejvýše 180 dnů; uložená volba má přednost před automatickým výběrem. Jazyk můžete změnit pomocí přepínače jazyků na webu nebo tento soubor cookie odstranit v nastavení prohlížeče.
Formulář zadání ukládá také rozpracovaný postup lokálně do paměti prohlížeče (localStorage), abyste po náhodném zavření nebo obnovení stránky nemuseli začínat od začátku. Tento záznam zůstává ve vašem zařízení a automaticky se Umbře neposílá. Po řádném odeslání zadání se místní kopie smaže. Samotný Umbra Assistant neukládá historii rozhovoru do localStorage; teprve když vědomě kliknete na „Přenést do zadání“, rozpoznané informace o návrhu se spojí se stávajícím místním konceptem zadání.
Po dokončení Tattoo Identity a vědomém přijetí pravidel odměny prohlížeč odešle na náš server stav dokončeného kvízu (včetně technického identifikátoru relace a odpovědí) výhradně proto, aby potvrdil dokončení kvízu a vystavil technicky podepsaný záznam odměny 100 zł. V rámci vyzvednutí odměny tento stav kvízu do databáze neukládáme. Server vrátí do prohlížeče záznam odměny: datum přijetí, konec platnosti, verzi pravidel, identifikátor relace a ověřovací podpis. Není k tomu třeba uvádět jméno, e-mail ani telefon.
Samotný podepsaný záznam odměny zůstává lokálně v prohlížeči do odeslání zadání. Pokud se rozhodnete zadání odeslat, údaje odměny se předají Umbra Tattoo společně se zadáním za účelem ověření a zúčtování zvýhodnění; po úspěšném odeslání se místní kopie odměny smaže.
Pravidla ukládání informací do zařízení a přístupu k nim uplatňujeme v souladu s čl. 399 zákona Prawo komunikacji elektronicznej. Pro paměť zařízení nezbytnou k poskytnutí funkce výslovně požadované uživatelem využíváme výjimku podle čl. 399 odst. 3; analytika a marketing nadále závisí na souhlasu. Po odvolání souhlasu web odstraní známé vlastní analytické a marketingové cookies nastavené pro doménu Umbry a poskytovatelům předá aktuální stav odmítnutí. Cookies nastavené přímo v externích doménách z našeho webu odstranit nemůžeme.
11. Změny
Pokud změníme způsob zpracování údajů, aktualizujeme tuto stránku a datum verze. Poslední technická aktualizace: 23.10.2026.