Informativa sulla privacy
Questa informativa spiega quali dati raccogliamo tramite il sito umbratattoo.pl, per quali finalità, su quale base giuridica e quali diritti hai al riguardo. È scritta per essere leggibile, senza inutili giri di parole giuridici.
1. Chi è il titolare del trattamento dei tuoi dati
Il titolare del trattamento è Umbra Tattoo Patryk Kowalski, che gestisce lo studio Umbra Tattoo, ul. Komuny Paryskiej 81B, Wrocław, NIP 8992855848, REGON 382276097.
Contatti per questioni relative ai dati personali: e-mail kontakt.umbratattoo@gmail.com tel. 517 230 159 indirizzo postale: ul. Komuny Paryskiej 81B, Wrocław
Non abbiamo nominato un responsabile della protezione dei dati. Per qualsiasi questione, scrivi direttamente all'indirizzo indicato sopra.
2. Quali dati raccogliamo e perché
Modulo del brief e modulo di contatto
| Dati raccolti | Finalità | Base giuridica |
|---|---|---|
| Nome, e-mail, telefono | Rispondere e presentare un preventivo | Art. 6, par. 1, lett. b GDPR: misure precontrattuali |
| Descrizione dell'idea, zona del corpo, dimensioni, stile, priorità, budget, data | Preparare il progetto e il preventivo | Art. 6, par. 1, lett. b GDPR |
| Foto e file che invii | Vedere le ispirazioni, la zona del corpo e i tatuaggi esistenti | Art. 6, par. 1, lett. a GDPR: il tuo consenso |
| Indicazione dell'eventuale presenza di questioni di salute da discutere (sì / no / non so) | Sapere che l'argomento va affrontato durante la consulenza | Art. 6, par. 1, lett. b GDPR |
| Come ci hai conosciuto | Statistiche, per sapere cosa funziona | Art. 6, par. 1, lett. f GDPR: il nostro legittimo interesse |
| Hash dell'indirizzo IP, non l'indirizzo stesso | Limitare il numero di richieste dalla stessa fonte e proteggerci dallo spam | Art. 6, par. 1, lett. f GDPR: il nostro legittimo interesse |
| Dati della ricompensa ritirata dopo Tattoo Identity: data di accettazione, scadenza, versione del regolamento, identificativo tecnico della sessione e firma della ricompensa | Associare i 100 zł al brief corretto, confermare le condizioni accettate, applicare il beneficio e impedire il riutilizzo della stessa ricompensa | Art. 6, par. 1, lett. b GDPR: esecuzione delle condizioni accettate dell'iniziativa; anche art. 6, par. 1, lett. f GDPR per prevenire abusi e difendersi da pretese |
Sulle foto. Ti chiediamo di non inviare foto che rivelino informazioni sulla tua salute, come cicatrici chirurgiche, alterazioni cutanee o nei che suscitano dubbi. Ne parliamo di persona durante la consulenza. Se invii comunque una foto di questo tipo, lo considereremo un tuo consenso esplicito al trattamento di tali dati per preparare il progetto (art. 9, par. 2, lett. a GDPR) e la elimineremo insieme al resto della richiesta.
I moduli del sito non chiedono dati medici dettagliati, come allergie, malattie o l'elenco dei farmaci assunti. Fornisci queste informazioni solo in studio, nella scheda medica compilata prima della seduta. Non scriverle né dettarle nei campi descrittivi del brief o in Umbra Assistant. Nel caso di Assistant, se il testo della domanda sembra riguardare la salute, il livello del modello di risposta viene disattivato e Assistant rimanda a una persona o a un medico.
Umbra Assistant
Umbra Assistant serve a fare domande sullo studio, sui prezzi, sugli artisti, sulla preparazione, sulla cura e sul progetto del tatuaggio. Non salviamo le cronologie complete delle conversazioni con Assistant. Le domande ordinarie vengono elaborate dal server solo per selezionare una risposta dalle informazioni approvate di Umbra e restituirla all'utente. Fanno eccezione le brevi segnalazioni di problemi del sito e lacune nelle informazioni, descritte di seguito.
Alcune risposte possono essere perfezionate dal punto di vista linguistico tramite OpenAI API, ma solo quando il livello IA è attivo e la domanda supera le nostre regole di sicurezza. Le domande sulla salute, sulla disponibilità incerta di appuntamenti e su altre categorie contrassegnate come rischiose non vengono inviate al modello. Prima dell'eventuale invio a OpenAI, rimuoviamo automaticamente gli indirizzi e-mail, i numeri di telefono e i link riconosciuti. Per questo, nonostante tali protezioni, chiediamo di non inserire in Assistant dati sulla salute, numeri di telefono, indirizzi e-mail o altre informazioni riservate.
La voce dei clienti: osservazioni sul sito. Se in un messaggio segnali un problema tecnico, un'informazione mancante o proponi un miglioramento del sito, possiamo salvare un breve estratto di quel singolo messaggio — al massimo 700 caratteri, dopo la rimozione automatica dei dati di contatto e dei link riconosciuti —, la categoria della segnalazione, la pagina, il tipo generale di dispositivo/browser e il numero di segnalazioni simili. Il sistema può anche salvare una domanda relativa a Umbra a cui Assistant non ha trovato risposta. Non salviamo l'intera conversazione né il file audio; non chiediamo contatti e non usiamo queste segnalazioni per il marketing. Le conserviamo separatamente dai brief per individuare problemi, migliorare le informazioni sul sito e limitare le segnalazioni duplicate (art. 6, par. 1, lett. f GDPR: legittimo interesse a mantenere e migliorare il servizio). Le segnalazioni nel database vengono eliminate automaticamente dopo 180 giorni dall'ultima segnalazione dello stesso problema; le copie delle notifiche nella casella e-mail dello studio possono essere soggette a periodi di conservazione separati. Quando un'osservazione sul sito è formulata in modo ambiguo, possiamo inoltre usare OpenAI API per identificarne il tipo. In quel caso trasmettiamo solo il messaggio corrente dopo la rimozione automatica dei dati di contatto e dei link riconosciuti, senza la cronologia della conversazione e senza i dati del brief; i contenuti relativi alla salute non vengono inviati a questo meccanismo. Le notifiche delle nuove segnalazioni possono arrivare all'e-mail dello studio tramite Resend. Il sistema rimuove i dati di contatto più comuni, ma chiediamo di non fornire dati personali o riservati nella chat. In caso di errore di salvataggio, Assistant non conferma la ricezione della segnalazione. Puoi chiederci accesso al contenuto segnalato o la sua cancellazione utilizzando i contatti del titolare del trattamento.
Per formulare le risposte inviamo a OpenAI solo il testo necessario: la domanda dell'utente ripulita e la risposta di origine approvata di Umbra. Non trasmettiamo le foto del brief, i dati di contatto del modulo o il contenuto salvato nel brief. Le chiamate a Responses API hanno l'impostazione store: false, quindi non utilizziamo il salvataggio delle risposte come cronologia della conversazione da parte di questa API. Per impostazione predefinita, OpenAI non usa i dati trasmessi tramite API per addestrare i modelli, salvo che l'organizzazione attivi espressamente tale condivisione. OpenAI può tuttavia conservare normalmente il contenuto nei log di monitoraggio degli abusi per un massimo di 30 giorni; per le organizzazioni idonee sono disponibili ulteriori meccanismi di conservazione, incluso Zero Data Retention.
La base del trattamento dipende dal contenuto della domanda: quando chiedi informazioni necessarie per preparare un progetto, un preventivo o adottare misure precontrattuali, si applica l'art. 6, par. 1, lett. b GDPR; per la gestione generale delle richieste, la sicurezza del servizio e la prevenzione degli abusi, si applica l'art. 6, par. 1, lett. f GDPR, ossia il nostro legittimo interesse a una gestione efficiente e sicura del sito.
Messaggi vocali e dettatura nel brief. Se usi il microfono in Assistant o accanto a un campo descrittivo del brief, il browser registra l'audio fino a quando interrompi la registrazione. La registrazione viene poi inviata tramite il nostro server al servizio di trascrizione di OpenAI, esclusivamente per convertire la voce in testo. Umbra non salva il file audio nel proprio database o archivio di file; al termine della richiesta, il server non conserva una propria copia della registrazione. Nel campo del messaggio o della descrizione compare il testo trascritto, che puoi leggere, correggere e integrare con un'altra registrazione. Il testo inserito nel brief viene poi trattato come il resto della richiesta. Non registrare in questo modo dati sulla salute o altre informazioni riservate. La registrazione inviata a OpenAI è soggetta alle condizioni di trattamento dei dati API di quel fornitore, inclusi i normali log di monitoraggio degli abusi, che possono essere conservati per un massimo di 30 giorni.
Per limitare gli abusi utilizziamo un hash dell'indirizzo IP con salt, non l'indirizzo IP grezzo. L'hash viene usato nella memoria del processo per contare le richieste e non viene aggiunto al contenuto della conversazione. Se l'utente ha acconsentito all'analisi, registriamo solo eventi tecnici di Assistant, come l'apertura del pannello, il tipo di risposta, il livello di affidabilità, il passaggio a una sezione del sito o al brief e il percorso della pagina. Non inviamo agli strumenti di analisi il testo della domanda o della risposta.
Newsletter e informazioni sugli appuntamenti disponibili
Se selezioni un consenso separato, ti invieremo e-mail su appuntamenti disponibili, nuovi lavori e materiali. La base è il tuo consenso (art. 6, par. 1, lett. a GDPR) e l'art. 398 della legge polacca del 12 luglio 2024 sulle comunicazioni elettroniche. Puoi revocare il consenso in qualsiasi momento tramite il link nel piè di pagina di ogni e-mail oppure scrivendoci.
Statistiche del sito, pubblicità e log tecnici
Il sito dispone di un proprio meccanismo di gestione del consenso. Gli strumenti di analisi e marketing sono disattivati per impostazione predefinita. Gli script esterni possono essere avviati solo dopo il consenso appropriato dell'utente. Il rifiuto non impedisce l'uso del sito o dei moduli.
Tecnicamente, il sito è predisposto per utilizzare:
- Google Tag Manager / strumenti Google, per analisi, misurazione dell'efficacia delle campagne e configurazione di Google Ads;
- Meta Pixel, per misurare le campagne svolte nei servizi Meta.
I soli meccanismi di integrazione non inviano dati se gli identificativi di questi servizi non sono configurati. Se sono attivi, si avviano secondo la scelta salvata nel pannello dei consensi. Nel caso di Google trasmettiamo lo stato del consenso tramite Consent Mode v2; in caso di rifiuto, nella versione di base dell'integrazione il tag Google non viene caricato prima del consenso.
Il fornitore di hosting può creare autonomamente log tecnici delle richieste necessari al funzionamento, alla sicurezza e alla diagnostica del sito.
3. Devi fornire i dati?
No. Il conferimento dei dati è completamente volontario, ma senza nome e indirizzo e-mail non potremo rispondere alla richiesta perché non avremo modo di farlo.
I campi contrassegnati con un asterisco sono necessari per gestire la richiesta. Gli altri sono facoltativi e aiutano a far corrispondere meglio il progetto alle tue aspettative.
4. Il modulo è destinato a persone dai 16 anni
Se hai meno di 16 anni, il modulo deve essere compilato da un genitore o tutore legale. Tatuiamo persone minorenni esclusivamente in presenza del tutore in studio.
5. A chi comunichiamo i dati
Utilizziamo fornitori esterni di infrastrutture e servizi. L'ambito del loro ruolo, l'affidamento del trattamento e gli eventuali trasferimenti dipendono dalla configurazione del servizio e dalle condizioni e dai contratti conclusi. Di seguito descriviamo la finalità tecnica del loro utilizzo:
| Fornitore | Utilizzo | Dove tratta i dati |
|---|---|---|
| Vercel Inc. | Hosting del sito e log tecnici di funzionamento | infrastruttura del fornitore |
| Supabase Inc. | Database delle richieste e conservazione privata dei file inviati | regione del progetto configurata per il servizio |
| Resend | Invio delle e-mail di conferma del brief e delle notifiche allo studio | infrastruttura del fornitore |
| OpenAI | Trascrizione delle registrazioni vocali di Assistant e dei campi descrittivi del brief, e formulazione linguistica condizionale delle risposte di Umbra Assistant tramite API | infrastruttura del fornitore; possibile trattamento fuori dallo SEE secondo le condizioni e i meccanismi di trasferimento del fornitore |
| Analisi e misurazione pubblicitaria, solo se gli strumenti Google sono attivi e l'utente ha fornito il consenso appropriato | infrastruttura del fornitore | |
| Meta Platforms Ireland | Misurazione pubblicitaria tramite Meta Pixel, solo se il Pixel è attivo e l'utente ha dato il consenso marketing | infrastruttura del fornitore |
I dati possono essere comunicati anche al nostro studio contabile e, se necessario, a uno studio legale. Non vendiamo i tuoi dati e non li comunichiamo a nessuno per finalità di marketing.
Trasferimenti al di fuori dello Spazio economico europeo. Alcuni fornitori di servizi internet possono trattare dati anche al di fuori dello SEE. In tal caso utilizziamo i meccanismi di trasferimento previsti dal GDPR e le condizioni del relativo fornitore. Puoi chiederci quale meccanismo si applica ai tuoi dati.
6. Per quanto tempo conserviamo i dati
| Tipo di dati | Periodo |
|---|---|
| Richiesta che non ha portato a una prenotazione | 12 mesi dall'ultimo contatto |
| Dati della ricompensa associati al brief | Per lo stesso periodo della richiesta a cui sono associati: 12 mesi; se il progetto viene realizzato, insieme alla documentazione del cliente per il tempo necessario alle operazioni contabili e alla gestione delle pretese |
| Richiesta di un cliente che ha fatto un tatuaggio da noi | 6 anni: termine di prescrizione delle pretese |
| Foto e file inviati | 12 mesi, salvo che il progetto sia in corso |
| Dati per la newsletter | Fino alla revoca del consenso |
| Domanda a Umbra Assistant | Umbra non salva una cronologia permanente della conversazione nel database; con OpenAI API attiva, il fornitore può conservare normalmente il contenuto nei log di monitoraggio degli abusi per un massimo di 30 giorni, salvo che si applichi un diverso meccanismo di conservazione approvato |
| Registrazione vocale usata per dettare | Umbra non salva il file audio al termine della richiesta; OpenAI può conservare normalmente il contenuto inviato per la trascrizione nei log di monitoraggio degli abusi per un massimo di 30 giorni, salvo che si applichi un diverso meccanismo di conservazione approvato |
| Scheda medica compilata in studio | Secondo la normativa sanitaria e il termine di prescrizione delle pretese |
Alla scadenza di questi periodi, cancelliamo o rendiamo anonimi i dati.
7. I tuoi diritti
Hai il diritto di:
- sapere quali dati abbiamo su di te e riceverne una copia;
- rettificare i dati inesatti;
- cancellare i tuoi dati («diritto all'oblio»);
- limitare il trattamento;
- trasferire i dati a un altro titolare;
- opporti al trattamento basato sul nostro legittimo interesse;
- revocare il consenso in qualsiasi momento, senza incidere su ciò che abbiamo fatto prima della revoca.
Scrivi a kontakt.umbratattoo@gmail.com: rispondiamo entro 30 giorni.
Se ritieni che trattiamo i tuoi dati in modo contrario alla legge, puoi presentare un reclamo al Presidente dell'Ufficio polacco per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
8. Sicurezza
Il sito utilizza HTTPS. L'accesso alle richieste è riservato alle persone che lavorano in studio, dopo l'autenticazione. I file inviati sono conservati in un archivio protetto, senza link pubblici.
9. Profilazione e decisioni automatizzate
Non prendiamo decisioni che producano effetti giuridici su di te basandoci esclusivamente su un trattamento automatizzato. Umbra Assistant non prenota appuntamenti, non prende decisioni mediche e non approva l'idoneità di un cliente a fare un tatuaggio.
Se dai il consenso marketing e i relativi strumenti pubblicitari sono attivi, i fornitori di pubblicità possono utilizzare informazioni sull'attività nel sito per misurare le campagne, fare remarketing o creare gruppi di destinatari degli annunci. Puoi revocare tale consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» nel piè di pagina del sito.
10. Cookie e salvataggio dei dati nel dispositivo
Alla prima visita mostriamo un pannello dei consensi con tre categorie:
| Categoria | Impostazione predefinita | Finalità |
|---|---|---|
| Necessari | attiva | sicurezza, funzionamento del sito e memorizzazione delle impostazioni necessarie per utilizzare il servizio |
| Analisi | disattivata | statistiche delle visite e valutazione dell'utilità dei contenuti |
| Pubblicità e misurazione delle campagne | disattivata | misurazione dell'efficacia degli annunci, remarketing e gruppi di pubblico |
Il consenso per analisi e marketing non è predefinito. Puoi accettare tutte le opzioni, rifiutare tutte quelle non necessarie oppure impostarle separatamente. Puoi modificare la decisione in seguito tramite «Impostazioni dei cookie» nel piè di pagina.
Salviamo la scelta del consenso localmente nel browser per un massimo di 180 giorni, per non chiederla a ogni visualizzazione di pagina. Questo dato serve esclusivamente a ricordare la decisione. Al termine di tale periodo, chiediamo di scegliere nuovamente.
Lingua del sito. Alla prima visita all’indirizzo principale del sito, scegliamo la lingua in base alle preferenze del browser. Solo se queste preferenze non permettono di scegliere una lingua supportata, utilizziamo come alternativa il paese indicato dal nostro fornitore di hosting in base al tuo indirizzo IP pubblico. Questa funzione non richiede l’accesso al GPS del dispositivo e non salva il tuo indirizzo IP né il paese. Quando scegli manualmente una lingua, viene salvato il cookie umbra-locale, che contiene esclusivamente il codice della lingua e viene conservato per un massimo di 180 giorni; la scelta memorizzata ha la precedenza sulla selezione automatica. Puoi cambiare lingua con il selettore del sito oppure eliminare questo cookie nelle impostazioni del browser.
Il modulo del brief salva anche i progressi della bozza localmente nella memoria del browser (localStorage), per non dover ricominciare da zero dopo una chiusura o un aggiornamento accidentale della pagina. Questo salvataggio rimane sul tuo dispositivo e non viene inviato automaticamente a Umbra. Dopo l'invio corretto del brief, la copia locale viene eliminata. Umbra Assistant non salva di per sé la cronologia della conversazione in localStorage; solo quando fai clic consapevolmente su «Trasferisci nel brief», le informazioni sul progetto riconosciute vengono unite alla bozza locale del brief già esistente.
Dopo aver completato Tattoo Identity e accettato consapevolmente il regolamento della ricompensa, il browser invia al nostro server lo stato del quiz completato, inclusi l'identificativo tecnico della sessione e le risposte, esclusivamente per confermare il completamento ed emettere un record tecnicamente firmato della ricompensa da 100 zł. Non salviamo questo stato del quiz nel database nell'ambito del ritiro della ricompensa. Il server restituisce al browser il record della ricompensa: data di accettazione, scadenza, versione del regolamento, identificativo di sessione e firma di verifica. Non occorre fornire nome, e-mail o telefono.
Il record firmato della ricompensa rimane localmente nel browser fino all'invio del brief. Se decidi di inviare il brief, i dati della ricompensa vengono trasmessi a Umbra Tattoo insieme alla richiesta per verificare e applicare il beneficio; dopo l'invio riuscito, la copia locale della ricompensa viene eliminata.
Applichiamo le regole di conservazione delle informazioni nel dispositivo e di accesso a esse in conformità all'art. 399 della legge polacca sulle comunicazioni elettroniche. Per la memoria del dispositivo necessaria a fornire una funzione espressamente richiesta dall'utente, applichiamo l'eccezione dell'art. 399, par. 3; analisi e marketing restano subordinati al consenso. Dopo la revoca del consenso, il sito elimina i cookie propri noti di analisi e marketing impostati per il dominio di Umbra e comunica ai fornitori lo stato aggiornato di rifiuto. Non possiamo eliminare dal nostro sito i cookie impostati direttamente su domini esterni.
11. Modifiche
Se cambiamo il modo di trattare i dati, aggiorneremo questa pagina e la data della versione. Ultimo aggiornamento tecnico: 23.10.2026.