Polityka prywatności | Umbra Tattoo

1. Kto jest administratorem Twoich danych

Administratorem jest Umbra Tattoo Patryk Kowalski, prowadząca studio Umbra Tattoo, ul. Komuny Paryskiej 81B, Wrocław, NIP 8992855848, REGON 382276097.

Kontakt w sprawach danych osobowych: e-mail kontakt.umbratattoo@gmail.com tel. 517 230 159 adres korespondencyjny: ul. Komuny Paryskiej 81B, Wrocław

Nie powołaliśmy inspektora ochrony danych — we wszystkich sprawach pisz bezpośrednio na powyższy adres.

2. Jakie dane zbieramy i po co

Formularz briefu i formularz kontaktowy

Co zbieramy	Po co	Podstawa prawna
Imię, e-mail, telefon	Żeby odpisać i przedstawić wycenę	Art. 6 ust. 1 lit. b RODO — działania przed zawarciem umowy
Opis pomysłu, miejsce na ciele, rozmiar, styl, priorytety, budżet, termin	Żeby przygotować projekt i wycenę	Art. 6 ust. 1 lit. b RODO
Zdjęcia i pliki, które przesyłasz	Żeby zobaczyć inspiracje, miejsce na ciele i istniejące tatuaże	Art. 6 ust. 1 lit. a RODO — Twoja zgoda
Informacja, czy są kwestie zdrowotne do omówienia (tak / nie / nie wiem)	Żeby wiedzieć, że temat trzeba poruszyć na konsultacji	Art. 6 ust. 1 lit. b RODO
Skąd o nas wiesz	Statystyka — żeby wiedzieć, co działa	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes
Skrót adresu IP (nie sam adres)	Ograniczenie liczby zgłoszeń z jednego źródła — ochrona przed spamem	Art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes

O zdjęciach. Prosimy, żebyś nie przesyłał zdjęć ujawniających informacje o Twoim zdrowiu — blizn pooperacyjnych, zmian skórnych, znamion budzących wątpliwości. Takie kwestie omawiamy osobiście na konsultacji. Jeśli mimo to prześlesz takie zdjęcie, potraktujemy to jako Twoją wyraźną zgodę na przetwarzanie tych danych w celu przygotowania projektu (art. 9 ust. 2 lit. a RODO) i usuniemy je razem z resztą zgłoszenia.

Nie zbieramy przez stronę szczegółów medycznych — alergii, chorób, przyjmowanych leków. Te informacje podajesz dopiero w studiu, na karcie medycznej wypełnianej przed sesją.

Newsletter i informacje o wolnych terminach

Jeśli zaznaczysz osobną zgodę, będziemy wysyłać Ci maile o wolnych terminach, nowych pracach i materiałach. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO) oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę możesz cofnąć w każdej chwili — linkiem w stopce każdego maila albo mailem do nas.

Statystyki strony, reklamy i logi techniczne

Strona ma własny mechanizm zarządzania zgodą. Domyślnie narzędzia analityczne i marketingowe są wyłączone. Skrypty zewnętrzne mogą zostać uruchomione dopiero po odpowiedniej zgodzie użytkownika. Odmowa nie blokuje korzystania ze strony ani formularzy.

Technicznie serwis jest przygotowany do korzystania z:

Google Tag Manager / narzędzi Google — do analityki, pomiaru skuteczności kampanii i konfiguracji Google Ads,
Meta Pixel — do pomiaru kampanii prowadzonych w usługach Meta.

Same mechanizmy integracyjne nie wysyłają danych, jeśli identyfikatory tych usług nie są skonfigurowane. Jeżeli są aktywne, uruchamiają się zgodnie z wyborem zapisanym w panelu zgód. W przypadku Google przekazujemy stan zgody w modelu Consent Mode v2; w przypadku odmowy w podstawowym wariancie integracji tag Google nie jest ładowany przed wyrażeniem zgody.

Dostawca hostingu może niezależnie tworzyć techniczne logi żądań potrzebne do działania, bezpieczeństwa i diagnostyki serwisu.

3. Czy musisz podać dane

Nie musisz. Podanie danych jest całkowicie dobrowolne — ale bez imienia i adresu e-mail nie odpiszemy na zgłoszenie, bo nie będziemy mieć jak.

Pola oznaczone gwiazdką są niezbędne do obsługi zapytania. Reszta jest opcjonalna i służy temu, żeby projekt lepiej trafił w Twoje oczekiwania.

4. Formularz jest dla osób od 16 lat

Jeśli masz mniej niż 16 lat, formularz musi wypełnić Twój rodzic lub opiekun prawny. Osoby niepełnoletnie tatuujemy wyłącznie w obecności opiekuna w studiu.

5. Komu przekazujemy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:

Dostawca	Do czego	Gdzie przetwarza
Vercel Inc.	Hosting strony i techniczne logi działania	infrastruktura dostawcy
Supabase Inc.	Baza zgłoszeń i prywatne przechowywanie przesłanych plików	region projektu skonfigurowany dla usługi
Resend	Wysyłka maili potwierdzających brief i powiadomień do studia	infrastruktura dostawcy
Google	Analityka i pomiar reklam — tylko jeśli narzędzia Google są aktywne i użytkownik udzielił odpowiedniej zgody	infrastruktura dostawcy
Meta Platforms Ireland	Pomiar reklam przez Meta Pixel — tylko jeśli Pixel jest aktywny i użytkownik udzielił zgody marketingowej	infrastruktura dostawcy

Dane mogą też trafić do naszego biura księgowego i — jeśli zajdzie taka potrzeba — do kancelarii prawnej. Nie sprzedajemy Twoich danych i nie przekazujemy ich nikomu w celach marketingowych.

Przekazywanie poza Europejski Obszar Gospodarczy. Część dostawców usług internetowych może przetwarzać dane również poza EOG. W takim przypadku korzystamy z mechanizmów transferu przewidzianych przez RODO i warunków danego dostawcy. Możesz poprosić nas o informację, jaki mechanizm ma zastosowanie do Twoich danych.

6. Jak długo przechowujemy dane

Rodzaj danych	Okres
Zgłoszenie, które nie skończyło się rezerwacją	12 miesięcy od ostatniego kontaktu
Zgłoszenie klienta, który zrobił u nas tatuaż	6 lat — okres przedawnienia roszczeń
Przesłane zdjęcia i pliki	12 miesięcy, chyba że projekt jest w realizacji
Dane do newslettera	Do cofnięcia zgody
Karta medyczna wypełniana w studiu	Zgodnie z przepisami sanitarnymi i okresem przedawnienia roszczeń

Po upływie tych terminów dane usuwamy lub anonimizujemy.

7. Twoje prawa

Masz prawo:

wiedzieć, jakie dane o Tobie mamy, i dostać ich kopię
poprawić dane, które są nieprawidłowe
usunąć swoje dane („prawo do bycia zapomnianym")
ograniczyć przetwarzanie
przenieść dane do innego administratora
sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie
cofnąć zgodę w każdej chwili — bez wpływu na to, co zrobiliśmy przed cofnięciem

Napisz na kontakt.umbratattoo@gmail.com — odpowiadamy w ciągu 30 dni.

Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo

Strona działa po HTTPS. Dostęp do zgłoszeń mają wyłącznie osoby pracujące w studiu, po zalogowaniu. Przesłane pliki przechowujemy w zabezpieczonym magazynie bez publicznych linków.

9. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Jeżeli wyrazisz zgodę marketingową i odpowiednie narzędzia reklamowe są aktywne, dostawcy reklam mogą wykorzystywać informacje o aktywności na stronie do pomiaru kampanii, remarketingu lub tworzenia grup odbiorców reklam. Taką zgodę możesz w każdej chwili wycofać przez link „Ustawienia cookies” w stopce strony.

10. Cookies i zapis danych w urządzeniu

Przy pierwszej wizycie pokazujemy panel zgód z trzema kategoriami:

Kategoria	Domyślnie	Do czego służy
Niezbędne	aktywna	bezpieczeństwo, działanie strony i zapamiętanie ustawień potrzebnych do obsługi serwisu
Analityka	wyłączona	statystyki odwiedzin i ocena przydatności treści
Reklamy i pomiar kampanii	wyłączona	pomiar skuteczności reklam, remarketing i grupy odbiorców

Zgoda na analitykę i marketing nie jest domyślna. Możesz zaakceptować wszystkie opcje, odrzucić wszystkie zbędne albo ustawić je osobno. Zmiana decyzji jest dostępna później przez „Ustawienia cookies” w stopce.

Sam wybór zgody zapisujemy lokalnie w przeglądarce przez okres do 180 dni, żeby nie pytać przy każdej odsłonie. Ten zapis jest potrzebny wyłącznie do zapamiętania decyzji. Po upływie tego okresu prosimy o wybór ponownie.

Formularz briefu zapisuje również roboczy postęp lokalnie w pamięci przeglądarki (localStorage), żeby po przypadkowym zamknięciu lub odświeżeniu strony nie trzeba było zaczynać od zera. Ten zapis pozostaje na Twoim urządzeniu i nie jest automatycznie wysyłany do Umbry. Po prawidłowym wysłaniu briefu lokalna kopia jest usuwana.

Po wycofaniu zgody serwis usuwa znane własne cookies analityczne i marketingowe ustawione dla domeny Umbry oraz przekazuje dostawcom aktualny stan odmowy. Cookies ustawionych bezpośrednio w domenach zewnętrznych nie możemy usuwać z poziomu naszej strony.

11. Zmiany

Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę wersji. Ostatnia aktualizacja techniczna: 29.09.2026.