Політика конфіденційності
Ця політика пояснює, які дані ми збираємо через сайт umbratattoo.pl, навіщо, на якій підставі та які права ви маєте у зв’язку з цим. Вона написана так, щоб її можна було прочитати — без зайвої юридичної складності.
1. Хто є контролером ваших даних
Контролером є Umbra Tattoo Patryk Kowalski, який керує студією Umbra Tattoo, ul. Komuny Paryskiej 81B, Wrocław, NIP 8992855848, REGON 382276097.
Контакти з питань персональних даних: електронна пошта kontakt.umbratattoo@gmail.com тел. 517 230 159 адреса для листування: ul. Komuny Paryskiej 81B, Wrocław
Ми не призначали уповноваженого із захисту даних — з усіх питань пишіть безпосередньо на наведену вище адресу.
2. Які дані ми збираємо і навіщо
Форма брифу та контактна форма
| Що ми збираємо | Навіщо | Правова підстава |
|---|---|---|
| Ім’я, електронна пошта, телефон | Щоб відповісти й надати розрахунок вартості | Ст. 6 ч. 1 п. b GDPR — дії до укладення договору |
| Опис ідеї, місце на тілі, розмір, стиль, пріоритети, бюджет, бажана дата | Щоб підготувати ескіз і розрахунок вартості | Ст. 6 ч. 1 п. b GDPR |
| Фотографії та файли, які ви надсилаєте | Щоб побачити приклади для натхнення, місце на тілі та наявні татуювання | Ст. 6 ч. 1 п. a GDPR — ваша згода |
| Інформація про те, чи є питання здоров’я для обговорення (так / ні / не знаю) | Щоб знати, що цю тему потрібно порушити на консультації | Ст. 6 ч. 1 п. b GDPR |
| Звідки ви про нас дізналися | Статистика — щоб знати, що працює | Ст. 6 ч. 1 п. f GDPR — наш законний інтерес |
| Хеш IP-адреси (не сама адреса) | Обмеження кількості заявок з одного джерела — захист від спаму | Ст. 6 ч. 1 п. f GDPR — наш законний інтерес |
| Дані отриманої винагороди після Tattoo Identity: дата прийняття умов, строк дії, версія правил, технічний ідентифікатор сесії та підпис винагороди | Щоб закріпити 100 zł за правильним брифом, підтвердити прийняті умови, врахувати знижку та запобігти повторному використанню тієї самої винагороди | Ст. 6 ч. 1 п. b GDPR — виконання прийнятих умов акції; щодо запобігання зловживанням і захисту правових вимог також ст. 6 ч. 1 п. f GDPR |
Про фотографії. Просимо не надсилати фотографії, що розкривають інформацію про ваше здоров’я — післяопераційні рубці, зміни шкіри, родимки, які викликають сумніви. Такі питання ми обговорюємо особисто на консультації. Якщо ви все ж надішлете таку фотографію, ми розцінюватимемо це як вашу явну згоду на обробку цих даних для підготовки ескізу (ст. 9 ч. 2 п. a GDPR) і видалимо її разом із рештою заявки.
Форми на сайті не запитують докладних медичних даних — алергій, захворювань чи переліку ліків, які ви приймаєте. Цю інформацію ви надаєте лише у студії, у медичній картці, яку заповнюєте перед сеансом. Не вписуйте й не диктуйте її в описових полях брифу або в Umbra Assistant. Якщо текст запитання в Assistant схожий на запит про здоров’я, рівень моделі відповідей вимикається, і Assistant скеровує до людини або лікаря.
Umbra Assistant
Umbra Assistant призначений для запитань про студію, ціни, майстрів, підготовку, догляд та ескіз татуювання. Ми не зберігаємо повних історій розмов з Assistant. Звичайні запитання сервер обробляє лише для того, щоб обрати відповідь із затвердженої бази знань Umbra та повернути її користувачеві. Виняток становлять описані нижче короткі повідомлення про проблеми із сайтом та відсутню інформацію.
Деякі відповіді може мовно відредагувати сервіс OpenAI API, але лише коли рівень AI активний, а запитання проходить наші правила безпеки. Запитання про здоров’я, непідтверджену доступність дат та інші категорії, позначені як ризиковані, не надсилаються до моделі. Перед можливим надсиланням запитання до OpenAI ми автоматично видаляємо розпізнані адреси електронної пошти, номери телефонів і посилання. Тому навіть за наявності цих заходів просимо не вводити в Assistant дані про здоров’я, номер телефону, адресу електронної пошти чи іншу конфіденційну інформацію.
Голос клієнтів — зауваження щодо сайту. Якщо у повідомленні ви вкажете технічну проблему, відсутність інформації або запропонуєте покращення сайту, ми можемо зберегти короткий фрагмент цього одного повідомлення (не більше ніж 700 символів, після автоматичного видалення розпізнаних контактних даних і посилань), категорію звернення, підсторінку, загальний тип пристрою/браузера та кількість подібних звернень. Система також може зберегти пов’язане з Umbra запитання, на яке Assistant не знайшов відповіді. Ми не зберігаємо всю розмову або аудіофайл; не просимо контактів і не використовуємо ці звернення для маркетингу. Такі звернення зберігаються окремо від брифів, щоб виявляти несправності, покращувати інформацію на сайті та запобігати дублюванню повідомлень (ст. 6 ч. 1 п. f GDPR — законний інтерес у підтримці та вдосконаленні сайту). Звернення в базі автоматично видаляються через 180 днів від останнього повідомлення про відповідну проблему; копії сповіщень у поштовій скриньці студії можуть мати окремі строки зберігання. Якщо зауваження щодо сайту сформульоване неоднозначно, ми можемо додатково використати OpenAI API, щоб визначити його тип. Тоді передаємо лише поточне повідомлення після автоматичного видалення розпізнаних контактних даних і посилань, без історії розмови та без даних брифу; вміст про здоров’я не передається цьому механізму. Сповіщення про нові звернення можуть надходити на електронну пошту студії через сервіс Resend. Автоматична система видаляє типові контактні дані, проте просимо не вказувати в чаті персональну або конфіденційну інформацію. У разі помилки збереження Assistant не підтверджує прийняття звернення. Ви можете попросити нас надати доступ до надісланого вмісту або видалити його, скориставшись контактними даними контролера.
Для створення відповідей ми надсилаємо до OpenAI лише текст, потрібний для формулювання відповіді: очищене запитання користувача та затверджену вихідну відповідь Umbra. Ми не надсилаємо фотографій із брифу, контактних даних із форми або вмісту, збереженого в брифі. Виклики Responses API мають налаштування store: false, тому ми не використовуємо збереження відповідей як історію розмови на стороні цього API. Дані, передані через API, за замовчуванням не використовуються OpenAI для навчання моделей, якщо організація явно не ввімкне таке надання даних. Проте OpenAI зазвичай може зберігати вміст у журналах моніторингу зловживань до 30 днів; для організацій, що відповідають вимогам, доступні додаткові механізми зберігання, зокрема Zero Data Retention.
Підстава обробки залежить від змісту запитання: коли ви просите інформацію, необхідну для підготовки ескізу, розрахунку вартості або вчинення дій до укладення договору — ст. 6 ч. 1 п. b GDPR; щодо загального опрацювання запитів, безпеки сервісу та запобігання зловживанням — ст. 6 ч. 1 п. f GDPR, тобто наш законний інтерес в ефективному та безпечному обслуговуванні сайту.
Голосові повідомлення та диктування в брифі. Якщо ви використовуєте мікрофон в Assistant або біля описового поля брифу, браузер записує звук до моменту, коли ви зупините запис. Далі запис передається через наш сервер до сервісу транскрипції OpenAI виключно для перетворення мовлення на текст. Umbra не зберігає аудіофайл у своїй базі або файловому сховищі; після завершення запиту сервер не залишає власної копії запису. До поля повідомлення або опису потрапляє текст транскрипції, який ви можете прочитати, виправити й доповнити наступним записом. Текст, внесений до брифу, далі обробляється так само, як інший вміст заявки. Не записуйте в такий спосіб дані про здоров’я чи іншу конфіденційну інформацію. До запису, переданого OpenAI, застосовуються правила обробки даних API цього постачальника, включно зі стандартними журналами моніторингу зловживань, які можуть зберігатися до 30 днів.
Для обмеження зловживань ми використовуємо хеш IP-адреси із сіллю, а не саму IP-адресу. Хеш використовується в пам’яті процесу для підрахунку запитів і не додається до вмісту розмови. Якщо користувач надав згоду на аналітику, ми реєструємо лише технічні події Assistant: відкриття панелі, тип відповіді, рівень упевненості, перехід до розділу сайту чи брифу та шлях сторінки. Ми не надсилаємо до аналітики тексту запитання або тексту відповіді.
Розсилка та інформація про вільні дати
Якщо ви надасте окрему згоду, ми надсилатимемо вам електронні листи про вільні дати, нові роботи та матеріали. Підстава: ваша згода (ст. 6 ч. 1 п. a GDPR) та ст. 398 закону від 12 липня 2024 року — Prawo komunikacji elektronicznej (Закон про електронні комунікації). Згоду можна відкликати будь-коли — через посилання внизу кожного листа або написавши нам електронною поштою.
Статистика сайту, реклама та технічні журнали
Сайт має власний механізм керування згодою. За замовчуванням аналітичні та маркетингові інструменти вимкнені. Зовнішні скрипти можуть запускатися лише після відповідної згоди користувача. Відмова не блокує користування сайтом або формами.
Технічно сайт підготовлений до використання:
- Google Tag Manager / інструментів Google — для аналітики, вимірювання ефективності кампаній і налаштування Google Ads,
- Meta Pixel — для вимірювання кампаній у сервісах Meta.
Самі механізми інтеграції не надсилають даних, якщо ідентифікатори цих сервісів не налаштовані. Якщо вони активні, то запускаються відповідно до вибору, збереженого в панелі згод. Для Google ми передаємо стан згоди в моделі Consent Mode v2; у разі відмови в базовому варіанті інтеграції тег Google не завантажується до надання згоди.
Постачальник хостингу може незалежно створювати технічні журнали запитів, необхідні для роботи, безпеки й діагностики сайту.
3. Чи обов’язково надавати дані
Ні. Надання даних цілком добровільне — але без імені та адреси електронної пошти ми не відповімо на заявку, оскільки не матимемо як це зробити.
Поля, позначені зірочкою, необхідні для опрацювання запиту. Решта необов’язкова й допомагає краще узгодити ескіз із вашими очікуваннями.
4. Форма призначена для осіб від 16 років
Якщо вам менше ніж 16 років, форму має заповнити ваш батько, мати або законний опікун. Неповнолітнім ми робимо татуювання виключно за присутності опікуна у студії.
5. Кому ми передаємо дані
Ми користуємося зовнішніми постачальниками інфраструктури та послуг. Межі їхньої ролі, дорученої обробки та можливого передавання даних визначаються налаштуваннями сервісу й погодженими умовами та договорами. Нижче описано технічну мету використання:
| Постачальник | Для чого | Де обробляє |
|---|---|---|
| Vercel Inc. | Хостинг сайту та технічні журнали роботи | інфраструктура постачальника |
| Supabase Inc. | База заявок і приватне зберігання надісланих файлів | регіон проєкту, налаштований для сервісу |
| Resend | Надсилання листів із підтвердженням брифу та сповіщень студії | інфраструктура постачальника |
| OpenAI | Транскрипція голосових записів з Assistant і описових полів брифу та умовне мовне формулювання відповідей Umbra Assistant через API | інфраструктура постачальника; можлива обробка за межами ЄЕЗ відповідно до умов і механізмів передавання даних постачальника |
| Аналітика й вимірювання реклами — лише якщо інструменти Google активні й користувач надав відповідну згоду | інфраструктура постачальника | |
| Meta Platforms Ireland | Вимірювання реклами через Meta Pixel — лише якщо Pixel активний і користувач надав маркетингову згоду | інфраструктура постачальника |
Дані також можуть бути передані нашій бухгалтерській фірмі та, за потреби, юридичній фірмі. Ми не продаємо ваших даних і не передаємо їх нікому з маркетинговою метою.
Передавання за межі Європейської економічної зони. Деякі постачальники інтернет-послуг можуть обробляти дані також за межами ЄЕЗ. У такому разі ми використовуємо механізми передавання, передбачені GDPR, та умови відповідного постачальника. Ви можете попросити нас повідомити, який механізм застосовується до ваших даних.
6. Як довго ми зберігаємо дані
| Вид даних | Строк |
|---|---|
| Заявка, яка не завершилася бронюванням | 12 місяців від останнього контакту |
| Дані винагороди, закріпленої за брифом | Стільки ж, скільки заявка, за якою їх закріплено — 12 місяців, а якщо проєкт переходить до виконання: разом із документацією клієнта протягом строку, необхідного для розрахунків і правових вимог |
| Заявка клієнта, який зробив у нас татуювання | 6 років — строк позовної давності |
| Надіслані фотографії та файли | 12 місяців, якщо проєкт не перебуває у виконанні |
| Дані для розсилки | До відкликання згоди |
| Запитання до Umbra Assistant | Umbra не зберігає постійної історії розмови в базі; за активного OpenAI API постачальник зазвичай може зберігати вміст у журналах моніторингу зловживань до 30 днів, якщо не застосовується інший затверджений механізм зберігання |
| Голосовий запис, використаний для диктування | Umbra не зберігає аудіофайл після завершення запиту; OpenAI зазвичай може зберігати вміст, переданий для транскрипції, у журналах моніторингу зловживань до 30 днів, якщо не застосовується інший затверджений механізм зберігання |
| Медична картка, яку заповнюють у студії | Відповідно до санітарних вимог і строку позовної давності |
Після завершення цих строків ми видаляємо або анонімізуємо дані.
7. Ваші права
Ви маєте право:
- знати, які дані про вас ми маємо, та отримати їхню копію
- виправити неправильні дані
- видалити свої дані («право бути забутим»)
- обмежити обробку
- перенести дані до іншого контролера
- заперечити проти обробки, заснованої на нашому законному інтересі
- відкликати згоду будь-коли — без впливу на те, що ми зробили до її відкликання
Напишіть на kontakt.umbratattoo@gmail.com — ми відповідаємо протягом 30 днів.
Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви можете подати скаргу до Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
8. Безпека
Сайт працює через HTTPS. Доступ до заявок мають лише особи, які працюють у студії, після входу в систему. Надіслані файли ми зберігаємо в захищеному сховищі без публічних посилань.
9. Профілювання та автоматизовані рішення
Ми не ухвалюємо щодо вас рішень із правовими наслідками виключно автоматизованим способом. Umbra Assistant не бронює дату, не ухвалює медичних рішень і не підтверджує допуск клієнта до татуювання.
Якщо ви надасте маркетингову згоду й відповідні рекламні інструменти активні, постачальники реклами можуть використовувати інформацію про активність на сайті для вимірювання кампаній, ремаркетингу або створення аудиторій реклами. Таку згоду можна будь-коли відкликати через посилання «Налаштування cookies» внизу сайту.
10. Cookies та збереження даних на пристрої
Під час першого візиту ми показуємо панель згод із трьома категоріями:
| Категорія | За замовчуванням | Для чого потрібна |
|---|---|---|
| Необхідні | активна | безпека, робота сайту та запам’ятовування налаштувань, необхідних для користування сервісом |
| Аналітика | вимкнена | статистика відвідувань та оцінка корисності вмісту |
| Реклама й вимірювання кампаній | вимкнена | вимірювання ефективності реклами, ремаркетинг та аудиторії |
Згода на аналітику й маркетинг не надається за замовчуванням. Ви можете прийняти всі варіанти, відхилити всі необов’язкові або налаштувати їх окремо. Пізніше рішення можна змінити через «Налаштування cookies» внизу сайту.
Сам вибір згоди ми зберігаємо локально у браузері до 180 днів, щоб не запитувати під час кожного перегляду сторінки. Цей запис потрібен лише для запам’ятовування рішення. Після завершення цього строку ми просимо зробити вибір знову.
Мова сайту. Під час першого відвідування сайту за основною адресою ми вибираємо мову відповідно до мовних налаштувань браузера. Лише якщо за ними не вдається вибрати підтримувану мову, додатково використовуємо країну, яку постачальник хостингу визначає за вашою публічною IP-адресою. Ця функція не запитує доступу до GPS вашого пристрою та не зберігає IP-адресу або країну. Коли ви вибираєте мову вручну, зберігається файл cookie umbra-locale, який містить лише код мови та зберігається до 180 днів; збережений вибір має пріоритет перед автоматичним. Ви можете змінити мову за допомогою перемикача мов на сайті або видалити цей файл cookie в налаштуваннях браузера.
Форма брифу також зберігає чернетку заповнення локально в пам’яті браузера (localStorage), щоб після випадкового закриття або оновлення сторінки не потрібно було починати з нуля. Цей запис залишається на вашому пристрої й не надсилається до Umbra автоматично. Після успішного надсилання брифу локальна копія видаляється. Сам Umbra Assistant не зберігає історії розмови в localStorage; лише коли ви свідомо натиснете «Перенести до брифу», розпізнана інформація про проєкт об’єднується з наявною локальною чернеткою брифу.
Після завершення Tattoo Identity та свідомого прийняття правил винагороди браузер надсилає на наш сервер стан завершеного опитування (зокрема технічний ідентифікатор сесії та відповіді) виключно для підтвердження його завершення та створення технічно підписаного запису винагороди 100 zł. У межах отримання винагороди ми не зберігаємо цей стан опитування в базі. Сервер повертає до браузера запис винагороди: дату прийняття умов, строк дії, версію правил, ідентифікатор сесії та перевірочний підпис. Для цього не потрібно вказувати ім’я, електронну пошту чи телефон.
Сам підписаний запис винагороди залишається локально у браузері до надсилання брифу. Якщо ви вирішите надіслати бриф, дані винагороди потрапляють до Umbra Tattoo разом із заявкою для перевірки та врахування знижки; після успішного надсилання локальна копія винагороди видаляється.
Правила зберігання інформації на пристрої та доступу до неї ми застосовуємо відповідно до ст. 399 закону Prawo komunikacji elektronicznej. Для пам’яті пристрою, необхідної для надання функції, прямо запитаної користувачем, ми застосовуємо виняток зі ст. 399 ч. 3; аналітика та маркетинг і далі залежать від згоди. Після відкликання згоди сайт видаляє відомі власні аналітичні та маркетингові cookies, встановлені для домену Umbra, і передає постачальникам актуальний стан відмови. Cookies, встановлені безпосередньо в зовнішніх доменах, ми не можемо видалити із нашого сайту.
11. Зміни
Якщо ми змінимо спосіб обробки даних, то оновимо цю сторінку та дату версії. Останнє технічне оновлення: 23.10.2026.