§1 Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Klientów korzystających z usług Studia Till Death Tattoo z siedzibą w Toruniu, ul. Żeglarska 31/5, NIP: 8792333884.
2. Administratorem danych osobowych jest właściciel Studia Till Death Tattoo (dalej: Administrator).
3. Dane osobowe przetwarzane są zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

§2 Zakres zbieranych danych

Administrator zbiera i przetwarza następujące dane osobowe:
1. Imię i nazwisko,
2. Data urodzenia (w przypadku zabiegów, w których wymagany jest określony wiek),
3. Adres e-mail,
4. Numer telefonu,
5. Adres zamieszkania (w wyjątkowych przypadkach, np. na potrzeby faktur VAT lub dochodzenia roszczeń),
6. Informacje o stanie zdrowia (w zakresie niezbędnym do oceny możliwości wykonania zabiegu),
7. Treść formularzy „Świadomej zgody na zabieg” oraz „Karty Konsultacyjnej”,
8. Zdjęcia wykonanych prac (w celach archiwalnych i marketingowych — za odrębną zgodą Klienta).

§3 Cele i podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:
1. W celu realizacji usług świadczonych przez Studio Till Death Tattoo — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. W celu prowadzenia rezerwacji wizyt oraz ich potwierdzania — na podstawie art. 6 ust. 1 lit. b RODO.
3. W celu prowadzenia dokumentacji zabiegowej i oceny przeciwwskazań zdrowotnych — na podstawie art. 9 ust. 2 lit. a RODO (zgoda osoby, której dane dotyczą).
4. W celu dochodzenia ewentualnych roszczeń lub obrony przed nimi — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
5. W celach marketingowych (np. publikacja zdjęć wykonanych prac na stronie internetowej i profilach społecznościowych) — wyłącznie na podstawie odrębnej zgody Klienta (art. 6 ust. 1 lit. a RODO).

§4 Odbiorcy danych

Dane osobowe mogą być udostępniane:
1. Podmiotom świadczącym usługi na rzecz Administratora, np. obsługa IT, księgowość, firmy pośredniczące w płatnościach, operatorzy rezerwacji online (np. Booksy), przy czym dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji usług.
2. Organom państwowym lub sądowym — wyłącznie w przypadkach przewidzianych przepisami prawa.

§5 Okres przechowywania danych

1. Dane osobowe przetwarzane w celu realizacji usług przechowywane są przez okres niezbędny do wykonania usługi oraz przez czas wymagany przez przepisy prawa (np. dotyczące dokumentacji księgowej — 5 lat).
2. Dane zawarte w formularzach „Świadomej zgody” i „Kartach Konsultacyjnych” przechowywane są przez okres 10 lat od wykonania zabiegu lub do momentu odwołania zgody.
3. Dane przetwarzane na podstawie zgody w celach marketingowych przechowywane są do czasu jej odwołania.

§6 Prawa osoby, której dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:
1. dostępu do swoich danych osobowych,
2. sprostowania danych,
3. usunięcia danych („prawo do bycia zapomnianym”),
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. wniesienia sprzeciwu wobec przetwarzania,
7. cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
8. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§7 Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak ich brak może uniemożliwić skorzystanie z usług Studia.

§8 Zabezpieczenie danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych oraz ich ochronę przed dostępem osób nieupoważnionych, utratą, zniszczeniem lub nieuprawnionym ujawnieniem.

§9 Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. Zmiany obowiązują od dnia ich opublikowania w siedzibie Studia oraz na stronie internetowej.