Polityka prywatności

Administratorem Twoich danych osobowych jest Kacper Ciepluch, prowadzący działalność gospodarczą pod firmą Kacper Ciepluch, ul. Leśna 26 lok. 2, 11-100 Lidzbark Warmiński, NIP 7431982282, REGON 381127410, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), prowadzący serwis Tattoo Planet.

W sprawach dotyczących danych osobowych napisz na support@tattooplanet.pl albo listownie na adres wskazany powyżej. Nie powołaliśmy inspektora ochrony danych - nie mamy takiego obowiązku, a wszystkie sprawy obsługujemy pod tym adresem.

Niniejszy dokument opisuje przetwarzanie danych w serwisie. Zasady korzystania z Serwisu określa Regulamin, a informacje o tym, co zapisujemy w Twojej przeglądarce - Polityka cookies.

Zakres zależy od tego, jak korzystasz z Serwisu. Zbieramy wyłącznie to, co poniżej.

Dane konta

- adres e-mail, imię lub pseudonim, hasło w postaci zaszyfrowanej. Przy rejestracji tatuatora dodatkowo nazwa profilu na Instagramie.

Dane logowania społecznościowego

- jeżeli logujesz się przez Google albo Facebook - adres e-mail i nazwa przekazane nam przez tego dostawcę.

Zdjęcia prac a wyszukiwarka

- opisy zdjęć w postaci tagów (np. styl, motyw, kolorystyka) generowane automatycznie przez narzędzie AI na podstawie samego zdjęcia.

Profil publiczny

- zdjęcie profilowe, opis, miasto, style, rok rozpoczęcia pracy, portfolio, nagrody, dostępność.

Treści, które zamieszczasz

- zdjęcia prac, opisy, opinie, komentarze, tablice z zapisanymi pracami, oferty szkoleń.

Korespondencja

- treść wiadomości wysyłanych przez czat w Serwisie oraz zgłoszenia kierowane do nas.

Kalendarz i rozliczenia tatuatora

- terminy wizyt, notatki z sesji, kwoty zadatków i rozliczeń wprowadzone przez tatuatora.

Dane transakcyjne

- historia płatności, status subskrypcji i uprawnień. Danych karty płatniczej nie widzimy ani nie przechowujemy - obsługuje je operator płatności.

Zgłoszenie tatuatora

- materiały złożone w procesie weryfikacji oraz głosy jurorów i decyzja administratora.

Dane techniczne

- adres IP, informacje o urządzeniu i przeglądarce, logi serwera, czas ostatniej aktywności (widoczny jako status „online").

Dane analityczne

- wyłącznie za Twoją zgodą - identyfikator przeglądarki, źródło wejścia i zdarzenia opisane w Polityce cookies.

Nie przetwarzamy danych o zdrowiu. Karta konsultacyjna i dokumenty przedzabiegowe udostępniane w panelu tatuatora to puste szablony do wydruku - wypełnione formularze pozostają u tatuatora i nie trafiają do Serwisu.

Prowadzenie Konta i świadczenie usług

- art. 6 ust. 1 lit. b RODO - wykonanie umowy o świadczenie usług drogą elektroniczną.

Weryfikacja zgłoszeń tatuatorów

- art. 6 ust. 1 lit. b RODO - podjęcie działań przed zawarciem umowy na Twoje żądanie.

Obsługa płatności i subskrypcji

- art. 6 ust. 1 lit. b RODO, a w zakresie dokumentacji księgowej art. 6 ust. 1 lit. c - obowiązek prawny.

Opisywanie zdjęć prac tagami przy użyciu narzędzia AI, w celu działania wyszukiwarki

- art. 6 ust. 1 lit. b RODO - wyszukiwarka prac jest częścią usługi, a tagi pozwalają odnaleźć zdjęcie po stylu i motywie.

Monitorowanie błędów aplikacji

- art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w wykrywaniu i usuwaniu awarii Serwisu.

Komunikacja między użytkownikami

- art. 6 ust. 1 lit. b RODO - czat jest częścią usługi.

Moderacja treści i bezpieczeństwo Serwisu

- art. 6 ust. 1 lit. f RODO - nasz prawnie uzasadniony interes w utrzymaniu Serwisu wolnego od treści bezprawnych i nadużyć.

Rozpatrywanie reklamacji oraz dochodzenie i obrona roszczeń

- art. 6 ust. 1 lit. f RODO.

Analityka i pomiar ruchu

- art. 6 ust. 1 lit. a RODO - Twoja zgoda, którą możesz w każdej chwili wycofać.

Powiadomienia e-mail o aktywności na Koncie

- art. 6 ust. 1 lit. b RODO; ustawienia powiadomień zmienisz w panelu.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

• Dane Konta i zamieszczone Treści - przez czas istnienia Konta. Po jego usunięciu dane są kasowane, z zastrzeżeniem punktów poniżej.
• Zdjęcia usunięte pojedynczo - niezwłocznie przestają być prezentowane, a kopie usuwamy w terminie do 30 dni; dłużej wyłącznie w kopiach zapasowych, do czasu ich planowego nadpisania.
• Dokumentacja księgowa i podatkowa - 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane niezbędne do dochodzenia lub obrony roszczeń - do upływu terminu przedawnienia.
• Korespondencja z czatu - przez czas istnienia Konta jednej ze stron rozmowy.
• Dane analityczne - do wycofania zgody, nie dłużej niż przez okres wskazany w Polityce cookies.
• Logi serwera i raporty błędów - 30 dni, następnie usuwane.

Danych nie sprzedajemy. Powierzamy je wyłącznie podmiotom, które świadczą nam usługi niezbędne do działania Serwisu, na podstawie umów powierzenia przetwarzania:

• infrastruktura serwerowa i przechowywanie plików - OVH sp. z o.o. (dane przechowywane w Polsce, w regionie Warszawa);
• operator płatności obsługujący transakcje i zapisane karty - PayU S.A. z siedzibą w Poznaniu;
• wysyłka wiadomości e-mail oraz poczta elektroniczna - Zoho Corporation B.V. (usługi ZeptoMail i Zoho Mail);
• monitorowanie błędów aplikacji - Functional Software, Inc. (Sentry);
• automatyczne opisywanie zdjęć prac tagami na potrzeby wyszukiwarki - OpenAI (usługa API); przekazywane jest wyłącznie zdjęcie pracy, bez danych Konta;
• logowanie społecznościowe - Google i Meta (Facebook), wyłącznie jeżeli logujesz się ich kontem;
• podmioty świadczące nam obsługę księgową i prawną - w zakresie wynikającym z tych usług.

Dane mogą zostać udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

Odrębną kategorią są dane, które sam publikujesz - profil, portfolio i opinie są widoczne dla wszystkich odwiedzających Serwis, również niezalogowanych, i mogą być indeksowane przez wyszukiwarki.

Dążymy do przetwarzania danych na terenie Europejskiego Obszaru Gospodarczego. Poza EOG, w Stanach Zjednoczonych, dane mogą trafić do następujących podmiotów:

• Functional Software, Inc. (Sentry) - raporty błędów aplikacji;
• OpenAI - zdjęcia prac przekazywane do automatycznego opisania tagami;
• Google i Meta (Facebook) - jeżeli logujesz się przez ich konto, w zakresie danych przekazywanych w ramach tego logowania.

Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) wobec podmiotów certyfikowanych w tym programie, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych w umowach powierzenia przetwarzania tych dostawców.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych;
• usunięcia danych - Konto usuniesz samodzielnie w ustawieniach, w sekcji „Strefa niebezpieczna";
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody, w ustrukturyzowanym formacie;
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w każdej chwili - analitykę wyłączysz na stronie Polityki cookies.

Wniosek złóż na adres kontaktowy z §1. Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z części funkcji. Bez adresu e-mail i nazwy nie założysz Konta; bez danych rozliczeniowych nie zawrzemy umowy subskrypcji. Odmowa zgody na analitykę nie ma żadnego wpływu na działanie Serwisu.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. W szczególności decyzję o przyjęciu zgłoszenia tatuatora podejmuje człowiek - po opinii jurorów, którzy również są ludźmi.

Miejsca w rankingach wyliczane są automatycznie z liczby ocen i aktywności, a w części rankingów z głosów jury. Nie stanowi to decyzji w rozumieniu przepisów o zautomatyzowanym podejmowaniu decyzji i nie wpływa na Twoje prawa ani obowiązki wobec nas.

Konto Klienta może założyć również osoba niepełnoletnia. Jeżeli nie ukończyła 16 lat, przetwarzanie oparte na zgodzie - w tym analityka - wymaga zgody rodzica albo opiekuna prawnego.

Konto Tatuatora i Konto Studia laserowego zakładają wyłącznie osoby pełnoletnie, co wynika z odpłatnego i zawodowego charakteru tych kont.

Jeżeli stwierdzimy, że dane dziecka poniżej 16 lat są przetwarzane na podstawie zgody bez zgody opiekuna, usuniemy je niezwłocznie. Sygnał w tej sprawie prosimy kierować na adres kontaktowy z §1.

Kalendarz i moduł rozliczeń są narzędziem tatuatora. Wprowadzając do nich terminy, notatki z sesji i kwoty, tatuator decyduje o celach i sposobach przetwarzania tych danych, a więc jest ich administratorem. My występujemy w tej roli jako podmiot przetwarzający, dostarczający narzędzie.

Oznacza to, że obowiązek informacyjny wobec własnych klientów oraz podstawa prawna przetwarzania spoczywają na tatuatorze. Jeżeli chcesz skorzystać ze swoich praw wobec danych zapisanych w kalendarzu konkretnego tatuatora, skieruj wniosek bezpośrednio do niego - przekażemy kontakt, jeżeli będzie to potrzebne.

Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku: szyfrowanie połączenia, ograniczenie dostępu do danych wyłącznie do osób, którym jest on niezbędny, oraz kopie zapasowe. Hasła przechowywane są w postaci zaszyfrowanej i nie mamy do nich wglądu.

Żaden system nie jest w pełni odporny na naruszenia. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, zawiadomimy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.

Politykę możemy zmieniać, gdy zmienia się zakres przetwarzania, przepisy albo używane przez nas narzędzia. O istotnych zmianach poinformujemy na adres e-mail przypisany do Konta oraz komunikatem w Serwisie. Aktualna wersja jest zawsze dostępna pod tym adresem.

Polityka obowiązuje od 28 listopada 2026.