Zásady ochrany osobních údajů

Správce a kontakt

Správcem pro provoz webu, přijetí a administraci poptávky, vlastní interní evidenci a vlastní účetní a právní povinnosti je TETOVÁNÍ s.r.o., IČO 05916933, se sídlem Stará 97/17, Zábrdovice, 602 00 Brno, zapsaná u Krajského soudu v Brně, oddíl C, vložka 98839. Samotnou službu tetování neposkytuje společnost, ale vybraný tatér jako samostatný podnikatel na základě vlastního živnostenského oprávnění.

Vybraný tatér obdrží pouze údaje potřebné k posouzení a poskytnutí své služby. Jeho totožnost, kontaktní údaje a informace o jeho roli při zpracování obdržíte před příslušným předáním údajů v individuální nabídce nebo písemném potvrzení rezervace. Pro účely, které určuje sám, zejména odborné posouzení projektu, plnění smlouvy o tetovací službě, bezpečné provedení, konečný výběr ceny a přijetí doplatku, vlastní účetní povinnosti a reklamace, je vybraný tatér samostatným správcem. TETOVÁNÍ s.r.o. je samostatným správcem pro web, prvotní poptávku, provoz rezervačního rozhraní a vlastní administrativní, účetní a právní účely. Na základě písemné plné moci může také jménem vybraného tatéra uzavřít smlouvu, spravovat rezervaci a zálohu a přijmout oznámení klienta. Toto smluvní zastoupení samo nemění rozdělení rolí podle GDPR. Pro vlastní účely jsou společnost a vybraný tatér samostatnými správci. V rozsahu administrativy prováděné výlučně na doložený pokyn vybraného tatéra zpracovává společnost údaje podle písemného ujednání dle čl. 28 GDPR. Přístup se omezuje na údaje nezbytné pro konkrétní poptávku, rezervaci, zálohu, komunikaci nebo reklamaci; údaje se nepředávají automaticky nad tento rozsah. Dotazy ke zpracování společnosti můžete poslat na info@tattoobar.cz.

Jaké údaje používáme

Rozsah údajů omezujeme na to, co je nutné pro komunikaci a poskytnutí služby.

• Jméno a kontaktní údaje
• Popis motivu, umístění a přibližná velikost
• Vybraný tatér, rezervace a její změny
• Záloha, platba, vratka a související doklady
• Komunikace o konkrétní poptávce a termínu
• Zdroj návštěvy a reklamní parametry formuláře

Účely a právní základ

Vyřízení poptávky a rezervace

Společnost údaje používá pro přijetí a odpověď na poptávku, výběr a představení vhodného tatéra, vlastní administraci provozu a po podpisu příslušných dokumentů také pro sjednání, potvrzení, změnu nebo zrušení rezervace jménem vybraného tatéra. Pro vlastní účely společnosti je právním základem oprávněný zájem na bezpečném a doložitelném příjmu poptávky a správě studia. Jedná-li společnost výlučně na doložený pokyn tatéra, řídí se zpracování písemným ujednáním podle čl. 28 GDPR. Společnost a Poskytovatel nevystupují jako společní správci, pokud účely a prostředky neurčují společně; pokud by takový proces v budoucnu zavedli, uzavřou před jeho zahájením ujednání podle čl. 26 GDPR a klient dostane jeho podstatu. Tím se společnost nestává poskytovatelem tetovací služby. Vybraný tatér používá nezbytné údaje pro předsmluvní kroky na žádost zákazníka, plnění své smlouvy, bezpečné provedení, zákonné povinnosti a právní nároky. Jeho přesná identifikace, kontakty, účely, právní základy a doby uchování jsou zákazníkovi sděleny před předáním údajů nebo nejpozději při jejich získání tatérem.

Povinné a volitelné údaje

Jméno, popis nápadu, zvolený kontaktní údaj a potvrzení, že jste se seznámil/a s těmito zásadami, jsou pro odeslání online poptávky povinné. Jako kontakt lze zvolit telefon, WhatsApp, e-mail, Instagram nebo Facebook. Povinný je vždy pouze údaj odpovídající zvolenému kanálu. Další údaje o tetování a dobrovolný marketingový souhlas jsou volitelné. Potvrzení seznámení se zásadami není souhlasem s marketingem.

Platby, doklady a právní povinnosti

Společnost zpracovává údaje o vlastních platbách a účetních dokladech pro své právní povinnosti a nároky. Zálohu za službu vybraného tatéra přijímá, eviduje, započítává nebo vrací pouze jeho jménem a na jeho účet na základě písemné plné moci; u každé platby vede vazbu na tatéra a rezervaci a zpracovává jen údaje nutné pro příjem, potvrzení, vyúčtování, vrácení a doložení právních povinností. Společnost je pro vlastní evidenci přijatých a vrácených plateb, bezpečnost a splnění vlastních právních povinností samostatným správcem. V rozsahu, v němž vede rezervaci, komunikuje nebo provádí administrativní úkon výlučně podle doloženého pokynu Poskytovatele, jedná jako jeho zpracovatel podle písemného ujednání dle čl. 28 GDPR. Poskytovatel zůstává samostatným správcem pro smlouvu o tetovací službě, odborné posouzení, informovaný souhlas, konečnou platbu a věcné vyřízení reklamace. Konečný doplatek hradí zákazník přímo vybranému tatérovi, který je jeho příjemcem a vystavuje doklad o službě.

Tyto zásady neupravují prodej dárkových poukazů. Pokud bude konkrétní nabídka poukazu zpřístupněna, zákazník ještě před poskytnutím údajů obdrží samostatnou informaci o vydavateli, smluvní straně, účelech, právních základech, příjemcích a době uchování.

Bezpečný provoz a ochrana systému

Nezbytné technické záznamy můžeme použít pro zabezpečení formuláře, odhalení zneužití, obnovu dat a řešení incidentů. Právním základem je náš oprávněný zájem na bezpečném provozu webu, CRM a ochraně údajů. Rozsah a dobu uchování omezujeme na nezbytné minimum.

Formulář používá standardní ochranu Tilda proti spamu. Google reCAPTCHA se při běžném zobrazení stránky nenačítá. Pokud návštěvník formulář opakovaně výslovně odesílá ze stejné IP adresy, server Tilda může prostřednictvím forms.tildaapi.one vyžádat doplňující ověření Google reCAPTCHA. Při něm mohou Tilda jako zpracovatel a Google Cloud EMEA Limited jako další zpracovatel zapojený společností Tilda zpracovat IP adresu, údaje o prohlížeči a zařízení a údaje o chování a interakci. Při spuštění ověření se nastavuje nezbytná cookie _GRECAPTCHA. Účelem je bezpečnostní analýza a ochrana formuláře proti spamu a zneužití, nikoli analytika nebo marketing tohoto webu. Právním základem zpracování společnosti je oprávněný zájem na bezpečném provozu a ochraně formuláře a údajů podle čl. 6 odst. 1 písm. f) GDPR.

Pro jednotné a čitelné zobrazení webu načítáme písma ze služeb fonts.googleapis.com a fonts.gstatic.com. Při tomto požadavku společnost Google obdrží IP adresu, požadovanou URL, user agent a referrer. Google Fonts při tomto načtení nenastavuje ani neeviduje cookies a společnost tyto technické údaje nepoužívá pro vlastní analytiku ani marketing. Právním základem zpracování společnosti je oprávněný zájem na jednotném, čitelném a bezpečně udržovatelném zobrazení webu podle čl. 6 odst. 1 písm. f) GDPR. Pokud je požadavek na externí písmo zablokován, web použije místní náhradní písmo a zůstane funkční.

Příjemci a používané služby

Příjemcem nezbytných údajů může být vybraný samostatný tatér, aby mohl posoudit poptávku, připravit návrh, komunikovat o termínu a poskytnout vlastní službu. Přesnou totožnost a kontakt sdělíme před příslušným předáním údajů. Pro formuláře a správu webu používá společnost Tilda jako zpracovatele. Pro vlastní interní CRM, soubory, kalendář a provozní e-mail používá společnost služby Google jako zpracovatele v rozsahu sjednaných služeb. Při načtení Google Fonts je Google samostatným příjemcem technických údajů HTTP požadavku pro provoz této webové služby. Pokud ochrana formuláře Tilda vyžádá Google reCAPTCHA, zpracovává Google Cloud EMEA Limited technické údaje jako další zpracovatel zapojený společností Tilda pro bezpečnostní a rizikovou analýzu formuláře. V tomto řetězci zůstává TETOVÁNÍ s.r.o. správcem, Tilda zpracovatelem a Google Cloud EMEA Limited dalším zpracovatelem. Tento model odpovídá pravidlům služby platným od 2. 4. 2026, podle nichž zákazník reCAPTCHA vystupuje jako správce a Google jako zpracovatel. Další informace uvádí oficiální reCAPTCHA FAQ. Tatér může používat vlastní služby a příjemce, o nichž vás musí informovat podle své skutečné role. Přístup k evidenci společnosti mají jen pověřené osoby v rozsahu nutném pro jejich úkol. Údaje neprodáváme.

Někteří poskytovatelé mohou údaje technicky zpracovávat mimo Evropský hospodářský prostor. V takovém případě používáme odpovídající právní záruky, zejména rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky. Informaci o použité záruce nebo její kopii si můžete vyžádat na info@tattoobar.cz.

Údaje získáváme přímo od vás a z technických údajů formuláře, například adresy stránky a reklamních parametrů. O přijetí nebo odmítnutí poptávky nerozhodujeme výhradně automatizovaně a neprovádíme profilování s právními nebo obdobně významnými účinky.

Doba uchování

Dobu určujeme podle účelu a počítáme ji pro konkrétní poptávku, službu nebo dokument. Neuchováváme automaticky celou pracovní kartu klienta po dobu 10 let.

• Poptávka bez rezervace
  Zpravidla 6 měsíců od poslední komunikace. Pokud nás výslovně požádáte, abychom se ozvali později, nejvýše 12 měsíců.
• Kopie odeslaného formuláře v Tilda
  Kopii výslovně odeslané poptávky uchováváme v rozhraní Tilda nejdéle 30 dnů; poté ji z Tilda odstraníme. Tím není dotčena účelově omezená evidence, do níž byla poptávka oprávněně předána pro vyřízení a administraci podle těchto zásad.
• Provozní karta klienta a rezervace
  Administrativní záznam společnosti po dobu spolupráce a 3 roky od dokončení nebo zrušení příslušné rezervace. Tato doba neurčuje uchování samostatné evidence tatéra.
• Omezený právní archiv
  Nezbytné minimum pro určení, výkon nebo obhajobu právních nároků může být po skončení běžné evidence uchováno v omezeně přístupném archivu, nejdéle 10 let od dokončení služby nebo splatnosti příslušného nároku. Běžné poznámky, referenční soubory a komunikaci do něj nepřevádíme, pokud nejsou nutné pro konkrétní spor.
• Účetní a daňové dokumenty
  Účetní doklady zpravidla 5 let od konce příslušného účetního období. Účetní závěrky a výroční zprávy 10 let. Doklady k DPH, pokud se na správce tato povinnost vztahuje, 10 let od konce příslušného zdaňovacího období.
• Marketing
  Do odvolání souhlasu nebo vznesení námitky, nejdéle 3 roky od posledního aktivního kontaktu bez obnovení. Minimální záznam o odhlášení uchováváme po dobu, kdy provádíme marketing, abychom vás omylem znovu nezařadili do rozesílky.
• Důkaz marketingového souhlasu nebo odvolání
  Nezbytný záznam o znění, rozsahu, udělení nebo odvolání uchováváme 5 let od odvolání souhlasu nebo ukončení marketingu, pokud neprobíhá spor nebo kontrola.
• Důkaz souhlasu s publikací konkrétních fotografií
  Záznam o konkrétním souboru, účelu, zvolených kanálech, znění a udělení souhlasu uchováváme 10 let od jeho udělení. Při odvolání běží nová desetiletá důkazní lhůta od okamžiku odvolání. V evidenci souhlasu není uložena samotná fotografie. Již publikované kopie ručně odstraníme z dotčených kanálů a provedení zaznamenáme.
• Papírové prohlášení ve studiu
  Papírový dokument není součástí webové evidence společnosti popsané těmito zásadami. Jeho správcem je vybraný Poskytovatel. Uchovává jej pouze po dobu nezbytnou pro bezpečné doložení služby, splnění právních povinností a ochranu právních nároků, nejdéle 10 let, nevyžaduje-li zákon delší dobu; odpadne-li důvod dříve, dokument bezpečně zlikviduje. Administrativní záznam společnosti obsahuje pouze fakt podpisu, datum, verzi dokumentu a ověřující osobu, nikoli odpovědi, zdravotní poznámky nebo sken, a řídí se dobou pro administrativní záznam nebo omezený právní archiv výše.
• Provozní a bezpečnostní záznamy
  Běžné přístupové protokoly 12 měsíců, finanční a administrátorské auditní záznamy 24 měsíců. Uzavřené žádosti o výkon práv a bezpečnostní incidenty 5 let.
• Ochrana formuláře a reCAPTCHA
  Samostatný profil návštěvníka z výsledku reCAPTCHA v CRM nevytváříme. Cookie _GRECAPTCHA a související technické údaje zpracovává Google Cloud EMEA Limited jako další zpracovatel po dobu určenou nastavením poskytovatele pro provedení a ochranu bezpečnostní kontroly; společnost tuto dobu technicky neurčuje. Tilda uchovává své nezbytné bezpečnostní záznamy jen po dobu potřebnou pro ochranu formuláře a řešení zneužití podle svých smluvních pravidel.
• Google Fonts
  Společnost technické údaje požadavku na písmo samostatně neukládá. Google je může uchovávat po dobu určenou svými pravidly pro provoz, zabezpečení a doručení služby; společnost tuto dobu technicky neurčuje.

Po uplynutí příslušné doby údaje vymažeme nebo nevratně anonymizujeme. Pokud probíhá spor, kontrola nebo jiné řízení, uchováváme pouze dotčené údaje do jeho pravomocného skončení a uplynutí souvisejících lhůt.

Marketing a fotografie

Odpověď na poptávku, potvrzení termínu, informace o záloze a připomínka sezení jsou servisní zprávy. Nepotřebný reklamní obsah do nich nepřidáváme.

Novinky a nabídky e-mailem a SMS posíláme pouze na základě samostatného dobrovolného souhlasu nebo jiného právního základu, který dovolují platné předpisy. Souhlas lze kdykoli odvolat odpovědí na zprávu nebo e-mailem na info@tattoobar.cz.

Společnost zveřejní fotografie na vlastním webu, vlastních sociálních sítích nebo ve vlastní reklamě pouze podle samostatně uděleného souhlasu pro konkrétní fotografie a kanály. Vlastní zveřejnění tatérem je samostatné zpracování, pro které musí tatér poskytnout vlastní informace a právní základ. Odmítnutí publikace nemá vliv na poskytnutí služby. Souhlas s publikací lze kdykoli odvolat u správce, kterému byl udělen.

Vaše práva

Podle okolností můžete požádat o:

• Přístup k osobním údajům
• Opravu nepřesných údajů
• Výmaz nebo omezení zpracování
• Přenositelnost údajů
• Námitku proti zpracování
• Odvolání dříve uděleného souhlasu

Žádost ke zpracování společnosti pošlete na info@tattoobar.cz. Můžeme si přiměřeně ověřit vaši totožnost. U zpracování vybraného tatéra použijte kontakt uvedený v individuální nabídce nebo potvrzení rezervace. Společnost vám může pomoci určit, komu žádost poslat, ale nenahrazuje tím výkon práv vůči příslušnému správci. Máte také právo podat stížnost u Úřadu pro ochranu osobních údajů, uoou.gov.cz.