Политика защиты персональных данных

Контролёр и контакты

Контролёром в отношении работы сайта, приёма и обработки заявки, ведения собственной внутренней документации, а также собственных бухгалтерских и юридических обязанностей является TETOVÁNÍ s.r.o., IČO 05916933, юридический адрес: Stará 97/17, Zábrdovice, 602 00 Brno. Компания зарегистрирована в реестре, который ведёт Краевой суд в Брно, раздел C, запись 98839. Саму услугу татуировки оказывает не компания, а выбранный тату-мастер, работающий как самостоятельный предприниматель, на основании собственного разрешения на предпринимательскую деятельность.

Выбранный тату-мастер получает только те данные, которые необходимы для рассмотрения заявки и оказания своей услуги. Информацию о его личности, контактных данных и роли при обработке персональных данных вы получите до соответствующей передачи данных, в индивидуальном предложении или письменном подтверждении бронирования. В отношении целей, которые тату-мастер определяет самостоятельно, в частности профессиональной оценки проекта, исполнения договора об оказании услуги татуировки, безопасного оказания услуги, окончательного определения цены и получения доплаты, собственных бухгалтерских обязанностей и рассмотрения претензий, он является самостоятельным контролёром. TETOVÁNÍ s.r.o. является самостоятельным контролёром в отношении сайта, первоначальной заявки, работы интерфейса бронирования, а также собственных административных, бухгалтерских и юридических целей. На основании письменной доверенности компания также может от имени выбранного тату-мастера заключить договор, вести бронирование и учёт депозита, а также принимать уведомления клиента. Такое договорное представительство само по себе не меняет распределение ролей по GDPR. Для собственных целей компания и выбранный тату-мастер являются самостоятельными контролёрами. В части административных действий, которые компания выполняет исключительно по подтверждённым указаниям выбранного тату-мастера, она обрабатывает данные на основании письменного соглашения в соответствии со статьёй 28 GDPR. Доступ ограничивается данными, необходимыми для конкретной заявки, бронирования, депозита, переписки или претензии. Данные не передаются автоматически за пределами этого объёма. Вопросы об обработке данных компанией можно направить по адресу info@tattoobar.cz.

Какие данные мы используем

Мы ограничиваем объём данных тем, что необходимо для общения с клиентом и оказания услуги.

• Имя и контактные данные
• Описание эскиза, место нанесения и примерный размер
• Выбранный тату-мастер, бронирование и его изменения
• Депозит, оплата, возврат и связанные документы
• Переписка по конкретной заявке и дате сеанса
• Источник посещения и рекламные параметры формы

Цели и правовые основания

Рассмотрение заявки и бронирование

Компания использует данные, чтобы принять заявку и ответить на неё, подобрать и представить подходящего тату-мастера, осуществлять внутреннее административное сопровождение работы студии, а после подписания соответствующих документов также согласовать, подтвердить, изменить или отменить бронирование от имени выбранного тату-мастера. Для собственных целей компании правовым основанием служит её законный интерес в безопасном и документируемом приёме заявок и управлении студией. Если компания действует исключительно по подтверждённому указанию тату-мастера, обработка регулируется письменным соглашением в соответствии со статьёй 28 GDPR. Компания и Исполнитель не выступают совместными контролёрами, если они не определяют цели и средства обработки совместно. Если в будущем они введут такой процесс, до его начала будет заключено соглашение в соответствии со статьёй 26 GDPR, а клиент получит информацию о его основных положениях. Это не делает компанию исполнителем услуги татуировки. Выбранный тату-мастер использует необходимые данные для принятия мер до заключения договора по просьбе клиента, исполнения своего договора, безопасного оказания услуги, выполнения юридических обязанностей и защиты правовых требований. Точная информация о тату-мастере, его контактах, целях, правовых основаниях и сроках хранения сообщается клиенту до передачи данных или не позднее момента, когда тату-мастер получает эти данные.

Обязательные и необязательные данные

Имя, описание идеи, контактные данные для выбранного способа связи и подтверждение ознакомления с настоящей Политикой обязательны для отправки онлайн-заявки. Для связи можно выбрать телефон, WhatsApp, электронную почту, Instagram или Facebook. Обязательны только данные, соответствующие выбранному способу связи. Дополнительные сведения о татуировке и добровольное согласие на маркетинговые сообщения необязательны. Подтверждение ознакомления с Политикой не является согласием на маркетинг.

Платежи, документы и юридические обязанности

Компания обрабатывает данные о собственных платежах и бухгалтерских документах для выполнения своих юридических обязанностей и защиты правовых требований. Депозит за услугу выбранного тату-мастера компания принимает, учитывает, засчитывает или возвращает только от его имени и за его счёт на основании письменной доверенности. Для каждого платежа сохраняется связь с тату-мастером и бронированием, а обработка ограничивается данными, необходимыми для приёма платежа, его подтверждения, учёта, возврата и документального подтверждения соблюдения юридических обязанностей. В отношении собственного учёта полученных и возвращённых платежей, безопасности и выполнения собственных юридических обязанностей компания является самостоятельным контролёром. В той мере, в какой компания ведёт бронирование, переписку или выполняет административное действие исключительно по подтверждённому указанию Исполнителя, она действует как его обработчик на основании письменного соглашения в соответствии со статьёй 28 GDPR. Исполнитель остаётся самостоятельным контролёром в отношении договора об оказании услуги татуировки, профессиональной оценки, информированного согласия, окончательной оплаты и рассмотрения претензии по существу. Окончательную доплату клиент вносит непосредственно выбранному тату-мастеру, который получает платёж и выдаёт документ об оказанной услуге.

Настоящая Политика не регулирует продажу подарочных сертификатов. Если появится конкретное предложение сертификата, до предоставления данных клиент получит отдельную информацию о его эмитенте, стороне договора, целях и правовых основаниях обработки, получателях и сроках хранения.

Безопасная работа и защита системы

Необходимые технические журналы могут использоваться для защиты формы, выявления злоупотреблений, восстановления данных и реагирования на инциденты. Правовым основанием служит наш законный интерес в безопасной работе сайта и CRM, а также защите данных. Объём и срок хранения ограничиваются необходимым минимумом.

Форма использует стандартную защиту Tilda от спама. При обычном просмотре страницы Google reCAPTCHA не загружается. Если посетитель неоднократно отправляет форму с одного и того же IP-адреса, сервер Tilda может через forms.tildaapi.one запросить дополнительную проверку Google reCAPTCHA. В ходе проверки Tilda как обработчик и Google Cloud EMEA Limited как субобработчик, привлечённый Tilda, могут обрабатывать IP-адрес, сведения о браузере и устройстве, а также данные о поведении и взаимодействии. При запуске проверки устанавливается необходимый файл cookie _GRECAPTCHA. Цель обработки состоит в анализе безопасности и защите формы от спама и злоупотреблений, а не в аналитике или маркетинге этого сайта. Правовым основанием обработки со стороны компании служит законный интерес в безопасной работе и защите формы и данных в соответствии с пунктом f части 1 статьи 6 GDPR.

Для единообразного и читаемого отображения сайта мы загружаем шрифты со служб fonts.googleapis.com и fonts.gstatic.com. При таком запросе Google получает IP-адрес, запрашиваемый URL, user agent и referrer. При этой загрузке Google Fonts не устанавливает и не сохраняет файлы cookie, а компания не использует полученные технические данные для собственной аналитики или маркетинга. Правовым основанием обработки со стороны компании служит законный интерес в единообразном и читаемом отображении сайта, которое можно безопасно поддерживать, в соответствии с пунктом f части 1 статьи 6 GDPR. Если запрос внешнего шрифта заблокирован, сайт использует локальный резервный шрифт и продолжает работать.

Получатели и используемые службы

Получателем необходимых данных может быть выбранный самостоятельный тату-мастер, чтобы он мог оценить заявку, подготовить эскиз, согласовать дату и оказать собственную услугу. Точную информацию о его личности и контактах мы сообщим до соответствующей передачи данных. Для форм и управления сайтом компания привлекает Tilda как обработчика. Для внутренней CRM, файлов, календаря и рабочей электронной почты компания использует службы Google как обработчика в рамках согласованного объёма услуг. При загрузке Google Fonts Google является самостоятельным получателем технических данных HTTP-запроса, необходимых для работы этой веб-службы. Если защита формы Tilda требует проверки Google reCAPTCHA, Google Cloud EMEA Limited обрабатывает технические данные как субобработчик, привлечённый Tilda для анализа безопасности и рисков формы. В этой цепочке TETOVÁNÍ s.r.o. остаётся контролёром, Tilda является обработчиком, а Google Cloud EMEA Limited выступает субобработчиком. Эта модель соответствует правилам службы, действующим с 2 апреля 2026 года, согласно которым заказчик reCAPTCHA выступает контролёром, а Google обработчиком. Дополнительная информация приведена в официальном reCAPTCHA FAQ. Тату-мастер может использовать собственные службы и привлекать собственных получателей данных. Он обязан сообщить о них в соответствии со своей фактической ролью. Доступ к документации компании имеют только уполномоченные лица и только в объёме, необходимом для выполнения их задач. Мы не продаём данные.

Некоторые поставщики могут технически обрабатывать данные за пределами Европейской экономической зоны. В таком случае мы используем соответствующие правовые гарантии, в частности решение о достаточном уровне защиты или стандартные договорные положения. Информацию о применённой гарантии или её копию можно запросить по адресу info@tattoobar.cz.

Мы получаем данные непосредственно от вас, а также из технических данных формы, например адреса страницы и рекламных параметров. Решение о принятии или отклонении заявки не принимается исключительно автоматизированным способом. Мы также не используем профилирование, которое влечёт юридические или иные сопоставимые по значимости последствия.

Сроки хранения

Срок хранения определяется целью и рассчитывается отдельно для конкретной заявки, услуги или документа. Мы не храним автоматически всю рабочую карточку клиента в течение 10 лет.

• Заявка без бронирования
  Как правило, 6 месяцев с момента последней переписки. Если вы прямо попросите связаться с вами позднее, не более 12 месяцев.
• Копия отправленной формы в Tilda
  Копия отправленной заявки хранится в интерфейсе Tilda не более 30 дней, после чего удаляется из Tilda. Это не затрагивает отдельную документацию, в которую заявка была правомерно передана исключительно для рассмотрения и административного сопровождения в соответствии с настоящей Политикой.
• Рабочая карточка клиента и бронирование
  Административная запись компании хранится в течение сотрудничества и 3 года после завершения или отмены соответствующего бронирования. Этот срок не определяет продолжительность хранения отдельной документации тату-мастера.
• Ограниченный юридический архив
  Необходимый минимум данных для установления, реализации или защиты правовых требований после окончания обычного срока хранения может сохраняться в архиве с ограниченным доступом, но не более 10 лет после завершения услуги или наступления срока исполнения соответствующего требования. Обычные заметки, файлы с референсами и переписка в этот архив не переносятся, если они не нужны для конкретного спора.
• Бухгалтерские и налоговые документы
  Бухгалтерские документы, как правило, хранятся 5 лет после окончания соответствующего отчётного периода. Финансовая отчётность и годовые отчёты хранятся 10 лет. Документы по НДС, если эта обязанность распространяется на контролёра, хранятся 10 лет после окончания соответствующего налогового периода.
• Маркетинг
  До отзыва согласия или подачи возражения, но не более 3 лет с момента последнего активного контакта, если общение не возобновлялось. Минимальную запись об отказе от рассылки мы храним всё время, пока занимаемся маркетингом, чтобы по ошибке не включить вас в рассылку повторно.
• Подтверждение маркетингового согласия или его отзыва
  Необходимую запись о тексте, объёме, предоставлении или отзыве согласия мы храним 5 лет с момента отзыва согласия или прекращения маркетинга, если не идёт спор или проверка.
• Подтверждение согласия на публикацию конкретных фотографий
  Запись о конкретном файле, цели, выбранных каналах, тексте и предоставлении согласия хранится 10 лет с момента его предоставления. После отзыва согласия начинается новый десятилетний срок хранения подтверждения, который рассчитывается с момента отзыва. Сама фотография в записи о согласии не хранится. Уже опубликованные копии мы вручную удалим из соответствующих каналов и зафиксируем выполнение этого действия.
• Бумажное заявление в студии
  Бумажный документ не относится к документации компании, обрабатываемой через сайт и описанной в настоящей Политике. Его контролёром является выбранный Исполнитель. Он хранит документ только в течение срока, необходимого для надёжного документального подтверждения оказания услуги, выполнения юридических обязанностей и защиты правовых требований, но не более 10 лет, если закон не требует более длительного срока. Если основание для хранения исчезает раньше, документ безопасно уничтожается. Административная запись компании содержит только факт подписания, дату, версию документа и лицо, проверившее подпись. Ответы, сведения о состоянии здоровья и скан документа в ней не хранятся. Срок хранения этой записи определяется указанным выше сроком для административной записи или ограниченного юридического архива.
• Технические журналы и журналы безопасности
  Обычные журналы доступа хранятся 12 месяцев, финансовые и администраторские журналы аудита 24 месяца. Завершённые запросы на осуществление прав и данные об инцидентах безопасности хранятся 5 лет.
• Защита формы и reCAPTCHA
  Мы не создаём в CRM отдельный профиль посетителя на основании результата reCAPTCHA. Файл cookie _GRECAPTCHA и связанные технические данные обрабатываются Google Cloud EMEA Limited как субобработчиком в течение срока, установленного настройками поставщика для проведения и защиты проверки безопасности. Компания технически не определяет этот срок. Tilda хранит необходимые журналы безопасности только столько, сколько требуется для защиты формы и расследования злоупотреблений в соответствии со своими договорными правилами.
• Google Fonts
  Компания отдельно не сохраняет технические данные запроса шрифта. Google может хранить их в течение срока, установленного его правилами для работы, защиты и предоставления сервиса. Компания технически не определяет этот срок.

После окончания соответствующего срока мы удаляем данные или необратимо их обезличиваем. Если продолжается спор, проверка или иное разбирательство, сохраняются только относящиеся к нему данные до окончательного завершения разбирательства и истечения связанных с ним сроков.

Маркетинг и фотографии

Ответ на заявку, подтверждение даты, информация о депозите и напоминание о сеансе являются сервисными сообщениями. Мы не добавляем в них ненужные рекламные материалы.

Новости и предложения по электронной почте и SMS отправляются только на основании отдельного добровольного согласия или другого правового основания, разрешённого действующим законодательством. Согласие можно в любой момент отозвать, ответив на сообщение или написав на info@tattoobar.cz.

Компания публикует фотографии на собственном сайте, в собственных социальных сетях или собственной рекламе только на основании отдельно предоставленного согласия в отношении конкретных фотографий и каналов. Публикация фотографий тату-мастером является отдельной обработкой. Для неё тату-мастер обязан предоставить собственную информацию и указать правовое основание. Отказ от публикации не влияет на оказание услуги. Согласие на публикацию можно в любой момент отозвать у контролёра, которому оно было предоставлено.

Ваши права

В зависимости от обстоятельств вы можете запросить:

• Доступ к персональным данным
• Исправление неточных данных
• Удаление данных или ограничение обработки
• Переносимость данных
• Возражение против обработки
• Отзыв ранее предоставленного согласия

Запрос в отношении обработки данных компанией направьте на info@tattoobar.cz. Мы можем проверить вашу личность разумным и соразмерным способом. По вопросам обработки данных выбранным тату-мастером используйте контакт, указанный в индивидуальном предложении или подтверждении бронирования. Компания может помочь определить, кому следует направить запрос, но это не заменяет обращения к соответствующему контролёру для осуществления ваших прав. Вы также вправе подать жалобу в Управление по защите персональных данных Чехии, Úřad pro ochranu osobních údajů, uoou.gov.cz.