GDPR
Zásady ochrany osobních údajů
TODO před finálním právním schválením: celé jméno / obchodní firma provozovatele, IČO, sídlo a případně údaj o zápisu v evidenci; přesný poskytovatel e-mailingu a plateb; pravidla a výše zálohy, storna a změny termínu.
Správce: Taterka Ink — TODO právní identifikace. Kontakty: taterkaink@gmail.com, taterkaink@icloud.com.
Co, proč a jak dlouho zpracováváme
| Údaje | Účel | Právní základ | Uchování |
|---|---|---|---|
| Účet e-mail, jméno, telefon, oslovení, profilová fotografie | správa účtu | smlouva; bezpečnost na oprávněném zájmu | po dobu účtu |
| Rezervace kontakty, motiv, velikost, umístění, rozpočet, termín, historie | příprava a provedení služby | kroky před smlouvou a plnění smlouvy | po dobu vztahu a zpravidla 3 roky poté; daňové doklady dle zákona |
| Uploady reference a fotografie místa na těle | návrh a realizace tetování | smlouva; u volitelné tělesné fotografie souhlas | do realizace a následně nejdéle 90 dní, není-li nutné déle kvůli sporu |
| Platby částka, stav a identifikátor; ne celé údaje karty | záloha/cena a účetnictví | smlouva a právní povinnost | zákonné účetní a daňové lhůty |
| Technické údaje IP, čas, prohlížeč, zařízení, bezpečnostní log | provoz a zabezpečení | oprávněný zájem; analytika jen po souhlasu | nezbytná doba podle nastavení |
| Newsletter e-mail, stav, čas, zdroj a verze souhlasu | novinky a volné termíny | souhlas | do odvolání; důkaz souhlasu/odhlášení přiměřeně pro ochranu práv |
Fotografie těla
Fotografie může nepřímo odhalit citlivé informace. Upload proto není povinný a snímek lze ukázat až ve studiu. Nezahrnuj obličej, intimní partie ani zdravotní dokumentaci. Pokud fotografie přesto obsahuje zvláštní kategorii údajů, bude zpracována jen na základě výslovného souhlasu pro konkrétní rezervaci; ten lze odvolat do budoucna.
Příjemci a předávání
Přístup má Taterka a nezbytní poskytovatelé hostingu, databáze/úložiště, autentizace, e-mailu a plateb. Zjištěné služby: OpenAI Sites / Cloudflare infrastruktura, Supabase Auth a po souhlasu také vložený obsah Instagramu od Meta Platforms Ireland Limited. Přesný e-mailový a platební poskytovatel je TODO. Případné předání mimo EHP musí využívat mechanismus podle GDPR.
Tvoje práva
Můžeš požádat o přístup, opravu, výmaz, omezení a přenositelnost, vznést námitku a odvolat souhlas. Stížnost lze podat u ÚOOÚ. Povinné rezervační údaje jsou potřebné k vyřízení služby. Není používáno výhradně automatizované rozhodování s právními účinky.