Polityka Prywatności
serwisu Szerytattoo

NAJWAŻNIEJSZE

 

Szerytattoo przetwarza dane tylko w zakresie potrzebnym do kontaktu, przygotowania i wykonania usługi, zapewnienia bezpieczeństwa, rozliczeń oraz — po uzyskaniu odrębnej zgody — publikacji zdjęć. Narzędzia AI nie podejmują wobec klientów samodzielnych decyzji.

​

Administrator: Dariusz Mikołajczyk — ST Mixer / Szerytattoo

Adres: ul. Słowackiego 38/46 lok. 28, 01-634 Warszawa

Kontakt: szerytattoo@gmail.com • +48 606 335 833

Wersja i data: 1.0 • 3 września 2026 r.

​​

1. Administrator danych i kontakt

 

Administratorem danych osobowych jest Dariusz Mikołajczyk, prowadzący działalność gospodarczą pod firmą ST Mixer, działający pod marką Szerytattoo, ul. Słowackiego 38/46 lok. 28, 01-634 Warszawa, NIP 838-141-12-23 (dalej: „Szerytattoo”, „my” lub „Administrator”).

​

W sprawach dotyczących prywatności i realizacji praw można kontaktować się przez e-mail: szerytattoo@gmail.com, telefonicznie: +48 606 335 833 albo listownie na adres studia.

Nie wyznaczyliśmy inspektora ochrony danych. Pytania i żądania dotyczące danych kieruj bezpośrednio do Administratora.

​

2. Kogo i jakich sytuacji dotyczy Polityka

 

Polityka dotyczy osób, które odwiedzają stronę www.szerytattoo.pl, kontaktują się ze studiem, przesyłają zapytanie lub materiały referencyjne, umawiają konsultację albo sesję, kupują voucher, korzystają z usług studia, składają reklamację, kontaktują się przez media społecznościowe lub występują na zdjęciach i nagraniach związanych z działalnością Szerytattoo.

​

Obejmuje ona dane zbierane przez stronę Wix, formularze, e-mail, telefon, wiadomości w mediach społecznościowych, system Tatox, dokumentację papierową i elektroniczną oraz dane przekazane podczas wizyty w studiu.

​

3. Jakie dane możemy przetwarzać

​

• dane identyfikacyjne i kontaktowe — imię i nazwisko, pseudonim, adres e-mail, numer telefonu, dane opiekuna prawnego, a przy rozliczeniach także adres i NIP;

• dane dotyczące zapytania i usługi — opis pomysłu, preferowany styl, umiejscowienie i rozmiar tatuażu, termin, wybrana artystka, ustalenia, wycena, zadatek, płatność, historia kontaktu oraz materiały referencyjne;

• dane dotyczące bezpieczeństwa zabiegu — odpowiedzi w ankiecie zdrowotnej, informacje o alergiach, lekach, chorobach, ciąży, stanie skóry, bliznach, wcześniejszych zabiegach, radioterapii, gojeniu i niepożądanych reakcjach; są to dane dotyczące zdrowia, czyli szczególna kategoria danych;

• zdjęcia i nagrania — fotografie tatuażu, fragmentu ciała, przebiegu gojenia, zdjęcia referencyjne, a po odrębnej zgodzie także wizerunek przeznaczony do publikacji;

• dane techniczne — adres IP, identyfikatory internetowe, typ urządzenia i przeglądarki, język, przybliżona lokalizacja, aktywność na stronie, źródło wejścia oraz wybory dotyczące cookies;

• dane z serwisów zewnętrznych — nazwa profilu, treść wiadomości, komentarza lub opinii oraz inne informacje udostępnione nam przez Facebook, Instagram, Google lub podobny serwis zgodnie z jego ustawieniami.

 

Nie prosimy o informacje, które nie są potrzebne. Jeżeli przesyłasz zdjęcia lub informacje dotyczące innej osoby, upewnij się, że masz prawo nam je przekazać.

​

4. Cele, podstawy prawne i okresy przechowywania

 

Zapytanie, konsultacja, wycena i rezerwacja

Podstawa prawna: art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy.

Okres przechowywania: do 12 miesięcy od zamknięcia zapytania, jeżeli nie dochodzi do rezerwacji; dłużej tylko wtedy, gdy jest to potrzebne do roszczeń.

​

Przygotowanie projektu, wykonanie usługi, obsługa zadatku, kontakt i opieka po zabiegu

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Okres przechowywania: przez czas realizacji usługi, a następnie do upływu okresu przedawnienia właściwych roszczeń.

​

Ocena bezpieczeństwa zabiegu i ograniczeń zdrowotnych

Podstawa prawna: art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO — wyraźna zgoda; w zakresie roszczeń także art. 9 ust. 2 lit. f RODO.

Okres przechowywania: tylko tak długo, jak jest to potrzebne dla bezpieczeństwa, opieki po zabiegu i ewentualnych roszczeń; następnie dane usuwamy albo anonimizujemy.

 

Faktury, księgowość i obowiązki podatkowe

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny.

Okres przechowywania: przez okres wymagany przepisami podatkowymi i rachunkowymi.

 

Reklamacje, obrona i dochodzenie roszczeń

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora.

Okres przechowywania: do prawomocnego zakończenia sprawy i upływu właściwych okresów przedawnienia.

​

Publikacja zdjęć tatuażu, ciała lub wizerunku w portfolio, na stronie i w mediach społecznościowych

Podstawa prawna: art. 6 ust. 1 lit. a RODO — odrębna, dobrowolna zgoda; niezależnie może być wymagana zgoda na rozpowszechnianie wizerunku.

Okres przechowywania: do wycofania zgody albo zakończenia celu publikacji; wycofanie nie wpływa na wcześniejszą zgodność z prawem.

 

Bezpieczeństwo strony, przeciwdziałanie nadużyciom i podstawowa administracja

Podstawa prawna: art. 6 ust. 1 lit. f RODO — bezpieczeństwo i sprawne prowadzenie serwisu.

Okres przechowywania: zgodnie z okresem niezbędnym do analizy incydentu i ustawieniami technicznymi Wix.

 

Analityka, pomiar reklam i personalizacja marketingu internetowego

Podstawa prawna: art. 6 ust. 1 lit. a RODO — zgoda wyrażona w banerze cookies.

Okres przechowywania: do wycofania zgody lub upływu czasu życia danego identyfikatora wskazanego w panelu ustawień cookies.

 

Okresy mogą zostać skrócone, gdy dane przestaną być potrzebne, albo wydłużone, jeżeli wymaga tego prawo, zabezpieczenie dowodów, toczące się postępowanie lub obrona przed roszczeniem.

​

5. Dane dotyczące zdrowia i bezpieczeństwo zabiegu

 

Tatuaż jest zabiegiem naruszającym ciągłość skóry. Informacje zdrowotne mogą być potrzebne, aby ocenić przeciwwskazania, dobrać bezpieczny sposób postępowania i udzielić zaleceń dotyczących gojenia. Dane te zbieramy w ograniczonym zakresie i na podstawie wyraźnej zgody.

​

Podanie danych zdrowotnych jest dobrowolne, lecz brak informacji potrzebnej do oceny bezpieczeństwa może uniemożliwić wykonanie zabiegu. Wycofanie zgody jest możliwe w każdym czasie, ale nie wpływa na zgodność z prawem wcześniejszego przetwarzania i nie usuwa danych, które musimy zachować dla ustalenia, dochodzenia lub obrony roszczeń.

​

WAŻNE

Szerytattoo nie prowadzi diagnostyki medycznej. W razie niepokojących objawów, podejrzenia infekcji albo wątpliwości co do przeciwwskazań kierujemy klienta do lekarza.

​

6. Zdjęcia, wizerunek i portfolio

 

Publikacja zdjęcia tatuażu, fragmentu ciała lub rozpoznawalnego wizerunku odbywa się na podstawie osobnej zgody, niezależnej od zgody na wykonanie tatuażu. Odmowa zgody na publikację nie wpływa na możliwość skorzystania z usługi.

​

Zgodę można wycofać, pisząc na szerytattoo@gmail.com. Po otrzymaniu żądania zaprzestaniemy dalszej publikacji i usuniemy materiał z kanałów pozostających pod naszą kontrolą w rozsądnym terminie. Nie zawsze możemy usunąć kopie wcześniej pobrane, udostępnione lub zarchiwizowane przez innych użytkowników i platformy.

​

7. Formularze, Tatox i źródła danych

 

Dane otrzymujemy przede wszystkim bezpośrednio od Ciebie. Mogą również pochodzić z formularzy Wix, systemu Tatox, wiadomości e-mail, rozmów telefonicznych, wizyty w studiu, serwisów Meta, profilu Google oraz od opiekuna prawnego osoby małoletniej.

​

Tatox służy do organizacji kalendarza i obsługi klientów. Dostawca systemu — NETION Patryk Pisany — przetwarza na nasze zlecenie m.in. dane kontaktowe, wizyty i, jeżeli korzystamy z odpowiednich funkcji, dane z ankiety medycznej. Szczegóły usługi są dostępne w polityce Tatox: https://tatox.app/en/privacy-policy/.

​

8. Komu możemy ujawniać dane

 

Dostęp do danych otrzymują wyłącznie osoby, które potrzebują go do wykonania swoich obowiązków, w szczególności właściciel studia, artystki i upoważnieni współpracownicy. Dane możemy także powierzać lub udostępniać:

• Wix.com i podmiotom z jego grupy — hosting strony, formularze, CRM, bezpieczeństwo i funkcje serwisu;

• NETION Patryk Pisany (Tatox) — kalendarz, rezerwacje i obsługa klienta;

• Google — m.in. poczta, statystyki, Tag Manager, Google Analytics, Google Ads, mapy i profil firmy;

• Meta Platforms — Facebook, Instagram, Messenger, moduły społecznościowe, reklamy i pomiar ich skuteczności;

• CookieYes Limited — zarządzanie zgodami i zapamiętywanie preferencji cookies;

• dostawcom poczty, IT, kopii zapasowych, księgowości, bankowości, płatności, obsługi prawnej i bezpieczeństwa;

• organom publicznym, sądom lub innym uprawnionym podmiotom, gdy obowiązek wynika z prawa.

 

Zakres odbiorców zależy od tego, z jakiego kanału i funkcji korzystasz. Dostawcy mogą działać jako podmioty przetwarzające na nasze zlecenie albo jako odrębni administratorzy na zasadach opisanych we własnych politykach prywatności.

​

9. Korzystanie z narzędzi sztucznej inteligencji

 

W działalności Szerytattoo korzystamy pomocniczo z narzędzi AI, w tym ChatGPT (OpenAI), Claude (Anthropic), Gemini (Google) oraz Perplexity. Mogą wspierać redakcję tekstu, research, analizę techniczną, organizację informacji, koncepcje projektowe, retusz lub przygotowanie odpowiedzi. Perplexity nie jest połączone z usługą Wix i nie otrzymuje z Wix danych automatycznie.

​

Treści do AI przekazuje człowiek. Stosujemy zasadę minimalizacji: co do zasady usuwamy imię i nazwisko, adres e-mail, telefon, dokładny termin wizyty oraz inne identyfikatory, jeżeli nie są potrzebne. Nie wykorzystujemy AI do podejmowania wobec klienta wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotnie na niego wpływających. Wynik AI podlega ocenie człowieka.

​

Danych dotyczących zdrowia, zdjęć pozwalających rozpoznać klienta i poufnej dokumentacji nie przekazujemy do AI, chyba że w wyjątkowej sytuacji jest to rzeczywiście niezbędne, istnieje właściwa podstawa prawna, zastosowano odpowiednie zabezpieczenia, a zakres danych ograniczono do minimum. Dostawca narzędzia może przetwarzać dane zgodnie z warunkami właściwej usługi i ustawieniami konta.

​

10. Przekazywanie danych poza Europejski Obszar Gospodarczy​

 

Niektórzy dostawcy technologii, w szczególności Wix, Google, Meta oraz dostawcy narzędzi AI, działają globalnie. W związku z tym dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.

​

Jeżeli jest to wymagane, przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, certyfikacji w ramach EU–US Data Privacy Framework, standardowych klauzul umownych albo innego mechanizmu przewidzianego w art. 44–49 RODO. Informację o zastosowanym zabezpieczeniu można uzyskać, kontaktując się z nami.

​

11. Pliki cookies i podobne technologie

 

Strona wykorzystuje cookies i podobne technologie przechowywania lub odczytu informacji na urządzeniu. Ustawieniami zgód zarządza baner CookieYes. Niezbędne technologie mogą działać bez zgody, jeżeli są konieczne do bezpieczeństwa i podstawowego funkcjonowania strony. Funkcjonalne, analityczne i reklamowe uruchamiamy dopiero po wybraniu odpowiedniej zgody.

​

Niezbędne

Cel: bezpieczeństwo, renderowanie strony, utrzymanie sesji i zapamiętanie preferencji zgody.

Przykładowi dostawcy: Wix, CookieYes.

​

Funkcjonalne

Cel: dodatkowe funkcje, widżety i integracje zewnętrzne.

Przykładowi dostawcy: np. moduły opinii lub społecznościowe.

 

Analityczne i wydajnościowe

Cel: pomiar odwiedzin, źródeł ruchu, zachowania na stronie i błędów.

Przykładowi dostawcy: Google Analytics, Tag Manager.

 

Reklamowe

Cel: pomiar konwersji, remarketing i dopasowanie reklam.

Przykładowi dostawcy: Google Ads, Meta.

 

Przy pierwszej wizycie możesz zaakceptować wszystkie cookies, odrzucić wszystkie opcjonalne albo wybrać kategorie. Ustawienia można zmienić w każdym czasie przyciskiem „Preferencje co do zgód” widocznym na stronie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

 

Aktualna lista wykrytych plików, ich dostawców i czasu przechowywania znajduje się bezpośrednio w panelu preferencji CookieYes. Możesz również usunąć cookies w ustawieniach przeglądarki, co może jednak wpłynąć na działanie części funkcji.

​

12. Media społecznościowe i serwisy zewnętrzne

 

Prowadzimy profile w serwisach Facebook i Instagram oraz wizytówkę Google. Gdy odwiedzasz profil, piszesz wiadomość, komentujesz albo wystawiasz opinię, operator danej platformy przetwarza dane również według własnych zasad. W określonym zakresie możemy wspólnie z operatorem odpowiadać za dane statystyczne dotyczące odwiedzin profilu lub skuteczności reklam.

​

Link lub element osadzony może prowadzić do zewnętrznego serwisu. Nie kontrolujemy jego polityki prywatności ani sposobu dalszego wykorzystywania danych. Przed skorzystaniem z takiego serwisu warto zapoznać się z jego zasadami.

​

13. Dane osób małoletnich

 

Jeżeli usługa ma dotyczyć osoby małoletniej, przetwarzamy również dane jej rodzica lub opiekuna prawnego w zakresie potrzebnym do potwierdzenia tożsamości, kontaktu, zgód i ustaleń dotyczących usługi. Samodzielne korzystanie ze strony nie jest kierowane do dzieci. Nie publikujemy wizerunku osoby małoletniej bez odrębnej, właściwej zgody.

​

14. Czy podanie danych jest obowiązkowe

 

Podanie danych jest co do zasady dobrowolne. Imię lub pseudonim, dane kontaktowe i informacje potrzebne do przygotowania oraz wykonania usługi są jednak konieczne, aby odpowiedzieć na zapytanie, zarezerwować termin i wykonać umowę. Dane do faktury są wymagane, gdy obowiązek wynika z przepisów. Brak informacji zdrowotnych potrzebnych do oceny bezpieczeństwa może skutkować odmową wykonania zabiegu.

​

Zgoda na publikację zdjęcia i opcjonalne cookies jest całkowicie dobrowolna i nie warunkuje wykonania tatuażu.

​

15. Twoje prawa

 

Na zasadach określonych w RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii;

• sprostowania nieprawidłowych danych;

• usunięcia danych, gdy nie ma podstaw do ich dalszego przetwarzania;

• ograniczenia przetwarzania;

• przenoszenia danych, gdy podstawą jest zgoda lub umowa, a przetwarzanie odbywa się automatycznie;

• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;

• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem działań sprzed wycofania;

• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/.

 

Aby skorzystać z prawa, napisz na szerytattoo@gmail.com. Możemy poprosić o dodatkową informację potrzebną do potwierdzenia tożsamości, jeżeli jest to uzasadnione ochroną danych.

​

16. Zautomatyzowane decyzje i profilowanie

 

Szerytattoo nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Google i Meta mogą prowadzić profilowanie reklamowe według własnych zasad, jeżeli użytkownik wyrazi zgodę na odpowiednie cookies. Szerytattoo może otrzymywać zbiorcze statystyki i informacje o skuteczności reklam.

​

17. Bezpieczeństwo danych

 

Stosujemy środki organizacyjne i techniczne odpowiednie do rodzaju danych i ryzyka, w tym ograniczenie dostępu, upoważnienia i poufność, aktualizacje, zabezpieczenia kont, kopie zapasowe, minimalizację zakresu danych oraz okresowe przeglądy narzędzi i dostawców. Żaden sposób przesyłania lub przechowywania danych nie daje jednak absolutnej gwarancji bezpieczeństwa.

​

18. Zmiany Polityki

 

Polityka może być aktualizowana w szczególności po zmianie prawa, sposobu działania strony, wykorzystywanych narzędzi lub usługodawców. Aktualną wersję publikujemy pod adresem https://www.szerytattoo.pl/polityka wraz z datą ostatniej aktualizacji.

​

KONTAKT W SPRAWACH PRYWATNOŚCI

szerytattoo@gmail.com • +48 606 335 833 • Szerytattoo, ul. Słowackiego 38/46 lok. 28, 01-634 Warszawa