GDPR
Zásady ochrany osobních údajů
Správce: Tereza Sobotková, podnikající fyzická osoba (OSVČ), IČO 08548200, sídlo Skalice u České Lípy 511, 471 17 Skalice u České Lípy, značka Taterka Ink, neplátce DPH. Kontakt: booking@taterkaink.com.
Co, proč a jak dlouho zpracováváme
| Údaje | Účel | Právní základ | Uchování |
|---|---|---|---|
| Účet e-mail, jméno, telefon, oslovení, profilová fotografie | správa účtu | smlouva; bezpečnost na oprávněném zájmu | po dobu účtu |
| Rezervace kontakty, motiv, velikost, umístění, rozpočet, termín, historie | příprava a provedení služby | kroky před smlouvou a plnění smlouvy | po dobu vztahu a zpravidla 3 roky poté; daňové doklady dle zákona |
| Uploady reference a fotografie místa na těle | návrh a realizace tetování | smlouva; u volitelné tělesné fotografie souhlas | do realizace a následně nejdéle 90 dní; fotografie pro cover-up se samostatným souhlasem do jeho odvolání |
| Platby částka, stav a identifikátor bankovního převodu | záloha/cena a účetnictví | smlouva a právní povinnost | zákonné účetní a daňové lhůty |
| Technické údaje IP, čas, prohlížeč, zařízení, bezpečnostní log | provoz a zabezpečení | oprávněný zájem; analytika jen po souhlasu | nezbytná doba podle nastavení |
| Newsletter e-mail, stav, čas, zdroj a verze souhlasu | novinky a volné termíny | souhlas | do odvolání; důkaz souhlasu/odhlášení přiměřeně pro ochranu práv |
Fotografie těla
Fotografie může nepřímo odhalit citlivé informace. Upload proto není povinný a snímek lze ukázat až ve studiu. Nezahrnuj obličej, intimní partie ani zdravotní dokumentaci. Pokud fotografie přesto obsahuje zvláštní kategorii údajů, bude zpracována jen na základě výslovného souhlasu pro konkrétní rezervaci; ten lze odvolat do budoucna.
Příjemci a předávání
Přístup má Taterka a nezbytní poskytovatelé hostingu, databáze/úložiště, autentizace a e-mailu. Zjištěné služby: OpenAI Sites / Cloudflare infrastruktura, Supabase, Resend a FORPSI. Platby přes web neprobíhají; záloha se hradí bankovním převodem podle zobrazeného QR kódu. Případné předání mimo EHP musí využívat mechanismus podle GDPR.
Tvoje práva
Můžeš požádat o přístup, opravu, výmaz, omezení a přenositelnost, vznést námitku a odvolat souhlas. Stížnost lze podat u ÚOOÚ. Povinné rezervační údaje jsou potřebné k vyřízení služby. Není používáno výhradně automatizované rozhodování s právními účinky.