Ochrana osobních údajů

1. Jaké údaje zpracováváme

Tatéři: jméno, e-mail, město a adresa studia, bio, styly, odkazy (Instagram, web), portfolio, nabídka služeb a údaje o rezervacích, platbách a tržbách. Ve studiu k tomu patří i profil studia a interní vzkazy na nástěnce studia, které vidí jen jeho tatéři.

Klienti: jméno, e-mail, telefon (nepovinný), obsah žádostí o termín (motiv, velikost, umístění na těle, fotka reference), zprávy a fotky v chatu s tatérem, hodnocení a recenze, progres věrnostního programu, zvolený jazyk.

Informovaný souhlas s tetováním: odpovědi zdravotního dotazníku a obrázek vlastnoručního podpisu. Jde o citlivé údaje - víc v bodě 2.

Provozní štítky: u účtů tatérů, studií i klientů si vedeme krátké interní poznámky pro vlastní orientaci (třeba „test“ nebo „naše“). Slouží jen k provozu platformy, vidí je pouze provozovatel a nikdy se nikam nezveřejňují.

Technické údaje: přihlašovací kódy (ukládané jen jako otisky), podepsané přihlašovací cookies a záznamy o odeslaných e-mailech (komu, kdy, s jakým výsledkem). Když se tatér přihlásí přes Google, dostaneme od Googlu jen e-mail, jméno a identifikátor účtu; heslo ke Googlu k nám nikdy nejde.

Platby: u karetních plateb a předplatného ukládáme jen stav platby, částku a identifikátory transakce. Čísla karet zadáváš přímo platební bráně Stripe - k nám se nikdy nedostanou.

2. Zdravotní údaje a podpis

Zdravotní dotazník a podpis vyplňuje klient dobrovolně před sezením, aby tatér mohl bezpečně tetovat a splnil své zákonné povinnosti. Právním základem je výslovný souhlas klienta, který dává podpisem formuláře.

Správcem těchto údajů je tatér, u kterého se klient objednal; platforma je pro něj zpracovává (uložení a zobrazení). K dotazníku má přístup jen daný tatér a klient.

Odpovědi slouží výhradně k posouzení vhodnosti tetování - k ničemu jinému je nepoužíváme a nikomu dalšímu nepředáváme.

3. Proč údaje zpracováváme

Abychom zprostředkovali rezervaci mezi klientem a tatérem, umožnili komunikaci a posílali s tím spojené e-maily: potvrzení, připomínky termínu, změny, aftercare a prosbu o recenzi.

Právním základem je plnění smlouvy (zprostředkování rezervace), oprávněný zájem (provozní e-maily, ochrana před zneužitím) a u zdravotních údajů výslovný souhlas.

Tatér si může zapnout follow-up e-mail („čas na další kérku?“) - jde o připomenutí od tatéra, ne o náš marketing. Odhlásíš se odpovědí na daný e-mail. Vlastní marketingové e-maily neposíláme.

4. Kdo k údajům má přístup

Tatér vidí údaje svých klientů, jejich rezervace, platby a podepsané souhlasy. Ve studiu vidí správce údaje všech klientů studia, člen týmu jen klienty, se kterými má rezervaci nebo konverzaci; kalendáře kolegů vidí ke čtení, pokud to správce nevypne. Když správce předá rezervaci kolegovi, uvidí údaje klienta i on. Klient vidí svoje rezervace, platby a komunikaci.

Technicky pro nás data zpracovávají: Neon (databáze, region EU), Vercel (hosting, úložiště nahraných souborů a anonymní měření návštěvnosti), poskytovatel e-mailových služeb (SMTP) a Stripe (platby kartou, výplaty tatérům a předplatné - Stripe Payments Europe, Ltd., s předáváním do USA na základě standardních smluvních doložek). Údaje neprodáváme a nepředáváme třetím stranám k jejich vlastním účelům. Přihlášení přes Google je volitelné; Google při něm vystupuje jako samostatný správce podle vlastních podmínek a my mu o tobě nic neposíláme.

U karetních plateb vystupuje Stripe vůči tatérovi jako samostatný správce pro účely zpracování plateb a plnění vlastních zákonných povinností (např. AML); tatér s ním při propojení účtu uzavírá vlastní smluvní vztah.

Tatér s tarifem Pro nebo Studio si může k účtu připojit vlastního AI agenta (Claude, ChatGPT a podobné) přes naše rozhraní pro aplikace. Údaje, na které agent sáhne, pak putují poskytovateli, kterého si tatér vybral; ten není naším zpracovatelem, do vztahu s ním vstupuje tatér sám. Připojení tatér potvrzuje přihlášením v prohlížeči a v Nastavení ho i ruší; u každého vidí, kdy bylo naposledy použité. Bez potvrzeného připojení se přes tohle rozhraní nedostane nikam nikdo.

Nahrané fotky (portfolio, reference, fotky v chatu, podpisy) se ukládají pod náhodnými, neuhodnutelnými adresami.

My jako provozovatel do účtu tatéra nevstupujeme bez jeho povolení. Podpora se do jeho dashboardu dostane jen tehdy, když to tatér v sekci Pomoc výslovně povolí, a to na 24 hodin; každý takový vstup se zapisuje a tatér vidí, kdy se podpora dívala. Zprávy mezi tatérem a klientem nečteme a tržby tatérů v administraci nevidíme, správa platformy pracuje jen s počty rezervací a stavem účtů. Data jsou šifrovaná při přenosu (HTTPS) i při uložení na disku u poskytovatele databáze; šifrování, které by z obsahu vyloučilo i nás, u webové aplikace s připomínkami a notifikacemi zajistit nejde.

5. Jak dlouho údaje držíme

Po dobu existence účtu, resp. dokud je potřebujeme ke správě rezervací. Přihlašovací kódy expirují do 10 minut.

Podepsané souhlasy s tetováním se uchovávají po dobu, po kterou je tatér potřebuje ke splnění svých zákonných povinností a k ochraně před případnými nároky.

Na žádost účet i data smažeme (viz práva níže).

6. Tvoje práva

Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování a přenositelnost, právo odvolat souhlas - a právo podat stížnost u Úřadu pro ochranu osobních údajů (uoou.cz).

Se žádostí napiš na ahoj@tadytetuju.cz - vyřídíme ji bez zbytečného odkladu.

7. Cookies

Používáme jen funkční cookies nutné pro přihlášení (session tatéra a klienta), uložení zvoleného vzhledu a zvoleného jazyka. Žádné sledovací ani reklamní cookies.

Návštěvnost měříme přes Vercel Web Analytics bez cookies a bez identifikátoru zařízení: zaznamená se navštívená stránka, odkud jsi přišel, země, typ zařízení a prohlížeč. Návštěvníka nejde zpětně dohledat, otisk pro rozlišení návštěv se po dni zahazuje. Vlastní události počítáme jen jako kroky (třeba odeslání rezervace nebo výběr tarifu), nikdy s jménem, e-mailem ani obsahem. Administrace a odkazy s jednorázovým tokenem se neměří. Právním základem je náš oprávněný zájem na provozu a zlepšování služby.