Политика конфиденциальности

Действует с 2 октября 2026 года

Эта политика конфиденциальности объясняет, как Vitaly Tattoo Rīga обрабатывает персональные данные, когда вы посещаете сайт, записываетесь на сеанс, оставляете отзыв или связываетесь с нами. В ней описано, какие данные мы обрабатываем, зачем и на каком основании, как долго их храним, кому они могут быть переданы и какие у вас есть права.

Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 – Общим регламентом по защите данных (GDPR) – и Законом Латвии об обработке персональных данных.

1. Контролёр

Ответственным за обработку ваших персональных данных (контролёром) является:

Vitaly Tattoo Rīga
ул. Стабу 35, Рига, LV-1011, Латвия
E-mail: [email protected]
Телефон: +371 28389374

По любым вопросам и запросам о ваших данных пишите на этот e-mail.

2. Обслуживание сайта – EvoEX

Сайт разрабатывает, размещает (хостинг) и технически обслуживает EvoEX (evoex.eu). Сайт, его база данных и резервные копии хранятся на серверах EvoEX.

Это означает, что EvoEX технически хранит и может получить доступ к данным, отправленным через сайт (заявкам и отзывам), а также к техническим журналам сервера. EvoEX действует как обработчик по нашему поручению (GDPR, ст. 28): обрабатывает данные только для хостинга, обслуживания, безопасности, резервного копирования и технической поддержки, по нашим указаниям и с соблюдением конфиденциальности. EvoEX не использует эти данные в своих целях и не передаёт их третьим лицам.

3. Какие данные мы обрабатываем, зачем и как долго

3.1. Запись на сеанс

Данные: имя, телефон, e-mail (необязательно), выбранный стиль, идея татуировки, размер и место на теле, желаемые дата и время, язык сайта, время отправки заявки.
Цель: ответить на заявку, подготовить предложение, согласовать время и стоимость сеанса.
Правовое основание: действия по вашему запросу до заключения договора (GDPR, ст. 6(1)(b)).
Срок хранения: до 12 месяцев после последнего контакта. Если услуга оказана, данные могут храниться дольше, если этого требуют бухгалтерские или иные нормативные акты.

Пожалуйста, не указывайте в форме сведения о здоровье (например, аллергии, болезни, беременность или лекарства). Если это важно для безопасной работы, мы обсудим это лично перед сеансом.

3.2. Отзывы

Данные: имя (достаточно имени или инициалов), текст отзыва, стиль татуировки.
Цель: после проверки опубликовать отзыв на сайте с указанным именем.
Правовое основание: ваше согласие (GDPR, ст. 6(1)(a)), которое вы даёте, отправляя отзыв.
Срок хранения: пока отзыв опубликован или до отзыва согласия. Неопубликованные отзывы удаляются в течение 6 месяцев.

3.3. Фотографии работ

Мы публикуем фотографии выполненных работ на сайте и в соцсетях. Если на фото видно ваше лицо, особые приметы или вас можно узнать иным образом, мы публикуем его только с вашего согласия (GDPR, ст. 6(1)(a)). Вы можете в любое время попросить удалить фотографию.

3.4. Связь по e-mail, телефону и в соцсетях

Данные: имя, контактные данные, содержание переписки и приложенные изображения (например, эскизы).
Цель: ответить на вопросы и согласовать услугу.
Правовое основание: действия до заключения договора (GDPR, ст. 6(1)(b)) или наш законный интерес ответить на обращение (ст. 6(1)(f)).
Срок хранения: до 12 месяцев после последнего контакта.

Если вы пишете нам в Instagram или Facebook, эту переписку также обрабатывает Meta Platforms Ireland Ltd. в соответствии со своими правилами.

3.5. Посещение сайта и технические данные

Данные: IP-адрес, тип браузера и устройства, посещённая страница, дата и время посещения.
Цель: отображать сайт, обеспечивать его работу и безопасность, выявлять и предотвращать атаки и ошибки.
Правовое основание: наш законный интерес в безопасном и работающем сайте (GDPR, ст. 6(1)(f)).
Срок хранения: журналы сервера автоматически удаляются через короткое время, обычно в течение 30 дней.

Информацию о файлах cookie смотрите в нашей политике использования cookie.

4. Обязательно ли предоставлять данные

Предоставление данных добровольно. Чтобы ответить на заявку, нам нужны имя, телефон и описание татуировки – без них мы не сможем обработать заявку. Остальные поля необязательны.

5. Получатели данных

Мы не продаём данные и не передаём их для рекламы. Доступ к данным могут иметь только следующие получатели и только в необходимом объёме:

• EvoEX – разработка сайта, размещение на своих серверах, обслуживание, безопасность и резервное копирование (обработчик, см. раздел 2).
• Google Ireland Ltd. (Gmail) – уведомления о новых заявках отправляются на e-mail студии.
• Google Fonts и jsDelivr – предоставляют шрифты и иконки сайта; при загрузке страницы они получают ваш IP-адрес.
• Meta Platforms Ireland Ltd. (Instagram, Facebook) – только если вы переходите по ссылкам на наши профили или пишете нам там.
• Государственные учреждения – только если этого требует закон.

6. Передача данных за пределы ЕС/ЕЭЗ

Некоторые поставщики (например, Google и Meta) могут обрабатывать данные и за пределами Европейской экономической зоны, в том числе в США. В таких случаях защита данных обеспечивается решением Европейской комиссии о достаточном уровне защиты (Рамочное соглашение ЕС-США о конфиденциальности данных) или стандартными договорными положениями, утверждёнными Европейской комиссией.

7. Ваши права

• Доступ – узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправление – потребовать исправить неточные или неполные данные.
• Удаление – потребовать удаления данных, если они больше не нужны или нет основания для обработки.
• Ограничение обработки – например, на время проверки точности данных.
• Возражение – возразить против обработки на основании законного интереса.
• Переносимость – получить предоставленные вами данные в структурированном машиночитаемом формате.
• Отзыв согласия – в любое время; это не влияет на законность обработки до отзыва.

Отправьте запрос на [email protected]. Для защиты ваших данных мы можем попросить подтвердить личность. Мы ответим бесплатно в течение месяца; в сложных случаях срок может быть продлён ещё на два месяца, о чём мы вам сообщим.

Если вы считаете, что ваши данные обрабатываются незаконно, вы можете подать жалобу в Государственную инспекцию данных Латвии (Elijas iela 17, Рига, LV-1050, [email protected]). Предлагаем сначала связаться с нами – мы постараемся решить вопрос.

8. Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, которые имели бы для вас юридические или аналогично значимые последствия.

9. Безопасность

Мы защищаем данные надлежащими техническими и организационными мерами: сайт работает через зашифрованное соединение (HTTPS), формы защищены от автоматического спама, доступ к заявкам и администрированию есть только у уполномоченных лиц с личными учётными данными, регулярно создаются резервные копии. После удаления данные могут ещё ограниченное время сохраняться в резервных копиях, пока те не будут автоматически перезаписаны.

В случае нарушения защиты персональных данных мы будем действовать в соответствии с GDPR – при необходимости в течение 72 часов уведомим Государственную инспекцию данных, а при высоком риске – и вас.

10. Данные детей

Сайт не предназначен для детей, и мы сознательно не собираем персональные данные детей. Если мы узнаем, что заявку отправил ребёнок без ведома родителей или опекунов, мы удалим эти данные.

11. Изменения политики

Мы можем обновлять эту политику, например при изменении услуг или законодательства. Актуальная версия всегда доступна на этой странице, дата вступления в силу указана вверху. О существенных изменениях мы сообщим на сайте.