Prywatność i cookies

Wersja z 9 października 2026 r.

1. Administrator i kontakt

Administratorem danych jest Ilona Lis, prowadząca działalność pod firmą PPHU Ilona Lis, NIP 7742966664, REGON 52165722500000, ul. Leśna 20, 09-472 Cekanowo. Kontakt w sprawach prywatności: kontakt@iloinka.pl, tel. 533 608 178.

2. Zapytania o tatuaże i szkolenia

Formularze zbierają imię, telefon, opcjonalny e-mail oraz podane informacje o projekcie, terminie lub doświadczeniu w tatuowaniu. Zapytanie trafia do skrzynki studia. Gdy prosisz o ofertę dla siebie, podstawą przetwarzania jest podjęcie działań przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Pozostałą korespondencję obsługujemy na podstawie naszego uzasadnionego interesu polegającego na udzielaniu odpowiedzi (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, lecz bez wymaganych danych kontaktowych nie obsłużymy formularza. Możesz zamiast tego zadzwonić. Zapytanie nie jest zapisem na newsletter ani zgodą marketingową. Nie wpisuj informacji o zdrowiu ani innych szczególnie chronionych danych. Kwalifikacja do zabiegu odbywa się oddzielnie od formularza strony.

3. Vouchery i osoby obdarowane

Formularz na stronie /voucher.html umożliwia przygotowanie i podgląd prezentu. Gdy sprzedaż internetowa jest włączona, po sprawdzeniu danych kupujący może przejść do formularza zamówienia i płatności. Sam podgląd nie stanowi zamówienia ani nie pobiera płatności. Do obsługi zamówienia internetowego przetwarzamy dane podane w formularzu, informacje o płatności, personalizacji, dostawie i wykorzystaniu vouchera. Gdy sprzedaż jest czasowo wyłączona, złożenie i opłacenie zamówienia przez stronę nie jest dostępne.

Przy zakupie przez stronę lub uzgodnionym ze studiem przetwarzamy dane kontaktowe kupującego, informacje o zamówieniu, kwocie, płatności, ważności i wykorzystaniu vouchera, personalizację oraz dane niezbędne do rozliczenia. Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO) oraz ustalanie, dochodzenie i obrona roszczeń lub zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).

Jeżeli kupujący wskazuje osobę obdarowaną, jej imię, dedykację i ewentualnie adres e-mail otrzymujemy od kupującego. Przetwarzamy je, aby przygotować i przekazać prezent oraz obsłużyć voucher, na podstawie uzasadnionego interesu studia i kupującego (art. 6 ust. 1 lit. f RODO). Dane nie służą do reklamy. Osobie obdarowanej przekazujemy informację o przetwarzaniu przy pierwszym kontakcie, najpóźniej w ciągu miesiąca od uzyskania danych, z uwzględnieniem wymogów art. 14 RODO. Można wybrać dostawę do kupującego i nie podawać adresu obdarowanej osoby.

Podanie danych wymaganych do realizacji zamówienia jest warunkiem jego obsługi. Nie podawaj danych karty płatniczej, haseł ani kodów bankowych w dedykacji lub wiadomości do studia. Dostęp do prezentu przez indywidualny link lub QR należy chronić — nie publikuj go w internecie.

4. Piosenka jako dodatek

W przypadku zamówienia piosenki przetwarzamy opis przekazany przez kupującego w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). W odniesieniu do opisanych osób trzecich podstawą jest uzasadniony interes przygotowania zamówionego prezentu (art. 6 ust. 1 lit. f RODO), z poszanowaniem ich praw. Podawaj wyłącznie informacje potrzebne do przygotowania piosenki; unikaj nazwisk, adresów, informacji o zdrowiu i innych wrażliwych szczegółów.

Przy tworzeniu muzyki wykorzystujemy Suno. Do narzędzia nie przekazujemy danych rozliczeniowych, telefonu, e-maila ani surowego formularza zamówienia. Opis do generowania przygotowujemy bez danych umożliwiających identyfikację osoby; osobiste szczegóły ograniczamy do niezbędnego zakresu. Nie publikujemy historii klienta jako materiału reklamowego bez odrębnego uzgodnienia.

5. Odbiorcy danych i hosting

Dane obsługują osoby upoważnione przez administratora. Dostawcą hostingu i poczty jest OVH sp. z o.o., ul. Powstańców Śląskich 9, 53-332 Wrocław. Serwer tej strony znajduje się we Francji, na terenie Unii Europejskiej. Zgodnie z potwierdzeniem OVH również dane usług pocztowych są przechowywane we Francji. Dostawcy infrastruktury i ich uprawnieni podwykonawcy mogą przetwarzać dane w zakresie potrzebnym do utrzymania usług i bezpieczeństwa. Dokumenty dotyczące powierzenia i zabezpieczeń OVH są dostępne w warunkach umownych OVH.

W przypadku wyboru płatności internetowej przez Przelewy24 dane niezbędne do jej realizacji otrzymuje PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, NIP 7792369887. Operator działa również jako odrębny administrator, m.in. w zakresie obsługi płatności i obowiązków prawnych. Szczegóły opisuje polityka prywatności Przelewy24. Samo przeglądanie oferty i podgląd personalizacji nie inicjują płatności.

Dane rozliczeniowe mogą otrzymać osoby lub podmioty obsługujące księgowość w zakresie niezbędnym do rozliczenia oraz uprawnione organy, gdy wymagają tego przepisy. Nie sprzedajemy danych. Skrzynka kontakt@iloinka.pl nie przekierowuje automatycznie zapytań na inne adresy. Odrębna korespondencja techniczna kierowana na postmaster@iloinka.pl może trafić do skrzynki op.pl osoby obsługującej stronę.

Hosting strony działa w UE. Jeżeli obsługa dostawcy wymaga transferu danych poza Europejski Obszar Gospodarczy, transfer musi opierać się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony lub zabezpieczeniach wymaganych przez RODO, w szczególności standardowych klauzulach umownych. Informację o mających zastosowanie zabezpieczeniach i możliwość uzyskania ich kopii zapewniamy po kontakcie na kontakt@iloinka.pl. Sam link do zewnętrznego serwisu nie przekazuje mu treści formularzy.

6. Okresy przechowywania

• Zapytania bez zawarcia umowy: do 6 miesięcy od zakończenia korespondencji; przy comiesięcznym porządkowaniu usunięcie następuje najpóźniej po 7 miesiącach.
• Realizacja umów: przez okres realizacji, ważności vouchera i uzgodnionych przedłużeń. Następnie zachowujemy tylko dane potrzebne do rozliczeń lub konkretnych roszczeń.
• Dokumenty podatkowe: co do zasady przez 5 lat od końca roku kalendarzowego, w którym upłynął termin zapłaty podatku; dłużej, jeżeli przepis lub postępowanie przedłuża ten obowiązek.
• Dowody umowy, zgód i reklamacji: przez właściwy okres przedawnienia roszczeń — zależnie od rodzaju roszczenia co do zasady 3 lub 6 lat, z uwzględnieniem zasad liczenia końca terminu. Przy sporze, przerwaniu albo zawieszeniu przedawnienia okres może ulec przedłużeniu. Nie przechowujemy całej korespondencji bezterminowo tylko z powodu hipotetycznego sporu.
• Materiały robocze piosenki: do zakończenia realizacji i uzgodnionej tury poprawek, następnie do 6 miesięcy na ponowną dostawę i obsługę zgłoszeń. Dowody istotne dla konkretnej reklamacji zachowujemy według zasad powyżej.
• Zdjęcia publikowane na podstawie zgody: do jej wycofania lub wcześniejszego zakończenia publikacji. Dowód zgody może być zachowany w zakresie koniecznym do wykazania zgodności z prawem i obrony roszczeń.

Kopie zapasowe służą odtworzeniu po awarii, nie przedłużaniu bieżącego wykorzystania danych. Usunięcie danych z bieżącej poczty lub bazy nie oznacza natychmiastowego usunięcia wszystkich kopii.

• Kopie zapasowe poczty: zgodnie z odpowiedzią OVH możliwe jest odtworzenie całej skrzynki do stanu maksymalnie sprzed dwóch tygodni. Po tym okresie kopie są nadpisywane. Wiadomości usunięte ze skrzynki i kosza mogą pozostawać w kopiach do ich nadpisania w tym cyklu.
• Logi drogi wiadomości: zgodnie z odpowiedzią OVH są dostępne do miesiąca wstecz. Informacja ta dotyczy logów drogi wiadomości, a nie wszystkich logów technicznych lub logowań.
• Kopie hostingu strony: według dokumentacji OVH standardowe punkty odtworzenia plików obejmują okres do 14 dni, a kopie baz danych do 30 dni.

Dokładne okresy przechowywania logów hostingu i logowań do poczty wymagają odrębnego potwierdzenia przez dostawcę; odpowiedź o logach drogi wiadomości ich nie określa. Dane dotyczące wykrytego incydentu zachowujemy przez okres potrzebny do jego wyjaśnienia i zabezpieczenia dowodów.

7. Bezpieczeństwo, cookies i dane techniczne

Serwer może zapisywać adres IP, czas żądania, adres strony i informacje o przeglądarce. Podstawą jest uzasadniony interes zapewnienia bezpieczeństwa i działania serwisu (art. 6 ust. 1 lit. f RODO). Ochrona formularzy zapisuje skrót IP i liczniki prób; okno ograniczenia wynosi godzinę, a wygasłe wpisy są sprzątane przy kolejnej obsłudze mechanizmu. Nie zapisuje w nich treści zapytania.

Na stronach ofertowych nie uruchamiamy Google Analytics ani piksela Meta. System voucherów używa niezbędnego cookie ILOINKA_VOUCHER dla ścieżki /vouchery/, służącego sesji, logowaniu i zabezpieczaniu operacji. Jest to cookie sesyjne bez trwałej daty wygaśnięcia; funkcja przywracania sesji w przeglądarce może je zachować. Ma zabezpieczenia Secure, HttpOnly i SameSite=Strict.

Infrastruktura OVH może dodatkowo ustawiać niezbędne cookie SERVERID (w dokumentacji: „SERVER ID”), utrzymujące obsługę na tym samym serwerze. Według dokumentacji dostawcy jest przechowywane krócej niż 24 godziny. Nie służy do reklamy.

Możesz usuwać lub blokować cookies w przeglądarce, ale blokada niezbędnego cookie może uniemożliwić korzystanie z panelu. Nie prosimy o zgodę marketingową w celu ustawienia cookie koniecznego do usługi żądanej przez użytkownika. Opcjonalne narzędzia wymagające zgody mogą zostać uruchomione dopiero po jej uzyskaniu.

Czcionki stron głównej, galerii, szkoleń i vouchera są pobierane z serwera studia. Odnośniki do map i mediów społecznościowych otwierają zewnętrzne serwisy; po ich otwarciu obowiązują zasady tych usług.

8. Zdjęcia prac

Fotografia tatuażu może pozwalać rozpoznać osobę także bez widocznej twarzy. Gdy zdjęcie stanowi dane osobowe, publikacja promocyjna opiera się na odrębnej zgodzie obejmującej dany kanał publikacji (art. 6 ust. 1 lit. a RODO). Zgoda na social media nie jest automatycznie zgodą na stronę internetową. W sprawie wycofania zgody lub zdjęcia na stronie napisz na kontakt@iloinka.pl, wskazując fotografię. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

9. Twoje prawa

Na zasadach RODO masz prawo dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki art. 20 RODO. Możesz wycofać zgodę bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Gdy podstawą jest uzasadniony interes, możesz wnieść sprzeciw ze względu na swoją szczególną sytuację.

Napisz na kontakt@iloinka.pl. Możemy poprosić o niezbędne informacje weryfikujące tożsamość, aby nie ujawnić danych nieuprawnionej osobie. Zasadniczo odpowiadamy w ciągu miesiąca; o uzasadnionym przedłużeniu poinformujemy zgodnie z RODO. Usunięcie danych nie obejmuje informacji, które musimy dalej przechowywać z przyczyn prawnych.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl. Studio nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotnych, opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.