01. Tożsamość i kontakt
Ta witryna prezentuje prace Oksany Lukianenko, znanej jako Oxi Tattoo, i przyjmuje zapytania dotyczące jej usług w studiu Nie Mów Mamie Tattoo w Gdańsku, w Polsce. Zgłoszenia są dostępne dla osób upoważnionych do obsługi tej witryny.
Pytania dotyczące zgłoszeń i danych można kierować przez następujące publiczne kanały:
Oxi Tattoo · Oksana Lukianenko
Instagram: @oxi.tattoo
Kontakt do studia: +48 507 458 605
Podane miejsce świadczenia usług: Słowackiego 89/m5 · Gdańsk, Polska.
Są to oznaczenie działalności i dane kontaktowe przedstawione w witrynie. Nie podano osobnego adresu e-mail do spraw prywatności. Pełna identyfikacja prawna podmiotu prowadzącego tę domenę oraz podział odpowiedzialności między tym podmiotem, artystką i studiem nadal wymagają potwierdzenia przez osoby zarządzające.
Ta polityka opisuje działanie adresu oxitattoo.pages.dev. Nie zastępuje polityk Instagrama, studia ani innych stron, które zdecydujesz się odwiedzić.
02. Zapytania o wycenę
Wysyłając zapytanie, podajesz imię, jedną wybraną formę kontaktu — Instagram, e-mail lub telefon —, pomysł na tatuaż oraz miejsce na ciele. Rozmiar, link do inspiracji i obraz referencyjny są opcjonalne. Zapisywane są również data wysłania, potwierdzenie zapoznania się z polityką, etap obsługi i notatki osób obsługujących zgłoszenia.
Dane służą do przyjęcia zapytania, omówienia projektu i prowadzenia dalszego kontaktu. Celem jest obsługa Twojej prośby i podjęcie działań przed ewentualnym zawarciem umowy, zgodnie z art. 6 ust. 1 lit. b ogólnego rozporządzenia o ochronie danych Unii Europejskiej (RODO).
Potwierdzenie w formularzu dokumentuje prośbę o kontakt i zapoznanie się z tą polityką. Nie jest zgodą na reklamy, newsletter ani opcjonalne statystyki. Ta witryna nie wysyła automatycznie wiadomości do klientów.
Możesz przeglądać stronę bez wysyłania danych. Aby otrzymać odpowiedź na zapytanie, trzeba podać prawidłowe dane kontaktowe. Nie przesyłaj dokumentów, informacji o zdrowiu, intymnych zdjęć ani danych innych osób bez upoważnienia. Pola formularza i inspiracje powinny zawierać tylko informacje potrzebne do wyjaśnienia pomysłu.
Wysłanie zapytania nie potwierdza ceny, dostępności ani rezerwacji. Te szczegóły ustalasz bezpośrednio z artystką.
Jeśli dołączasz obraz, możesz wybrać plik JPEG, PNG lub WEBP o rozmiarze do 12 MB. Przed wysłaniem przeglądarka przekształca go do formatu JPEG, zmniejsza jego wymiary do maksymalnie 2048 pikseli i rozmiar pliku do 1 MiB, usuwając podczas konwersji metadane osadzone w pliku źródłowym. Ze zgłoszeniem przesyłana jest wyłącznie przygotowana wersja; formularz nie wysyła oryginalnego pliku. Obraz, jego nazwa pliku, typ i rozmiar są przechowywane w tym samym prywatnym rekordzie zgłoszenia w Cloudflare D1 i może go wyświetlić tylko uprawniony administrator. Nie jest publikowany w portfolio ani automatycznie przesyłany do statystyk lub AI.
Po zapisaniu zgłoszenia witryna przygotowuje i próbuje skopiować podsumowanie przesłanych danych oraz link do zgłoszenia w prywatnym panelu, aby uprawniona osoba mogła zobaczyć inspirację. Kopiowanie zależy od uprawnień przeglądarki. Po pomyślnym skopiowaniu witryna otwiera rozmowę z Oxi na Instagramie. Jeśli automatyczne kopiowanie się nie powiedzie, zgłoszenie pozostaje zapisane, a witryna pokazuje tekst podsumowania do zaznaczenia i opcję ręcznego otwarcia rozmowy. Nadal musisz wkleić podsumowanie i wysłać wiadomość na Instagramie. Treść zgłoszenia nie jest umieszczana w parametrach linku do Instagrama, a obraz nie jest automatycznie dołączany do wiadomości. Otwarcie rozmowy łączy Cię z platformą na jej zasadach; dane z podsumowania są udostępniane w wiadomości dopiero wtedy, gdy zdecydujesz się je wkleić i wysłać.
03. Opcjonalne statystyki i przybliżona lokalizacja
Nowe statystyki przeglądania są zapisywane dopiero po zaakceptowaniu tego celu w ustawieniach. Odmowa nie uniemożliwia przeglądania portfolio, wysłania zapytania o wycenę ani korzystania z asystenta. W każdej chwili możesz zmienić swój wybór.
Po uzyskaniu zgody witryna używa losowego identyfikatora przeglądarki, ważnego przez 30 dni, aby ograniczyć wielokrotne zliczanie. Baza przechowuje zabezpieczoną postać tego identyfikatora, dzień, rodzaje działań oraz przybliżony kraj i miasto dostarczone przez Cloudflare. Zliczane działania to otwarcie strony, kliknięcie Instagrama, przygotowanie podsumowania, otwarcie mapy oraz zakończenie wysyłania zapytania.
Zapisujemy również datę akceptacji i wersję ustawień, aby udokumentować Twój wybór. Imię, Instagram, e-mail, telefon, treść zapytania, załączony obraz i rozmowa z AI nie trafiają do statystyk. Nie używamy cyfrowego odcisku urządzenia do rozpoznawania Cię ani nie zapisujemy nieprzekształconego adresu IP w bazie statystyk.
Kraj i miasto są szacowane na podstawie sieci, a nie lokalizacji GPS. Mogą być nieprawidłowe, szczególnie przy korzystaniu z VPN lub sieci komórkowych. Brak informacji jest oznaczany jako „Nie ustalono”. Nie przypisujemy lokalizacji starszym zdarzeniom.
„Szacowani odwiedzający” oznacza identyfikatory przeglądarek, które zaakceptowały statystyki, liczone jednokrotnie w wybranym okresie. Nie jest to lista osób: ta sama osoba na różnych urządzeniach albo po usunięciu lub wygaśnięciu identyfikatora może zostać policzona ponownie. Osoby, które odmawiają, blokują pomiar lub wysyłają sygnał Do Not Track albo Global Privacy Control, nie są objęte tym pomiarem.
Podstawą statystyk jest zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Wycofanie zgody zatrzymuje nowe zdarzenia. Jeśli bieżący plik cookie nadal pozwala odnaleźć identyfikator, serwer usuwa powiązane statystyki i zapis zgody oraz usuwa plik cookie. Identyfikatorów z innych przeglądarek, wygasłych lub już usuniętych nie można odnaleźć na podstawie Twojego imienia; podlegają one okresowi przechowywania do 90 dni. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Zobacz poniższe okresy i Politykę plików cookie.
Zagregowane zliczenia sprzed wdrożenia tego pomiaru nie zawierają identyfikatorów przeglądarek ani lokalizacji. Panel pokazuje je oddzielnie, bez wstecznego szacowania tożsamości lub miast.
04. Wirtualny asystent
Asystent jest automatycznym narzędziem AI udostępnianym przez Cloudflare Workers AI. Po zadaniu pytania jego treść i ograniczony fragment ostatnich wiadomości są przesyłane w celu wygenerowania odpowiedzi uwzględniającej kontekst. Rozmowa pozostaje w pamięci strony, dopóki jest ona otwarta; aplikacja nie zapisuje historii w bazie zapytań.
Jeśli dołączysz obsługiwany link do inspiracji, serwer może pobrać publiczne metadane z Instagrama, Inkjin lub iNKPPL. Nie oznacza to, że AI widziała zdjęcie lub obejrzała film. Przesyłaj wyłącznie publiczne linki i unikaj adresów URL zawierających dane osobowe.
Przetwarzanie służy udzieleniu automatycznej pomocy, o którą prosisz, oraz przygotowaniu Twojego pomysłu. AI nie podejmuje decyzji o zawarciu umowy, nie rezerwuje sesji ani nie potwierdza cen. Witryna nie wykorzystuje rozmowy do reklam ani tworzenia profilu odwiedzającego.
Cloudflare informuje, że nie używa treści przetwarzanych przez Workers AI do trenowania modeli. Przetwarzanie i ewentualne wyjątki operacyjne, związane z bezpieczeństwem lub prawem opisuje dokumentacja wykorzystania danych. Nie przesyłaj danych wrażliwych; decyzje potwierdzaj z artystką.
05. Bezpieczeństwo i ograniczony dostęp
Połączenia korzystają z HTTPS. Zapytania są przechowywane w bazie Cloudflare D1 i dostępne przez panel administracyjny chroniony logowaniem. Serwer sprawdza uprawnienia administratora przed udostępnieniem zapytań, zmian lub usunięcia. Publiczna część witryny nie pokazuje danych innych klientów.
Aby ograniczyć nadużycia, spam i nadmierną liczbę żądań, serwer tymczasowo przetwarza adres sieciowy otrzymany przez infrastrukturę i tworzy zabezpieczony klucz zmieniający się co godzinę. Mechanizm ten nie zapisuje nieprzekształconego IP w bazie aplikacji i nie jest używany jako identyfikator analityczny. Służy prawnie uzasadnionemu interesowi polegającemu na utrzymaniu dostępności usługi i ochronie zapytań, zgodnie z art. 6 ust. 1 lit. f RODO.
Dostawca infrastruktury może przetwarzać dane techniczne, takie jak IP i dzienniki bezpieczeństwa, aby udostępniać i chronić witrynę. Są to inne dane niż statystyki przechowywane przez aplikację. Żaden system nie zapewnia całkowitej gwarancji bezpieczeństwa.
06. Jak długo przechowywane są dane
| Informacja | Okres w aplikacji |
|---|---|
| Zapytania, kontakt, etap, notatki i obraz referencyjny | Do 12 miesięcy od ostatniej aktualizacji obsługi zgłoszenia. Obsługa może usunąć je wcześniej, również w odpowiedzi na uzasadnione żądanie. |
| Statystyki przeglądania i zapisy zgody | Do 90 dni. Panel wskazuje, od kiedy dostępne są nowe statystyki. |
| Starsze zagregowane zliczenia | Do 90 dni od dnia zdarzenia, bez dodawania tożsamości lub lokalizacji. |
| Analityczny plik cookie | 30 dni od utworzenia, bez odnawiania przy każdym zdarzeniu; usuwany po wycofaniu zgody. |
| Ustawienie prywatności w przeglądarce | 180 dni albo do wyczyszczenia danych witryny lub zmiany wyboru. |
| Ustawienie języka w przeglądarce | Do zmiany języka lub wyczyszczenia danych witryny. Wyraźnie dokonany wybór jest zapisywany w oxi_language, aby wyświetlać wybrany język, bez śledzenia i zmiany ustawienia prywatności. |
| Tymczasowe klucze limitów żądań | Wygasają logicznie w ciągu maksymalnie 2 godzin. Nie służą do śledzenia przeglądania. |
| Rozmowa z asystentem | W pamięci strony, bez zapisu do bazy przez aplikację. Dostawca przetwarza żądanie zgodnie ze swoją polityką. |
Automatyczne usuwanie przeterminowanych danych z bazy następuje przy kolejnej operacji API uruchamiającej procedurę retencji. Po upływie okresu rekordy mogą więc czekać na jej wykonanie. Kopie zapasowe i dzienniki operacyjne dostawcy podlegają cyklom danej usługi; usunięcie danych w aplikacji nie oznacza natychmiastowego usunięcia wszystkich takich kopii.
Ewentualna umowa, dokumentacja podatkowa lub obsługa poza tą witryną mogą powodować powstanie innych zapisów, objętych odrębnymi informacjami i obowiązkami podmiotu odpowiedzialnego za daną usługę.
Obraz referencyjny jest przechowywany razem ze zgłoszeniem: zostaje usunięty z aktywnego rekordu po usunięciu zgłoszenia i podlega temu samemu okresowi do 12 miesięcy od ostatniej aktualizacji, w tym opisanej wyżej procedurze usuwania. Udostępnienie linku do panelu nie upublicznia załącznika; dostęp nadal wymaga uprawnień administracyjnych.
07. Wykorzystywane usługi i przekazywanie danych
- Cloudflare: hosting, dostarczanie plików, wykonywanie kodu serwera, baza D1, ochrona dostępu administracyjnego i Workers AI. Upoważniony administrator oraz dostawcy niezbędni do działania usługi mogą przetwarzać dane w tych celach.
- OpenStreetMap: osadzona mapa ładuje się tylko na Twoje żądanie. Jej załadowanie łączy przeglądarkę z dostawcą mapy.
- Instagram, Google Maps i linki do inspiracji: zewnętrzne strony, które możesz otworzyć z własnego wyboru. Obowiązują tam polityki tych platform. Linki telefoniczne lub e-mail otwierają odpowiednią aplikację na Twoim urządzeniu.
Ta wersja witryny nie zawiera Google Analytics, Meta Pixel ani innych narzędzi śledzenia reklamowego. Czcionki i pliki multimedialne prezentacji są dostarczane przez tę witrynę.
Cloudflare prowadzi międzynarodową sieć. Zależnie od usługi dane i metadane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Aneks dotyczący przetwarzania danych przewiduje mechanizmy przekazywania, w tym standardowe klauzule umowne, gdy mają zastosowanie. Nie oznacza to, że całe przetwarzanie odbywa się wyłącznie w Polsce lub Unii Europejskiej. Informacje o dostawcach i zabezpieczeniach możesz uzyskać przez wskazane wyżej kanały kontaktowe.
Zobacz także Politykę prywatności Cloudflare i Politykę prywatności OpenStreetMap Foundation.
08. Twoje prawa i sposób składania wniosków
Na warunkach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Możesz wycofać zgodę na statystyki bez utraty dostępu do głównych funkcji witryny.
Skontaktuj się przez Instagram Oxi lub telefon studia, zaznacz, że sprawa dotyczy prywatności, i wskaż zgłoszenie lub informacje, do których chcesz uzyskać dostęp. Aby odnaleźć zapytanie o wycenę, użyj tych samych danych kontaktowych co przy wysyłaniu. Przed udostępnieniem lub zmianą danych może być potrzebne proporcjonalne potwierdzenie Twojej tożsamości.
Statystyki nie są powiązane z imieniem ani kontaktem ze zgłoszeń; samo podanie konta na Instagramie nie pozwala rozpoznać zapisu przeglądania. Nie prosimy o dodatkowe dane osobowe wyłącznie po to, by próbować rozpoznać anonimowych odwiedzających.
RODO przewiduje odpowiedź bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W sytuacjach dopuszczonych prawem termin może zostać przedłużony wraz z podaniem przyczyny. Niektóre prawa zależą od okoliczności i mogą podlegać wyjątkom; ewentualna odmowa powinna zostać wyjaśniona.
Możesz również wnieść skargę do właściwego organu nadzorczego, w tym do Prezesa UODO w Polsce, zgodnie z przewidzianymi kanałami i wymaganiami, albo do organu w miejscu zwykłego pobytu, pracy lub domniemanego naruszenia, gdy ma to zastosowanie.
09. Informacje prawne
Witryna prezentuje twórczość artystyczną i pomaga przygotować kontakt. Informacje nie stanowią wiążącej wyceny, potwierdzenia rezerwacji ani porady medycznej. Cenę, dostępność i warunki sesji potwierdza bezpośrednio artystka.
Prezentowane tatuaże, portret i film są przypisane do Oksany Lukianenko / Oxi Tattoo zgodnie z podpisami i źródłami portfolio. Tytuły wybranych prac mogą być opisami redakcyjnymi. Linki zewnętrzne są odniesieniami lub sposobami kontaktu; nie oznaczają, że te platformy prowadzą obsługę zgłoszeń tej witryny.
Ten tekst opisuje praktyki zadeklarowane i wdrożone pod tym adresem. Nie jest certyfikatem zgodności z prawem ani bezwarunkową gwarancją bezpieczeństwa.
10. Zmiany i źródła
Polityka może być aktualizowana przy zmianie celów, usług lub sposobu działania. Data na początku wskazuje obowiązującą wersję. Zmiany wymagające nowego wyboru dotyczącego statystyk zostaną przedstawione przed odpowiednią aktywacją.
Oficjalne źródła: RODO — rozporządzenie (UE) 2016/679; Komisja Europejska — wykonywanie praw; UODO — prawa w zakresie ochrony danych. Informacje o przechowywaniu w przeglądarce zawiera Polityka plików cookie.