Tatuażyści i studia powierzają nam kalendarze, listy klientów i kontakty. Klienci powierzają dane potrzebne do rezerwacji. Ta strona opisuje, jak podchodzimy do ochrony tych informacji. Pytania możesz wysłać na [email protected].
Jakie dane chronimy
W serwisie tatuazysta.pl przetwarzamy dane kontaktowe klientów (imię, e-mail, telefon), informacje o rezerwacjach, treść wiadomości do tatuażysty, opinie po wizycie oraz dane kont tatuażystów i studiów. Zbieramy tylko to, co jest potrzebne do rezerwacji i obsługi wizyty. Nie prosimy o dane, które nie służą rezerwacji, i nie sprzedajemy danych osobowych.
Dostęp według ról
Studio to zwykle kilka osób o różnych zadaniach. Dlatego konto studia ma podział uprawnień. Każda osoba widzi tylko to, co jest potrzebne do jej pracy.
- Właściciel studia zarządza kontem, zespołem, planem abonamentu i ustawieniami profilu.
- Tatuażysta widzi własny kalendarz, własne rezerwacje i dane klientów, którzy umówili się właśnie z nim.
- Recepcja obsługuje terminy i kontakt z klientami, bez dostępu do ustawień rozliczeń.
- Konto wyłączone po odejściu pracownika nie ma już dostępu do danych studia.
Właściciel może w każdej chwili dodać lub usunąć osobę z zespołu i zmienić jej uprawnienia. Zalecamy usuwać dostęp tego samego dnia, w którym ktoś kończy współpracę ze studiem. Każda osoba loguje się własnym kontem, a hasła nie powinny być współdzielone.
Szyfrowanie i logowanie
Połączenie z serwisem jest szyfrowane. Hasła kont nie są przechowywane w postaci jawnej, tylko jako bezpieczne skróty, których nie da się odczytać. Zalecamy długie, unikalne hasło dla konta w serwisie i niewykorzystywanie go gdzie indziej. Po wielu nieudanych próbach logowania konto może być czasowo blokowane, aby utrudnić zgadywanie hasła.
Kopie zapasowe
Dane serwisu są kopiowane regularnie, aby awaria sprzętu lub błąd nie oznaczały utraty kalendarzy i rezerwacji. Kopie są przechowywane osobno od danych bieżących i dostępne tylko dla upoważnionych osób. Przywracanie z kopii ogranicza się do sytuacji awaryjnych. Po usunięciu konta dane znikają z kopii zgodnie z ich cyklem wymiany, a okres przechowywania jest ograniczony.
Ograniczanie dostępu po naszej stronie
Dostęp do systemów serwisu mają wyłącznie osoby, które go potrzebują do pracy, na zasadzie najmniejszych uprawnień. Z dostępu do danych klientów korzystamy tylko wtedy, gdy jest to potrzebne do obsługi zgłoszenia lub usunięcia usterki. Osoby z dostępem są związane obowiązkiem zachowania poufności.
Zgodność z RODO
Przetwarzamy dane zgodnie z rozporządzeniem o ochronie danych osobowych (RODO). Oznacza to, że:
- przetwarzamy dane w jasno określonych celach i na wskazanej podstawie prawnej,
- ograniczamy zakres danych do niezbędnego minimum,
- umożliwiamy realizację praw osób, których dane dotyczą: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i sprzeciwu,
- zawieramy umowy powierzenia z podmiotami, które świadczą nam usługi techniczne,
- dbamy o to, by dane nie były przechowywane dłużej, niż to potrzebne.
Szczegóły przetwarzania opisuje polityka prywatności.
Odpowiedzialność tatuażysty i studia
Tatuażysta lub studio, który otrzymuje dane klienta w związku z rezerwacją, odpowiada za ich dalsze wykorzystanie w swojej działalności. Zalecamy:
- nie udostępniać listy klientów osobom postronnym,
- nie robić zrzutów ekranu z danymi klientów i nie wysyłać ich przez prywatne komunikatory,
- nie wykorzystywać danych do celów niezwiązanych z wizytą bez podstawy prawnej,
- dbać o zabezpieczenie telefonu i komputera, z których korzysta się z panelu,
- wylogowywać się na urządzeniach współdzielonych.
Wrażliwe informacje, takie jak wywiad zdrowotny przed tatuażem, powinny być przechowywane w sposób chroniony i usuwane, gdy nie są już potrzebne.
Bezpieczeństwo płatności
Przy płatnościach abonamentowych nie przechowujemy pełnych danych kart w naszym serwisie. Obsługę płatności realizują wyspecjalizowani partnerzy. Zadatki i płatności za tatuaż regulują zasady danego studia.
Co robimy w razie incydentu
W razie stwierdzenia naruszenia ochrony danych oceniamy jego zakres, ograniczamy skutki i usuwamy przyczynę. Jeśli naruszenie może powodować ryzyko dla osób, których dane dotyczą, informujemy je oraz właściwe podmioty zgodnie z przepisami. Zdarzenia dokumentujemy, by wyciągnąć wnioski i zapobiegać powtórkom.
Jak możesz pomóc
- Używaj długiego, unikalnego hasła.
- Nie podawaj hasła innym osobom.
- Zgłaszaj nam podejrzane wiadomości podszywające się pod serwis.
- Usuwaj konta pracowników, którzy odeszli.
- Sprawdzaj, jakie dane podajesz w wiadomościach do tatuażysty, i nie wpisuj tam numeru karty ani haseł.
Zgłaszanie problemów
Jeśli zauważysz lukę, podejrzewasz nieuprawniony dostęp do konta albo chcesz skorzystać ze swoich praw dotyczących danych, napisz na adres [email protected]. Zgłoszenia dotyczące bezpieczeństwa traktujemy priorytetowo.