This policy explains what personal data vladboit.ro collects, why, and what rights you have over it. It is written to satisfy the EU General Data Protection Regulation (GDPR).

1. Who is responsible

Vlad Boit, contemporary tattoo artist, București, România — the "controller" of your data under GDPR.

• Legal entity: [registered name — PFA / SRL to complete]
• Registration / CUI: [to complete]
• Contact: booking@vladboit.ro

2. What I collect, and why

I only collect what you actively send me. There is no account system and no hidden profiling.

• Booking inquiries. Your name, email, phone (if given), and everything you type into the form — style, placement, size, preferred date, existing tattoos, your description, and any reference images you upload. Purpose: to answer your inquiry and arrange a session. Legal basis: steps taken at your request prior to a contract (Art. 6(1)(b)).
• Reference images. Sent to me by email and resized before sending. They are not published anywhere. Legal basis: Art. 6(1)(b).
• Your language choice and cookie decision. Stored in your own browser, never sent to a server. Legal basis: strictly necessary (Art. 6(1)(f)).
• Analytics and marketing data. Only if you consent. Legal basis: your consent (Art. 6(1)(a)), which you may withdraw at any time.

3. Where it goes

When you submit the booking form, your inquiry is saved to a private database on this website's server (hosted in the EU) so I can manage and reply to it, and a copy is emailed to booking@vladboit.ro. Reference images you upload are stored in a protected folder on the same server, viewable only by me through a password-protected admin area. The database and images are never publicly accessible. A short automatic confirmation is emailed back to you. I do not sell, rent, or trade your data, and I do not use it for automated decision-making or profiling.

4. How long it is kept

Inquiry emails are kept for up to 24 months so I can follow up on an ongoing conversation, then deleted. Where a session goes ahead, records required by tax or health-and-safety law are kept for the period that law requires. Consent records are kept for 12 months.

5. Cookies and tracking

No analytics or marketing cookies are set unless you consent. Full detail — including every category and how to change your mind — is in the Cookie Policy.

6. Your rights

Under GDPR you may request access to your data, correction of it, erasure, restriction of processing, portability, and you may object to processing. Where processing relies on consent, you can withdraw it at any time without affecting what happened before. To exercise any of these, email booking@vladboit.ro — I will respond within one month.

If you believe your data has been mishandled, you may complain to the Romanian supervisory authority, ANSPDCP (dataprotection.ro).

7. Security

The site is served over HTTPS. The booking form validates and sanitises what it receives, and inquiries travel to my mailbox rather than being stored on the public web server. No method of transmission is perfectly secure, so please do not send sensitive medical detail through the form — bring it to the consultation instead.

8. Children

I do not tattoo anyone under 18 and do not knowingly collect data from minors.

9. Changes

If this policy changes, the date above changes with it. Material changes that affect consent will re-open the cookie banner.

Această politică explică ce date personale colectează vladboit.ro, de ce și ce drepturi ai asupra lor. Este scrisă pentru a respecta Regulamentul General privind Protecția Datelor (GDPR).

1. Cine este responsabil

Vlad Boit, artist de tatuaj contemporan, București, România — „operatorul” datelor tale conform GDPR.

• Entitate juridică: [denumire înregistrată — PFA / SRL de completat]
• Nr. înregistrare / CUI: [de completat]
• Contact: booking@vladboit.ro

2. Ce colectez și de ce

Colectez doar ceea ce îmi trimiți tu activ. Nu există conturi și nicio profilare ascunsă.

• Solicitări de programare. Numele, emailul, telefonul (dacă îl oferi) și tot ce scrii în formular — stil, plasare, dimensiune, dată preferată, tatuaje existente, descrierea ta și imaginile de referință încărcate. Scop: să răspund solicitării și să stabilim o ședință. Temei legal: demersuri la cererea ta înainte de încheierea unui contract (art. 6(1)(b)).
• Imagini de referință. Îmi sunt trimise prin email și redimensionate înainte de trimitere. Nu sunt publicate nicăieri. Temei legal: art. 6(1)(b).
• Limba aleasă și decizia privind cookie-urile. Stocate în propriul tău browser, niciodată trimise către un server. Temei legal: strict necesare (art. 6(1)(f)).
• Date de analiză și marketing. Doar dacă îți dai consimțământul. Temei legal: consimțământul tău (art. 6(1)(a)), pe care îl poți retrage oricând.

3. Unde ajung

Când trimiți formularul, solicitarea ta este salvată într-o bază de date privată pe serverul acestui site (găzduit în UE), ca să o pot gestiona și să îți răspund, iar o copie este trimisă prin email la booking@vladboit.ro. Imaginile de referință încărcate sunt stocate într-un folder protejat pe același server, vizibile doar de mine printr-o zonă de administrare protejată cu parolă. Baza de date și imaginile nu sunt niciodată accesibile public. Primești automat o scurtă confirmare pe email. Nu vând, nu închiriez și nu fac schimb cu datele tale și nu le folosesc pentru decizii automate sau profilare.

4. Cât timp sunt păstrate

Emailurile cu solicitări sunt păstrate până la 24 de luni, ca să pot relua o conversație în desfășurare, apoi sunt șterse. Dacă are loc o ședință, documentele cerute de legislația fiscală sau sanitară se păstrează pe perioada impusă de lege. Înregistrările de consimțământ se păstrează 12 luni.

5. Cookie-uri și urmărire

Niciun cookie de analiză sau marketing nu este setat fără consimțământul tău. Detaliile complete — inclusiv fiecare categorie și cum te răzgândești — sunt în Politica Cookie.

6. Drepturile tale

Conform GDPR poți solicita accesul la date, corectarea lor, ștergerea, restricționarea prelucrării, portabilitatea și te poți opune prelucrării. Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând, fără a afecta ce s-a întâmplat înainte. Pentru oricare dintre acestea, scrie la booking@vladboit.ro — răspund în termen de o lună.

Dacă consideri că datele tale au fost gestionate greșit, poți depune o plângere la autoritatea română de supraveghere, ANSPDCP (dataprotection.ro).

7. Securitate

Site-ul este servit prin HTTPS. Formularul validează și curăță ce primește, iar solicitările ajung în căsuța mea de email în loc să fie stocate pe serverul public. Nicio metodă de transmitere nu e perfect sigură, așa că te rog să nu trimiți detalii medicale sensibile prin formular — adu-le la consultație.

8. Minori

Nu tatuez persoane sub 18 ani și nu colectez cu bună știință date de la minori.

9. Modificări

Dacă această politică se schimbă, se schimbă și data de mai sus. Modificările importante care afectează consimțământul vor redeschide bannerul de cookie-uri.