Privacy Policy — Zephyr Tattoo (Madeira, PT)

Last updated: 15 Sep 2025

Controller (Data Controller)
Zephyr Tattoo — R. da Conceição 43, 9050-026 Funchal, Madeira, Portugal
E-mail: studio@zephyr.tattoo

What This Policy Covers

This notice explains what personal data we collect, how and why we use it, who we share it with, how long we keep it, your GDPR rights, and how to contact us.

Data We Collect

• Identification & contact: name, email, phone, preferred language, social handle (if you contact us via social media).
• Booking & service: desired date/artist, project idea/references, visit history.
• Portfolio media (optional): photos/videos of the tattoo only with your separate consent (for our website/socials).
• Health data (special category, if provided): allergies/contraindications strictly minimal and only when necessary for safe service, based on explicit consent.
• Technical data: IP address, device/browser info, pages visited and events — via cookies and similar tech (see Cookie Policy).

Purposes & Legal Bases

• Provide/manage appointments (contract/pre-contract): enquiries, scheduling, communication, design preparation.
• Safety & quality (explicit consent + vital interests where applicable): consider allergies/contraindications.
• Marketing (consent): newsletters/DMs if you subscribe; portfolio publishing only with consent.
• Analytics & improvement: consent for non-essential cookies; legitimate interests for strictly necessary cookies.
• Legal obligations: invoicing, tax/accounting, regulatory requests.
• Legitimate interests: security, fraud prevention, exercise/defense of legal claims.

Recipients (Processors) — Categories

Hosting & IT support; email/office tools; online booking/calendar; analytics (e.g., GA4); advertising platforms (e.g., Meta/Instagram); payment providers; cloud storage. Processors act under data processing agreements and must comply with GDPR.

International Transfers

If processing occurs outside the EEA/UK (e.g., providers in the US), we use Standard Contractual Clauses (SCC) and appropriate supplementary measures.

Retention Periods

We keep data only as long as needed for the stated purposes or as required by law.

Category	Typical retention
Enquiries & general correspondence	up to 24 months after last contact
Service/consent forms & health data	up to 5 years after last visit
Portfolio media (with consent)	until consent is withdrawn
Invoices & accounting records	10 years (under PT law)

Cookies

We use essential cookies for site functionality and, with your consent, analytics/marketing cookies. Manage your preferences via our cookie banner and see details in our Cookie Policy.

Your Rights (EEA/UK/CH)

Rights to access, rectify, erase, restrict, object, data portability, and withdraw consent at any time (without affecting prior lawful processing). Requests: studio@zephyr.tattoo.

You may also lodge a complaint with the Portuguese Data Protection Authority CNPD: https://www.cnpd.pt/ | geral@cnpd.pt

Minors

Our website is not directed to children under 13 (digital consent age in PT). Tattoo services are provided 18+ only (studio policy).

Security

We apply technical and organizational measures to protect personal data. No online system is 100% secure; transmission is at your own risk.

Updates

We may update this notice. The latest version is available on this page with the “Last updated” date.

Contact

Zephyr Tattoo — R. da Conceição 43, 9050-026 Funchal, Madeira, Portugal
E-mail: studio@zephyr.tattoo
Instagram: @zephyr.tattoo / @inknikita / @limanya_tattoo

---

Política de Privacidade — Zephyr Tattoo (Madeira, PT)

Última atualização: 15 Set 2025

Responsável pelo Tratamento (Controller)
Zephyr Tattoo — R. da Conceição 43, 9050-026 Funchal, Madeira, Portugal
E-mail: studio@zephyr.tattoo

Âmbito desta Política

Esta política explica que dados pessoais recolhemos, como e por que os usamos, com quem os partilhamos, por quanto tempo os conservamos, os seus direitos ao abrigo do RGPD e como contactar-nos.

Dados que Recolhemos

• Identificação e contacto: nome, email, telefone, idioma preferido, perfil social (se nos contactar via redes sociais).
• Marcações e serviço: data/artista pretendidos, ideia/referências do projeto, histórico de visitas.
• Imagens para portefólio (opcional): fotos/vídeos do trabalho apenas com o seu consentimento (site/redes).
• Dados de saúde (categoria especial, se fornecidos): alergias/contraindicações estritamente mínimos e apenas quando necessário, com consentimento explícito.
• Dados técnicos: IP, dispositivo/navegador, páginas visitadas e eventos — via cookies (ver Política de Cookies).

Finalidades e Fundamentos Jurídicos

• Prestar/gerir marcações (contrato/pré-contrato): pedidos, agendamento, comunicação, preparação de desenhos.
• Segurança e qualidade (consentimento explícito + interesses vitais quando aplicável): considerar alergias/contraindicações.
• Marketing (consentimento): newsletters/mensagens se subscrever; publicação de portefólio apenas com consentimento.
• Análise e melhoria: consentimento para cookies não essenciais; interesse legítimo para cookies estritamente necessários.
• Obrigações legais: faturação, fiscalidade/contabilidade, pedidos regulamentares.
• Interesses legítimos: segurança, prevenção de fraude, exercício/defesa de direitos.

Destinatários (Subcontratantes) — Categorias

Alojamento e suporte TI; email/ferramentas de escritório; sistema de marcações/calendário; analytics (p.ex., GA4); plataformas publicitárias (p.ex., Meta/Instagram); prestadores de pagamento; armazenamento em nuvem.

Transferências Internacionais

Se o tratamento ocorrer fora do EEE/Reino Unido (p.ex., fornecedores nos EUA), usamos Cláusulas Contratuais-Tipo (SCC) e medidas suplementares apropriadas.

Prazos de Conservação

Categoria	Prazo típico
Pedidos e correspondência	até 24 meses após o último contacto
Fichas/consentimentos & dados de saúde	até 5 anos após a última visita
Portefólio (com consentimento)	até revogação do consentimento
Faturação & contabilidade	10 anos (lei portuguesa)

Cookies

Usamos cookies essenciais para o funcionamento do site e, com o seu consentimento, cookies de analytics/marketing. Pode gerir as preferências no banner de cookies e consultar detalhes na Política de Cookies.

Os Seus Direitos (EEE/UK/CH)

Direitos de acesso, retificação, apagamento, limitação, oposição, portabilidade e revogação do consentimento. Pedidos: studio@zephyr.tattoo.

Pode também apresentar reclamação à autoridade portuguesa CNPD: https://www.cnpd.pt/ | geral@cnpd.pt

Menores

O nosso site não se destina a menores de 13 anos. Serviços de tatuagem: 18+ apenas (política do estúdio).

Segurança

Aplicamos medidas técnicas e organizativas para proteger os dados pessoais. Nenhum sistema online é 100% seguro; a transmissão é por sua conta e risco.

Atualizações

Podemos atualizar esta política. A versão mais recente está nesta página com a data de “Última atualização”.

Contactos

Zephyr Tattoo — R. da Conceição 43, 9050-026 Funchal, Madeira, Portugal
E-mail: studio@zephyr.tattoo
Instagram: @zephyr.tattoo / @inknikita / @limanya_tattoo