INTEGRITETSPOLICY

Zoi Tattoo AB, org.nr 556848-9149 (”Zoi Tattoo”, ”vi”), med adress Stora Nygatan 38, 211 37 Malmö, är personuppgiftsansvarig för behandlingen av personuppgifter på webbplatsen zoitattoo.com.

Har du frågor om hur vi hanterar dina uppgifter, kontakta oss på info@zoitattoo.com eller 040-12 02 90.

Vi samlar bara in uppgifter som du själv lämnar, samt viss teknisk data:

• ›Kontaktformuläret (sidan Kontakt): förnamn, e-postadress och ditt meddelande.
• ›Konsultationsformuläret (tatuering): namn, e-postadress, telefonnummer (frivilligt), önskad tatuerare (frivilligt) och din beskrivning av önskad tatuering.
• ›Konsultations-wizarden (startsidan): dina val av stil, placering, storlek och färg samt eventuellt filnamn på en referensbild. Själva bilden laddas aldrig upp, och wizarden frågar inte efter namn eller kontaktuppgifter.
• ›Teknisk data: din IP-adress används tillfälligt för att skydda formulären mot missbruk (hastighetsbegränsning) och kan förekomma i våra driftloggar hos vårt webbhotell (Vercel). Cookies för analys sätts endast om du samtycker — se vår cookiepolicy.

• ›Besvara din förfrågan (formulären): för att kunna svara dig och förbereda en eventuell bokning. Rättslig grund: åtgärder inför avtal samt vårt berättigade intresse av att besvara förfrågningar (GDPR art. 6.1 b och 6.1 f).
• ›Skydd och drift av webbplatsen (IP-adress, felövervakning på servern): berättigat intresse av säker och fungerande drift (art. 6.1 f).
• ›Analys och statistik (Google Tag Manager/Analytics, felövervakning i webbläsaren): endast med ditt samtycke(art. 6.1 a), som du kan återkalla när som helst via ”Hantera cookies” i sidfoten.

Vissa av våra tjänster rör hud och hälsa. Om du i ett fritextfält beskriver exempelvis en hudåkomma eller ett hälsotillstånd kan det utgöra en känslig personuppgift (hälsouppgift, GDPR art. 9). Vi ber dig därför att inte lämna mer hälsoinformation än nödvändigt i formulären — detaljer tar vi i stället vid din konsultation på plats. Lämnar du ändå sådana uppgifter behandlar vi dem endast för att hantera din förfrågan, med stöd av ditt uttryckliga initiativ att lämna dem, och gallrar dem enligt avsnitt 7.

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden:

• ›Resend — teknisk leverantör som levererar formulärmeddelanden till vår inkorg via e-post.
• ›Vercel — webbhotell/drift av webbplatsen (inklusive driftloggar).
• ›Google (Tag Manager/Analytics) — analys och statistik, endast efter ditt samtycke.
• ›Sentry — felövervakning så att vi kan upptäcka och åtgärda tekniska problem.

Bokning och betalning sker hos Bokadirekt, som är självständigt personuppgiftsansvarig för den behandlingen — se Bokadirekts egen integritetspolicy.

[FYLLS I: bekräfta att personuppgiftsbiträdesavtal (DPA) finns tecknade med Resend, Vercel, Google och Sentry.]

Våra leverantörer (Resend, Vercel, Google, Sentry) är baserade i USA, vilket innebär att uppgifter kan överföras dit. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för företag anslutna till EU-US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (SCC). [FYLLS I: verifiera respektive leverantörs aktuella DPF-certifiering.]

• ›Formulärmeddelanden (e-post): tills ärendet är avslutat och därefter i högst 12 månader, om inte bokning sker — då kan uppgifter behöva sparas längre enligt bokförings- och avtalskrav.
• ›IP-adress för hastighetsbegränsning: raderas automatiskt inom 10 minuter.
• ›Driftloggar hos Vercel: [FYLLS I: leverantörens loggretention].
• ›Feldata i Sentry: cirka 90 dagar (leverantörens standard).
• ›Ditt cookieval: sparas i din webbläsare tills du rensar det eller ändrar dig via ”Hantera cookies”.

Enligt GDPR har du rätt att:

• ›begära tillgång till de uppgifter vi har om dig (registerutdrag),
• ›få felaktiga uppgifter rättade,
• ›få dina uppgifter raderade,
• ›begära begränsning av behandlingen,
• ›invända mot behandling som stödjer sig på berättigat intresse,
• ›få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• ›när som helst återkalla ett samtycke — utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

Kontakta oss på info@zoitattoo.com så hjälper vi dig. Vi svarar senast inom en månad.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.

Nej. Att lämna uppgifter i formulären är helt frivilligt — men utan kontaktuppgifter kan vi inte besvara din förfrågan. Du kan alltid välja att i stället ringa oss eller besöka studion.

Vi kan uppdatera denna policy, t.ex. när vi byter leverantörer eller när lagstiftningen ändras. Den senaste versionen finns alltid på denna sida, med datum överst.