INTEGRITETSPOLICY

Zoi Tattoo AB, org.nr 556848-9149 (”Zoi Tattoo”, ”vi”), med adress Stora Nygatan 38, 211 37 Malmö, är personuppgiftsansvarig för behandlingen av personuppgifter på webbplatsen zoitattoo.com.

Har du frågor om hur vi hanterar dina uppgifter, kontakta oss på info@zoitattoo.com eller 040-12 02 90.

Vi samlar bara in uppgifter som du själv lämnar, samt viss teknisk data:

• ›Kontaktformuläret (sidan Kontakt): förnamn, e-postadress och ditt meddelande.
• ›Konsultationsformuläret (tatuering): namn, e-postadress, telefonnummer (frivilligt), önskad tatuerare (frivilligt) och din beskrivning av önskad tatuering.
• ›Konsultations-wizarden (startsidan): namn, e-postadress, telefonnummer (frivilligt), dina val av stil, placering, storlek och färg samt den referensbild du väljer att ladda upp. Bilden skickas som bilaga i mejlet till studion och sparas inte på webbplatsen.
• ›Teknisk data: din IP-adress används tillfälligt för att skydda formulären mot missbruk (hastighetsbegränsning) och kan förekomma i våra driftloggar hos vårt webbhotell (Vercel). Cookies för analys sätts endast om du samtycker — se vår cookiepolicy.
• ›Marknadsföringsdata (Meta Pixel): om du samtyckt till marknadsföring delas teknisk besöksdata (t.ex. vilka sidor du besöker och vissa åtgärder på sajten, samt information om din webbläsare och enhet) med Meta för att mäta och rikta annonser på Facebook och Instagram. Ingen sådan data delas innan du aktivt samtyckt — se avsnitt 5 om Metas roll för denna behandling.

• ›Besvara din förfrågan (formulären): för att kunna svara dig och förbereda en eventuell bokning. Rättslig grund: åtgärder inför avtal samt vårt berättigade intresse av att besvara förfrågningar (GDPR art. 6.1 b och 6.1 f).
• ›Skydd och drift av webbplatsen (IP-adress, felövervakning på servern): berättigat intresse av säker och fungerande drift (art. 6.1 f).
• ›Analys och statistik (Google Tag Manager/Analytics, felövervakning i webbläsaren): endast med ditt samtycke(art. 6.1 a), som du kan återkalla när som helst via ”Hantera cookies” i sidfoten.
• ›Marknadsföring och annonsoptimering (Meta Pixel, via Google Tag Manager): endast med ditt samtycke (art. 6.1 a), skilt från analys-samtycket ovan och återkallningsbart på samma sätt. Zoi Tattoo och Meta är gemensamt personuppgiftsansvariga för just den här behandlingen — se avsnitt 5.

Vissa av våra tjänster rör hud och hälsa. Om du i ett fritextfält beskriver exempelvis en hudåkomma eller ett hälsotillstånd kan det utgöra en känslig personuppgift (hälsouppgift, GDPR art. 9). Vi ber dig därför att inte lämna mer hälsoinformation än nödvändigt i formulären — detaljer tar vi i stället vid din konsultation på plats. Lämnar du ändå sådana uppgifter behandlar vi dem endast för att hantera din förfrågan, med stöd av ditt uttryckliga initiativ att lämna dem, och gallrar dem enligt avsnitt 7.

Vi säljer aldrig dina uppgifter. Följande leverantörer behandlar uppgifter för vår räkning som personuppgiftsbiträden:

• ›Resend — teknisk leverantör som levererar formulärmeddelanden till vår inkorg via e-post.
• ›Vercel — webbhotell/drift av webbplatsen (inklusive driftloggar).
• ›Google (Tag Manager/Analytics/Ads) — analys, statistik och konverteringsmätning för annonsering, endast efter ditt samtycke.
• ›Sentry — felövervakning så att vi kan upptäcka och åtgärda tekniska problem.

Bokning och betalning sker hos Bokadirekt, som är självständigt personuppgiftsansvarig för den behandlingen — se Bokadirekts egen integritetspolicy.

Meta (Meta Platforms Ireland Ltd) — om du samtyckt till marknadsföring aktiveras Meta Pixel, som skickar teknisk besöksdata till Meta för att mäta och rikta annonser på Facebook och Instagram. Meta är inte ett vanligt personuppgiftsbiträde för denna specifika behandling, utan gemensamt personuppgiftsansvarig tillsammans med Zoi Tattoo enligt GDPR art. 26, i enlighet med Metas ”Controller Addendum” till Business Tools Terms.

Våra leverantörer (Resend, Vercel, Google, Sentry) är baserade i USA, vilket innebär att uppgifter kan överföras dit. Sådan överföring sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för företag anslutna till EU-US Data Privacy Framework och/eller EU-kommissionens standardavtalsklausuler (SCC). Samtliga dessa leverantörer är anslutna till EU-US Data Privacy Framework med aktiv status enligt det amerikanska handelsdepartementets officiella förteckning över anslutna företag, kontrollerad i augusti 2026.

Detsamma gäller Meta (Meta Platforms Ireland Ltd, med data som kan behandlas av Meta Platforms, Inc. i USA) för den data som delas vid samtycke till marknadsföring — Meta Platforms, Inc. är aktiv deltagare i EU-US Data Privacy Framework, kontrollerat mot det amerikanska handelsdepartementets officiella förteckning i augusti 2026.

• ›Formulärmeddelanden (e-post): tills ärendet är avslutat och därefter i högst 12 månader, om inte bokning sker — då kan uppgifter behöva sparas längre enligt bokförings- och avtalskrav.
• ›IP-adress för hastighetsbegränsning: raderas automatiskt inom 10 minuter.
• ›Driftloggar hos vårt webbhotell Vercel: sparas enligt leverantörens standardretention för vår kontotyp och raderas därefter automatiskt. Vi kommer inte åt loggarna efter det.
• ›Feldata i Sentry: cirka 90 dagar (leverantörens standard).
• ›Ditt cookieval: sparas i din webbläsare tills du rensar det eller ändrar dig via ”Hantera cookies”.
• ›Uppgifter som delas med Meta (endast vid samtycke till marknadsföring): eftersom Meta är gemensamt personuppgiftsansvarig för denna behandling gäller Metas egen lagringstid för den delen — se Metas integritetspolicy. Cookierna _fbp och _fbc i din webbläsare beskrivs i vår cookiepolicy.

Enligt GDPR har du rätt att:

• ›begära tillgång till de uppgifter vi har om dig (registerutdrag),
• ›få felaktiga uppgifter rättade,
• ›få dina uppgifter raderade,
• ›begära begränsning av behandlingen,
• ›invända mot behandling som stödjer sig på berättigat intresse,
• ›få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• ›när som helst återkalla ett samtycke — utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

Kontakta oss på info@zoitattoo.com så hjälper vi dig. Vi svarar senast inom en månad.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se, www.imy.se.

Nej. Att lämna uppgifter i formulären är helt frivilligt — men utan kontaktuppgifter kan vi inte besvara din förfrågan. Du kan alltid välja att i stället ringa oss eller besöka studion.

Vi kan uppdatera denna policy, t.ex. när vi byter leverantörer eller när lagstiftningen ändras. Den senaste versionen finns alltid på denna sida, med datum överst.