Integritetspolicy

Senast uppdaterad: 2025-02-25

1. Personuppgiftsansvarig

Tatueringskollen ("vi", "oss") är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR) och lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Kontakt: hej@tatueringskollen.se

2. Vilka personuppgifter behandlas?

Vi har utformat Tjänsten för att minimera insamling av personuppgifter (privacy by design, art. 25 GDPR).

2.1 Data som behandlas lokalt (inte på servrar)

  • Studioinformation (namn, org.nr, adress, kontaktperson) — sparas i webbläsarens localStorage.
  • Svar på frågor i egenkontrollprogrammet — sparas i localStorage.
  • Inspektionsprotokoll vid åtgärdsassistenten — skickas krypterat till AI för tolkning och raderas efter bearbetning.

2.2 Data som kan behandlas på servrar

  • Betaluppgifter — hanteras av vår betalningsleverantör. Vi har aldrig tillgång till kortnummer.
  • Teknisk data — IP-adress, webbläsartyp, operativsystem (för säkerhet och felsökning).

3. Rättslig grund (art. 6 GDPR)

  • Fullgörande av avtal (art. 6.1 b) — för att leverera tjänsten och hantera betalning.
  • Berättigat intresse (art. 6.1 f) — för teknisk säkerhet, bedrägeriförebyggande och felsökning. Vi har gjort en intresseavvägning som dokumenterats.
  • Rättslig förpliktelse (art. 6.1 c) — för bokföringsskyldighet.
  • Samtycke (art. 6.1 a) — för eventuella framtida analyscookies. Samtycke kan när som helst återkallas.

4. Lagringstid

  • localStorage — tills du rensar webbläsardata eller klickar "Börja om".
  • Betalningsuppgifter — lagras av betalningsleverantören i enlighet med bokföringslagen (7 år).
  • Inspektionsprotokoll — raderas automatiskt efter AI-bearbetning (lagras inte).
  • Teknisk data (loggar) — max 90 dagar.

5. Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

  • Rätt till tillgång (art. 15) — begär ut vilka uppgifter vi behandlar.
  • Rätt till rättelse (art. 16) — korrigera felaktiga uppgifter.
  • Rätt till radering (art. 17) — "rätten att bli glömd".
  • Rätt till begränsning (art. 18) — begränsa behandlingen.
  • Rätt till dataportabilitet (art. 20) — få ut uppgifter i maskinläsbart format.
  • Rätt att invända (art. 21) — invända mot behandling baserad på berättigat intresse.
  • Rätt att återkalla samtycke (art. 7.3) — när som helst, utan att det påverkar lagligheten av tidigare behandling.

Eftersom vi inte lagrar personuppgifter på servrar finns det i normalfallet inga uppgifter att begära ut. Du kan själv radera all data via "Börja om" eller genom att rensa webbläsarens localStorage.

6. Radering av uppgifter

Du kan radera alla uppgifter genom att:

  • Klicka "Börja om" i verktyget — raderar alla sparade svar.
  • Rensa webbläsarens localStorage för vår webbplats.
  • Klicka "Radera data" i cookie-bannern.

7. Cookies och lokal lagring

Vi använder nödvändiga cookies (localStorage) för att:

  • Spara dina svar lokalt i webbläsaren.
  • Komma ihåg ditt samtycke till villkor och cookies.

Dessa kräver inte samtycke enligt ePrivacy-direktivet då de är strikt nödvändiga. Vi använder inga tredjepartscookies, spårningscookies eller analyscookies.

Om vi i framtiden lägger till analys- eller marknadsföringscookies kommer vi att inhämta aktivt samtycke först (opt-in).

8. Tredjeparter och överföring

Vi delar personuppgifter med följande kategorier av mottagare:

  • Betalningsleverantör — för betalningshantering (personuppgiftsbiträdesavtal finns).
  • AI-tjänst — för tolkning av inspektionsprotokoll. Data behandlas i EU/EES.

Vi överför inte personuppgifter till tredje land (utanför EU/EES) utan lämpliga skyddsåtgärder enligt kapitel V GDPR.

9. Dataskyddsombud

Med hänsyn till verksamhetens art och omfattning har vi för närvarande inte utsett ett dataskyddsombud (DPO). Om detta ändras kommer informationen uppdateras här.

10. Klagomål

Du har rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
imy.se · imy@imy.se

11. Ändringar

Vi kan uppdatera denna integritetspolicy. Väsentliga ändringar meddelas på webbplatsen. Den senaste versionen gäller alltid.

12. Kontakt

E-post: hej@tatueringskollen.se