Personvernerklæring
1. Innledning
Denne personvernerklæringen beskriver hvordan Inspirit Tattoo og tatovører tilknyttet studioet behandler personopplysninger i forbindelse med bruk av våre nettsider, bookingløsninger og øvrige tjenester, samt ved bestilling og gjennomføring av tatoveringstjenester.
Personopplysninger behandles i samsvar med personopplysningsloven, personvernforordningen (GDPR) og annen gjeldende lovgivning.
2. Hvem behandler personopplysningene?
Det er viktig å skille mellom Inspirit Tattoo og den enkelte tatovør.
Den tatovøren du bestiller tatovering hos er behandlingsansvarlig for personopplysninger som behandles som ledd i avtalen om tatoveringstjenesten. Dette omfatter blant annet behandling av personopplysninger knyttet til bestilling, gjennomføring av tatoveringstjenesten, helseopplysninger, samtykker, fakturering, salgsdokumentasjon, reklamasjoner og oppfølging av kundeforholdet.
Inspirit Tattoo er behandlingsansvarlig for personopplysninger som behandles i forbindelse med drift av studioets nettsider, bookingløsning, kundedatabase, kundeservice, markedsføring og øvrige administrative tjenester.
Når du kontakter Inspirit Tattoo eller benytter våre bookingkanaler, behandles personopplysninger for å administrere henvendelsen og formidle denne til den aktuelle tatovøren. Inspirit Tattoo kan også bistå tatovøren med booking, kundeservice og administrasjon av avtaleinngåelsen.
Inspirit Tattoo er ikke part i avtalen om tatoveringstjenesten mellom kunden og den enkelte tatovør.
3. Hvilke personopplysninger behandler vi?
Vi behandler kun personopplysninger som er nødvendige for det aktuelle formålet.
Dette kan blant annet omfatte:
navn
fødselsdato
adresse
telefonnummer
e-postadresse
opplysninger om bestillinger og timeavtaler
betalings- og faktureringsopplysninger
kommunikasjon mellom deg, Inspirit Tattoo og den aktuelle tatovøren
helseopplysninger som er nødvendige for å kunne gjennomføre tatoveringstjenesten på en forsvarlig måte
bilder av tatoveringer dersom dette er avtalt eller du har samtykket til slik behandling
tekniske opplysninger om bruk av våre nettsider, herunder IP-adresse, informasjonskapsler (cookies) og enhetsinformasjon
4. Hvorfor behandler vi personopplysninger?
Personopplysninger behandles for å:
motta og besvare henvendelser
administrere booking og timebestillinger
inngå og oppfylle avtaler om tatoveringstjenester
gjennomføre tatoveringstjenester på en forsvarlig måte
administrere kundeforholdet
utstede salgsdokumentasjon og faktura
oppfylle lovpålagte plikter
håndtere reklamasjoner og andre kundehenvendelser
ivareta informasjonssikkerhet
administrere studioets bookingløsning og kundedatabase
forbedre våre tjenester og brukeropplevelsen
sende markedsføring og nyhetsbrev når dette er tillatt etter lov eller du har samtykket
5. Rettslig grunnlag for behandlingen
Vi behandler personopplysninger på ett eller flere av følgende behandlingsgrunnlag etter GDPR artikkel 6 nr. 1:
a) Samtykke
Når du frivillig har gitt et gyldig samtykke til behandlingen av personopplysninger.
b) Avtale
Når behandlingen er nødvendig for å inngå eller oppfylle en avtale som du er part i, eller for å gjennomføre tiltak på din anmodning før avtale inngås.
c) Rettslig forpliktelse
Når behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss.
f) Berettiget interesse
Når behandlingen er nødvendig for å ivareta våre berettigede interesser, og disse interessene veier tyngre enn den registrertes personverninteresser. Dette kan blant annet omfatte administrasjon av virksomheten, kundeservice, informasjonssikkerhet og håndtering av tvister.
Helseopplysninger behandles på følgende behandlingsgrunnlag etter GDPR artikkel 9 nr. 2:
a) Uttrykkelig samtykke
Helseopplysninger behandles som en del av tatoveringstjenesten etter at du har gitt et uttrykkelig samtykke til behandlingen.
6. Henvendelser, booking og avtaleinngåelse
Når du kontakter Inspirit Tattoo eller en tatovør tilknyttet studioet via nettsiden, kontaktskjema, telefon, e-post, sosiale medier eller andre kommunikasjonskanaler, behandles personopplysninger for å kunne besvare henvendelsen, administrere booking og bistå med avtaleinngåelse.
Inspirit Tattoo kan administrere booking og kundekommunikasjon på vegne av den aktuelle tatovøren. Avtalen om tatoveringstjenesten inngås i alle tilfeller mellom kunden og den aktuelle tatovøren.
Opplysninger knyttet til henvendelser, booking og avtaler lagres i den utstrekning dette er nødvendig for å administrere kundeforholdet, dokumentere avtalen og oppfylle lovpålagte plikter.
7. Helseopplysninger
Som en del av tatoveringstjenesten innhentes og behandles helseopplysninger om kunden.
Helseopplysningene er nødvendige for å kunne vurdere om tatoveringen kan utføres på en forsvarlig måte og for å redusere risikoen for komplikasjoner under og etter behandlingen.
Dersom nødvendige helseopplysninger ikke gis, kan tatovøren avslå å utføre tatoveringstjenesten.
Helseopplysninger behandles konfidensielt og deles ikke med uvedkommende.
8. Oppbevaring av personopplysninger
Personopplysninger oppbevares ikke lenger enn det som er nødvendig for formålet de ble samlet inn for eller så lenge oppbevaring følger av lov.
Opplysninger som inngår i regnskaps- og bokføringsmateriale oppbevares i samsvar med bokføringslovgivningen.
Andre personopplysninger slettes eller anonymiseres når det ikke lenger foreligger et saklig eller rettslig grunnlag for videre oppbevaring.
9. Markedsføring og nyhetsbrev
Inspirit Tattoo kan behandle personopplysninger for å informere om studioet, tatovører tilknyttet studioet, arrangementer, kampanjer og andre relevante tjenester.
Dersom du har samtykket til å motta markedsføring eller nyhetsbrev, kan vi sende informasjon via e-post, SMS eller andre elektroniske kommunikasjonskanaler.
Du kan når som helst trekke tilbake samtykket eller reservere deg mot videre markedsføring. Dette påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.
Publisering av bilder eller videoer hvor du kan identifiseres skjer kun etter ditt uttrykkelige samtykke.
10. Sosiale medier
Inspirit Tattoo benytter sosiale medier for å kommunisere med kunder, besvare henvendelser og markedsføre studioet og tatovørene.
Når du kommuniserer med oss gjennom sosiale medier, behandles personopplysninger både av Inspirit Tattoo og den aktuelle plattformleverandøren i samsvar med deres personvernregler.
Vi anbefaler at sensitive personopplysninger og helseopplysninger ikke sendes via sosiale medier.
11. Informasjonskapsler (cookies)
Inspirit Tattoo benytter informasjonskapsler (cookies) og tilsvarende teknologier på våre nettsider for å sikre nødvendig funksjonalitet, forbedre brukeropplevelsen, analysere bruk av nettsiden og måle effekten av markedsføring.
Informasjonskapsler som ikke er strengt nødvendige benyttes kun dersom du har gitt et gyldig samtykke gjennom vår samtykkeløsning.
Du kan når som helst endre eller trekke tilbake ditt samtykke.
12. Analyse og markedsføring
Vi benytter analyse- og markedsføringsverktøy for å forstå hvordan nettsiden brukes, forbedre våre tjenester og måle effekten av markedsføring.
Dette kan blant annet omfatte:
Google Analytics, for analyse av trafikk og bruk av nettsiden.
Meta Pixel, for måling av annonsering og tilpasning av markedsføring på Meta sine plattformer.
Dersom slike verktøy behandler personopplysninger eller benytter informasjonskapsler som krever samtykke, skjer behandlingen kun etter at du har gitt et gyldig samtykke.
13. Deling av personopplysninger
Personopplysninger deles kun når dette er nødvendig for å levere våre tjenester, oppfylle lovpålagte plikter eller når du har samtykket til dette.
Personopplysninger kan blant annet deles med:
den aktuelle tatovøren,
leverandører av booking- og administrasjonssystemer,
betalingsleverandører,
regnskapsfører,
IT- og driftspartnere,
offentlige myndigheter når dette følger av lov.
Personopplysninger selges aldri til tredjeparter.
14. Databehandlere
Inspirit Tattoo benytter eksterne leverandører som behandler personopplysninger på våre vegne. Slike leverandører er databehandlere etter personvernregelverket.
Vi benytter blant annet databehandlere for:
bookingsystem (Linework),
nettside og webhotell,
skylagring,
regnskapssystem,
betalingsløsninger,
e-post- og SMS-tjenester,
analyse- og markedsføringsverktøy.
Det inngås databehandleravtaler med våre databehandlere i samsvar med gjeldende personvernregelverk.
Databehandlerne kan kun behandle personopplysninger etter dokumenterte instrukser fra den behandlingsansvarlige og kan ikke benytte opplysningene til egne formål.
15. Overføring av personopplysninger
Dersom personopplysninger overføres til land utenfor EU eller EØS, sørger vi for at overføringen skjer i samsvar med personvernforordningen og på et gyldig overføringsgrunnlag.
Der dette er nødvendig, benyttes blant annet EU-kommisjonens standard kontraktsklausuler eller andre godkjente overføringsgrunnlag.
16. Dine rettigheter
Du har rett til å:
be om innsyn i personopplysninger vi behandler om deg,
be om retting av uriktige eller ufullstendige personopplysninger,
be om sletting av personopplysninger når vilkårene for dette er oppfylt,
be om begrensning av behandlingen,
protestere mot behandling som skjer på grunnlag av berettiget interesse,
motta personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format når vilkårene for dataportabilitet er oppfylt,
trekke tilbake samtykker du tidligere har gitt.
Ønsker du å utøve dine rettigheter, kan du kontakte oss ved hjelp av kontaktinformasjonen nedenfor.
Dersom du mener at personopplysninger behandles i strid med gjeldende personvernregelverk, kan du klage til Datatilsynet.
17. Informasjonssikkerhet
Vi arbeider kontinuerlig med å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk eller annen ulovlig behandling.
Det er etablert tekniske og organisatoriske sikkerhetstiltak som er tilpasset risikoen ved behandlingen av personopplysninger. Tilgang til personopplysninger gis kun til personer som har et tjenstlig behov for opplysningene.
18. Endringer i personvernerklæringen
Denne personvernerklæringen kan oppdateres dersom lovgivning, våre tjenester eller behandlingen av personopplysninger endres.
Den til enhver tid gjeldende versjonen vil være tilgjengelig på våre nettsider.
19. Kontaktinformasjon
Har du spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte:
Inspirit Tattoo
E-post: post@inspirittattoo.no
Dersom henvendelsen gjelder behandling av personopplysninger knyttet til en tatoveringstjeneste, kan du også kontakte den aktuelle tatovøren som er behandlingsansvarlig for behandlingen av personopplysningene knyttet til tatoveringsoppdraget.