Personvernerklæring

Hvem gjelder erklæringen for?

Denne erklæringen gjelder personer som bruker RoadInk som kunde, studioansatt, administrator, tatovør, kømedarbeider eller fakturaleser.

For kundedata i en studiokø vil studioet normalt være behandlingsansvarlig. RoadInk leverer systemet og behandler data på vegne av studioet. For RoadInk-kontoer, sikkerhetslogger, fakturering og drift kan RoadInk være selvstendig behandlingsansvarlig.

Opplysninger som kan behandles

• Kontaktinformasjon som navn, telefonnummer og e-post der dette er nødvendig.
• Tatoveringsforespørsel, motivbeskrivelse, plassering, størrelse, stilvalg og eventuelt referansebilde.
• Køstatus, tidspunkt, arrangement, valgt dag, tildelt tatovør og administrativ historikk.
• Alderspolicy metadata, for eksempel at kunden har bekreftet studioets alderskrav. RoadInk skal ikke lagre fødselsdato eller ID-dokumenter som standard.
• Tekniske logger som IP-hash, sikkerhetshendelser, innlogging, enhetstype og nødvendige informasjonskapsler.

Formål

• Å administrere tatoveringskø, forespørsler, godkjenning, ventetid og kundestatus.
• Å gi studioet verktøy for alderspolicy, foresatt/verge-deklarasjon og fysisk kontroll ved oppmøte.
• Å sikre innlogging, tilgangsstyring, MFA, misbruksbeskyttelse og driftssikkerhet.
• Å tilby statistikk, kampanjesporing og rapporter til studioet uten å samle mer data enn nødvendig.
• Å oppfylle avtaler, support, fakturering og lovpålagte plikter der det er relevant.

Lagring og sletting

RoadInk skal ha en dataminimerende lagringsmodell. Studioet bør selv fastsette hvor lenge gamle køforespørsler og referansebilder skal beholdes. Standard anbefaling er å slette eller anonymisere gamle kundeforespørsler når formålet er oppfylt og historikken ikke lenger er nødvendig.

Kunder kan be studioet om innsyn, retting eller sletting. Studioet kan bruke RoadInk-verktøy eller kontakte RoadInk support dersom teknisk bistand trengs.

Deling og underleverandører

RoadInk kan bruke underleverandører for hosting, database, lagring, e-post, sikkerhet, analyse og AI-funksjoner. Underleverandører skal bare brukes når det er nødvendig for å levere tjenesten, og skal ha relevante sikkerhets- og personvernforpliktelser.

Studioet er ansvarlig for egen bruk av eksporterte data, egne kundelister og eventuell videre deling utenfor RoadInk.

Dine rettigheter

Du kan ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og protest etter gjeldende personvernregelverk. Henvendelser om en konkret studiokø bør normalt rettes til studioet først, fordi studioet bestemmer formålet med behandlingen.

Kontakt og ansvarlig enhet

RoadInk leveres av RoadInk As, org.nr. [Org.nr. settes i Plattform → Legal], med juridisk adresse Breivik. Juridiske henvendelser sendes til legal@roadink.no. Personvernhenvendelser sendes til privacy@roadink.no.

Lagringstid

• Kundeforespørsler: 365 dager.
• Referansebilder: 180 dager.
• Kampanjedata: 90 dager.
• Sikkerhetslogger: 365 dager.

Underleverandører

• Supabase: Database, autentisering, privat bildelagring og backend datalagring for RoadInk · EU/EØS/USA etter Supabase DPA og valgt prosjektregion · https://supabase.com
• Vercel: Hosting, serverless functions, CDN, deploy og tekniske web-/driftslogger · USA/global etter Vercel DPA · https://vercel.com
• OpenAI: AI-vurdering/ruting av tatoveringsforespørsler og admin AI-funksjoner når AI er aktivert · EU/USA/global etter OpenAI DPA · https://openai.com
• Stripe: Betaling, abonnement, faktura-/betalingsmetadata og betalingsstatus når betaling er aktivert · EU/USA/global etter Stripe DPA · https://stripe.com
• Twilio: SMS-varsling til kunder og studio når SMS-varsling er aktivert · EU/USA/global etter Twilio DPA · https://twilio.com
• fal.ai: AI-bildegenerering eller bildebaserte AI-funksjoner dersom dette aktiveres i RoadInk · USA/global etter fal.ai vilkår/personvern · https://fal.ai
• Cloudflare: Bot-beskyttelse, sikkerhet og eventuell Turnstile-verifisering på offentlige skjema · Global · https://cloudflare.com