Integritetspolicy

Vem ansvarar för dina uppgifter?

När du skickar en förfrågan till en tatuerare via Inkline är artisten personuppgiftsansvarig för dina uppgifter. Inkline är personuppgiftsbiträde och behandlar uppgifterna enbart för att tillhandahålla tjänsten åt artisten, enligt biträdesavtalet i våra användarvillkor.

Vilka uppgifter behandlas?

• Kontaktuppgifter: namn, e-post, ev. telefonnummer.
• Förfrågans innehåll: motivbeskrivning, kroppsplacering, storlek, referensbilder (EXIF-data inklusive GPS-position tas bort automatiskt vid uppladdning).
• Hälsodeklaration (frivillig, efter godkänd skiss): lagras krypterad, kan endast läsas av din artist och raderas automatiskt tre månader efter avslutad session.
• Meddelanden mellan dig och artisten.

Hur länge sparas uppgifterna?

Avslutade, nekade och avbokade ärenden raderas automatiskt 12 månader efter avslut — inklusive alla bilder. Hälsodeklarationer raderas redan 3 månader efter avslutad session.

Dina rättigheter

Du kan när som helst begära radering via länken på din statussida — begäran går direkt till artisten som ansvarig. Du har även rätt till registerutdrag, rättelse och dataportabilitet enligt GDPR. Kontakta i första hand din artist; det går också att nå Inkline på integritet@inkline.se.

Var lagras uppgifterna?

All data lagras inom EU. Transaktionsmejl skickas via vår mejlleverantör; inga uppgifter säljs eller delas med tredje part för marknadsföring.

Besöksstatistik

Vi använder ett självhostat, cookielöst analysverktyg för att förstå hur webbplatsen används (antal besökare, vilka sidor som besöks och hur besökare hittar hit). Verktyget drivs på våra egna servrar och ingen data delas med någon tredje part.

Verktyget använder inga cookies och lagrar ingenting i din webbläsare. Ingen personligt identifierbar information sparas: din IP-adress och din webbläsarsignatur (user agent) används endast för en momentan beräkning i serverns minne av en anonym, dygnsbunden besöksräknare — en kryptografisk engångshash vars hemliga dagsnyckel raderas efter två dygn. Därefter kan besöket inte kopplas till dig, och besök under olika dagar eller på olika webbplatser kan aldrig länkas samman. Fullständiga webbadresser med frågesträngar, sidtitlar och formulärinnehåll samlas aldrig in.

Den rättsliga grunden för behandlingen är vårt berättigade intresse (artikel 6.1 f GDPR) av att förstå och förbättra webbplatsen. Eftersom verktyget varken lagrar eller läser någon information i din enhet krävs inget samtycke enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation.