Integritetspolicy
Den här policyn förklarar vilka uppgifter vi samlar in via umbratattoo.pl, varför, på vilken grund och vilka rättigheter du har. Den är skriven för att gå att läsa — utan onödigt juridiskt språk.
1. Vem som ansvarar för dina personuppgifter
Personuppgiftsansvarig är Umbra Tattoo Patryk Kowalski, som driver studion Umbra Tattoo, ul. Komuny Paryskiej 81B, Wrocław, NIP 8992855848, REGON 382276097.
Kontakt i frågor om personuppgifter: e-post kontakt.umbratattoo@gmail.com tel. 517 230 159 postadress: ul. Komuny Paryskiej 81B, Wrocław
Vi har inte utsett något dataskyddsombud — skriv direkt till adressen ovan i alla frågor.
2. Vilka uppgifter vi samlar in och varför
Formuläret för projektbeskrivning och kontaktformuläret
| Vad vi samlar in | Varför | Rättslig grund |
|---|---|---|
| Förnamn, e-postadress, telefonnummer | För att svara och lämna en prisuppgift | Artikel 6.1 b GDPR — åtgärder innan ett avtal ingås |
| Beskrivning av idén, placering på kroppen, storlek, stil, prioriteringar, budget, tidpunkt | För att ta fram en design och en prisuppgift | Artikel 6.1 b GDPR |
| Bilder och filer som du skickar | För att se inspiration, placering på kroppen och befintliga tatueringar | Artikel 6.1 a GDPR — ditt samtycke |
| Uppgift om hälsofrågor behöver diskuteras (ja / nej / vet inte) | För att veta att frågan behöver tas upp vid konsultationen | Artikel 6.1 b GDPR |
| Hur du hittade oss | Statistik — för att veta vad som fungerar | Artikel 6.1 f GDPR — vårt berättigade intresse |
| Hash av IP-adressen (inte själva adressen) | För att begränsa antalet förfrågningar från en källa — skydd mot spam | Artikel 6.1 f GDPR — vårt berättigade intresse |
| Uppgifter om en hämtad Tattoo Identity-belöning: datum för godkännande, giltighetstid, villkorsversion, tekniskt sessions-ID och belöningens signatur | För att koppla 100 zł till rätt projektbeskrivning, bekräfta accepterade villkor, tillämpa förmånen och förhindra att samma belöning används igen | Artikel 6.1 b GDPR — fullgörande av erbjudandets accepterade villkor; för att förebygga missbruk och försvara rättsliga anspråk även artikel 6.1 f GDPR |
Om bilder. Vi ber dig att inte skicka bilder som avslöjar information om din hälsa — operationsärr, hudförändringar eller födelsemärken som väcker oro. Sådana frågor tar vi upp personligen vid konsultationen. Om du ändå skickar en sådan bild behandlar vi det som ditt uttryckliga samtycke till att behandla dessa uppgifter för att ta fram designen (artikel 9.2 a GDPR) och raderar dem tillsammans med resten av förfrågan.
Webbplatsens formulär efterfrågar inte detaljerade medicinska uppgifter — allergier, sjukdomar eller en lista över läkemedel du tar. Den informationen lämnar du först i studion, i hälsodeklarationen som fylls i före sittningen. Skriv eller diktera den inte i projektbeskrivningens textfält eller i Umbra Assistant. Om texten i en fråga till Assistant verkar röra hälsa stängs svarsmodellen av och Assistant hänvisar till en människa eller läkare.
Umbra Assistant
Umbra Assistant används för frågor om studion, priser, tatuerare, förberedelser, eftervård och tatueringsdesign. Vi sparar inte fullständiga konversationshistoriker från Assistant. Vanliga frågor behandlas av servern enbart för att välja ett svar ur Umbras godkända kunskapsunderlag och returnera det till användaren. Undantaget gäller korta rapporter om problem med webbplatsen och informationsluckor, som beskrivs nedan.
Vissa svar kan språkgranskas av tjänsten OpenAI API, men bara när AI-funktionen är aktiv och frågan passerar våra säkerhetsregler. Frågor om hälsa, osäker tillgång till bokningstider och andra kategorier som klassats som riskfyllda skickas inte till modellen. Innan en fråga eventuellt skickas till OpenAI tar vi automatiskt bort identifierade e-postadresser, telefonnummer och länkar. Därför ber vi dig att trots dessa skydd inte skriva hälsouppgifter, telefonnummer, e-postadress eller annan konfidentiell information i Assistant.
Kundernas röst — synpunkter på webbplatsen. Om du rapporterar ett tekniskt problem, saknad information eller föreslår en förbättring av webbplatsen i ett meddelande kan vi spara ett kort utdrag ur just det meddelandet (högst 700 tecken, efter automatisk borttagning av identifierade kontaktuppgifter och länkar), rapportens kategori, undersidan, övergripande typ av enhet/webbläsare och antalet liknande rapporter. Systemet kan också spara en fråga om Umbra som Assistant inte hittade något svar på. Vi sparar varken hela samtalet eller ljudfilen; vi ber inte om kontaktuppgifter och använder inte dessa rapporter för marknadsföring. Vi lagrar rapporterna åtskilda från projektbeskrivningarna för att upptäcka fel, förbättra informationen på webbplatsen och motverka dubbla rapporter (artikel 6.1 f GDPR — berättigat intresse av att underhålla och förbättra webbplatsen). Rapporter i databasen raderas automatiskt 180 dagar efter den senaste rapporten om ett visst problem; kopior av aviseringar i studions e-postinkorg kan omfattas av andra lagringstider. Om en synpunkt på webbplatsen är tvetydigt formulerad kan vi dessutom använda OpenAI API för att identifiera dess typ. Då skickar vi endast det aktuella meddelandet efter automatisk borttagning av identifierade kontaktuppgifter och länkar, utan konversationshistorik och utan uppgifter från projektbeskrivningen; hälsorelaterat innehåll skickas inte till den här funktionen. Aviseringar om nya rapporter kan skickas till studions e-post via Resend. Automatiken tar bort vanliga kontaktuppgifter, men vi ber dig att inte lämna personuppgifter eller konfidentiell information i chatten. Om ett lagringsfel uppstår bekräftar Assistant inte att rapporten har tagits emot. Du kan kontakta oss via den personuppgiftsansvariges kontaktuppgifter för att begära tillgång till eller radering av det innehåll du har rapporterat.
För att skapa svar skickar vi bara den text till OpenAI som behövs för att formulera svaret: användarens rensade fråga och Umbras godkända källsvar. Vi skickar inte bilder från projektbeskrivningen, kontaktuppgifter från formuläret eller innehåll som sparats i projektbeskrivningen. Anrop till Responses API har inställningen store: false, så vi använder inte API:ets svarslagring som konversationshistorik. Uppgifter som skickas via API används som standard inte av OpenAI för att träna modeller, om inte organisationen uttryckligen aktiverar sådan delning. OpenAI kan dock normalt lagra innehåll i loggar för övervakning av missbruk i upp till 30 dagar; för kvalificerade organisationer finns ytterligare alternativ för lagringstid, inklusive Zero Data Retention.
Grunden för behandlingen beror på frågans innehåll: när du ber om information som behövs för att ta fram en design, en prisuppgift eller vidta åtgärder innan ett avtal ingås — artikel 6.1 b GDPR; för allmän hantering av frågor, tjänstens säkerhet och förebyggande av missbruk — artikel 6.1 f GDPR, det vill säga vårt berättigade intresse av en effektiv och säker webbplats.
Röstmeddelanden och diktering i projektbeskrivningen. Om du använder mikrofonen i Assistant eller vid projektbeskrivningens textfält spelar webbläsaren in ljud tills du stoppar inspelningen. Inspelningen skickas sedan via vår server till OpenAI:s transkriptionstjänst enbart för att omvandla tal till text. Umbra sparar inte ljudfilen i sin databas eller fillagring; när begäran har avslutats behåller servern ingen egen kopia av inspelningen. Transkriptionen visas i meddelande- eller beskrivningsfältet, där du kan läsa, rätta och komplettera den med en ny inspelning. Text som förs in i projektbeskrivningen behandlas därefter på samma sätt som förfrågans övriga innehåll. Spela inte in hälsouppgifter eller annan konfidentiell information på det här sättet. Inspelningar som skickas till OpenAI omfattas av leverantörens regler för behandling av API-data, inklusive vanliga loggar för övervakning av missbruk, som kan lagras i upp till 30 dagar.
För att begränsa missbruk använder vi en saltad hash av IP-adressen, inte den ursprungliga IP-adressen. Hashen används i processens minne för att räkna förfrågningar och läggs inte till i konversationens innehåll. Om användaren har samtyckt till analys registrerar vi bara tekniska händelser i Assistant, till exempel att panelen öppnas, svarstyp, svarets tillförlitlighetsnivå, övergång till en sektion på sidan eller projektbeskrivningen samt sidans sökväg. Vi skickar varken frågetexten eller svarstexten till analysverktygen.
Nyhetsbrev och information om lediga tider
Om du markerar ett separat samtycke skickar vi mejl om lediga tider, nya tatueringar och material. Grund: ditt samtycke (artikel 6.1 a GDPR) och artikel 398 i den polska lagen av den 12 juli 2024 — Prawo komunikacji elektronicznej (lagen om elektronisk kommunikation). Du kan när som helst återkalla samtycket — via länken längst ned i varje mejl eller genom att mejla oss.
Webbplatsstatistik, annonser och tekniska loggar
Webbplatsen har en egen funktion för hantering av samtycke. Analys- och marknadsföringsverktyg är avstängda som standard. Externa skript kan startas först efter användarens motsvarande samtycke. Ett avslag hindrar inte användningen av webbplatsen eller formulären.
Tekniskt är webbplatsen förberedd för att använda:
- Google Tag Manager / Googles verktyg — för analys, mätning av kampanjernas effekt och konfiguration av Google Ads,
- Meta Pixel — för mätning av kampanjer i Metas tjänster.
Själva integrationsfunktionerna skickar inga uppgifter om tjänsternas ID:n inte är konfigurerade. Om tjänsterna är aktiva startar de enligt valet som sparats i samtyckespanelen. För Google skickar vi samtyckesstatus enligt Consent Mode v2; vid avslag laddas Google-taggen i integrationens grundutförande inte innan samtycke har lämnats.
Hostingleverantören kan oberoende av detta skapa tekniska anropsloggar som behövs för webbplatsens drift, säkerhet och felsökning.
3. Om du måste lämna uppgifter
Nej. Det är helt frivilligt att lämna uppgifter — men utan förnamn och e-postadress kan vi inte svara på förfrågan eftersom vi saknar möjlighet att göra det.
Fält markerade med en asterisk behövs för att hantera förfrågan. Övriga är valfria och hjälper oss att bättre anpassa designen till dina förväntningar.
4. Formuläret är för personer från 16 år
Om du är under 16 år måste din förälder eller vårdnadshavare fylla i formuläret. Vi tatuerar minderåriga endast med en vårdnadshavare närvarande i studion.
5. Vem vi lämnar uppgifter till
Vi använder externa leverantörer av infrastruktur och tjänster. Deras roll, personuppgiftsbehandling på vårt uppdrag och eventuella överföringar beror på tjänstens konfiguration och ingångna villkor och avtal. Nedan beskriver vi det tekniska användningsändamålet:
| Leverantör | Användning | Var behandlingen sker |
|---|---|---|
| Vercel Inc. | Hosting av webbplatsen och tekniska driftloggar | leverantörens infrastruktur |
| Supabase Inc. | Databas för förfrågningar och privat lagring av uppladdade filer | den projektregion som konfigurerats för tjänsten |
| Resend | Utskick av bekräftelser på projektbeskrivningar och aviseringar till studion | leverantörens infrastruktur |
| OpenAI | Transkription av röstinspelningar från Assistant och projektbeskrivningens textfält samt villkorlig språklig formulering av Umbra Assistants svar via API | leverantörens infrastruktur; behandling utanför EES kan förekomma enligt leverantörens villkor och överföringsmekanismer |
| Analys och annonsmätning — endast om Googles verktyg är aktiva och användaren har lämnat motsvarande samtycke | leverantörens infrastruktur | |
| Meta Platforms Ireland | Annonsmätning via Meta Pixel — endast om Pixel är aktiv och användaren har lämnat marknadsföringssamtycke | leverantörens infrastruktur |
Uppgifter kan också lämnas till vår redovisningsbyrå och, om det behövs, en advokatbyrå. Vi säljer inte dina uppgifter och lämnar dem inte till någon för marknadsföringsändamål.
Överföring utanför Europeiska ekonomiska samarbetsområdet. Vissa leverantörer av internettjänster kan också behandla uppgifter utanför EES. I sådana fall använder vi de överföringsmekanismer som GDPR medger och den aktuella leverantörens villkor. Du kan be oss om information om vilken mekanism som gäller för dina uppgifter.
6. Hur länge vi lagrar uppgifter
| Typ av uppgift | Lagringstid |
|---|---|
| Förfrågan som inte ledde till en bokning | 12 månader från den senaste kontakten |
| Belöningsuppgifter kopplade till en projektbeskrivning | Lika länge som förfrågan de är kopplade till — 12 månader, och om projektet genomförs: tillsammans med kunddokumentationen under den tid som behövs för avräkning och rättsliga anspråk |
| Förfrågan från en kund som har tatuerat sig hos oss | 6 år — preskriptionstiden för anspråk |
| Uppladdade bilder och filer | 12 månader, om inte projektet pågår |
| Uppgifter för nyhetsbrev | Tills samtycket återkallas |
| Fråga till Umbra Assistant | Umbra sparar ingen beständig konversationshistorik i databasen; när OpenAI API är aktivt kan leverantören normalt lagra innehållet i loggar för övervakning av missbruk i upp till 30 dagar, om inte en annan godkänd lagringsmekanism gäller |
| Röstinspelning som används för diktering | Umbra sparar inte ljudfilen efter att begäran har avslutats; OpenAI kan normalt lagra innehåll som skickats för transkription i loggar för övervakning av missbruk i upp till 30 dagar, om inte en annan godkänd lagringsmekanism gäller |
| Hälsodeklaration som fylls i i studion | Enligt hygienföreskrifter och preskriptionstiden för anspråk |
Efter dessa tidsfrister raderar eller anonymiserar vi uppgifterna.
7. Dina rättigheter
Du har rätt att:
- veta vilka uppgifter vi har om dig och få en kopia av dem
- rätta felaktiga uppgifter
- radera dina uppgifter (”rätten att bli bortglömd”)
- begränsa behandlingen
- överföra uppgifterna till en annan personuppgiftsansvarig
- invända mot behandling som grundar sig på vårt berättigade intresse
- återkalla samtycke när som helst — utan att det påverkar behandlingen före återkallelsen
Skriv till kontakt.umbratattoo@gmail.com — vi svarar inom 30 dagar.
Om du anser att vi behandlar dina uppgifter i strid med lagen kan du lämna in ett klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa.
8. Säkerhet
Webbplatsen använder HTTPS. Endast personer som arbetar i studion har tillgång till förfrågningarna efter inloggning. Uppladdade filer lagras i ett skyddat filutrymme utan offentliga länkar.
9. Profilering och automatiserade beslut
Vi fattar inte beslut om dig som får rättsliga följder enbart genom automatiserad behandling. Umbra Assistant bokar inte tider, fattar inte medicinska beslut och godkänner inte kunder för tatuering.
Om du lämnar marknadsföringssamtycke och de aktuella annonsverktygen är aktiva kan annonsleverantörer använda uppgifter om aktivitet på webbplatsen för kampanjmätning, remarketing eller skapande av annonsmålgrupper. Du kan när som helst återkalla sådant samtycke via länken ”Cookieinställningar” i sidfoten.
10. Cookies och lagring av uppgifter på enheten
Vid det första besöket visar vi en samtyckespanel med tre kategorier:
| Kategori | Som standard | Användning |
|---|---|---|
| Nödvändiga | aktiv | säkerhet, webbplatsens funktion och lagring av inställningar som behövs för att använda tjänsten |
| Analys | avstängd | besöksstatistik och bedömning av innehållets användbarhet |
| Annonser och kampanjmätning | avstängd | mätning av annonsernas effekt, remarketing och målgrupper |
Samtycke till analys och marknadsföring är inte förvalt. Du kan acceptera alla alternativ, avvisa alla icke nödvändiga eller ställa in dem var för sig. Du kan ändra ditt beslut senare via ”Cookieinställningar” i sidfoten.
Själva samtyckesvalet sparas lokalt i webbläsaren i upp till 180 dagar så att vi inte behöver fråga vid varje sidvisning. Den lagringen behövs bara för att komma ihåg beslutet. När perioden löper ut ber vi dig välja på nytt.
Webbplatsens språk. När du besöker webbplatsens huvudadress för första gången väljer vi språk utifrån webbläsarens språkinställningar. Endast om dessa inställningar inte ger ett språk som stöds använder vi som reserv det land som vår hostingleverantör anger utifrån din offentliga IP-adress. Funktionen begär inte åtkomst till enhetens GPS och sparar varken din IP-adress eller ditt land. När du väljer språk manuellt sparas kakan umbra-locale, som endast innehåller språkkoden och lagras i upp till 180 dagar; det sparade valet har företräde framför det automatiska valet. Du kan ändra språk med webbplatsens språkväljare eller radera kakan i webbläsarens inställningar.
Formuläret för projektbeskrivning sparar också pågående framsteg lokalt i webbläsarens minne (localStorage) så att du inte behöver börja om från början om sidan stängs eller uppdateras av misstag. Uppgifterna stannar på din enhet och skickas inte automatiskt till Umbra. När projektbeskrivningen har skickats korrekt raderas den lokala kopian. Umbra Assistant sparar inte själv konversationshistorik i localStorage; först när du medvetet klickar på ”Överför till projektbeskrivningen” läggs identifierade uppgifter om designen till i det befintliga lokala utkastet till projektbeskrivning.
När du har slutfört Tattoo Identity och medvetet accepterat belöningens villkor skickar webbläsaren det slutförda quizets tillstånd (inklusive tekniskt sessions-ID och svar) till vår server enbart för att bekräfta att quizet är slutfört och skapa en tekniskt signerad post för belöningen på 100 zł. Vi sparar inte quizets tillstånd i databasen när belöningen hämtas. Servern skickar tillbaka belöningsposten till webbläsaren: datum för godkännande, giltighetstid, villkorsversion, sessions-ID och verifieringssignatur. Detta kräver inte att du anger förnamn, e-postadress eller telefonnummer.
Den signerade belöningsposten stannar lokalt i webbläsaren tills projektbeskrivningen skickas. Om du väljer att skicka projektbeskrivningen får Umbra Tattoo belöningsuppgifterna tillsammans med förfrågan för att verifiera och tillämpa förmånen; när den har skickats korrekt raderas den lokala belöningskopian.
Vi tillämpar reglerna för lagring av och åtkomst till information på enheten enligt artikel 399 i den polska lagen om elektronisk kommunikation, Prawo komunikacji elektronicznej. För lagring på enheten som krävs för att tillhandahålla en funktion som användaren uttryckligen begär använder vi undantaget i artikel 399.3; analys och marknadsföring är fortfarande beroende av samtycke. När samtycke återkallas tar webbplatsen bort kända egna analys- och marknadsföringscookies som satts för Umbras domän och meddelar leverantörerna aktuell avslagsstatus. Vi kan inte ta bort cookies som har satts direkt på externa domäner från vår webbplats.
11. Ändringar
Om vi ändrar hur vi behandlar uppgifter uppdaterar vi den här sidan och versionsdatumet. Senaste tekniska uppdatering: 23.10.2026.