InkVaults privatlivspolitik
Opdateret 2. oktober 2026.
Hvem er ansvarlig?
InkVault · TM Tattoo ApSVirksomheden ovenfor er dataansvarlig for InkVaults egne virksomhedsrelationer, brugerkonti, support og fakturering. InkVault drives af TM Tattoo under samme CVR-nummer.
Studiets kunder
Det enkelte studie er dataansvarligt for sine kundekort, bookinger, samtykker, behandlingsoplysninger og billeder. InkVault leverer systemet og behandler disse oplysninger på studiets vegne efter instrukser og databehandleraftale. Brug studiets persondatalink eller kontakt studiet for dets politik og for at anmode om indsigt eller sletning.
InkVault leveres som kalender- og kassesystem med studieadministration og erstatter ikke studiets bogføringssystem eller bogholder. Studiet er ansvarligt for sin bogføring og lovpligtige opbevaring af regnskabsmateriale. InkVault er fortsat ansvarlig for egen databehandling, sikkerhed og de aftalte funktioner. Studiets lovpligtige opbevaring af blæksporbarhed og regnskabsmateriale giver ikke InkVault et generelt grundlag for at gemme alle kundedata i fem år.
Mundtlig dialog om helbred
Helbredsmæssige forhold drøftes mundtligt med kunden. Oplysninger om sygdomme, medicin og andre helbredsforhold skal ikke registreres i InkVaults kundekort, journalnoter, bookingfelter eller formularer.
Oplysninger og formål
Ved oprettelse og brug af et virksomhedsabonnement behandler vi navn, virksomheds- og kontaktoplysninger, brugeridentitet, adgangsrettigheder og abonnements- og betalingsoplysninger for at levere og administrere tjenesten. Supporthenvendelser behandles for at besvare spørgsmål og løse fejl. Tekniske oplysninger om adgang og fejl behandles for at beskytte og drive systemet.
Behandlingsgrundlag
Oplysninger om en person, der selv er aftalepart, behandles for at indgå og opfylde aftalen (GDPR artikel 6, stk. 1, litra b). Oplysninger om virksomheders kontaktpersoner samt nødvendig support og sikkerhed behandles efter en interesseafvejning (litra f); vores interesse er at administrere virksomhedsrelationen og beskytte tjenesten. Lovpligtig bogføring sker efter litra c. Markedsføring må ikke ske alene med henvisning til et abonnement.
Modtagere og databehandlere
Tekniske leverandører til database, hosting, mail og backup kan behandle oplysninger på vores vegne. Regnskabsoplysninger kan udleveres til bogholder, revisor og myndigheder, når det er nødvendigt eller lovpligtigt. Studiets tilvalgte integrationer følger studiets instrukser.
- Supabase Pro: database, brugerlogin og tilknyttet lagring.
- Google Cloud Storage: langtidsarkiv med fem års retention. Nye automatiske arkiver afgrænses til regnskabsdata; fulde kundekartoteker og behandlingsbilleder skal ikke gemmes under denne frist.
- Simply: mail og domæneadministration. Henvendelser og systemmails kan behandles af mailleverandøren.
Hostingudbyder, konkrete behandlingslande og eventuelle overførselsgrundlag skal fortsat bekræftes. Kontakt os for oplysningerne. Leverandørnavne og et betalt abonnement dokumenterer ikke i sig selv databehandleraftaler eller datalokation.
Opbevaring
Indhold i Google Cloud Storage krypteres automatisk ved lagring med Google-administrerede nøgler. Dette er kryptering på lagringsniveau og erstatter ikke adgangskontrol. Det betyder ikke, at alle kundedata, samtykker eller billeder indgår i Google-arkivet.
Vi skal begrænse opbevaring til det nødvendige formål. Der er ingen fælles to- eller femårsfrist for alle personoplysninger. Konto- og supportoplysninger vurderes efter behovet for drift, afslutning af aftalen og eventuelle konkrete krav. InkVaults eget regnskabsmateriale, eksempelvis fakturaer for studiernes abonnementer, opbevares som udgangspunkt fem år fra udgangen af det regnskabsår, materialet vedrører. Det begrunder ikke samme frist for studiernes kundedata.
De konkrete frister for InkVaults egne konto-, support- og sikkerhedsdata samt backuprotation skal dokumenteres i virksomhedens sletteplan. Kontakt os for oplysning om fristen for dine konkrete oplysninger.
Dine rettigheder
Du kan anmode om indsigt, rettelse, sletning, begrænsning og, hvor betingelserne er opfyldt, dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitime interesser. Et samtykke kan trækkes tilbage uden at ændre lovligheden af den tidligere behandling. Vi kan bede om nødvendig identitetsbekræftelse for at beskytte dine oplysninger.
Kontakt virksomheden ovenfor. Du kan klage til Datatilsynet.