InkVaults privatlivspolitik
Opdateret 29. september 2026.
Hvem er ansvarlig?
InkVault · TM TattooVirksomheden ovenfor er dataansvarlig for InkVaults egne virksomhedsrelationer, brugerkonti, support og fakturering. InkVault drives af TM Tattoo under samme CVR-nummer.
Studiets kunder
Det enkelte studie er dataansvarligt for sine kundekort, bookinger, samtykker, behandlingsoplysninger og billeder. InkVault leverer systemet og behandler disse oplysninger på studiets vegne efter instrukser og databehandleraftale. Brug studiets persondatalink eller kontakt studiet for dets politik og for at anmode om indsigt eller sletning.
Oplysninger og formål
Ved oprettelse og brug af et virksomhedsabonnement behandler vi navn, virksomheds- og kontaktoplysninger, brugeridentitet, adgangsrettigheder og abonnements- og betalingsoplysninger for at levere og administrere tjenesten. Supporthenvendelser behandles for at besvare spørgsmål og løse fejl. Tekniske oplysninger om adgang og fejl behandles for at beskytte og drive systemet.
Behandlingsgrundlag
Oplysninger om en person, der selv er aftalepart, behandles for at indgå og opfylde aftalen (GDPR artikel 6, stk. 1, litra b). Oplysninger om virksomheders kontaktpersoner samt nødvendig support og sikkerhed behandles efter en interesseafvejning (litra f); vores interesse er at administrere virksomhedsrelationen og beskytte tjenesten. Lovpligtig bogføring sker efter litra c. Markedsføring må ikke ske alene med henvisning til et abonnement.
Modtagere og databehandlere
Tekniske leverandører til database, hosting, mail og backup kan behandle oplysninger på vores vegne. Regnskabsoplysninger kan udleveres til bogholder, revisor og myndigheder, når det er nødvendigt eller lovpligtigt. Studiets tilvalgte integrationer følger studiets instrukser.
- Supabase Pro: database, brugerlogin og tilknyttet lagring.
- Google Cloud Storage: langtidsarkiv med fem års retention. Nye automatiske arkiver afgrænses til regnskabsdata; fulde kundekartoteker og behandlingsbilleder skal ikke gemmes under denne frist.
- Simply: mail og domæneadministration. Henvendelser og systemmails kan behandles af mailleverandøren.
Hostingudbyder, konkrete behandlingslande og eventuelle overførselsgrundlag skal fortsat bekræftes. Kontakt os for oplysningerne. Leverandørnavne og et betalt abonnement dokumenterer ikke i sig selv databehandleraftaler eller datalokation.
Opbevaring
Vi skal begrænse opbevaring til det nødvendige formål. Der er ingen fælles to- eller femårsfrist for alle personoplysninger. Konto- og supportoplysninger vurderes efter behovet for drift, afslutning af aftalen og eventuelle konkrete krav. Regnskabsmateriale opbevares som udgangspunkt fem år fra udgangen af det regnskabsår, materialet vedrører. Det begrunder ikke samme frist for øvrige kundedata.
De konkrete frister for InkVaults egne konto-, support- og sikkerhedsdata samt backuprotation skal dokumenteres i virksomhedens sletteplan. Kontakt os for oplysning om fristen for dine konkrete oplysninger.
Dine rettigheder
Du kan anmode om indsigt, rettelse, sletning, begrænsning og, hvor betingelserne er opfyldt, dataportabilitet. Du kan gøre indsigelse mod behandling baseret på legitime interesser. Et samtykke kan trækkes tilbage uden at ændre lovligheden af den tidligere behandling. Vi kan bede om nødvendig identitetsbekræftelse for at beskytte dine oplysninger.
Kontakt virksomheden ovenfor. Du kan klage til Datatilsynet.