Integritetspolicy

Den här integritetspolicyn förklarar hur vi behandlar personuppgifter i samband med vår webbutik på tattup.shop och vår övriga verksamhet: för vilka ändamål, hur och var. Vi informerar dig också om de registrerades rättigheter.

Vi omfattas av schweizisk dataskyddslagstiftning (FADP) och, i tillämpliga fall, Europeiska unionens allmänna dataskyddsförordning (GDPR). Europeiska kommissionen har konstaterat att schweizisk dataskyddslagstiftning säkerställer en adekvat skyddsnivå (beslut av den 26 juli 2000, bekräftat den 15 januari 2024).

Senast uppdaterad: 3 november 2026

Innehållsförteckning

1. Kontaktuppgifter

Personuppgiftsansvarig för behandlingen av personuppgifter är:

7Cloud AG (handelsnamn ”Tattup”)
Bahnhofstrasse 19
9100 Herisau
Schweiz
UID CHE-468.091.118
E-post: help@tattup.shop

I enskilda fall kan tredje parter vara ansvariga för behandlingen, eller så kan det finnas ett gemensamt ansvar med tredje parter. Vi lämnar gärna information på begäran.

1.1 Kontakt för dataskydd

För alla frågor om dataskydd, även från myndigheter, når du oss på adressen ovan eller via e-post till help@tattup.shop.

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person. Behandling avser all hantering av personuppgifter, till exempel insamling, lagring, användning, utlämnande eller radering. Känsliga personuppgifter omfattar till exempel uppgifter om hälsa eller biometriska uppgifter.

Vi behandlar personuppgifter i enlighet med den schweiziska federala dataskyddslagen (FADP) och dataskyddsförordningen (DPO). När GDPR är tillämplig stödjer vi oss särskilt på följande rättsliga grunder:

  • Art. 6(1)(b) GDPR: fullgörande av avtal och åtgärder före avtalsingående, till exempel beställningar.
  • Art. 6(1)(a) GDPR: ditt samtycke, till exempel för analys- och marknadsföringscookies eller nyhetsbrevet.
  • Art. 6(1)(f) GDPR: berättigade intressen, särskilt en säker och användarvänlig butik, skydd mot missbruk och tillvaratagande av våra egna anspråk, om inte dina intressen väger tyngre.
  • Art. 6(1)(c) GDPR: fullgörande av rättsliga förpliktelser, till exempel skyldigheter att bevara uppgifter.
  • Art. 9(2) GDPR: för särskilda kategorier av personuppgifter, särskilt med ditt uttryckliga samtycke.

3. Behandlingens art, omfattning och ändamål

Vi behandlar de personuppgifter som krävs för att driva vår butik, hantera beställningar, kommunicera med dig och förbättra vårt erbjudande. Detta omfattar särskilt grund- och kontaktuppgifter, beställnings- och betalningsuppgifter, innehåll som du skickar till oss (till exempel bilder i Custom Studio) samt webbläsar-, enhets- och användningsdata.

Vi behandlar personuppgifter endast så länge som det är nödvändigt för respektive ändamål eller så länge som lagstadgade lagringstider kräver (i regel 10 år för bokföringsunderlag). Därefter raderar eller anonymiserar vi dem.

4. Automatisering och artificiell intelligens

Vi använder artificiell intelligens (AI) särskilt i Custom Studio (avsnitt 18), i AI-tatueringsgeneratorn (avsnitt 19) och i chatten på vår webbplats (avsnitt 15.4). För detta anlitar vi externa AI-tjänsteleverantörer, även utanför Schweiz och EU (till exempel i USA), med lämpliga skyddsåtgärder enligt avsnitt 9. Motiv och svar som genereras av AI kan vara felaktiga.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller i betydande grad påverkar dig. Om detta skulle ändras informerar vi dig i varje enskilt fall.

5. Utlämnande av personuppgifter

Vi lämnar ut personuppgifter till tredje parter eller låter tredje parter behandla dem när det är nödvändigt för de beskrivna ändamålen. Dessa omfattar särskilt IT- och hostingleverantörer, leverantörer av butiksappar, betaltjänstleverantörer, logistik- och fraktföretag, marknadsförings- och analystjänster, rådgivare samt myndigheter när vi är skyldiga enligt lag. De viktigaste tjänsterna nämner vi i denna integritetspolicy.

6. Kommunikation

När du kontaktar oss, till exempel via e-post, kontaktformulär, sociala medier eller chatt, behandlar vi de uppgifter du lämnar för att kunna besvara din förfrågan. Den rättsliga grunden är fullgörande av avtal eller vårt berättigade intresse av att besvara din förfrågan. För chatten på vår webbplats, se avsnitt 15.4.

7. Jobbansökningar

Vi behandlar personuppgifter om sökande i den mån det är nödvändigt för att bedöma deras lämplighet och för att hantera ett anställningsförhållande (Art. 6(1)(b) och Art. 9(2)(b) GDPR). Vi raderar ansökningshandlingar från sökande som inte fått tjänsten när processen har avslutats, om du inte har samtyckt till en längre lagring.

8. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, till exempel åtkomstbegränsningar och transportkryptering (HTTPS). Ingen digital kommunikation kan dock garantera absolut säkerhet.

9. Personuppgifter utomlands

Vi behandlar i regel personuppgifter i Schweiz och Europeiska ekonomiska samarbetsområdet (EES). Vissa tjänsteleverantörer behandlar även personuppgifter i andra länder, särskilt i USA, till exempel Shopify, Google, Meta, Microsoft, Vercel, Klaviyo, OpenAI, Swym, Triple Whale och våra AI-tjänsteleverantörer. Leverantörer av enskilda butiksappar kan också ha sitt säte utanför Schweiz och EU.

Vi överför personuppgifter till länder utan adekvat dataskydd endast med lämpliga skyddsåtgärder. För USA stödjer vi oss, när leverantören är certifierad, på EU-U.S. Data Privacy Framework eller Swiss-U.S. Data Privacy Framework, och i övrigt på standardavtalsklausuler. I undantagsfall kan en överföring även ske med ditt uttryckliga samtycke eller för att fullgöra ett avtal. Vi lämnar information om skyddsåtgärderna på begäran.

10. De registrerades rättigheter

Inom ramen för tillämplig lag har du särskilt följande rättigheter:

  • Tillgång till information om huruvida och vilka personuppgifter vi behandlar om dig.
  • Rättelse av felaktiga och komplettering av ofullständiga uppgifter, samt begränsning av behandlingen.
  • Radering av dina uppgifter och invändning mot behandlingen med verkan för framtiden.
  • Återkallelse av lämnat samtycke med verkan för framtiden.
  • Utlämnande och dataportabilitet till dig eller till en annan personuppgiftsansvarig.
  • Rätt att framföra din synpunkt och få en mänsklig prövning vid automatiserade individuella beslut.

För att utöva dessa rättigheter, kontakta help@tattup.shop. Vi kan be om identitetsbevis. Vi kan begränsa utövandet av rättigheterna i den mån lagen tillåter, till exempel på grund av lagstadgade lagringsskyldigheter.

Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd. I Schweiz är det den federala dataskydds- och informationsombudsmannen (FDPIC), inom EES tillsynsmyndigheten i ditt bosättningsland (översikt).

11. Användning av webbplatsen, cookies och samtycke

11.1 Cookies

Vi och de tjänster vi integrerar använder cookies. Det är data som lagras i webbläsaren, antingen bara under sessionen eller under en viss tid. Vi behöver tekniskt nödvändiga cookies för att driva butiken, till exempel för varukorgen och kassan. Analys- och marknadsföringscookies använder vi endast enligt beskrivningen i avsnitt 11.3.

Du kan när som helst radera eller blockera cookies i webbläsarens inställningar. Utan cookies kanske butiken inte fungerar fullt ut. För många annonstjänster är en allmän avanmälan (opt-out) möjlig via Your Online Choices eller NAI.

11.2 Lagring i din webbläsare

Utöver cookies lagrar vi och integrerade tjänster data i webbläsarens lokala lagring (localStorage, sessionStorage och IndexedDB). Exempel är varukorgs- och språkinställningar, ditt cookieval, önskelistan, utkast från Custom Studio och identifierare för analys- och marknadsföringstjänster. Dessa data finns kvar på din enhet tills du raderar dem i webbläsarens inställningar (rensa webbplatsdata).

Vi inhämtar ditt samtycke till cookies och liknande tekniker via en cookiebanner. För detta använder vi appen för samtyckeshantering ”Pandectes”. Ditt val, tidpunkten för det och en pseudonym identifierare lagras.

Vi agerar i enlighet med FADP och GDPR. Analys- och marknadsföringstjänster aktiveras endast med ditt samtycke när lagen kräver samtycke (Art. 6(1)(a) GDPR). När samtycke inte krävs stödjer vi oss på vårt berättigade intresse; du kan när som helst invända. Du kan när som helst ändra eller återkalla ditt val med verkan för framtiden via cookieinställningarna, eller via e-post till help@tattup.shop.

11.4 Loggning

Varje gång vår webbplats besöks registreras teknisk information, till exempel datum och tid, IP-adress, webbläsare, operativsystem, besökt sida och hänvisande sida. Vi behöver denna information för att tillhandahålla webbplatsen på ett säkert och tillförlitligt sätt (berättigat intresse).

11.5 Spårningspixlar

Vi och integrerade tjänster kan använda spårningspixlar (webbfyrar), dvs. små bilder eller skript som laddas när en sida eller ett e-postmeddelande öppnas. Minst samma information som vid loggning kan registreras.

12. Kundkonto och beställningar

För beställningar behandlar vi särskilt ditt namn, leverans- och faktureringsadress, e-postadress, telefonnummer (om det har angetts), beställda produkter, betalsätt och beställningshistorik. Vi behöver dessa uppgifter för att fullgöra avtalet, för frakt, kundservice och lagstadgade lagringsskyldigheter.

Du kan skapa ett kundkonto. Inloggningen sker via Shopifys kundkontofunktion, i regel med en kod som skickas via e-post. I ditt konto ser du dina beställningar, prenumerationer och ditt kreditsaldo för AI-tatueringsgeneratorn. Du kan när som helst låta radera ditt konto via e-post till help@tattup.shop. Beställningsuppgifter fortsätter vi att bevara enligt lagstadgade tidsfrister.

13. Nyhetsbrev och aviseringar

Vi skickar nyhetsbrev och marknadsföringsmeddelanden via e-post eller sms endast med ditt samtycke eller när lagen tillåter det. Vid registrering kan vi använda dubbel bekräftelse (double opt-in) och registrera ditt samtycke med tidpunkt och IP-adress. Meddelanden kan innehålla spårningspixlar och länkar som registrerar om ett meddelande öppnats och vilken länk som klickats på. Du kan när som helst avregistrera dig via avregistreringslänken.

  • Klaviyo: Marknadsföring via e-post och sms, inklusive registreringsformulär i butiken och spårning av beteende i butiken (till exempel visade produkter och varukorg) för personliga meddelanden; leverantör: Klaviyo Inc. (USA); Integritetspolicy.

Order- och leveransbekräftelser samt förfrågningar om omdömen efter köpet (avsnitt 15.3) skickar vi via Shopify eller de tjänster som nämns där, som en del av avtalets fullgörande eller med stöd av vårt berättigade intresse.

14. Sociala medier

Vi finns på sociala medieplattformar som Instagram, Facebook, TikTok och Pinterest. Respektive plattforms villkor och integritetspolicy gäller också. Personuppgifter kan även behandlas utanför Schweiz och EES.

För vår Facebooksida, inklusive Page Insights, är vi gemensamt personuppgiftsansvariga med Meta Platforms Ireland Limited (Irland) när GDPR är tillämplig. Enligt ”Controller Addendum” ansvarar Meta för att tillgodose de registrerades rättigheter. Mer information finns i Metas integritetspolicy.

15. Tredjepartstjänster

Vi använder tjänster från specialiserade tredje parter för att driva vår butik på ett säkert, tillförlitligt och användarvänligt sätt. För inbäddade tjänster registrerar leverantörerna av tekniska skäl åtminstone din IP-adress. Leverantörerna kan också behandla data i aggregerad, anonymiserad eller pseudonymiserad form för egna ändamål, såsom säkerhet och statistik. Respektive leverantörs integritetspolicy gäller också.

Googletjänster: Leverantörer: Google Ireland Limited (Irland) / Google LLC (USA); Integritetspolicy, inställningar för personanpassad annonsering. De enskilda Googletjänsterna nämner vi i följande avsnitt.

15.1 Butik och infrastruktur

  • Shopify: E-handelsplattform för vår webbutik, kassa och kundkonto; leverantörer: Shopify International Limited (Irland) och andra Shopifybolag; Integritetspolicy.
  • Vercel: Drift av våra egna applikationer (särskilt Custom Studio, AI-funktioner och produktionsöversikt) och lagring av designfiler i tjänsten Vercel Blob (lagringsregion Frankfurt, Tyskland; behandling kan även ske i USA); leverantör: Vercel Inc. (USA); Integritetspolicy.

15.2 Betalningar

Vi använder specialiserade betaltjänstleverantörer. Deras villkor och integritetspolicyer gäller också.

  • Shopify Payments: Kortbetalningar (till exempel Visa, Mastercard, American Express, UnionPay) och andra betalsätt; leverantör: Shopify International Limited (Irland) i samarbete med Stripe.
  • PayPal: Leverantör: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg).
  • Klarna: Leverantör: Klarna Bank AB (Sverige).
  • TWINT: Betalningar i Schweiz; leverantör: TWINT AG (Schweiz).
  • Apple Pay: Leverantörer: Apple Distribution International Limited (Irland) / Apple Inc. (USA).
  • Google Pay: Leverantör: Google.
  • iDEAL | Wero: Betalningar särskilt i Nederländerna, som behandlas via Shopify Payments.

15.3 Butiksfunktioner

För ytterligare funktioner i butiken använder vi appar från tredjepartsleverantörer. Dessa leverantörer kan ha sitt säte utanför Schweiz och EU (se avsnitt 9).

  • Judge.me: Produktomdömen och förfrågningar om omdömen via e-post efter köpet.
  • Swym Wishlist Plus: Önskelista; leverantör: Swym Corporation (USA).
  • Estimated Delivery Days: Visning av beräknade leveransdatum.
  • Lookfy: ”Shop the Look”-gallerier.

Den rättsliga grunden är fullgörande av avtal eller vårt berättigade intresse av en användarvänlig butik; när dessa tjänster behandlar data för marknadsföring, ditt samtycke.

15.4 Chatt med artificiell intelligens

På vår webbplats erbjuder vi en chatt där en AI svarar på frågor om produkter, beställningar och frakt. Vi använder appen ”Zipchat” för detta. Vi behandlar dina meddelanden, eventuella kontaktuppgifter eller ordernummer som du lämnar och användningsdata i butiken. Meddelandena behandlas av appleverantören och dess AI-tjänsteleverantörer, även utanför Schweiz och EU. Ange inga känsliga personuppgifter i chatten. Den rättsliga grunden är vårt berättigade intresse av effektiv kundservice eller fullgörande av avtal.

15.5 Innehåll från sociala medier, videor och typsnitt

  • Instagram: Inbäddning av Instagraminnehåll; leverantör: Meta Platforms Ireland Limited (Irland).
  • Pinterest: Inbäddning av pins och delningsfunktioner; leverantörer: Pinterest Europe Ltd. (Irland) / Pinterest Inc. (USA).
  • TikTok: Inbäddning av innehåll och delningsfunktioner; leverantörer: TikTok Technology Limited (Irland) / TikTok Information Technologies UK Limited (Storbritannien).
  • YouTube: Inbäddning av videor; leverantör: Google.
  • Google Fonts: Typsnitt; leverantör: Google.

15.6 Annonsering

Vi annonserar med hjälp av tredje parter, särskilt på sociala nätverk, sökmotorer och i AI-chattjänster. Vi vill nå personer som är intresserade av våra produkter (målgruppsinriktning och remarketing) och mäta om vår annonsering leder till besök och köp (konverteringsspårning). För detta kan vi överföra information, eventuellt även personuppgifter, till dessa tredje parter. Plattformar där du är inloggad kan koppla din användning av vår butik till din profil. Vi använder dessa tjänster enligt beskrivningen i avsnitt 11.3.

  • Google Ads: Sök- och shoppingannonsering; leverantör: Google.
  • Meta Ads: Annonsering på Facebook och Instagram med Meta Pixel, serverbaserad överföring av händelser som köp via Conversions API (i förekommande fall med hashade kontaktuppgifter) samt Custom och Lookalike Audiences; leverantör: Meta Platforms Ireland Limited (Irland) och andra Metabolag (bland annat i USA).
  • ChatGPT Ads: Annonsering i ChatGPT med OpenAI-pixeln och serverbaserad överföring av händelser som köp via Conversions API (i förekommande fall med hashade kontaktuppgifter); leverantör: OpenAI (bland annat OpenAI OpCo, LLC, USA, och OpenAI Ireland Limited, Irland); Integritetspolicy.
  • Pinterest Ads: med Pinterest Tag; leverantörer: Pinterest Europe Ltd. (Irland) / Pinterest Inc. (USA).
  • Snapchat Ads: med Snap Pixel; leverantör: Snap Inc. (USA).
  • TikTok Ads: med TikTok Pixel; leverantörer: TikTok Technology Limited (Irland) / TikTok Information Technologies UK Limited (Storbritannien).

16. Partnerprogram

Vi ersätter partner som hänvisar till vår butik (affiliate- och influencermarknadsföring). I detta sammanhang kan det registreras via vilken länk ett köp har gjorts.

  • Upfluence: Influencer- och affiliateprogram (registrering av partner, attribuering av hänvisningar och provisioner); leverantörer: Upfluence SAS (Frankrike) / Upfluence Inc. (USA).

17. Mätning av prestanda och räckvidd

Vi mäter hur vår butik används för att åtgärda fel och förbättra vårt erbjudande, även med A/B-tester. Cookies kan användas och pseudonyma användarprofiler skapas med uppgifter om till exempel besökta sidor, skärmstorlek och ungefärlig plats. IP-adresser förkortas när det är möjligt. Vi använder dessa tjänster enligt beskrivningen i avsnitt 11.3.

  • Google Analytics och Google Tag Manager: Räckviddsmätning, även över flera enheter, samt integrering och hantering av tjänster; leverantör: Google.
  • Google Merchant Center: Mätning av besök och köp från Google Shopping och kostnadsfria produktannonser; leverantör: Google.
  • Microsoft Clarity: Användningsanalys med värmekartor och sessionsinspelningar (till exempel klick, musrörelser, scrollning; inmatning i formulärfält maskeras), inklusive funktionen ”Brand Agents”; data kan kopplas till Microsoft Advertising (Bing); leverantörer: Microsoft Ireland Operations Limited (Irland) / Microsoft Corporation (USA); Integritetsmeddelande.
  • Triple Whale: Attribuering av beställningar till marknadsföringskanaler och kampanjanalys; leverantör: Triple Whale Inc. (USA).

18. Custom Studio (dina egna tatueringsdesigner)

I Custom Studio kan du skapa egna tatueringsdesigner och ladda upp egna bilder, till exempel foton eller teckningar. Vi behandlar de uppladdade filerna, designen du skapar, de alternativ du väljer (till exempel storlek och antal) och tekniska data som IP-adress och tidpunkt. Ändamålet är att skapa, förhandsgranska, beställa och tillverka din tatuering (Art. 6(1)(b) GDPR).

Lagring: När du lägger en design i varukorgen lagrar vi designen och uppladdningarna i vår egen applikation som hostas av Vercel, i tjänsten Vercel Blob i regionen Frankfurt (Tyskland). Designen kopplas till din beställning i Shopify och används av vår personal i en skyddad produktionsdashboard för att tillverka din beställning.

Radering: Designer som inte beställs raderas automatiskt efter 14 dagar; beställda designer raderas 90 dagar efter uppladdningen. Uppgifter som ingår i själva beställningen bevaras enligt lagstadgade tidsfrister.

I din webbläsare: För att du ska kunna fortsätta redigera designer från varukorgen lagrar Custom Studio utkast och bilder lokalt i din webbläsare (IndexedDB eller localStorage). Ett foto av din egen kropp som används för förhandsvisningen stannar endast i din webbläsare och överförs inte till oss.

AI-design: Om du vill kan du låta en AI skapa ett motiv utifrån en textbeskrivning (begränsat antal gratis genereringar per dag). Vi överför din beskrivning till externa AI-tjänsteleverantörer, även utanför Schweiz och EU (till exempel i USA), med lämpliga skyddsåtgärder enligt avsnitt 9. Ange inga personuppgifter i beskrivningen. För att begränsa antalet genereringar använder vi en pseudonym sessionstoken (cookien ”czs_fg”, som lagras i 30 dagar, plus en kopia i localStorage) och en icke-reversibel hash av din IP-adress, som vi raderar efter några dagar. Vår server lagrar inte de genererade bilderna.

Rättigheter till uppladdningar: Ladda bara upp bilder som du har de nödvändiga rättigheterna till. Identifierbara personer på foton måste samtycka till användningen.

19. AI-tatueringsgenerator

Med AI-tatueringsgeneratorn kan du skapa tatueringsmotiv utifrån en textbeskrivning och en vald stil och beställa dem som en egen tatuering. Ett kundkonto krävs (avsnitt 12). Du betalar för genereringar med krediter, som du köper som engångsköp eller som prenumeration via Shopifys kassa.

Behandlade uppgifter: kontouppgifter (särskilt e-postadress), dina inmatningar (beskrivning och stil), de genererade motiven, ditt kreditsaldo, köp och prenumerationer samt tekniska data. Ändamålet är att tillhandahålla generatorn, hantera ditt konto, dina krediter och prenumerationer, beställa motiv (Art. 6(1)(b) GDPR) och skydda mot missbruk (Art. 6(1)(f) GDPR).

Extern AI-behandling: För att generera motiv överför vi dina inmatningar till externa AI-tjänsteleverantörer, även utanför Schweiz och EU (till exempel i USA), med lämpliga skyddsåtgärder enligt avsnitt 9. Ange inga personuppgifter om tredje parter eller känsliga personuppgifter i beskrivningarna.

Lagring: Vi lagrar dina genererade motiv i ditt konto så att du kan se och beställa dem senare, så länge ditt konto finns eller tills du begär radering. Köp- och prenumerationsuppgifter bevaras enligt lagstadgade tidsfrister.

Community: Området ”Community” visar endast motiv som valts ut av Tattup. Privat innehåll från ditt konto publiceras inte där.

Prenumerationer: Du kan när som helst avsluta en prenumeration i ditt kundkonto eller via e-post till help@tattup.shop.

20. Slutliga bestämmelser

Vi kan när som helst ändra denna integritetspolicy. Den version som publiceras på vår webbplats gäller. Om du har frågor, kontakta oss på help@tattup.shop.