Eternal Sign Tattoo Studio («vi», «oss», «studiet») tar personvernet ditt på alvor.
Denne erklæringen forklarer hvilke opplysninger vi samler inn, hvordan vi bruker dem
og hvilke rettigheter du har – i tråd med GDPR (EU 2016/679)
og norsk personopplysningslov.
1. Behandlingsansvarlig
2. Opplysninger vi samler inn
Vi samler kun inn opplysninger du aktivt gir oss:
- Kontaktopplysninger – navn og telefonnummer (ved booking eller henvendelse)
- Meldinger – innhold du sender via nettside-skjema, Instagram eller Facebook Messenger
- Bookingdetaljer – ønsket tjeneste, dato, tidspunkt og eventuelle notater om tatoveringsidé
- Bilder (valgfritt) – referansebilder du deler med oss for å planlegge tatovering
Vi samler ikke inn betalingsinformasjon, fødselsdato, helseopplysninger
eller andre sensitive kategorier av personopplysninger uten ditt eksplisitte samtykke.
3. Formål og rettslig grunnlag
- Booking og avtaleoppfyllelse – behandling av navn og telefon for å bekrefte og gjennomføre time (Art. 6(1)(b) GDPR)
- Kundeservice – besvare spørsmål via Messenger, Instagram eller SMS (Art. 6(1)(b))
- AI-assistent – automatisert svar på meldinger om tjenester, priser og booking. Assistenten drives av OpenAI API og Meta Messenger/Instagram API (Art. 6(1)(b) og (f))
- Markedsføring – sending av kampanje-SMS kun til kunder som tidligere har booket hos oss (Art. 6(1)(f), med rett til å reservere seg)
4. AI-assistent og automatiserte svar
Vi bruker en AI-drevet chatbot (OpenAI GPT-4) integrert med Facebook Messenger og Instagram
for å besvare henvendelser om tatovering, piercing, PMU og booking.
- Samtalehistorikk lagres i maksimalt 30 dager og slettes deretter automatisk
- Ingen personopplysninger fra samtaler deles med tredjeparter utover OpenAI (databehandleravtale foreligger)
- Du kan når som helst be om at historikken din slettes – kontakt oss på info@eternalsign.no
- Automatiserte svar er ment som hjelp, ikke som erstatning for menneskelig kontakt
5. Deling av opplysninger
Vi deler ikke personopplysningene dine til kommersielle tredjeparter. Vi bruker følgende databehandlere under databehandleravtale:
- Google Firebase / Firestore – lagring av bookingdata og meldingshistorikk (EU-region)
- OpenAI – AI-behandling av meldingstekst (USA, med EU Standard Contractual Clauses)
- Meta (Facebook / Instagram) – meldingsplattform
- Twilio – SMS-varsling (bookingbekreftelse)
6. Lagring og sletting
- Bookingdata slettes 2 år etter siste besøk
- Chathistorikk fra AI-assistenten slettes etter 30 dager
- SMS-logger slettes etter 6 måneder
- Du kan når som helst be om umiddelbar sletting av dine opplysninger
7. Dine rettigheter (GDPR)
Du har rett til å:
- ✅ Få innsyn i hvilke opplysninger vi har om deg
- ✅ Korrigere feilaktige opplysninger
- ✅ Slette dine opplysninger («retten til å bli glemt»)
- ✅ Protestere mot markedsføring (SMS-reklame)
- ✅ Klage til Datatilsynet
Send forespørsler til: info@eternalsign.no
8. Informasjonskapsler (cookies)
Nettsiden bruker minimale informasjonskapsler kun for nødvendig funksjonalitet (innlogging til CRM).
Vi bruker ikke sporings- eller annonsecookies.
9. Endringer i erklæringen
Vi kan oppdatere denne erklæringen. Den gjeldende versjonen er alltid tilgjengelig på
eternalsign.no/privacy.
Vesentlige endringer varsles via SMS eller e-post til registrerte kunder.
10. Kontakt
Sist oppdatert: 24. februar 2026