Tanlux Användarvillkor

1. Kontoregistrering & Studioåtkomst

1.1 Metoder för kontoregistrering

Du måste skapa ett konto och verifiera din identitet via Tanlux mobilapp för att kunna använda våra tjänster.

Inloggningsalternativ:

BankID-autentisering

Obligatorisk verifiering: Efter registrering måste du verifiera ditt mobilnummer med ett engångslösenord (OTP).

Rättslig grund för databehandling: Identitetsverifiering krävs enligt svensk lag (Lag om solarium och framtoning) och utgör en rättslig förpliktelse. Genom att tillhandahålla dina personuppgifter samtycker du till att Tanlux behandlar denna information för åldersverifiering och åtkomstkontroll.

1.2 Åldersverifiering – Datainsamling & Lagring

Svensk lag kräver åldersverifiering för att få tillgång till solstudior. Vid registrering måste du genomföra identitetsverifiering genom att tillhandahålla något av följande:

• Kopia av körkort
• Nationellt ID-kort
• Pass

Åldersgräns: Du måste vara minst 18 år för att använda Tanlux solningstjänster. Denna verifiering är obligatorisk.

Dataminimering & Proportionalitet:

• Vi samlar endast in den information som är nödvändig för att verifiera din ålder och identitet
• Fullständiga ID-kopior lagras endast så länge det är nödvändigt för att uppfylla verifierings- och säkerhetskrav, inklusive bedrägeriförebyggande, efterlevnadskontroller och revisionsförpliktelser, varefter de raderas på ett säkert sätt.
• När verifieringen är slutförd raderas ID-kopior automatiskt från våra system
• Vi behåller endast en bekräftelse på att åldersverifieringen lyckades, utan att lagra själva ID-dokumentet
• Personnummer från BankID lagras enbart för rättslig efterlevnad och raderas i enlighet med svensk skatte- och bokföringslagstiftnings lagringskrav (vanligtvis 7 år)

Mobilnummerdata: När du registrerar dig med ett mobilnummer samlar Tanlux endast in ditt telefonnummer för kontoskapande och autentisering.

1.3 Studiointräde & Autentisering

Inträde via mobilapp:

• Åtkomst till studiorummen styrs via mobilappen.
• Användare utan bokning kan fysiskt gå in i en studio, men endast autentiserade användare kan starta eller använda ett pass via appen.

Passåtkomst & Databehandling: Tillträde till solstudion och solsängsrummen styrs via appen. Du måste ha en aktiv bokning och en lyckad autentisering för att få tillträde. Vi behandlar dina autentiseringsloggar samt in- och utträdestider för säkerhets- och tjänsteleveransändamål.

2. Tjänstetillgänglighet & Åldersbegränsningar

2.1 Åldersbegränsade tjänster (endast 18+)

Följande tjänster är begränsade till användare som är 18 år eller äldre:

• Alla solningspass
• UV-solariumåtkomst
• Alla solsängar eller utrustningar märkta som 18+

Åldersverifiering vid tjänsteanvändning: Åldersverifiering krävs vid bokningstillfället eller vid åtkomst till 18+-sängar och tjänster.

2.2 Tjänster utan åldersbegränsning

Användare under 18 år kan använda följande tjänster (där så är tillämpligt med vårdnadshavares samtycke):

• Produktköp (hudvård, drycker, solskydd, hälsoprodukter)
• Köp via varuautomat
• Övriga tjänster som inte är solningstjänster

3. Bokning & Passhantering

3.1 Bokningsprocess

• Välj önskad studioplats i appen.
• Välj önskat rum (säng).
• Anpassa passets längd efter dina behov.
• Bekräfta ditt val och gå vidare till betalning.
• När betalningen är genomförd kan du starta ditt solningspass vid den bokade tiden.

3.2 Passlängd

• Solningspass kan anpassas baserat på din önskade längd och tillgängligheten av rum eller sängar i varje studio.
• Tillgänglighet och passlängder varierar beroende på solsängstyp och studioplats och visas i appen vid bokning.

3.3 Passregler

• Kom i tid till ditt bokade pass
• Pass avslutas automatiskt vid den schemalagda tiden
• Överskrid inte rekommenderade solningstider
• Följ alla säkerhetsanvisningar och utrustningsinstruktioner som tillhandahålls i studion
• Autentisera dig inför varje pass enligt krav

4. Betalningar, Plånbok & Lojalitetsprogram

4.1 Betalningsmetoder & Databehandling

Tanlux mobilapp accepterar följande betalningsmetoder:

• Swish (primär betalningsmetod)
• Kredit-/betalkort (Visa, Mastercard)
• Tanlux digital plånbok

Rättslig grund för behandling: Vi behandlar betalningsinformation på grundval av avtalsförpliktelse (artikel 6.1 b GDPR) – för att leverera de solningstjänster du köper via Tanlux-appen.

Tredjepartsleverantörer för betalning:

• Swish-betalningar hanteras av vår licensierade Swish-betalningspartner.
• Kortbetalningar hanteras av SEITA, vår certifierade betalningsgateway.
• Dessa partners agerar som personuppgiftsbiträden enligt GDPR och har tecknat personuppgiftsbiträdesavtal (DPA) med Tanlux för att säkerställa efterlevnad och säkerhet.

PCI-DSS-efterlevnad: Tanlux varken lagrar eller behandlar fullständiga betalkortsuppgifter på sina servrar. All kortinformation överförs direkt till vår certifierade betalningspartner i krypterad form, i enlighet med PCI-DSS-säkerhetsstandarder.

Förebyggande av bedrägerier & penningtvätt: Betalningsuppgifter kan behandlas för att upptäcka bedrägerier, uppfylla regelverk mot penningtvätt (AML) samt förhindra obehöriga transaktioner i enlighet med tillämplig svensk och EU-lagstiftning.

Betalningstidpunkt & Bekräftelse:

• Beloppet för ett pass, en prenumeration eller ett paket debiteras omedelbart vid bekräftelse av bokningen i Tanlux-appen.
• För Swish-betalningar sker överföringen i realtid efter kundens godkännande i Swish-appen.
• För kortbetalningar görs debiteringen när bokningen bekräftas, och din bank kan visa en tillfällig auktorisering innan beloppet regleras.
• För plånboksbetalningar dras motsvarande belopp omedelbart från ditt plånbokssaldo.
• Ett digitalt kvitto och en bokningsbekräftelse genereras automatiskt i appen när betalningen är genomförd.

Kundsupport för betalningsdata: Vid frågor om betalningstransaktioner eller lagrad betalningsdata, kontakta support@tanlux.se med ämnesraden ”Förfrågan om betalningsdata”.

4.2 Prissättning

• Passpriserna varierar beroende på studioplats, solsängstyp och passlängd
• Aktuella priser visas i appen vid bokning
• Vi förbehåller oss rätten att ändra priser med rimligt varsel

4.3 Prenumerationer & Paket

Översikt prenumerationer: Tanlux erbjuder månadsprenumerationer för kunder som vill njuta av anpassningsbara solningspass (vanligtvis 4–5 pass per månad) i deltagande studior. Detaljer om prenumerationen, inklusive antal pass, förmåner och pris, visas tydligt i Tanlux-appen före köpet.

Automatisk förnyelse: Alla prenumerationer debiteras månadsvis och förnyas automatiskt på samma kalenderdag varje månad, om de inte avslutas av användaren. Förnyelsen säkerställer oavbruten åtkomst till dina solningsförmåner och eventuella tillhörande belöningar.

Betalningsbemyndigande: Genom att köpa en prenumeration ger du Tanlux rätt att automatiskt debitera din valda betalningsmetod (kort) i början av varje förnyelseperiod tills prenumerationen avslutas.

Pris- och funktionsuppdateringar: Tanlux förbehåller sig rätten att ändra prenumerationspris, antal pass eller funktioner. Sådana ändringar meddelas minst 30 dagar i förväg via e-post och avisering i appen. Fortsatt användning av prenumerationen efter denna period utgör godkännande av de uppdaterade villkoren.

Uppsägning: Du kan när som helst säga upp din prenumeration via Tanlux-appen under ”Mitt konto → Prenumerationer”. Uppsägningar träder i kraft vid slutet av innevarande faktureringscykel. När uppsägningen är gjord behåller du åtkomsten till återstående pass tills perioden löper ut.

Återbetalningspolicy: Delvis utnyttjade eller outnyttjade prenumerationsperioder är inte återbetalningsbara, förutom där svensk konsumenträtt kräver det eller vid ett verifierat systemfel (enligt avsnitt 9).

Inaktiva konton: Om betalningsmetoden misslyckas eller förblir inaktiv i mer än 7 dagar kan Tanlux pausa dina prenumerationsförmåner tills betalningsuppgifterna uppdateras eller kontot återaktiveras.

4.4 Bemyndigande

Genom att använda en betalningsmetod ger du Tanlux rätt att debitera dig för alla bokningar, prenumerationer och tjänster som köps via ditt konto.

4.5 Tanlux Digital Plånbok

Tanlux Digital Plånbok är ett saldosystem inuti appen som låter dig lagra medel för snabba och bekväma betalningar av solningspass och köp i studion.

Lagring av plånboksdata: Transaktionshistorik för plånboken lagras i 7 år i enlighet med svensk bokföringslagstiftning. Du kan när som helst se och ladda ner din transaktionshistorik via appen.

4.6 Lojalitetsprogram – TAN-poäng & Belöningar

Programöversikt:

• Tjäna TAN-poäng på vissa genomförda solningspass
• Poäng krediteras automatiskt till ditt konto efter avslutat pass
• Poäng ackumuleras och kan lösas in mot solningspass och belöningar

Transparens kring poängkriterier: Du tjänar TAN-poäng på vissa genomförda solningspass. Förhållandet mellan poäng och pass visas i appen och varierar beroende på passtyp.

Ändamålsbegränsning: TAN-poängdata behandlas enbart för att:

• Tillhandahålla och förvalta lojalitetsprogrammet
• Beräkna och erbjuda belöningar och rabatter
• Förbättra vårt tjänsteutbud

Vi använder inte lojalitetsdata för profilering, automatiserat beslutsfattande eller riktad marknadsföring utan ditt uttryckliga samtycke.

Inlösen av belöningar:

• Se ditt TAN-poängsaldo i appen
• Lös in poäng mot rabatt på solningspass, gratis pass eller särskilda ”belöningsrabatter”
• Belöningar är beroende av tillgänglighet och specifika villkor
• Poäng kan inte överlåtas och har inget kontantvärde

Programändringar: Vi förbehåller oss rätten att ändra, pausa eller avsluta lojalitetsprogrammet med rimligt varsel (minst 30 dagar). Ackumulerade TAN-poäng kan godkännas eller omvandlas enligt nya programvillkor. Du meddelas via e-post och i appen.

Avregistrering: Du kan när som helst avregistrera dig från lojalitetsprogrammet genom att kontakta support@tanlux.se. Avregistrering påverkar inte din möjlighet att använda solningstjänster.

5. Data vi samlar in & Behandlingsändamål

Vi är engagerade i transparens kring dina uppgifter och följer GDPR:s principer om dataminimering.

5.1 Kategorier av insamlade uppgifter

Användarregistreringsdata:

• Mobilnummer
• Personnummer från BankID (endast för åldersverifiering och rättslig efterlevnad)
• Bekräftelse av verifierat ID-dokument (endast verifieringsbekräftelse; dokument raderas efter 30 dagar)

Boknings- och passdata:

• Bokningshistorik (studioplats, datum, tid, längd)
• Status och längd för genomförda pass
• Detaljer om betalningstransaktioner

Enhets- och åtkomstdata:

• Enhets-ID och enhetsinformation
• Appanvändningsloggar (endast för prestanda och säkerhet)
• In- och utträdestider i studion
• Autentiseringsloggar (för säkerhet och åtkomstkontroll)

5.2 Behandlingsändamål & Rättsliga grunder

6. Dina dataskyddsrättigheter (GDPR-rättigheter)

Som registrerad i EU har du följande rättigheter enligt dataskyddsförordningen (GDPR):

6.1 Rätt till tillgång (artikel 15)

Du har rätt att begära tillgång till alla personuppgifter vi har om dig. Vi tillhandahåller denna information i ett tydligt och begripligt format inom 30 dagar från din begäran.

Så utövar du rätten: Kontakta support@tanlux.se med ämnesraden ”BEGÄRAN OM DATATILLGÅNG”.

6.2 Rätt till rättelse (artikel 16)

Du har rätt att rätta felaktiga eller ofullständiga personuppgifter. Du kan uppdatera det mesta av din information direkt i appen under ”Kontoinställningar”.

För hjälp: Kontakta support@tanlux.se med ämnesraden ”BEGÄRAN OM DATARÄTTELSE”.

6.3 Rätt till radering (”rätten att bli bortglömd”) (artikel 17)

Du har rätt att begära radering av dina personuppgifter, utom där vi är skyldiga att behålla dem enligt lag (t.ex. i 7 år enligt svensk skattelagstiftning).

Begränsningar: Vi kan inte radera uppgifter som krävs för:

• Att uppfylla rättsliga skyldigheter (skatte- och bokföringskrav)
• Att lösa tvister eller återbetalningsanspråk
• Att upptäcka och förhindra bedrägerier

Så utövar du rätten: Kontakta support@tanlux.se med ämnesraden ”BEGÄRAN OM DATARADERING”.

6.4 Rätt till begränsning av behandling (artikel 18)

Du har rätt att begära att vi begränsar hur vi använder dina personuppgifter. Under begränsningsperioden lagrar vi dina uppgifter men behandlar dem inte aktivt (utom med ditt samtycke eller där det krävs enligt lag).

Så utövar du rätten: Kontakta support@tanlux.se med ämnesraden ”BEGÄRAN OM BEGRÄNSNING AV BEHANDLING”.

6.5 Rätt till dataportabilitet (artikel 20)

Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format (t.ex. CSV eller JSON) och att överföra dessa uppgifter till en annan tjänsteleverantör.

Omfattning för dataportabilitet:

• Bokningshistorik
• Passhistorik
• TAN-poänghistorik
• Betalningstransaktionshistorik
• Kontoinformation

Så utövar du rätten: Kontakta support@tanlux.se med ämnesraden ”BEGÄRAN OM DATAPORTABILITET”.

Tidsram: Vi tillhandahåller dina uppgifter inom 30 dagar i ett portabelt format.

6.6 Rätt att invända (artikel 21)

Du har rätt att invända mot vår behandling av dina personuppgifter på grund av berättigat intresse (t.ex. analys, tjänsteförbättring). Vi avslutar då behandlingen om vi inte har tvingande skäl att fortsätta.

Observera: Att invända mot behandling som krävs för tjänsteleverans kan medföra att du inte kan använda Tanlux tjänster.

Så utövar du rätten: Kontakta support@tanlux.se med ämnesraden ”INVÄNDA MOT BEHANDLING”.

6.7 Rätt att återkalla samtycke (artikel 7)

Om du har gett samtycke till någon behandlingsaktivitet (t.ex. marknadsföring, analys) har du rätt att när som helst återkalla samtycket, utan att det påverkar lagligheten av behandlingen före återkallelsen.

Så utövar du rätten: Kontakta support@tanlux.se med ämnesraden ”ÅTERKALLA SAMTYCKE” eller använd avregistreringslänken i e-postkommunikation.

6.8 Rätt att klaga hos tillsynsmyndighet

Du har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att Tanlux har brutit mot dina dataskyddsrättigheter.

Kontaktuppgifter:

• Webbplats: www.imy.se
• E-post: imy@imy.se
• Telefon: +46 8 657 61 00
• Postadress: Integritetsskyddsmyndigheten, Box 8300, 104 20 Stockholm, Sverige

6.9 Utöva dina rättigheter

Process: För att utöva någon av ovanstående rättigheter:

• Kontakta support@tanlux.se med ditt fullständiga namn, kontots mobilnummer och den specifika rättighet du vill utöva
• Inkludera typen av begäran i ämnesraden (enligt ovan)
• Vi bekräftar mottagandet inom 2 arbetsdagar
• Vi behandlar din begäran inom 30 dagar (förlängningsbart till 60–90 dagar för komplexa förfrågningar)
• Ingen avgift tas ut såvida inte begäran är uppenbart ogrundad eller orimlig

Verifiering: Vi kan begära ytterligare information för att verifiera din identitet innan vi behandlar din begäran.

7. Datadelning & Tredjepartsbiträden

Vi säljer inte dina personuppgifter. Som huvudregel gör vi inte din personliga information tillgänglig för någon tredje part om det inte är strikt nödvändigt för att:

• genomföra din beställning,
• hantera din betalning,
• verifiera din identitet eller ålder,
• driva och säkra Tanlux-appen och solstudiorna, eller
• följa svensk och europeisk lagstiftning.

Vi tillämpar alltid dataminimering och delar endast den information som är nödvändig för det specifika ändamålet.

7.1 Parter med åtkomst till dina uppgifter

Dina personuppgifter kan delas med följande kategorier av mottagare:

a) Betalningsleverantörer (nödvändigt för att slutföra din beställning) – Används för att hantera betalningar för solningspass, prenumerationer och köp i appen:

• Swish (GetSwish AB) – för Swish-mobilbetalningar. Data som delas: transaktionsuppgifter och ditt mobilnummer.
• SEITA – för kortbetalningar (Visa/Mastercard). Data som delas: krypterade betalningstokens och transaktionsmetadata (Tanlux lagrar inte fullständiga kortnummer).
• Dessa leverantörer agerar som personuppgiftsbiträden enligt GDPR och är avtalsenligt bundna att endast behandla dina uppgifter enligt våra instruktioner och i enlighet med PCI-DSS och tillämpliga säkerhetsstandarder.

b) Identitetsverifiering & Ålderskontroll (rättslig förpliktelse) – För att uppfylla lagstadgade åldersrestriktioner för solariumanvändning (18+) kan vi dela data med:

• BankID – för säker identitets- och åldersverifiering. Data som delas: begäran om identitetsverifiering och ditt BankID-id (ingen PIN-kod eller fullständig autentiseringshemlighet delas med Tanlux).

Denna behandling krävs enligt svensk lag för solningstjänster och baseras på rättslig förpliktelse och säkerhet.

c) Molnhosting & Infrastruktur (tjänstedrift) – För att vara värd för Tanlux-plattformen och säkert lagra data:

• Amazon Web Services (AWS) – primär hosting- och lagringsleverantör. Region: EU-North (Stockholm). Data som delas: krypterad applikationsdata, inklusive personuppgifter som är nödvändiga för tjänstedriften.

Ett personuppgiftsbiträdesavtal (DPA) finns på plats med AWS och de agerar som personuppgiftsbiträde enligt våra dokumenterade instruktioner.

d) Plats- och karttjänster (valfri funktionalitet) – Om du använder platsfunktioner i appen för att hitta studior:

• Google Maps API – tillhandahåller kart- och navigeringstjänster. Data som delas: anonymiserad eller begränsad teknisk data som krävs för att visa kartor och ruttinformation (används inte av Tanlux för att spåra dina rörelser).

e) Juridiska, regulatoriska & professionella mottagare – Vi kan dela dina uppgifter där det krävs enligt lag eller för att skydda våra rättigheter:

• Skatteverket – för bokförings- och redovisningskrav (t.ex. transaktions-/kvittodata).
• Brottsbekämpande eller regulatoriska myndigheter – där vi är rättsligt skyldiga att besvara giltiga förfrågningar.
• Professionella rådgivare (revisorer, juridiska rådgivare) – bundna av yrkesmässig sekretess och tystnadsplikt.

7.2 Internationella dataöverföringar

Dina personuppgifter behandlas och lagras i huvudsak inom EU/EES, till exempel:

• AWS-region i Stockholm (eu-north-1)
• Swish, SEITA och BankID-infrastruktur som drivs inom Sverige/EU

Om en tjänsteleverantör behandlar data utanför EU/EES (t.ex. Google Maps eller andra tekniska underbiträden) säkerställer vi att en adekvat skyddsnivå upprätthålls genom en eller flera av följande skyddsåtgärder:

• Standardavtalsklausuler (SCC) godkända av Europeiska kommissionen
• Beslut om adekvat skyddsnivå där destinationslandet har bedömts erbjuda tillräckligt skydd
• Ytterligare tekniska och organisatoriska åtgärder, såsom kryptering och strikta åtkomstkontroller

Du kan begära mer information om dessa skyddsåtgärder genom att kontakta oss via vår dedikerade integritetskontakt.

7.3 Datadelning för marknadsföring och andra ändamål

Vi delar inte dina personuppgifter med tredje part för:

• deras egen marknadsföring,
• annonsering,
• profilering, eller
• vidareförsäljning.

Om vi någon gång använder tredjepartsverktyg för direkt marknadsföring för vår räkning sker detta endast:

• på grundval av ditt uttryckliga samtycke, och
• med möjlighet för dig att när som helst återkalla detta samtycke.

Vi tillåter aldrig tredje part att använda dina uppgifter för egna oberoende marknadsföringsändamål utan ditt uttryckliga, föregående samtycke.

8. Datasäkerhet & Integritet

8.1 Säkerhetsåtgärder

Tanlux implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstörelse:

Tekniska skyddsåtgärder:

• Kryptering av data under överföring (TLS/SSL)
• Kryptering av känsliga uppgifter vid lagring (AES-256)
• Säker autentisering och sessionshantering
• Regelbundna säkerhetsrevisioner och penetrationstester
• System för intrångsdetektion och övervakning

Organisatoriska skyddsåtgärder:

• Begränsad personaltillgång till personuppgifter (behovsprincip)
• Sekretessavtal med all personal
• Regelbunden utbildning i GDPR och datasäkerhet för anställda
• Dokumenterade rutiner för datahantering

8.2 Anmälan vid personuppgiftsincident

I händelse av en personuppgiftsincident som påverkar dina personuppgifter kommer vi att:

• Meddela dig inom 72 timmar efter att vi upptäckt incidenten
• Informera Integritetsskyddsmyndigheten (IMY) där det krävs enligt lag
• Beskriva incidentens art, drabbade uppgifter och troliga konsekvenser
• Tillhandahålla rekommendationer för att mildra eventuell skada

Meddelandemetod: SMS eller telefonsamtal till det mobilnummer som finns registrerat på ditt Tanlux-konto.

8.3 Lagring & Radering av data

Vi sparar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in eller för att följa svenska lagkrav. Vi tillämpar strikta principer för dataminimering för att säkerställa att inga uppgifter lagras längre än nödvändigt.

Lagringstider

• Kontoinformation (mobilnummer, profiluppgifter): Raderas inom 30 dagar efter avslutat konto.
• Boknings- och passhistorik: Lagras i högst 24 månader för kundservice, tvistlösning, tjänsteförbättring och bedrägeriförebyggande. Raderas automatiskt efter 24 månader.
• Bekräftelser av identitetsverifiering (BankID-resultat / ID-kontrollbekräftelse): Raderas inom 30 dagar efter genomförd verifiering. Obs: ID-dokumentbilder lagras inte.
• Betalnings- och transaktionsuppgifter: Bokningsdata (icke-finansiell): lagras i 24 månader för tjänstehistorik och kundsupport. Betalningsuppgifter: lagras i 7 år (bokföringslagen).
• Enhetsloggar, åtkomstloggar och säkerhetsloggar: Lagras i 90 dagar för säkerhet, incidentdetektion och bedrägeriförebyggande.
• TAN-poäng och lojalitetsdata: Raderas omedelbart vid avslutat konto, om det inte krävs för en pågående tvist.

Varför vi sparar uppgifter

Vi sparar endast det som är strikt nödvändigt för att:

• Tillhandahålla och förbättra Tanlux-tjänsten
• Följa svensk skatte- och bokföringslagstiftning
• Förhindra bedrägerier, missbruk eller obehörig studioåtkomst
• Säkerställa säker drift av solariumutrustning
• Lösa betalnings- eller användningstvister

Inga uppgifter lagras längre än ändamålet kräver.

Raderingsprocess

Tanlux använder en kombination av automatisk och manuell radering:

Automatisk radering:

• Passhistorik
• Loggar
• TAN-poängdata
• Kontoidentifierare
• Utgångna lagringskategorier (24-månadersregeln)

Manuell radering:

• Data som väntar på rättsliga kontroller (återbetalningsärenden, tvister)
• Data som kräver bekräftelse före borttagning
• Begäranden om dataradering via support

När data har raderats rensas all data permanent från våra systemsäkerhetskopior inom 60 dagar.

9. Återbetalningar & Databehandling

9.1 Förutsättningar för återbetalning

Återbetalningar övervägs endast under specifika omständigheter:

• Tekniskt fel på utrustning som hindrar att passet kan genomföras
• Misslyckad studioåtkomst på grund av app- eller systemfel
• Bokningsfel orsakat av systemfel

9.2 Återbetalningsprocess & Dataminimering

• Skicka alla återbetalningsbegäranden via Tanlux mobilapp eller webbplats
• Ange dina bokningsuppgifter och en förklaring till begäran
• Inkludera styrkande underlag där det är tillämpligt (t.ex. bilder på utrustningsproblem)
• Återbetalningsbegäranden behandlas vanligtvis inom 5–7 arbetsdagar

9.3 Data vid återbetalningsbegäran – Minimering & Lagring

Datainsamling för återbetalningsanspråk:

• Vi samlar endast in den minsta information som krävs för att verifiera anspråket (boknings-ID, passdatum, beskrivning av problemet)
• Styrkande underlag (t.ex. bilder) ska begränsas till vad som är nödvändigt för att påvisa problemet
• Inkludera INTE personlig information på bilder (t.ex. legitimation, betalningsuppgifter)

Lagringsbegränsning för återbetalningsdata:

• Styrkande underlag (bilder, dokument) som lämnas in med återbetalningsbegäran lagras i 60 dagar efter att ärendet är avslutat
• Efter 60 dagar raderas allt styrkande underlag permanent
• Bokningsuppgifter kopplade till återbetalningar lagras i 7 år av bokföringsskäl
• Du kan begära tidigare radering av styrkande underlag genom att kontakta support@tanlux.se

Dataportabilitet: Du har rätt att begära en kopia av de uppgifter du lämnat in med en återbetalningsbegäran inom 30 dagar från inlämningen.

9.4 Återbetalningsmetoder

Swish-betalningar: Godkända återbetalningar återförs till det ursprungliga Swish-numret.

Kortbetalningar: Godkända återbetalningar krediteras tillbaka till det ursprungliga betalkortet.

Prenumerationer/Paket: Återbetalningar behandlas enligt prenumerationsvillkoren. Vi kan inte göra kontantåterbetalningar eller återbetalningar till alternativa konton.

9.5 Ej återbetalningsbara poster

• Genomförda solningspass
• Ändrat sig efter att passet är genomfört

10. Hälsa & Säkerhet

10.1 Hälsoöverväganden

Du bör inte använda solningstjänster om du:

• Är under 18 år
• Har hudsjukdomar eller känslighet för UV-strålning
• Tar mediciner som ökar ljuskänsligheten
• Har en historik av hudcancer eller släktanamnes av melanom
• Är gravid eller ammar

10.2 Användarens ansvar

• Du ansvarar för att bedöma din egen hälsomässiga lämplighet för solning
• Rådfråga en läkare om du är osäker på solningens säkerhet
• Följ alla rekommenderade exponeringstider och säkerhetsanvisningar
• Överskrid inte den maximalt rekommenderade solningsfrekvensen

10.3 Säkerhetsanvisningar

• Följ alla säkerhetsanvisningar för utrustningen
• Rapportera omedelbart eventuella utrustningsfel via appen

10.4 Friskrivning

Tanlux tillhandahåller solningsanläggningar och utrustning men ger inte medicinska råd. Du tar själv på dig alla hälsorisker som är förknippade med UV-solning.

11. Förbjudet beteende

Du förbinder dig att INTE:

• Dela dina kontouppgifter eller låta andra använda ditt konto
• Lämna felaktig information vid registrering eller verifiering
• Manipulera eller skada studions utrustning
• Kringgå betalningssystem eller åtkomstkontroller
• Använda tjänsten under påverkan av droger eller alkohol
• Överskrida bokade passtider eller använda utrustning på fel sätt
• Trakassera andra användare eller orsaka störningar i studior
• Använda lokalerna för andra ändamål än avsedda tjänster

Brott mot dessa villkor kan leda till omedelbar avstängning eller uppsägning av kontot.

12. Kontosäkerhet & Ansvar

12.1 Ditt ansvar

• Bibehåll sekretessen kring dina kontouppgifter
• Säkra din mobila enhet och appåtkomst
• Meddela oss omedelbart vid obehörig kontoåtkomst
• Håll dina kontaktuppgifter och betalningsmetoder aktuella

12.2 Kontoaktivitet

Du är fullt ansvarig för all aktivitet som utförs via ditt konto, inklusive:

• Alla bokningar och betalningar
• All studioåtkomst och utrustningsanvändning
• Eventuella skador som orsakas under dina pass

12.3 Avstängning av konto

Vi förbehåller oss rätten att stänga av eller avsluta konton vid:

• Brott mot dessa Användarvillkor
• Bedräglig verksamhet eller betalningstvister
• Upprepade uteblivanden eller policybrott
• Beteende som äventyrar säkerheten eller stör tjänsterna

12.4 Data vid avslutat konto

Vid stängning eller avslutande av konto:

• Din personligt identifierbara information (mobilnummer) raderas efter 30 dagar
• Boknings- och betalningsuppgifter lagras i 7 år (krav enligt svensk lag)
• Du får en e-postbekräftelse på kontoavslut

13. Push-notiser

Genom att installera och använda Tanlux-appen kan du få push-notiser, varningar och andra meddelanden till din enhet. Dessa notiser kan omfatta:

• Uppdateringar om ditt konto och dina tjänster
• Påminnelser om kommande pass eller åtgärder
• Marknadsföringsinnehåll relaterat till Tanlux tjänster
• Viktig information om din prenumeration eller dina belöningar

Du kan när som helst kontrollera eller stänga av push-notiser via enhetens inställningar. Genom att aktivera push-notiser samtycker du till att ta emot dessa kommunikationer.

Tanlux-appen ansvarar inte om du missar viktig information på grund av att notiser är avstängda eller inte mottagna.

14. Ansvarsbegränsning

14.1 Tjänstetillgänglighet

• Vi strävar efter att upprätthålla tjänstens tillgänglighet men kan inte garantera oavbruten åtkomst
• Studior kan stängas tillfälligt för underhåll eller andra skäl
• Appens funktionalitet kan påverkas av tekniska problem utanför vår kontroll

14.2 Ansvarsbegränsningar

I den utsträckning som tillåts enligt lag:

• Tanlux ansvarar inte för hälsoproblem som uppstår till följd av UV-solning
• Vi ansvarar inte för personliga tillhörigheter som förlorats eller stulits i studior
• Vårt ansvar är begränsat till det belopp som betalats för den drabbade tjänsten
• Vi ansvarar inte för indirekta skador, följdskador eller tillfälliga skador

14.3 Utrustningssäkerhet

Även om vi underhåller utrustningen enligt säkerhetsstandarder använder du solningsutrustningen på egen risk. Vi ansvarar inte för skador till följd av felaktig användning eller underlåtenhet att följa säkerhetsanvisningar.

15. Immateriella rättigheter

Allt innehåll i Tanlux-appen och på webbplatsen, inklusive logotyper, design, text, grafik och programvara, tillhör Tanlux och skyddas av immaterialrättslig lagstiftning. Du får inte kopiera, ändra eller distribuera något innehåll utan skriftligt tillstånd.

16. Allmänna bestämmelser

16.1 Ändringar av villkoren

• Vi förbehåller oss rätten att när som helst ändra dessa Användarvillkor
• Väsentliga ändringar meddelas via appen, SMS eller webbplatsen med minst 30 dagars varsel
• Fortsatt användning av Tanlux tjänster efter ändringar utgör godkännande av de nya villkoren
• Om du inte godkänner ändringarna har du rätt att avsluta ditt konto utan kostnad

16.2 Tillämplig lag

Dessa Användarvillkor regleras av svensk lag. Eventuella tvister avgörs i svensk domstol.

16.3 Bestämmelsers ogiltighet

Om någon bestämmelse i dessa villkor befinns vara ogiltig eller ogenomförbar förblir övriga bestämmelser i full kraft.

16.4 Hela avtalet

Dessa Användarvillkor utgör tillsammans med vår integritetspolicy hela avtalet mellan dig och Tanlux gällande användningen av våra tjänster.

16.5 Kontaktuppgifter

För frågor om dessa Användarvillkor eller för att utöva dina GDPR-rättigheter, kontakta oss via:

• Supportfunktionen i Tanlux mobilapp
• Vårt kontaktformulär på tanlux.se
• E-post: support@tanlux.se
• Svarstid: Inom 2 arbetsdagar

17. Force majeure

Tanlux ansvarar inte för uteblivet eller försenat fullgörande av sina förpliktelser enligt dessa Användarvillkor om sådan brist eller försening beror på orsaker utanför Tanlux rimliga kontroll, inklusive men inte begränsat till:

• Naturkatastrofer (t.ex. översvämningar, jordbävningar, bränder, stormar)
• Krig, terrorism eller civila oroligheter
• Myndighetsåtgärder, regleringar eller restriktioner
• Strejker, arbetstvister eller arbetsnedläggelser
• Nätverks-, server- eller tekniska fel
• Folkhälsokriser (t.ex. pandemier)
• Andra händelser eller omständigheter som inte rimligen kunnat förutses eller förhindras

Vid en force majeure-händelse kommer Tanlux att göra rimliga ansträngningar för att meddela användare om störningen och återställa normal drift så snart som möjligt. Tanlux ansvarar dock inte för skador, förluster eller kostnader som uppstår till följd av sådana händelser.

18. Hänvisning till integritetspolicy

En separat integritetspolicy med ytterligare detaljer om vår databehandling finns på https://tanlux.se/sekretesspolicy/. Integritetspolicyn kompletterar detta dokument och ska läsas tillsammans med dessa Användarvillkor.

Genom att skapa ett konto och använda Tanlux tjänster bekräftar du att du har läst, förstått och godkänt att bindas av dessa Användarvillkor och vår integritetspolicy. Du intygar att du har den juridiska rätten och behörigheten att ingå detta avtal.