Senast uppdaterad: [28/03/2025] Denna integritetspolicy beskriver hur TANLUX AB (”vi”, ”vår”, ”oss”) samlar in, använder, lämnar ut och skyddar dina personuppgifter när du använder vår mobilapplikation Tanlux, tillgänglig på App Store och Google Play. Vi är måna om att skydda din integritet och hantera dina uppgifter i enlighet med Dataskyddsförordningen (GDPR) (EU-förordning 2016/679) samt tillämplig svensk dataskyddslagstiftning.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina personuppgifter är:
TANLUX AB Organisationsnummer: 559446-7523 Adress: Trässberg Storebacka 1, 531 93 LIDKÖPING. E-post: support@tanlux.se

2. Personuppgifter vi samlar in

Vi samlar in och behandlar följande kategorier av personuppgifter: a) Uppgifter som du tillhandahåller via BankID-inloggning
  • Fullständigt namn
  • Personnummer
  • Mobilnummer
b) Automatiskt insamlade uppgifter
  • Enhetsinformation (modell, operativsystem, IP-adress)
  • Sessionsloggar och tidsstämplar
  • Platsdata (med ditt samtycke)
  • Bluetooth-/närliggande enhetsinteraktioner inom studios
c) Betalnings- och transaktionsuppgifter
  • Swish-transaktionsuppgifter (exklusive känsliga betalningsuppgifter)
  • Aktivitet och saldo i in-app-plånbok
  • Köphistorik (solarie- och varuautomatsessioner)
d) Platsdata
  • Geografisk position i realtid (endast om du ger tillstånd)
e) Data från tredjepartstjänster
  • Google Maps API kan samla in begränsade, anonymiserade plats- och enhetsinteraktionsdata enligt deras integritetspolicy.

3. Ändamål och rättslig grund för behandlingen

Ändamål
Rättslig grund
Autentisering via BankID Berättigat intresse / Avtal
Tillhandahållande av solarie- och varuautomattjänster Fullgörande av avtal
Betalningshantering via Swish Samtycke för platsbaserade tjänster
Plånboksanvändning och påfyllningar Fullgörande av avtal
Utrustningskontroll via Bluetooth Berättigat intresse / Avtal
Efterlevnad av svensk lag (t.ex. skatter, revisioner) Berättigat intresse
Kundsupport och återbetalningar Rättslig förpliktelse
Marknadsföring (om du valt det) Fullgörande av avtal / Berättigat intresse

4. Delning och utlämnande av uppgifter

Vi säljer inte dina personuppgifter. Dina uppgifter kan dock delas med:
  • Auktoriserade tjänsteleverantörer (t.ex. BankID, Swish, Google Maps API)
  • Tekniska supportpartner för felsökning och underhåll av tjänsten
  • Redovisnings- och juridiska byråer för efterlevnadsändamål
  • Myndigheter om det krävs enligt lag
Samtliga personuppgiftsbiträden är bundna av strikta avtalsförpliktelser och GDPR-standarder.

5. Lagring av uppgifter

Vi lagrar personuppgifter endast så länge som är nödvändigt för att uppfylla ovanstående ändamål:
  • Transaktions- och plånboksdata: Upp till 10 år, enligt svensk bokföringslagstiftning
  • Plats- och enhetsdata: Raderas eller anonymiseras efter 90 dagar, om de inte krävs för incidentloggar eller analys
  • Supportkommunikation: Lagras i högst 2 år från din senaste kontakt
  • Samtyckesbaserad marknadsföringsdata: Tills du återkallar ditt samtycke

6. Överföringar av uppgifter utanför EU

Som regel lagrar och behandlar vi dina uppgifter inom EU/EES. Om några tredjepartsleverantörer befinner sig utanför EES (t.ex. Google) säkerställer vi att de följer GDPR genom att använda:
  • Beslut om adekvat skyddsnivå
  • Standardavtalsklausuler (SCC)
  • Kompletterande skyddsåtgärder där det krävs

7. Dina rättigheter enligt GDPR

Du har följande rättigheter enligt GDPR:
  • Rätt till tillgång – Få veta vilka uppgifter vi har om dig
  • Rätt till rättelse – Korrigera felaktiga eller ofullständiga uppgifter
  • Rätt till radering – Begära att dina personuppgifter raderas
  • Rätt till begränsning av behandling – Tillfälligt stoppa behandling av uppgifter
  • Rätt att göra invändningar – Invända mot viss användning av uppgifter (t.ex. marknadsföring)
  • Rätt till dataportabilitet – Få dina uppgifter i ett strukturerat format
  • Rätt att återkalla samtycke – När som helst, utan att det påverkar lagligheten av tidigare behandling
  • Rätt att lämna in klagomål – Till Integritetsskyddsmyndigheten (IMY)
För att utöva dina rättigheter, kontakta oss på: support@tanlux.se Vi strävar efter att besvara alla förfrågningar inom 30 dagar.

8. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive:
  • Krypterade anslutningar (TLS/SSL)
  • Säker autentisering via BankID
  • Uppgiftsminimering och rollbaserad åtkomst
  • Regelbundna granskningar och övervakning

9. Användning av Google Maps och Bluetooth-tjänster

  • Appen använder Google Maps API för att visa studioplatser och navigering. Google kan behandla anonymiserad plats-/enhetsinformation enligt deras integritetspolicy.
  • Bluetooth/närliggande enheter används endast för att upptäcka och styra kompatibla enheter (t.ex. solarier) inne i våra studios. Ingen extern spårning eller enhetskontroll sker utanför studiokontexten.

10. Cookies och analys

Tanlux använder inte tredjeparts reklam- eller beteendespårningscookies. Den analys som samlas in är anonymiserad och används enbart för:
  • Prestandaförbättringar
  • Felsökning
  • Sessionsvärmekartor (endast om du uttryckligen valt det)

11. Uppdateringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy då och då. När vi gör det kommer vi att:
  • Uppdatera datumet ”Senast uppdaterad”
  • Meddela dig via meddelande i appen eller e-post (om tillämpligt)

12. Kontaktinformation

För integritetsrelaterade frågor eller GDPR-förfrågningar, kontakta:
TANLUX AB Organisationsnummer: 559446-7523 Adress: Trässberg Storebacka 1, 531 93 LIDKÖPING. E-post: support@tanlux.se