Integritetspolicy

När du bokar en tid behandlar vi för- och efternamn, e-postadress, telefonnummer, vald behandling, vald frisör och bokad tid, eventuellt meddelande till salongen och namn på den som ska få behandlingen om du lämnar det, bokningsnummer/referens samt vilken version av bokningsvillkoren du godkände och när.

Ändamålet är att skapa, hantera och följa upp din bokning, inklusive ombokning och avbokning. Den rättsliga grunden är fullgörande av avtal (bokningen du gör med oss).

Uppgifterna sparas så länge de behövs för att hantera bokningen och eventuella tvister, samt för att uppfylla krav i lag.

Bokar du per telefon registrerar personalen samma uppgifter som vid onlinebokning, samt att du fått information om bokningsvillkoren och godkänt dem muntligt.

Om du anmäler dig till väntelistan behandlar vi namn, e-postadress, telefonnummer, önskad behandling, önskat tidsintervall och status på eventuella erbjudanden om lediga tider.

Ändamålet är att kunna erbjuda dig en tid som blivit ledig. Den rättsliga grunden är berättigat intresse (att kunna fylla lediga tider åt kunder som efterfrågat dem).

Anmälan och erbjudanden sparas tills de avslutas eller förfaller, och därefter enligt samma kriterier som bokningsuppgifter.

När du bokar skapas en kundprofil kopplad till dina kontaktuppgifter. Till profilen knyts din bokningshistorik, händelser kopplade till dina bokningar (till exempel skickade bekräftelser och påminnelser) samt dina samtycken, till exempel om du valt att ta emot nyheter och erbjudanden.

Ändamålet är att kunna hantera kundrelationen, följa upp bokningar och respektera dina samtyckesval. Den rättsliga grunden är fullgörande av avtal samt samtycke för marknadsföring.

Uppgifterna sparas enligt samma kriterier som bokningsuppgifter.

Betalning sker i salongen efter behandlingen, om inte annat anges vid bokningstillfället. Om onlinebetalning erbjuds hanteras betalningen av salongens betaltjänstleverantör (Stripe). Vi behandlar då betalningsstatus och transaktionsreferenser — aldrig dina fullständiga kortuppgifter, som bara hanteras av betaltjänstleverantören. Vid återbetalning behandlas återbetalningsstatus på samma sätt.

När du bokar skickar vi en bekräftelse per e-post till den adress du har uppgett. Vi skickar också en påminnelse inför besöket, besked per e-post om en bokning avbokas, samt erbjudanden från väntelistan med en länk för att svara. Dessa meddelanden är en del av bokningen och skickas oavsett marknadsföringssamtycke. Utskick hanteras av vår e-postleverantör (Resend).

Vi skickar bara nyheter och erbjudanden om du aktivt har valt det (opt-in), till exempel genom kryssrutan vid bokning. Marknadsföringssamtycke är alltid frivilligt och krävs aldrig för att boka.

Du kan när som helst återkalla ditt samtycke. Varje marknadsföringsutskick innehåller en personlig avregistreringslänk som gäller direkt, och du kan också kontakta oss. Återkallelsen gäller alla framtida marknadsföringsutskick. Meddelanden om dina bokningar — bekräftelse, påminnelse, avbokningsbesked och svar från väntelistan — påverkas inte, eftersom de är en del av bokningen och inte marknadsföring.

Den rättsliga grunden är samtycke.

När du skickar en förfrågan via kontaktformuläret behandlar vi namn, e-postadress, telefonnummer om du anger det, samt ämne och meddelande.

Ändamålet är att kunna besvara din förfrågan. Den rättsliga grunden är berättigat intresse.

Förfrågningar sparas i högst 12 månader.

Vi använder tekniska leverantörer (personuppgiftsbiträden) för att driva webbplatsen och bokningssystemet:

Supabase — databas och lagring av bokningsuppgifter (lagring i EU, region eu-west-1).

Vercel — drift av webbplatsen.

Resend — e-postutskick för bokningsmeddelanden.

Stripe — betalningshantering, om onlinebetalning erbjuds. Stripe är för viss behandling (till exempel bedrägeribekämpning och bokföringskrav) självständigt personuppgiftsansvarig.

Vissa leverantörer kan innebära att uppgifter blir tillgängliga utanför EU/EES. Det sker då med stöd av standardavtalsklausuler eller EU-US Data Privacy Framework. Läs mer i respektive leverantörs datapolicy.

Du har rätt att få tillgång till dina uppgifter, få dem rättade eller raderade, begränsa behandlingen, invända mot behandling som grundas på berättigat intresse, samt få ut dina uppgifter (dataportabilitet) där det är tillämpligt. Kontakta oss via kontaktformuläret på webbplatsen för att utöva dina rättigheter.

Du kan klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt: imy.se, imy@imy.se, eller Box 8114, 104 20 Stockholm.

Frågor om personuppgifter: kontaktformuläret på webbplatsen eller salongens Instagram. Besöksadress: Landsvägen 15 A, 172 63 Sundbyberg.