1. Vem ansvarar för personuppgifterna?
Personuppgiftsansvarig är Alexandra Youssef, som driver Beauty By Alexandra. Kontakta oss på alexandra.youssef1@outlook.com om du har frågor om hur vi behandlar personuppgifter eller vill använda dina rättigheter.
2. Vilka uppgifter behandlar vi?
Beroende på hur du använder webbplatsen kan vi behandla:
- Namn, e-postadress och telefonnummer som du lämnar när du skapar konto eller bokar.
- Uppgifter om bokningen, till exempel behandling, behandlare, datum, tid, pris och bokningsstatus.
- Uppgifter som behövs för kontoinloggning, inklusive om du väljer att logga in med Google.
- Tekniska uppgifter som behövs för drift, felsökning och säkerhet.
- För administratörens enhet: pushnotisprenumeration och tillhörande tekniska prenumerationsuppgifter, om notiser aktiveras.
3. Varför behandlar vi uppgifterna och med vilken rättslig grund?
Vi använder personuppgifter för att skapa och administrera kundkonton, ta emot och hantera bokningar samt skicka nödvändiga bekräftelser och meddelanden om bokning, ombokning eller avbokning. Dessa behandlingar görs för att kunna fullgöra avtalet med dig eller vidta åtgärder på din begäran innan ett avtal ingås.
Vi kan behandla uppgifter för att uppfylla skyldigheter enligt lag, exempelvis när uppgifter ingår i bokföringsunderlag. Tekniska uppgifter kan behandlas för vårt berättigade intresse av att hålla webbplatsen säker och fungerande.
Vi använder inte uppgifterna för marknadsföringsutskick utan separat rättslig grund och, när det krävs, ditt samtycke.
4. Hur länge sparar vi uppgifterna?
Vanliga boknings- och kontaktuppgifter sparas medan de behövs för att administrera bokningen och hantera frågor efter besöket. Vår planerade rutin är att radera eller avidentifiera sådana uppgifter senast 12 månader efter bokningens genomförande eller avbokning, om de inte längre behövs för ett annat angivet ändamål.
Uppgifter som utgör bokföringsunderlag sparas separat och med begränsad åtkomst så länge bokföringsreglerna kräver. Det innebär inte att hela kundkontot eller alla kontaktuppgifter sparas under samma period.
Kundkontot sparas medan det är aktivt. När du begär att kontot tas bort raderar eller avidentifierar vi uppgifter som inte längre behöver sparas. Uppgifter som måste bevaras enligt lag eller behövs för att fastställa, göra gällande eller försvara rättsliga anspråk kan behållas så länge det är nödvändigt.
5. Vilka leverantörer kan behandla uppgifterna?
Vi använder tekniska leverantörer för att driva webbplatsen, konton, bokningsfunktioner och e-post. Dessa omfattar för närvarande Cloudflare, Supabase och Resend. Om du väljer Google-inloggning behandlas även uppgifter i samband med den inloggningen av Google. Leverantörerna behandlar uppgifter enligt sina roller och avtal med verksamheten.
6. Dina rättigheter
Du kan begära tillgång till dina personuppgifter och be att felaktiga uppgifter rättas. Du kan också begära radering eller begränsning av behandling, invända mot behandling som grundas på berättigat intresse och i vissa fall få ut uppgifter i ett strukturerat format. Rättigheterna gäller med de begränsningar som följer av lag, till exempel när uppgifter måste sparas för bokföring.
Kontakta oss på alexandra.youssef1@outlook.com för att använda dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
7. Hälsouppgifter och fritext
Lämna inte känsliga hälsouppgifter i bokningsformulär eller andra fritextfält. Om en behandling kräver att vi behandlar uppgifter om exempelvis allergier eller hälsa ska du kontakta oss först. Vi informerar då separat om vilka uppgifter som behövs, varför de behandlas och vilken rättslig grund som gäller.
8. Lokal lagring och kakor
Webbplatsen använder webbläsarlagring för att vissa funktioner ska fungera.
9. Ändringar i policyn
Vi kan uppdatera denna integritetspolicy när våra funktioner, rutiner eller krav förändras. Den senaste versionen publiceras på webbplatsen.