Personuppgiftsansvarig
SalongSalong är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att uppgifterna behandlas enligt denna policy och tillämplig lagstiftning.
Vilka uppgifter samlar vi in?
Vi behandlar följande personuppgifter om dig:
- Identitet: namn och eventuellt personnummer (för kvitto/faktura).
- Kontaktuppgifter: e-postadress, telefonnummer, adress.
- Bokningshistorik: tjänster du bokat, tider, tilldelad personal, eventuella anteckningar (t.ex. allergier eller önskemål).
- Köp och betalningar: belopp, betalsätt och kvittoreferens. Kortuppgifter lagras aldrig hos oss — de hanteras av vår betalleverantör.
- Kommunikation: meddelanden via kontaktformulär, e-post och SMS-påminnelser.
- Teknisk information: IP-adress, webbläsartyp och besöksdata (se vår cookiepolicy).
Vad använder vi uppgifterna till?
Vi behandlar dina personuppgifter för att:
- Hantera och bekräfta dina bokningar samt skicka påminnelser.
- Genomföra och dokumentera köp av tjänster och produkter.
- Uppfylla våra skyldigheter enligt bokföringslagen.
- Besvara frågor och hantera ärenden du kontaktar oss om.
- Skicka marknadsföring (endast om du uttryckligen samtyckt — du kan alltid säga nej eller avregistrera dig).
- Förbättra och utveckla våra tjänster.
Rättslig grund
Behandlingen sker med stöd av: avtal (för att kunna leverera bokad tjänst), rättslig förpliktelse (bokföringslagen), berättigat intresse (kundvård och säkerhet) eller samtycke (marknadsföring).
Lagringstid
| Uppgift | Lagras i |
|---|---|
| Bokningar och tjänstehistorik | 24 månader efter senaste besöket |
| Kvitton, fakturor och bokföringsunderlag | 7 år (bokföringslagen 1999:1078) |
| Allmän kundhistorik utan aktivitet | 36 månader, därefter anonymiseras kontot |
| Marknadsföringssamtycke | Tills du återkallar det |
| Kontaktformulär-meddelanden | 12 månader |
Vem delar vi uppgifter med?
Vi delar dina uppgifter med:
- Betalleverantörer (för att kunna ta betalt). De behandlar uppgifterna som självständigt personuppgiftsansvariga.
- SMS- och e-postleverantörer (för bokningsbekräftelser och påminnelser).
- Bokförings- och redovisningsleverantörer för att uppfylla våra rättsliga skyldigheter.
- Tekniska leverantörer som hostar plattformen. Dessa har biträdesavtal och får inte använda uppgifterna i egna syften.
- Myndigheter när vi är skyldiga enligt lag (t.ex. Skatteverket).
Vi säljer aldrig dina personuppgifter och delar dem inte i marknadsföringssyfte utan ditt samtycke.
Dina rättigheter
Enligt GDPR har du rätt att:
- Få ett registerutdrag — vilka uppgifter vi har om dig.
- Få felaktiga uppgifter rättade.
- Få dina uppgifter raderade i den mån vi inte är skyldiga att spara dem (t.ex. för bokföring).
- Begränsa behandlingen av dina uppgifter.
- Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format.
- Invända mot behandling som sker med stöd av berättigat intresse.
- Återkalla samtycke när som helst (gäller framåt).
För att utöva dina rättigheter, kontakta oss via kontaktformuläret.
Klagomål
Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) .
Kontakta oss
Har du frågor om denna policy eller om vår behandling av dina personuppgifter? Kontakta oss: