Integritetspolicy

Vem som ansvarar för dina uppgifter

Den salong eller behandlare du bokar hos är personuppgiftsansvarig för de uppgifter du lämnar i samband med bokningen, till exempel namn, mobilnummer och bokningshistorik. Retro 87 AB, som driver bokamej.nu, behandlar de uppgifterna som personuppgiftsbiträde åt salongen.

För konton på plattformen, till exempel salongernas inloggningar, och för plattformens drift är Retro 87 AB personuppgiftsansvarig.

Vilka uppgifter som behandlas

• Namn
• Mobilnummer
• E-postadress
• Bokningshistorik: tjänst, datum, tid och salong
• Köp som salongen registrerar i kassan: tjänster och varor, belopp, eventuell rabatt och dricks
• Betalningsreferenser, till exempel betalningens id hos Stripe

Vid köp i salongen kan salongen frivilligt ange ditt namn och mobilnummer eller din e-postadress, till exempel för att skicka kvittot digitalt. Anges inget registreras köpet utan personuppgifter.

Betalkortsuppgifter hanteras helt av Stripe och når aldrig oss.

Varför, och med vilken rättslig grund

Uppgifterna behandlas för att fullgöra bokningsavtalet: hantera din bokning, ta betalt, skicka bekräftelse och påminnelser via e-post eller SMS samt ge dig ditt kvitto. Rättslig grund är avtalet med dig.

Salongen för ett kundregister över sina kunder med namn, kontaktuppgifter och bokningshistorik, och kan där skriva egna arbetsanteckningar om dina önskemål, till exempel färgrecept. Rättslig grund är avtalet med dig och salongens berättigade intresse av att ge dig samma behandling nästa gång. Har du gjort ett allergitest kan salongen spara datum och produkt, men bara om du uttryckligen samtyckt till det. Du kan när som helst ta tillbaka samtycket genom att säga till salongen, som då tar bort uppgiften.

Kundregistret gallras automatiskt: har du inte bokat på 24 månader (salongen kan välja 12 eller 36) anonymiseras dina uppgifter i registret. Kvitton och kassajournaler sparas i 7 år eftersom bokföringslagen kräver det, men innehåller inga uppgifter om dig som person. Rättslig grund för den lagringen är en rättslig förpliktelse.

För dig som arbetar i en salong

När du tar betalt med Tap to Pay behandlar Stripe mobilens platsdata vid betalningstillfället. Det är ett krav från kortnätverken för att motverka bedrägerier. Platsdatan sparas inte av oss. Mobilen registreras också med en enhetsidentitet hos Stripe när den används som kortläsare.

För ditt konto behandlas e-postadress och de uppgifter du själv anger om din verksamhet, till exempel organisationsnummer och adress, som enligt lag ska stå på kvitton.

Du registreras när du checkar in och ut vid början och slutet av ditt arbetspass, och vi sparar ditt namn, ditt personnummer eller samordningsnummer samt tidpunkten för in- och utcheckning. Ditt personnummer visas maskerat i den vanliga vyn, men kan ses i sin helhet endast i systemet vid kontroll av Skatteverket eller i en export. Ingen anteckning kan ändras eller tas bort i efterhand. Behöver något rättas läggs en ny anteckning till som visar vem som gjorde det och när. Dina uppgifter sparas i tre år, sedan raderas namn och personnummer automatiskt. Det är ett lagkrav som kräver att vi sparar information i minst två år efter utgången av det kalenderår då räkenskapsåret gick ut.

Var uppgifterna lagras

Uppgifter lagras i första hand inom EU/EES. Vissa leverantörer, till exempel Google (inloggning) och Stripe (betalningar), kan behandla uppgifter utanför EU/EES med stöd av EU-kommissionens standardavtalsklausuler.

Vilka som tar emot uppgifter

Ett fåtal leverantörer behandlar uppgifter för vår räkning och enligt avtal:

• Stripe, för betalningar
• Google Firebase (EU), för databas och inloggning
• 46elks, för SMS
• Resend, för e-postutskick (servrar inom EU, Irland)
• Vercel, för drift av webbplatsen

När salongen tar betalt på plats skickas kvittots kontrolldata enligt kassaregisterlagen till ett certifierat kontrollsystem. Kontrolldatan består av belopp, moms och kvittonummer och innehåller inga personuppgifter.

Dina uppgifter säljs aldrig vidare.

Webbstatistik

Vi mäter besök på vår webbplats med Vercel Web Analytics. Ingen kaka används och inget sparas på din enhet. Ditt besök identifieras inte direkt utan räknas via en tillfällig kod som genereras vid varje anrop och tas bort efter ett dygn.

Vi sparar endast sidadress, ursprung för besöket, ungefärlig plats på land- eller stadsnivå, samt information om webbläsare och enhetstyp. Statistiken sammanställs anonymt och kan inte kopplas till dig som enskild person. Besök på sidor som visar ett kvitto eller en bokning mäts inte alls.

Dina rättigheter

Du har rätt att få veta vilka uppgifter som finns om dig, få felaktiga uppgifter rättade och få uppgifter raderade. Vänd dig till salongen, som kan ge dig ett registerutdrag och radera dig ur sitt kundregister direkt i tjänsten. Undantaget är uppgifter som enligt lag måste sparas, till exempel bokföringsdata, som raderas först när lagringstiden löpt ut.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter behandlas fel.

Kontakt

Frågor om dina kunduppgifter ställer du i första hand till den salong du bokat hos. Du når plattformen på hej@bokamej.nu.