Integritetspolicy

Kalk spa by Face Fairy är personuppgiftsansvarig för behandlingen som beskrivs här.

Organisationsnummer och postadress kompletteras innan sajten går live.

Frågor om dina uppgifter? info@kalkbyfacefairy.se

• Bokningsuppgifter — namn, e-post, telefonnummer, antal personer, tid och belopp. Behövs för att kunna genomföra din bokning. Rättslig grund: avtal (art. 6.1 b).
• Betalningsuppgifter — hanteras av Stripe. Vi lagrar aldrig kortnummer, bara att en betalning gjorts, belopp och betalsätt. Rättslig grund: avtal (art. 6.1 b).
• Bokföringsunderlag — belopp, moms och tider per bokning. Rättslig grund: rättslig förpliktelse (art. 6.1 c), bokföringslagen.
• Utskick om erbjudanden — bara om du aktivt kryssat i det. Rutan är aldrig förikryssad, och du kan säga nej när som helst. Rättslig grund: samtycke (art. 6.1 a).
• Anteckningar från personalen — om du berättat något som är viktigt för din behandling. Läses bara av personal som behöver det. Rättslig grund: avtal (art. 6.1 b).

• Bokföringsunderlag: sju år. Det kravet kommer från bokföringslagen och går före rätten till radering (art. 17.3 b).
• Kontaktuppgifter i kundregistret: tills du ber oss ta bort dem.
• Samtycke till utskick: tills du återkallar det.

Vi säljer aldrig dina uppgifter. Vi anlitar dessa personuppgiftsbiträden:

• Supabase — databas och inloggning. Uppgifterna lagras inom EU.
• Stripe — betalningar. Stripe är själv ansvarig för sin behandling av betaluppgifter.
• Resend — e-post, till exempel bokningsbekräftelser.
• Vercel — drift av webbplatsen.

Behandlingar hos oss utförs av behandlare som arbetar under Kalk spa by Face Fairy. Du möter ett spa, och dina uppgifter delas inte utanför verksamheten.

Du har rätt att:

• få veta vilka uppgifter vi behandlar om dig, och få en kopia (art. 15 och 20),
• få felaktiga uppgifter rättade (art. 16),
• få uppgifter raderade när vi inte längre behöver dem (art. 17),
• invända mot eller begära begränsning av behandlingen (art. 18 och 21),
• återkalla ditt samtycke till utskick när som helst (art. 7.3).

Enklast gör du det på Mina uppgifter. Vi bekräftar din identitet med ett mejl till adressen begäran gäller, och svarar inom en månad.

Är du inte nöjd med hur vi hanterat dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY).

Vi använder inga kakor för spårning, statistik eller annonsering. De kakor som finns är nödvändiga för att sajten ska fungera: en inloggningssession för personal, och för receptionens padda en kaka som kommer ihåg vilken enhet den är. Därför visar vi ingen kakruta — det finns inget att samtycka till.