Integritetspolicy

Vem ansvarar för dina uppgifter?

MLA beautystudio (Matilda) är personuppgiftsansvarig.
Gödestadsvägen 19B, 432 33 Varberg
Org.nr: kompletteras
E-post: info.mlabeautystudio@gmail.com · SMS/telefon: 076-113 96 59

Vilka uppgifter vi hanterar och varför

Nyhetsbrev

• Vad: din e-postadress, när du anmälde dig och texten du kryssade i.
• Varför: för att skicka nyhetsbrev med erbjudanden och tips.
• Rättslig grund: ditt samtycke (GDPR art. 6.1 a). Du kan ta tillbaka det när som helst via länken i varje utskick.
• Hur länge: tills du avslutar. Efter avslut sparar vi adressen och datumet i en spärrlista (högst de 500 senaste), så att du inte får fler utskick och vi kan visa att avslutet respekterats. Grund: berättigat intresse (art. 6.1 f).

När du kontaktar oss

• Vad: det du skriver och de kontaktuppgifter du använder (SMS, telefon eller e-post).
• Varför: för att svara dig.
• Rättslig grund: berättigat intresse (art. 6.1 f).
• Hur länge: så länge ärendet pågår och därefter högst 12 månader.

Bokning via Bokadirekt

• Bokningar görs hos Bokadirekt. Där gäller Bokadirekts integritetspolicy för ditt konto hos dem.
• Vad vi får: ditt namn, dina kontaktuppgifter och den behandling du bokat.
• Varför: för att kunna utföra behandlingen och påminna dig om tiden. Rättslig grund: avtal (art. 6.1 b).
• Bokföring: kvitton och underlag sparas i 7 år enligt bokföringslagen (art. 6.1 c).

Teknisk information

• För att stoppa skräpanmälningar och inloggningsförsök hålls din IP-adress i serverns minne i högst en timme. Den sparas inte på disk. Grund: berättigat intresse (art. 6.1 f).
• Vi sparar inga besöksloggar och använder ingen besöksstatistik eller annonsspårning.

Vilka som hjälper oss

Några företag hanterar uppgifter åt oss (personuppgiftsbiträden) och får bara använda dem för det:

• HostUp (Sverige): driver servern där webbplatsen och nyhetsbrevslistan finns.
• Resend (USA): skickar ut nyhetsbreven.
• Google (Gmail): tar emot e-post som du skickar till oss.
• Bokadirekt (Sverige): bokningssystemet.

Överföring utanför EU/EES: Resend och Google är amerikanska företag. Google är certifierat enligt EU–US Data Privacy Framework. För Resend sker överföringen med stöd av EU-kommissionens standardavtalsklausuler.

Kakor (cookies)

Webbplatsen sätter inga kakor för dig som besöker den, och därför finns ingen kakbanner. Typsnitten ligger på vår egen server, så ingen information skickas till Google när sidan laddas.

• Kartan: Google Maps laddas först när du själv trycker på "Visa karta". Då hämtas kartan från Google, som kan sätta kakor enligt Googles integritetspolicy.
• Bokadirekt: när du går vidare för att boka gäller Bokadirekts egna regler för kakor.
• Inloggning för administratören: den som sköter webbplatsen får en nödvändig inloggningskaka (giltig i 5 timmar). Den sätts aldrig för besökare.

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, eller deras användning begränsad,
• invända mot behandling som bygger på berättigat intresse,
• få ut uppgifter du själv lämnat i ett vanligt filformat (dataportabilitet),
• ta tillbaka ditt samtycke när som helst.

Mejla info.mlabeautystudio@gmail.com så svarar vi inom en månad. Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten, imy.se.

Säkerhet och ändringar

Webbplatsen använder krypterad anslutning (https). Nyhetsbrevslistan kan bara ses av MLA beautystudio efter inloggning med lösenord (och kod från mobilen när tvåstegsinloggning är påslagen). Ändras policyn uppdaterar vi datumet högst upp.