Integritetspolicy
Detta dokument är ett utkast och kräver juridisk granskning innan publicering i produktion.
Personuppgansvarig
Skin Avenue / Anna Rundgren
Storgatan 48, 598 37 Vimmerby
Telefon: 076-82 36 218
Vilka uppgifter behandlar vi?
- Onlinebokning (eget system) — namn, telefonnummer, e-postadress och eventuell notering när du bokar behandling via skinavenuevimmerby.se. Uppgifterna lagras i vår egen databas och hanteras i vår adminpanel; vi använder inte Bokadirekt eller annan extern bokningsplattform som mottagare av dessa uppgifter.
- Teknisk information om ditt besök vid analytics, om du samtycker — lagras anonymiserat i vår egen databas (sidväg, sessionshash, ingen rå IP)
- Samtyckesval och tidsstämpel för cookie-bannern
Ändamål och rättslig grund
- Onlinebokning och kundkommunikation — för att hantera din tid, bekräfta besök och kontakta dig vid behov. Rättslig grund: avtal (GDPR art. 6.1 b) och berättigat intresse att administrera bokningar (art. 6.1 f).
- Webbanalys (förstaparts) — samtycke; anonym besöksstatistik i vår egen databas (ingen tredje part)
- Webbanalys (Google) — samtycke (Google Analytics 4 via sGTM, om aktiverat)
- Marknadsföring och attribuering — samtycke (Meta Pixel och Conversions API)
- Säkerhet och drift — berättigat intresse (sessionscookies, CSRF-skydd)
Lagringstider
- Bokningsuppgifter (eget system) — sparas så länge som behövs för att fullgöra bokningen och uppfylla bokförings- och redovisningsskyldighet. Personuppgifter (namn, telefon, e-post, notering) anonymiseras automatiskt 24 månader efter genomfört eller avbokat besök, om inte kortare lagring krävs enligt lag eller du begär radering tidigare.
- Förstaparts analysdata — raderas automatiskt efter 13 månader (rullande)
- Samtyckeslogg — i enlighet med GDPR:s krav på ansvarsskyldighet
- Analytics- och marknadsföringscookies — enligt tabellen i cookiepolicyn
Mottagare
Vi kan dela uppgifter med följande mottagare när det är nödvändigt:
- Vårt eget bokningssystem och förstapartsanalys — lagring och administration av onlinebokningar samt anonym besöksstatistik (hostas tillsammans med webbplatsen, ingen tredje part)
- Google Ireland Ltd. — analytics via server-side tagghantering (endast vid samtycke och om sGTM är aktiverat)
- Meta Platforms Ireland Ltd. — annonsattribuering och konverteringsmätning (endast vid samtycke)
Överföring till länder utanför EU/EES kan förekomma hos analytics-/marknadsföringsleverantörer. Sådan överföring sker med lämpliga skyddsåtgärder enligt GDPR.
Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot viss behandling. För radering av dina bokningsuppgifter, kontakta oss på 076-82 36 218 — vi hanterar begäran via vårt eget system.
Du kan när som helst återkalla samtycke till cookies och spårning via i sidfoten.
Klagomål
Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Mer information
Se vår cookiepolicy för detaljer om cookies och spårningsteknik.