Integritetspolicy

1. Tidsbokning

För en onlinebokning eller en tid som bokats per telefon behandlar vi ditt namn, din e-postadress, ditt telefonnummer, din kommentar (om du skriver en), valda tjänster, frisör och tid. Dessa uppgifter behövs för att vi ska kunna boka och bekräfta tiden och vid behov meddela dig om ändringar.

Rättslig grund: fullgörande av avtal eller åtgärder på din begäran innan ett avtal ingås (art. 6.1 b GDPR). Uppgifter om bokningar sparar vi så länge de behövs för dessa ändamål och för salongens registerföring, eller så länge som föreskrifterna kräver.

För att visa och avboka en bokning (”Min bokning”) skickar vi en engångskod till din e-postadress.

2. E-postaviseringar

I samband med bokningen skickar vi dig en bekräftelse, meddelanden om ändringar och en påminnelse dagen före din tid (fullgörande av avtal, art. 6.1 b GDPR).

Efter besöket kan vi skicka dig högst tre korta förfrågningar om en recension på Google. Rättslig grund är vårt berättigade intresse (art. 6.1 f GDPR). Utskicken upphör så snart du klickar på länken till recensionen eller bekräftar att du redan har lämnat en, och i varje e-postmeddelande kan du avregistrera dig från ytterligare förfrågningar.

3. Lojalitetskort, kundprofil och behandlingshistorik

När du bokar en tid för första gången öppnar vi en kundprofil åt dig med lojalitetskortet SMART Loyalty: namn, e-postadress, telefonnummer, språk, hemsalong, besök och debiterade belopp, poäng och inlösta belöningar samt, om du kom via en rekommendation, vem som rekommenderade dig. Profilen används för att registrera besök, tilldela poäng och belöningar och ge bättre service (fullgörande av avtal och berättigat intresse, art. 6.1 b och f GDPR).

I samband med behandlingen för vi en behandlingshistorik: tjänster, använda produkter, färgformel och personalens anteckning, så att vi kan upprepa eller anpassa resultatet (berättigat intresse). Före- och efterbilder av håret sparar vi endast med ditt samtycke (art. 6.1 a GDPR). Du kan återkalla ditt samtycke på ditt lojalitetskort eller i salongen - då raderas alla dina foton. Fotona lagras skyddat och endast salongens personal kan se dem; i galleriet använder vi dem endast om du särskilt har tillåtit det.

Profilen och historiken sparar vi så länge du är vår kund och så länge de behövs för dessa ändamål. På din begäran raderar vi dem, förutom uppgifter som vi enligt föreskrifter måste spara (t.ex. bokföringsuppgifter).

4. Onlinebetalning, förskottsbetalning och väntelista

Kortbetalningar hanteras av Stripe Payments Europe Ltd. (Dublin, Irland) och betalningar med PayPal av PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg). Uppgifter om ditt kort eller PayPal-konto anger du direkt hos dem - vi ser dem inte och sparar dem inte; vi tar endast emot betalningsbekräftelse, belopp och referens. Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR). Uppgifter om betalningar sparar vi så länge bokföringsreglerna kräver.

För vissa onlinebokningar begär vi en förskottsbetalning. På grund av avbokningsreglerna registrerar vi uteblivna besök (per e-postadress och telefonnummer) - berättigat intresse av skydd mot uteblivna besök (art. 6.1 f GDPR). Efter flera uteblivna besök kan onlinebokningen begränsas; du kan fortfarande boka tid per telefon.

Om du skriver upp dig på väntelistan använder vi namn, e-postadress, telefonnummer och önskad tid endast för att meddela dig när en tid blir ledig. Registreringen raderas efter den dagen, och du kan avregistrera dig via länken i e-postmeddelandet.

5. Köp: webbshop, presentkort och medlemskap

För en beställning i webbshoppen eller köp av presentkort eller medlemskap behandlar vi namn, e-postadress, telefonnummer, leveransadress (vid leverans per post), beställningens innehåll och betalningsuppgifter, och för presentkort även mottagarens namn och e-postadress som du anger. Uppgifterna används för att genomföra köpet, för leverans och för meddelanden om beställningen (art. 6.1 b GDPR); för leverans lämnar vi dem vidare till fraktbolaget. Kvitton och uppgifter om beställningar sparar vi så länge föreskrifterna kräver.

Om du anger din e-postadress i varukorgen men inte skickar beställningen sparar vi varukorgens innehåll och e-postadressen och skickar dig en gång en påminnelse med en länk till varukorgen (berättigat intresse, art. 6.1 f GDPR). Påminnelsen skickas inte om du har avregistrerat dig från erbjudanden; den sparade varukorgen raderas efter 90 dagar. Önskelistan sparas endast i en cookie i din webbläsare. Frågor om produkter använder vi för att svara via e-post, och med ditt samtycke i formuläret publicerar vi frågan och svaret med förnamn och efternamnets första bokstav.

6. Jobbansökningar

Om du söker ett jobb hos oss använder vi namn, e-postadress, telefonnummer, meddelande och CV endast för rekryteringsprocessen (art. 6.1 b GDPR - åtgärder innan ett avtal ingås). Ditt CV lagras skyddat och endast salongens ledning kan se det. Vi raderar uppgifterna senast 12 månader efter beslutet, om du inte samtycker till att vi behåller dem för framtida rekryteringar. Detsamma gäller förfrågningar om franchise: vi använder uppgifterna endast för svar och förhandlingar.

7. Rekommendationer, erbjudanden och födelsedagspresent

Efter ett besök kan vi via e-post skicka dig en rekommendation av produkter för hårvård hemma och, när det är dags, ett förslag på en ny tid, och ibland även salongens erbjudanden anpassade efter dina besök (t.ex. utifrån salong, tjänster eller tid sedan ditt senaste besök). Rättslig grund är vårt berättigade intresse av direktmarknadsföring till befintliga kunder avseende liknande tjänster (art. 6.1 f GDPR). I varje sådant e-postmeddelande kan du avregistrera dig med ett klick; aviseringar om bokningar får du fortfarande.

I dessa e-postmeddelanden mäter vi om de har öppnats och om länken har klickats (en liten bild och en länk med en unik markering), så att vi vet vilka erbjudanden som är användbara. Dessa uppgifter delar vi inte med tredje part.

Om du anger dag och månad för din födelsedag på lojalitetskortet (vi frågar inte efter året) skickar vi dig en present inför födelsedagen - poäng eller ett presentkort. Rättslig grund är ditt samtycke (art. 6.1 a GDPR); datumet raderar vi på din begäran.

8. Virtuell assistent (chatt)

Chatten på webbplatsen svarar med hjälp av den artificiella intelligensen Google Gemini (Google Ireland Ltd., Dublin, Irland). När du skriver till den skickas texten i dina meddelanden och webbplatsens språk till Google för att ta fram ett svar; uppgifter om dig från vår databas skickar vi inte. Skriv inte känsliga uppgifter (t.ex. om hälsa) i chatten. Vi sparar konversationerna för att förbättra svaren och raderar dem senast efter 12 månader.

Om du ber oss kontakta dig vidarebefordrar assistenten ditt namn, din e-postadress och ditt meddelande till salongen som en förfrågan (art. 6.1 b och f GDPR). Assistenten kan göra fel: svaren är inte ett bindande erbjudande, och bokningen slutför du alltid på bokningssidan. Google kan även behandla uppgifter i USA (se avsnittet om överföring utanför EU).

9. Besök på webbplatsen och webbhotell

Webbplatsen ligger hos STRATO GmbH, Berlin, Tyskland, som även är leverantör av e-posttjänsten. Vid varje besök behandlar servern tekniskt din IP-adress, tidpunkten för åtkomsten, sidans adress och uppgifter om webbläsaren, för att kunna leverera webbplatsen och skydda den mot missbruk (berättigat intresse, art. 6.1 f GDPR).

Typsnitt laddas från vår server och inte från externa leverantörer. Vi använder inga verktyg för spårning av besökare eller annonsering.

10. Cookies

Vi använder nödvändiga cookies: sessionen (t.ex. under bokningen), skydd av formulär mot missbruk, för att komma ihåg ditt val av cookies och för att komma ihåg det utseende på webbplatsen och den stad för salongen som du har valt. De behövs för att webbplatsen ska fungera eller för en funktion som du själv har begärt och kräver därför inget samtycke. Övriga cookies (statistik, marknadsföring) sätter vi endast med ditt samtycke (följande avsnitt).

En lista över alla cookies och deras lagringstid finns i cookieinställningarna: Cookieinställningar

11. Besöksstatistik (Google Analytics)

Om du aktiverar ”Statistik” i cookiemeddelandet använder vi Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) för att se hur många besökare webbplatsen har, vilka sidor de öppnar, från vilken enhet och varifrån de kommer samt hur många bokningar och meddelanden som har skickats. På så sätt anpassar vi webbplatsen och utbudet efter besökarna.

Därvid behandlas uppgifter om enhet och webbläsare, ungefärlig plats (land, stad), de sidor du har öppnat och tidpunkten för besöket. Google Analytics 4 sparar inte IP-adresser. Vi har stängt av Google-signaler och personanpassning av annonser, vi skickar inte namn, e-postadress eller telefonnummer, och sidor med bokningskod eller recensioner mäts inte alls. Cookierna _ga och _ga_* lagras i upp till 2 år; uppgifterna sparas i Google Analytics i högst 14 månader.

Rättslig grund är ditt samtycke (art. 6.1 a GDPR). Utan samtycke laddas inte Google Analytics. Du kan när som helst återkalla ditt samtycke; då raderas cookierna från Google Analytics från din webbläsare. Google kan även behandla uppgifter i USA (se avsnittet om överföring utanför EU).

Du kan aktivera eller inaktivera statistiken i cookieinställningarna: Cookieinställningar

12. Annonser på Facebook och Instagram (Meta Pixel)

Om du aktiverar ”Marknadsföring” i cookiemeddelandet använder vi Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). På så sätt ser vi om våra annonser på Facebook och Instagram har gett besökare, bokningar och meddelanden, och vi kan även visa annonser för personer som har besökt vår webbplats.

Meta tar därvid emot uppgifter om webbläsare och enhet, IP-adress, de sidor du har öppnat samt händelserna ”bokning skickad” och ”meddelande skickat”. Vi skickar inte namn, e-postadress, telefonnummer eller bokningens innehåll, och sidor med bokningskod eller recensioner mäts inte. Om du har ett konto på Facebook eller Instagram kan Meta koppla dessa uppgifter till ditt konto enligt sina egna integritetsregler (facebook.com/privacy/policy). Cookierna _fbp och _fbc lagras i upp till 3 månader.

För insamlingen och överföringen av uppgifter till Meta är vi gemensamt personuppgiftsansvariga med företaget Meta Platforms Ireland Ltd. (art. 26 GDPR); den vidare behandlingen utför Meta självständigt. Rättslig grund är ditt samtycke (art. 6.1 a GDPR); utan det laddas inte Meta Pixel. Du kan när som helst återkalla ditt samtycke, och då raderas cookierna från Meta Pixel från din webbläsare. Meta kan även behandla uppgifter i USA (EU–US Data Privacy Framework).

Du kan aktivera eller inaktivera marknadsföring i cookieinställningarna: Cookieinställningar

13. Videor från YouTube

Videor från YouTube (Google Ireland Ltd., Dublin) i galleriet laddas först när du klickar på dem, i läget med förbättrat integritetsskydd (youtube-nocookie.com). Först då tar Google emot din IP-adress och uppgifter om webbläsaren. Rättslig grund: din handling respektive ditt samtycke (art. 6.1 a GDPR).

14. Sociala medier och recensioner

Ikonerna för Instagram och Facebook är vanliga länkar: uppgifter skickas till dessa nätverk först när du klickar på länken. Recensionerna som visas på webbplatsen är offentliga recensioner från vår Google-profil.

15. Mottagare och överföring utanför EU

Vi säljer inte dina uppgifter. Åtkomst har endast behöriga personer i salongen samt de tjänsteleverantörer som anges ovan, i den omfattning som krävs för deras tjänst.

Google kan även behandla uppgifter i USA; överföringen grundar sig på ramverket för dataskydd mellan EU och USA (EU–US Data Privacy Framework) och/eller Europeiska kommissionens standardavtalsklausuler.

16. Dina rättigheter

Du har rätt till tillgång till dina uppgifter, rättelse, radering, begränsning av behandling, dataportabilitet samt rätt att invända mot behandling som grundar sig på berättigat intresse. Du kan när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandlingen före återkallelsen. Skicka din begäran till oss via e-post eller ring oss; vi svarar inom en månad.

Du har även rätt att lämna in ett klagomål till en tillsynsmyndighet: Agencija za zaštitu osobnih podataka (AZOP, den kroatiska dataskyddsmyndigheten), Selska cesta 136, 10000 Zagreb, www.azop.hr, eller till tillsynsmyndigheten i det land där du bor.

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som skulle ha rättsliga eller liknande betydande följder för dig. Vi kan anpassa erbjudanden till dig utifrån salong, tjänster eller tid sedan ditt senaste besök (se avsnittet om rekommendationer och erbjudanden).

17. Säkerhet och ändringar

Webbplatsen överförs endast krypterat (HTTPS), och åtkomsten till administrationen skyddas med lösenord och en extra kod som skickas via e-post. Vi kan komplettera denna policy när våra tjänster eller föreskrifterna ändras; den version som är publicerad på den här sidan gäller alltid.