Integritetspolicy

Personuppgiftsansvarig

Webbplatsen och systemet ägs och drivs av Kela Group AB, org.nr bekräftas. Kontakt: bekräftas.

Vilka uppgifter som behandlas och varför

• Kontaktuppgifter (namn, e-post, telefon, Instagram-namn) – för att hantera din förfrågan och bokning. Rättslig grund: avtal eller åtgärder inför avtal.
• Bokningsuppgifter (tjänst, datum, plats, antal personer, dina svar och önskemål) – för att kunna utföra tjänsten. Rättslig grund: avtal.
• Inspirationsbilder som du själv laddar upp – används bara för din bokning.
• Uppgifter om allergier eller känslighet – sparas bara om det behövs för att utföra tjänsten säkert och bara med ditt uttryckliga samtycke.
• Betalningsuppgifter (belopp, datum, betalsätt) – för bokföring. Rättslig grund: rättslig förpliktelse. Kortuppgifter hanteras av betalleverantören och sparas aldrig här.
• Marknadsföring – nyhetsutskick skickas bara om du har samtyckt, och du kan när som helst återkalla samtycket. Meddelanden om din bokning är inte marknadsföring.
• Bilder på dig publiceras aldrig utan ditt uttryckliga godkännande, som du kan ta tillbaka.

Hur länge uppgifterna sparas

Uppgifterna gallras automatiskt varje dag:

• Förfrågningar som inte leder till bokning: 12 månader efter senaste kontakt.
• Bokningar, anteckningar, provsminkningsanteckningar och inspirationsbilder: 24 månader efter uppdraget.
• Bokföringsunderlag (belopp, datum, betalsätt): sju år enligt bokföringslagen – utan namn eller kontaktuppgifter efter gallringen.
• Logg över ändringar i administrationen: 24 månader.
• Anonym besöksstatistik: 13 månader.

När uppgifterna gallras eller du begär radering tas namn, kontaktuppgifter, fritext och bilder bort, och din personliga länk slutar fungera.

Var uppgifterna lagras och vem som får ta del av dem

Webbplatsen och databasen finns inom EU. Uppgifterna delas bara med leverantörer som behövs för att driva tjänsten och som har personuppgiftsbiträdesavtal:

• Vercel – drift av webbplatsen (servrar i Frankfurt, Tyskland).
• Neon – databas (servrar i Frankfurt, Tyskland).
• Resend – utskick av e-post om din bokning.
• 46elks – SMS-påminnelser (svenskt företag).
• Stripe – kortbetalning. Kortuppgifter hanteras bara av Stripe.

Vissa leverantörer är amerikanska företag. Överföring utanför EU sker då med stöd av EU–USA-ramverket för dataskydd (Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler. Uppgifter säljs aldrig och används inte för annonsering.

Säkerhet

All trafik är krypterad (HTTPS), även till databasen. Bara Camilla har tillgång till administrationen, inloggningen är skyddad mot upprepade gissningar och alla ändringar loggas.

Dina rättigheter

Du har rätt att få veta vilka uppgifter som finns om dig, få dem rättade eller raderade, få ut dem i ett maskinläsbart format, invända mot behandling och återkalla samtycken. Kontakta mig så svarar jag inom en månad. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Din personliga sida

Länken till din sida är personlig. Dela den inte med andra – den som har länken kan se din bokning. Hör av dig om du vill att länken byts ut.