Integritetspolicy

Scaleway AB, org.nr 559357-2646 (Scaleway, ”vi”, ”oss” eller ”vår/vårt/våra”) behandlar dina personuppgifter när du använder denna tjänst för bokningsförmedling (”Bokningstjänsten”), och/eller besöker vår tillhörande hemsida Hairdressr.com (“Hemsidan”). Vi strävar efter transparens i vår hantering av användares / besökares och kunders personuppgifter och har därför antagit denna integritetspolicy. Nedan hittar du information om vilka typer av personuppgifter vi behandlar, varför vi gör det, vad vi använder dem till samt hur vi eventuellt delar med oss av uppgifterna. Scaleway är personuppgiftsansvarig vid all behandling av dina personuppgifter.

Vilka personuppgifter behandlar vi?

Vi samlar in personuppgifter när du i) skapar ett konto i Bokningstjänsten vid bokning, ii) skapar ett “Frisörkonto” i Bokningstjänsten, eller iii) prenumererar på vårt nyhetsbrev. Till sådana personuppgifter räknas för- och efternamn, användarnamn, information i Tjänsteutövares biografi, Tjänsteutövares profilbilder, telefonnummer och e-postadress, salongens adress, GPS-koordinater, IP-adress, webbplatsanvändning samt annan information som du frivilligt lämnar till oss.

Ändamål, rättslig grund och lagringsperiod

Vi kommer enbart att använda dina personuppgifter för de ändamål, och på de rättsliga grunder som anges nedan. Vi använder inte dina personuppgifter för något ändamål som inte är förenligt med ändamålen nedan. Vidare använder vi enbart dina personuppgifter under den period som anges under ”Lagringsperiod”; efter denna period tas dina personuppgifter bort.

Administration och kommunikation angående bokningen

Ändamålet med behandlingen: När du gör en bokning behandlar vi dina personuppgifter i syfte att tillhandahålla de tjänster som du efterfrågar.

Rättslig grund för behandlingen: Behandlingen krävs för vårt berättigade intresse som grundar sig i utförandet av det kontrakt bokningen utgör.

Lagringsperiod: Har du skapat ett konto hos oss lagras personuppgifterna till dess du själv raderar ditt konto. Du kan avsluta ditt kontot när som helst genom att skicka ett email till support@hairdressr.com, och begära att ditt konto raderas.

Direktmarknadsföring

Ändamålet med behandlingen: När du registrerar dig för vårt nyhetsbrev (direktmarknadsföring) behandlar vi dina personuppgifter i syfte att tillhandahålla de tjänster som du efterfrågar. Vår direktmarknadsföring bygger på profilering, vilket innebär att vi anpassar den information som du tar emot från oss baserat på vissa faktorer. Vi använder följande typer av personuppgifter för att sammanställa en profil: ditt kön, din geografiska position, ditt beteende i vår Bokningstjänst och på Hemsidan, och/eller ditt tidigare beteende när du har erhållit direktmarknadsföring direkt från oss.

Rättslig grund för behandlingen: Behandlingen krävs för vårt berättigade intresse av att upprätthålla goda kundrelationer.

Lagringsperiod: Om du tackar nej till eller avslutar prenumerationen på vår marknadsföring (inklusive profilering) kommer vi inte längre att behandla dina personuppgifter för det här ändamålet. Vi tar även bort dina personuppgifter om det inte finns någon annan rättslig grund för att behålla dina uppgifter.

Support

Ändamålet med behandlingen: När du begär support via email behandlar vi dina personuppgifter för att kunna hjälpa dig med det aktuella ärendet.

Rättslig grund för behandlingen: Behandlingen krävs för att vi ska kunna fullgöra vårt avtal med dig (dvs. användarvillkoren).

Lagringsperiod: Vi tar bort dina uppgifter inom tre år efter det att det relevanta ärendet har fått en slutgiltig lösning.

Webbplatsanvändning

Ändamålet med behandlingen: När du använder vår webbplats behandlar vi dina personuppgifter i syfte att förbättra vår webbplats samt för marknadsföringsändamål.

Rättslig grund för behandlingen: Behandlingen krävs för vårt berättigade intresse av att förbättra vår webbplats samt för återmarknadsföring. Mer information finns i avsnittet ”Cookies”.

Lagringsperiod: Mer information finns i avsnittet ”Cookies”.

Förhindra bedrägerier

Ändamålet med behandlingen: Vi behandlar dina personuppgifter i syfte att utföra riskanalyser, förhindra bedrägerier och hantera risker.

Rättslig grund för behandlingen: Behandlingen är nödvändig för vårt berättigade intresse av att förhindra bedrägerier och hantera risker.

Lagringsperiod: Vi tar bort alla personuppgifter som använts för det här ändamålet med sex månaders intervall, såvida det inte finns något annat berättigat intresse av att behålla dina uppgifter.

Dataanalyser

Ändamålet med behandlingen: Vi analyserar dina personuppgifter i syfte att sammanställa aggregerade spårningsuppgifter (däribland analyser av besökarnas användning av vår webbplats genom att spåra information om exempelvis sidvisningar, trafikflöden, söktermer och klickningar).

Rättslig grund för behandlingen: Behandlingen krävs för vårt legitima intresse av att ta fram statistik över tid.

Lagringsperiod: Vi anonymiserar alla spårningsuppgifter om så är tekniskt möjligt. När dina personuppgifter har anonymiserats räknas de inte längre som personuppgifter enligt tillämplig dataskyddslagstiftning. Du kan tacka nej genom att kontakta support@hairdressr.com.

Lägg märke till att lagringsperioderna ovan inte gäller i den utsträckning Scaleway är skyldig att spara dina personuppgifter (helt eller delvis) enligt tillämplig tvingande lagstiftning (exempelvis bokföringslagar).

Vem delar vi dina personuppgifter med?

Endast de personer som behöver behandla personuppgifterna för de syften som nämns ovan har åtkomst till dina personuppgifter. Vi kan behöva tillåta att våra leverantörer får åtkomst till dina personuppgifter när de utför tjänster på uppdrag av oss, främst när de tillhandahåller support och underhåll av IT-system, lagringstjänster samt marknadsföring. All överföring av data utanför EU/EES sker i enlighet med dataskyddslagstiftningen. Våra internationella överföringar av personuppgifter (däribland överföringar till leverantörer utanför EU/EES) bygger på EU-kommissionens standardavtalsklausuler. Standardavtalsklausulerna finns här.

Vid överföringar till några av våra leverantörer i USA är mottagaren dessutom certifierad enligt EU-U.S. Privacy Shield som administreras av det amerikanska handelsdepartementets avdelning för internationell handel, International Trade Administration www.privacyshield.gov.

Mailchimp i USA för marknadsföring via e-post
Google i USA för marknadsföring och kundsupport via email
Facebook i USA för marknadsföring
Amazon i Irland för molntjänster

När du lämnar vår webbplats eller omdirigeras till en tredjepartswebbplats eller tredjeparts-applikation omfattas du inte längre av denna sekretesspolicy eller av vår mobilapplikations / webbplats användarvillkor.

Dina rättigheter

Du har följande rättigheter enligt tillämplig lagstiftning:

Rätt till åtkomst: du kan när som helst begära åtkomst till dina personuppgifter. På begäran förser vi dig med en kopia av dina personuppgifter i ett allmänt använt elektroniskt format.
Rätt till korrigering: du har rätt att få felaktiga personuppgifter korrigerade samt att få ofullständiga personuppgifter kompletterade.
Rätt till borttagning (”rätt att bli glömd”): under vissa omständigheter (däribland behandling på grundval av ditt samtycke) kan du begära att vi tar bort dina användaruppgifter. Lägg märke till att den här rättigheten inte är ovillkorlig. Därför kommer ett försök att åberopa rättigheten eventuellt inte att leda till någon åtgärd från vår sida.
Rätt att invända: till vissa behandlingsaktiviteter som utförs av oss och som har samband med dina personuppgifter, exempelvis vår behandling av dina personuppgifter baserat på vårt berättigade intresse. Rätten att invända gäller även för behandlingen av dina personuppgifter för direktmarknadsföringsändamål.
Rätt till begränsning av behandling: du kan under vissa omständigheter begära av oss att behandlingen av dina personuppgifter begränsas. Lägg märke till att den här rättigheten inte är ovillkorlig. Därför kommer ett försök att åberopa rättigheten eventuellt inte att leda till någon åtgärd från vår sida.
Rätt till dataportabilitet: du har rätt att erhålla dina personuppgifter (eller att få dina personuppgifter direkt överförda till en annan personuppgiftsansvarig) i ett strukturerat, allmänt använt och maskinläsbart format.

Slutligen har du även rätt att inge ett klagomål till tillsynsmyndigheten i Sverige, vilket för närvarande är Datainspektionen.

Cookies

Som en del av vår strävan efter att tillhandahålla personligt anpassade tjänster på vår Hemsida, använder vi cookies för att lagra och emellanåt spåra uppgifter om dig. En cookie är den liten datafil som skickas till din webbläsare från en webbserver och sparas på din hårddisk, och som gör det enklare att få åtkomst till samma sida nästa gång man besöker den. Om du inte vill att dina personuppgifter ska sparas i cookies kan du konfigurera webbläsaren så att den meddelar dig när en cookie tas emot. På det här sättet kan du bestämma varje gång om du vill godkänna användningen av cookies eller ej. Emellertid kan det vara nödvändigt att använda cookies för att tillhandahålla vissa funktioner, och om du väljer att neka cookies kan funktionerna på webbplatsen bli begränsade. Din webbläsare bör innehålla exakta anvisningar som förklarar hur du styr godkännandet av cookies.

Av transparensskäl har vi sammanfattat vilka cookies vi använder på vår webbplats här nedan.

Namn: _ga
Leverantör: Google Analytics
Varaktighet: 2 år
Typ: 1st party
Beskrivning: Används för att identifiera unika användare.

Namn: _gid
Leverantör: Google Analytics
Varaktighet: 24 timmar
Typ: 1st party
Beskrivning: Används för att identifiera unika användare.

Namn: _fbp
Leverantör: Facebook
Varaktighet: 90 dagar
Typ: 1st party
Beskrivning: Används för att lagra och spåra besök på webbsidan.

Namn: _hjid
Leverantör: Hotjar
Varaktighet: 365 dagar
Typ: 1st party
Beskrivning: Används för att kvarhålla användarens User ID, som är unikt för den här webbplatsen i webbläsaren. Det säkerställer att Hotjar kan koppla ihop efterföljande besök till samma User ID.

Namn: _hjAbsoluteSessionInProgress
Leverantör: Hotjar
Varaktighet: 30 min
Typ: 1st party
Beskrivning: Används för att upptäcka användarens första sidvisningssession.

Namn: _hjIncludedInSessionSample
Leverantör: Hotjar
Varaktighet: 30 min
Typ: 1st party
Beskrivning: Används för att veta huruvida en besökare inkluderas i data-samplingen som definieras av webbsidans gräns för antalet sidvisningar.

Datasäkerhet

Vi använder oss av lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot förlust och som skydd mot åtkomst av obehöriga personer. Lämpliga säkerhetsåtgärder som vi har vidtagit omfattar införandet av säkra privata anslutningar, spårbarhet, katastrofåterställning och åtkomstbegränsningar. Vi ser regelbundet över våra säkerhetsprinciper och -rutiner i syfte att säkerställa att våra system hålls skyddade och säkra.

Kontaktuppgifter

Om du har frågor som rör vår hantering av dina personuppgifter eller vår användning av cookies, eller om du vill åberopa någon av dina rättigheter enligt tillämplig integritetslagstiftning är du välkommen att kontakta oss: support@hairdressr.com.

Ändringar i webbplatsens integritetspolicy

Om vi förändrar det sätt på vilket vi hanterar dina personuppgifter eller använder cookies kommer vi omgående att uppdatera webbplatsens integritetspolicy och publicera det uppdaterade meddelandet på webbplatsen.

Senast uppdaterat: 2021-07-29