Integritetspolicy

Personuppgiftsansvarig

BookMyBarber drivs av IWAPP AB som är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med tjänsten.

Kontakt: info@bookmybarber.se

Personuppgifter vi samlar in

Registrerade användare (salongägare och personal)

• Namn, e-postadress och telefonnummer.
• Lösenord (krypterat).
• Roller och behörigheter.
• Salonginformation, till exempel adress, öppettider, tjänster och priser.
• Betalnings- och faktureringsuppgifter (hanteras av Stripe).

Kunder som bokar tid

• Namn, e-postadress och telefonnummer.
• Bokningshistorik.

Gästbokningar (utan konto)

• Namn, e-postadress och telefonnummer.
• Bokningsuppgifter.

Rättslig grund

Behandling sker med stöd av GDPR artikel 6.

• Hantera bokningar — Avtal (Art. 6.1 b).
• Skapa och hantera konto — Avtal (Art. 6.1 b).
• Betalningshantering via Stripe — Avtal (Art. 6.1 b).
• Bokföring och fakturering — Rättslig förpliktelse (Art. 6.1 c), Bokföringslagen.
• Bokningspåminnelser via e-post — Berättigat intresse (Art. 6.1 f).
• Analys och statistik — Samtycke (Art. 6.1 a).
• Marknadsföring (Meta Pixel) — Samtycke (Art. 6.1 a).

Underbiträden och leverantörer

Vi delar personuppgifter med följande underbiträden för att tillhandahålla tjänsten.

• Supabase Inc. — Databas, autentisering och lagring. Plats: EU (AWS eu-north-1).
• Vercel Inc. — Hosting, Analytics och Speed Insights. Plats: USA (EU-US DPF).
• Stripe Inc. — Betalningshantering. Plats: USA (EU-US DPF).
• Resend Inc. — E-postutskick för bokningspåminnelser. Plats: USA (EU-US DPF).
• Meta Platforms Inc. — Annonsering via Facebook och Instagram (Meta Pixel). Plats: USA (EU-US DPF).

Internationella överföringar

Vissa underbiträden behandlar uppgifter i USA. Överföring sker med stöd av EU-US Data Privacy Framework (DPF) och/eller EU-kommissionens standardavtalsklausuler (SCC).

Lagringstider

Personuppgifter lagras så länge det är nödvändigt för det ändamål de samlades in för, eller så länge det krävs enligt tillämplig lag.

• Kontouppgifter — Så länge kontot är aktivt. Vid radering av konto tas uppgifterna bort inom skälig tid.
• Boknings- och gästuppgifter — Så länge det behövs för att tillhandahålla tjänsten och fullgöra avtalsenliga skyldigheter.
• Fakturerings- och betalningsuppgifter — 7 år enligt Bokföringslagen.

Dina rättigheter

I enlighet med GDPR har du rätt att:

• Få tillgång till dina personuppgifter (Art. 15).
• Rätta felaktiga uppgifter (Art. 16).
• Begära radering av uppgifter (Art. 17).
• Begära begränsning av behandling (Art. 18).
• Få ut uppgifter i ett portabelt format (Art. 20).
• Invända mot behandling baserad på berättigat intresse (Art. 21).
• Återkalla samtycke när som helst (Art. 7.3).

Kontakta oss på info@bookmybarber.se för att utöva dina rättigheter. Vi besvarar din begäran inom en månad.

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

• Webbplats: www.imy.se
• E-post: imy@imy.se
• Telefon: 08-657 61 00

Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi via e-post eller meddelande i tjänsten. Den senaste versionen finns alltid publicerad här.