Vi värnar om din integritet. Här beskriver vi vilka personuppgifter vi behandlar, varför, hur länge och vilka rättigheter du har.
Personuppgiftsansvarig
Amazing Hair i Sundsvall AB (Hairspace), org.nr 559247-2129
Storgatan 1, 852 31 Sundsvall
E-post: info@hairspace.se
Vilka uppgifter vi behandlar och varför
| Ändamål | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Hantera din beställning, leverans, betalning, returer och reklamationer | Namn, adress, e-post, telefon, orderuppgifter, betalstatus | Avtal | Så länge det behövs för köpet och reklamationstiden (3 år) |
| Bokföring | Order- och betalningsuppgifter | Rättslig förpliktelse (bokföringslagen) | 7 år efter utgången av kalenderåret |
| Kundkonto (Mina sidor) | Namn, e-post, adresser, orderhistorik, inloggningsuppgifter | Avtal | Så länge du har kontot – du kan när som helst be oss radera det |
| Rådgivning online (videomöte) | Namn, e-post, bokad tid, uppgifter om ditt hår som du lämnar i frågeguiden (t.ex. hårtyp, längd, tidigare behandlingar och önskemål) | Avtal (att genomföra rådgivningen du bokat) | Så länge du har ett konto, annars 24 månader efter din senaste bokning |
| Kundtjänst och kontaktformulär | Namn, e-post, ordernummer, ditt meddelande | Berättigat intresse (att besvara och följa upp din fråga) | 12 månader efter att ärendet avslutats |
| Ånger och returer | Namn, e-post, ordernummer, vilka varor, tidpunkt för mottagandet | Rättslig förpliktelse (lagen om distansavtal) och avtal | 3 år |
| Nyhetsbrev och erbjudanden | E-post, eventuellt namn | Samtycke | Tills du avregistrerar dig – länk finns i varje utskick |
| Kakor, statistik och marknadsföring | Se vår cookiepolicy | Samtycke (nödvändiga kakor: berättigat intresse) | Enligt cookiepolicyn |
| Säkerhet och förebyggande av bedrägerier | Tekniska uppgifter som IP-adress och loggar | Berättigat intresse | Kort tid, normalt högst 12 månader |
Vilka vi delar uppgifter med
Vi säljer aldrig dina personuppgifter. Vi delar uppgifter med leverantörer som hjälper oss att driva butiken, och bara i den mån det behövs:
- Drift och e-post: Amazon Web Services (servrar i Frankfurt, EU) och Loopia (e-post, Sverige).
- Betalning: våra betalleverantörer, t.ex. Klarna och Stripe (kortbetalning via WooPayments). Klarna är självständigt personuppgiftsansvarig för betalningar via Klarna.
- Frakt: DHL och vår fraktadministratör Shipmondo – namn, adress, telefon och e-post för leverans och avisering.
- Videomöten: Google (Google Meet) när du har bokat rådgivning online.
- Statistik: Google Analytics (Google Ireland Limited) – bara om du har godkänt statistikkakor. Vi får sammanställd statistik över hur webbplatsen används, till exempel besökta sidor, typ av enhet och ungefärlig plats. Google Analytics lagrar inte IP-adresser.
- Myndigheter: när vi är skyldiga enligt lag, till exempel Skatteverket.
Vissa leverantörer kan behandla uppgifter utanför EU/EES, till exempel i USA. Vi ser då till att det finns en skyddsmekanism enligt GDPR, till exempel EU:s beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.
Dina rättigheter
Du har rätt att begära tillgång till dina uppgifter (registerutdrag), rättelse, radering, begränsning och dataportabilitet. Du har också rätt att invända mot behandling som grundar sig på berättigat intresse, och att när som helst återkalla ett samtycke – det påverkar inte behandling som skett innan. Kontakta oss på info@hairspace.se. Vi svarar inom en månad.
Om du är missnöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Så skyddar vi dina uppgifter
Vi använder krypterad anslutning (HTTPS), begränsad behörighet, säkerhetskopiering och uppdaterade system. Kortuppgifter hanteras av betalleverantören och lagras aldrig hos oss.
Kakor
Hur vi använder kakor, och hur du ändrar ditt val, beskriver vi i vår cookiepolicy.
Ändringar
Vi kan uppdatera denna policy, till exempel när vi lägger till nya tjänster. Den senaste versionen finns alltid här.