Integritetspolicy

Din integritet är viktig för The Lash Devotion. Den här integritetspolicyn beskriver hur vi behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, bokar en behandling eller ger ditt samtycke till att vi använder bilder från ett behandlingsresultat.

Företagsuppgifter:

The Lash Devotion är företagsnamnet för Diana-Alexandra Cudlici, enskild näringsidkare.

För behandling av personuppgifter som The Lash Devotion bestämmer ändamål och medel för är The Lash Devotion personuppgiftsansvarig.

Vilka personuppgifter vi behandlar beror på hur du kommer i kontakt med oss.

Det kan exempelvis vara:

• namn
• e-postadress
• telefonnummer
• information som du själv lämnar när du kontaktar oss
• uppgifter som behövs för att hantera en bokning eller kundkontakt
• fotografier av behandlingsresultat när du uttryckligen har godkänt att sådana bilder tas och/eller publiceras
• tekniska uppgifter, exempelvis IP-adress, som kan behandlas tillfälligt av webbplatsens tekniska leverantörer för drift, säkerhet och leverans av webbplatsen

Webbplatsen har för närvarande inget offentligt kontaktformulär, nyhetsbrevsformulär eller egen bokningsfunktion.

Om du kontaktar The Lash Devotion via e-post, telefon eller annan direkt kommunikation behandlar vi de uppgifter du själv lämnar för att kunna svara på din fråga, hantera ditt ärende eller förbereda eller fullgöra en behandling eller annan tjänst.

Vi använder inte kontaktuppgifter som samlats in för en bokning eller vanlig kundkontakt för e-post- eller SMS-marknadsföring i dagsläget.

Vanliga förfrågningar och tillhörande kommunikation sparas endast så länge de behövs för att hantera ärendet och normalt inte längre än 12 månader efter att ärendet har avslutats.

Uppgifter kan behöva sparas längre om det krävs enligt lag eller om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

För relevanta behandlingar använder The Lash Devotion reviderade kundformulär som kunden fyller i och undertecknar.

Formulären kan innehålla för- och efternamn, telefonnummer, e-postadress, behandlingsrelevant information, allergier och överkänslighet, läkemedel, relevanta hälsotillstånd samt andra kontraindikationer som kunden frivilligt uppger. Vissa av dessa uppgifter är hälsouppgifter och därmed känsliga personuppgifter enligt GDPR.

När de reviderade formulären används lämnar kunden sitt uttryckliga samtycke till behandlingen av hälsouppgifterna genom en separat kryssruta, utöver den vanliga behandlingsbekräftelsen och underskriften.

Uppgifterna behandlas för att bedöma om behandlingen kan genomföras på ett lämpligt och säkert sätt och för att ta hänsyn till kundens individuella omständigheter. Uppgifterna kan också tas fram igen om kunden återkommer för framtida behandlingar, så att relevanta omständigheter kan beaktas på nytt.

Formulären lagras säkert på företagets iPad.

Namn och kontaktuppgifter som hör till formuläret kan användas när det är nödvändigt för att identifiera rätt kund, bland annat för att skilja mellan kunder med samma namn, och för att kontakta kunden vid behov. Uppgifterna används för närvarande inte för nyhetsbrev eller marknadsföring via e-post eller SMS.

Om kunden inte har återkommit inom 12 månader raderas de lagrade uppgifterna i kundformuläret.

Kunden kan när som helst återkalla sitt samtycke och begära att uppgifterna raderas tidigare. Detta gäller med förbehåll för uppgifter som lagligen måste sparas med stöd av en annan tillämplig rättslig grund eller på grund av en rättslig skyldighet. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skedde innan samtycket återkallades.

The Lash Devotion använder Bokadirekt för onlinebokning.

När du väljer att boka en behandling via vår webbplats öppnas The Lash Devotions externa bokningssida hos Bokadirekt.

Bokningsuppgifter lämnas därför inte genom ett bokningsformulär på thelashdevotion.se.

The Lash Devotion behandlar de personuppgifter som behövs för att hantera bokningen och kundrelationen.

Bokadirekt behandlar personuppgifter i samband med användningen av deras tjänst. Information om hur Bokadirekt behandlar personuppgifter finns i Bokadirekts egen integritetspolicy.

Kunder kan, beroende på vald tjänst och tillgängliga betalningsalternativ, ha möjlighet att betala i samband med bokningen via Bokadirekt eller genom den betalningslösning eller terminal som används tillsammans med Bokadirekt på salongen.

The Lash Devotion lagrar inte kortuppgifter på denna webbplats.

Betalningsuppgifter som lämnas genom Bokadirekts betalningslösningar behandlas inom de system och enligt de villkor som gäller för den aktuella betalningstjänsten.

The Lash Devotion kan fotografera resultatet av en behandling för att visa vårt arbete på exempelvis vår webbplats eller våra sociala medier.

Sådana bilder publiceras endast när kunden har gett sitt samtycke.

Samtycke kan exempelvis lämnas skriftligen via meddelande eller efter en tydlig fråga i samband med behandlingen.

Du kan när som helst kontakta oss om du inte längre vill att vi använder en bild som publicerats med ditt samtycke.

När behandlingen grundas på samtycke påverkar ett återkallat samtycke inte lagligheten av den behandling som skedde innan samtycket återkallades.

Vi behandlar endast personuppgifter när det finns ett tydligt ändamål och en rättslig grund.

Beroende på situation kan behandlingen ske för att:

• svara på frågor och hantera kundkontakt
• vidta åtgärder inför eller fullgöra ett avtal om en behandling eller tjänst
• administrera kundrelationen
• uppfylla rättsliga skyldigheter
• skydda webbplatsen och våra tekniska system
• hantera eller försvara rättsliga anspråk
• publicera behandlingsresultat när kunden har lämnat samtycke
• bedöma om en behandling kan genomföras lämpligt och säkert när kunden uttryckligen har samtyckt till behandling av hälsouppgifter i det reviderade kundformuläret

De rättsliga grunder som kan vara aktuella är framför allt avtal eller åtgärder innan avtal, rättslig förpliktelse, berättigat intresse och samtycke, beroende på den aktuella behandlingen.

The Lash Devotions webbplats använder för närvarande inga analyscookies, annonscookies eller andra cookies för att spåra besökare i marknadsföringssyfte.

Webbplatsen använder inte Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, Microsoft Clarity eller Hotjar.

Webbplatsen använder viss begränsad funktionell lagring i webbläsaren för att webbplatsen ska fungera som avsett.

Detta kan bland annat användas för att:

• komma ihåg att webbplatsens introduktionsanimation redan har visats under den aktuella sessionen
• återställa scrollposition vid navigering
• komma ihåg valt språk efter att besökaren själv bytt språk
• hantera autentisering för webbplatsens skyddade administrationsdel

Denna lagring används inte för annonsering, profilering eller analys av besökarnas beteende.

Webbplatsens typsnitt är lokalt hostade och kräver inte att besökarens webbläsare kontaktar Google Fonts.

Eftersom webbplatsen i sitt nuvarande utförande inte använder icke-nödvändig lagring som kräver samtycke visas ingen cookie-samtyckesbanner.

Om webbplatsen i framtiden börjar använda analys-, marknadsförings- eller annan icke-nödvändig lagring ska denna information och eventuell samtyckeslösning uppdateras innan sådan teknik aktiveras.

För att driva, leverera och skydda webbplatsen använder The Lash Devotion tekniska leverantörer för bland annat hosting, innehållsleverans och backendfunktioner.

Sådana leverantörer kan tekniskt behandla uppgifter som IP-adresser och server- eller säkerhetsloggar när det är nödvändigt för att leverera och skydda tjänsten.

Leverantörer som behandlar personuppgifter för vår räkning ska endast behandla uppgifterna enligt tillämpliga instruktioner och dataskyddsregler.

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som de samlades in för.

Vanliga direktförfrågningar sparas normalt inte längre än 12 månader efter att ärendet avslutats.

Uppgifter i kundformulär raderas om kunden inte har återkommit inom 12 månader, om inte uppgifterna behöver sparas längre på en annan tillämplig rättslig grund eller på grund av en rättslig skyldighet.

Andra uppgifter kan behöva sparas längre om det krävs enligt lag, för bokföring eller andra rättsliga skyldigheter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Uppgifter som behandlas inom Bokadirekt omfattas även av de lagringsregler och inställningar som gäller för den tjänsten och den aktuella behandlingen.

Vi säljer inte dina personuppgifter.

Personuppgifter kan delas med eller behandlas av tjänsteleverantörer när det är nödvändigt för att driva verksamheten och tillhandahålla våra tjänster, exempelvis:

• Bokadirekt för bokning, kundadministration och tillhörande betalningsfunktioner
• leverantörer av webbhosting, backend, säkerhet och teknisk infrastruktur
• myndigheter eller andra mottagare när vi är skyldiga enligt lag

Vi delar inte personuppgifter för orelaterad marknadsföring.

Om en teknisk leverantör behandlar personuppgifter utanför EU/EES ska sådan behandling ske med en giltig rättslig mekanism enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler där detta krävs.

Beroende på omständigheterna har du enligt GDPR rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till dina personuppgifter
• begära rättelse av felaktiga uppgifter
• begära radering i vissa situationer
• begära begränsning av behandlingen
• invända mot viss behandling
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet är tillämplig
• återkalla ett samtycke när behandlingen grundar sig på samtycke

För att utöva dina rättigheter kan du kontakta:

Om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.

Vi kan uppdatera denna integritetspolicy om verksamheten, webbplatsen eller vår behandling av personuppgifter förändras.

Den senaste versionen ska alltid finnas tillgänglig på denna sida och datumet högst upp ska uppdateras när väsentliga ändringar görs.