Integritetspolicy

1. Inledning

Star Hair Clinic värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lag.

2. Personuppgiftsansvarig

Star Hair Clinic
Brändövägen 35
165 72 Hässelby
E-post: maria-rosen@live.se
Telefon: 070-750 00 36

3. Vilka personuppgifter vi samlar in

Vi samlar in följande kategorier av personuppgifter:

• Kontaktuppgifter: Namn, e-postadress, telefonnummer
• Bokningsinformation: Datum och tid för behandlingar, behandlingshistorik
• Hälsoinformation: Relevant medicinsk information som du delar med oss inför behandling
• Kommunikation: Meddelanden och förfrågningar via kontaktformulär eller e-post
• Teknisk data: IP-adress, webbläsartyp, och information om hur du använder vår webbplats via cookies

4. Hur vi använder dina personuppgifter

Vi behandlar dina personuppgifter för följande ändamål:

• Hantera bokningar och konsultationer
• Utföra behandlingar på ett säkert sätt
• Kommunicera med dig angående dina bokningar
• Förbättra våra tjänster och kundupplevelse
• Uppfylla rättsliga skyldigheter
• Skicka information om våra tjänster (endast med ditt samtycke)

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på:

• Avtal: För att fullgöra våra åtaganden gentemot dig som kund
• Samtycke: För marknadsföring och behandling av känsliga uppgifter
• Berättigat intresse: För att förbättra våra tjänster och skydda vår verksamhet
• Rättslig förpliktelse: För att uppfylla lagkrav

6. Hur länge vi sparar dina uppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för:

• Boknings- och behandlingsuppgifter: 10 år efter senaste behandlingen (enligt bokföringskrav)
• Marknadsföringsuppgifter: Tills du återkallar ditt samtycke
• Webbplatsdata: 26 månader

7. Delning av personuppgifter

Vi delar aldrig dina personuppgifter med tredje part i marknadsföringssyfte. Vi kan dock dela uppgifter med:

• Bokningssystem (Bokadirekt) för att hantera bokningar
• IT-leverantörer som hjälper oss att driva vår webbplats
• Myndigheter om vi är skyldiga enligt lag

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära en kopia av dina personuppgifter
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att dina uppgifter raderas
• Rätt till begränsning: Du kan begära begränsad behandling av dina uppgifter
• Rätt till dataportabilitet: Du kan begära att få dina uppgifter i ett maskinläsbart format
• Rätt att invända: Du kan invända mot viss behandling
• Rätt att återkalla samtycke: Du kan när som helst återkalla ditt samtycke

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Detta inkluderar krypterad dataöverföring, säker lagring och begränsad åtkomst till personuppgifter.

10. Klagomål

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se

11. Kontakta oss

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, vänligen kontakta oss:

E-post: maria-rosen@live.se
Telefon: 070-750 00 36

12. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Väsentliga ändringar meddelas via vår webbplats. Vi rekommenderar att du regelbundet granskar denna policy.