Integritetspolicy

Antlov Consulting AB, org.nr 559401-7179, Trollvägen 3, 152 70 Södertälje, är personuppgiftsansvarig för behandlingen av personuppgifter på DagsAttBoka (https://dagsattboka.se). Du når oss i dataskyddsfrågor på sales@dagsattboka.se.

Vi samlar in så lite uppgifter som möjligt och bara för tydliga ändamål. Nedan beskrivs de olika typerna av behandling, ändamålet och den rättsliga grunden enligt GDPR artikel 6.

Besöksstatistik

Om du samtycker till statistik behandlar vi anonymiserad besöksdata: ett slumpmässigt besöks-id, vilka sidor du besöker, varifrån du kom (referrer), ungefärlig plats på land-/stadsnivå (härledd från IP-adress, som inte sparas i klartext), enhetstyp och eventuella kampanjparametrar (UTM). Ändamålet är att förstå hur tjänsten används och förbättra den. Rättslig grund: samtycke (art. 6.1 a). Du kan när som helst återkalla samtycket. Mer information finns i vår cookiepolicy.

Konto- och företagsuppgifter

När en salong eller ett företag skapar ett konto i portalen behandlar vi namn, e-postadress, krypterat lösenord samt företags- och profiluppgifter (t.ex. behandlingar, beskrivningar, bilder och kontaktuppgifter). Ändamålet är att tillhandahålla kontot och tjänsten. Rättslig grund: fullgörande av avtal (art. 6.1 b) och i förekommande fall berättigat intresse (art. 6.1 f) av att driva och säkra tjänsten.

Inloggning via tredje part

Om du väljer att logga in med Google eller Facebook tar vi emot namn, e-postadress och eventuell profilbild från leverantören för att skapa och identifiera ditt konto. Rättslig grund: fullgörande av avtal (art. 6.1 b).

Instagram-koppling för företag

Ett företag som har sin webbplats hos oss kan välja att koppla sitt Instagram-konto (professionellt konto) för att visa sina inlägg på webbplatsen. Kopplingen görs av företaget självt i adminpanelen och godkänns i Instagrams egen inloggningsdialog. Vi hämtar då kontots id, användarnamn och kontotyp samt kontots senaste inlägg: bild-URL, bildtext och länk till inlägget på instagram.com. Uppgifterna visas enbart som ett Instagram-flöde på företagets egen webbplats, med länkar tillbaka till Instagram. Vi publicerar aldrig något, läser inga meddelanden, kommentarer eller statistik och hämtar inget från andra konton än det som kopplats. Åtkomsttoken lagras krypterad. Ändamålet är att visa företagets flöde på dess webbplats. Rättslig grund: fullgörande av avtal (art. 6.1 b).

Företaget kan när som helst klicka på Koppla från under Admin → Instagram, varvid åtkomsttoken och alla sparade inlägg raderas omedelbart. Åtkomsten kan också återkallas i Instagram under Inställningar → Webbplatsbehörigheter. Se radering av uppgifter.

In English: a business can connect its own Instagram professional account to its website. We then read the account's id, username, account type and recent media (image URL, caption, permalink) solely to display them as a feed on that business's own website. We never publish, read messages, comments or insights, or access other accounts. The access token is stored encrypted. Clicking "Disconnect" under Admin → Instagram immediately deletes the token and all cached media; see data deletion.

E-postverifiering och kommunikation

Vid registrering skickar vi en verifieringskod (engångskod) till din e-postadress för att bekräfta att den tillhör dig. Kontaktar du oss behandlar vi de uppgifter du lämnar för att svara dig. Rättslig grund: fullgörande av avtal (art. 6.1 b) respektive berättigat intresse (art. 6.1 f) av att hantera ärenden.

Salonger i katalogen

Vår katalog kan innehålla uppgifter om salonger och deras utbud som hämtats från salongen själv eller från allmänt tillgängliga källor. I den mån sådana uppgifter utgör personuppgifter (t.ex. för enskilda firmor) är rättslig grund berättigat intresse (art. 6.1 f) av att tillhandahålla en användbar marknadsplats. En salong kan när som helst göra anspråk på, korrigera eller begära borttagning av sin information genom att kontakta oss.

Anmälan av innehåll

Anmäler du innehåll på en salongssida behandlar vi det du skriver, vilken typ av anmälan du valt, din e-postadress om du anger en, samt en anonymiserad kod som räknas fram ur din IP-adress (själva IP-adressen sparas inte). Koden gör att vi kan känna igen och stoppa den som missbrukar funktionen, utan att veta vem du är. Ändamålet är att hantera anmälningar och hålla katalogen korrekt och laglig. Rättslig grund: berättigat intresse (art. 6.1 f).

Marknadsföring (Meta-pixeln)

Om du samtycker till marknadsföringscookies delar vi information om ditt besök (besökta sidor, sökningar, bokningsklick samt vid företagsregistrering din e-postadress i hashad form) med Meta Platforms Ireland Ltd, för att kunna visa relevant annonsering på Facebook och Instagram – bland annat till dig som besökt webbplatsen tidigare – och mäta annonsresultat. Rättslig grund: samtycke (art. 6.1 a). Du kan när som helst återkalla samtycket via cookie-inställningarna, se vår cookiepolicy. För denna behandling är Meta i vissa delar självständigt ansvarig enligt sin egen integritetspolicy.

Rättsliga skyldigheter

Vi kan behöva behandla uppgifter för att uppfylla lag, t.ex. bokföringsskyldighet. Rättslig grund: rättslig förpliktelse (art. 6.1 c).

Webbplatsen använder cookies. Nödvändiga cookies krävs för att tjänsten ska fungera, medan cookies för statistik och marknadsföring (Meta-pixeln) endast används efter ditt samtycke. En fullständig förteckning och hur du hanterar ditt samtycke finns i vår cookiepolicy.

Vi får uppgifter:

• direkt från dig (t.ex. när du registrerar ett konto eller kontaktar oss),
• automatiskt när du använder webbplatsen (besöksstatistik, om du samtyckt),
• från inloggningsleverantör (Google/Facebook) om du väljer att logga in via dem,
• från Instagram, om ett företag väljer att koppla sitt Instagram-konto till sin webbplats, och
• från salongen själv eller allmänt tillgängliga källor för katalogen.

Vi säljer aldrig dina personuppgifter. För att kunna driva tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), bundna av biträdesavtal:

Vi kan även lämna ut uppgifter till myndigheter när lagen kräver det. Anslutna salonger som du väljer att boka hos är själva personuppgiftsansvariga för den behandling som sker hos dem.

Vi har medvetet valt drift och lagring inom EU/EES. Vissa av våra leverantörer är dock amerikanskägda bolag, vilket innebär att åtkomst från eller överföring till tredjeland i enstaka fall inte helt kan uteslutas. När en sådan överföring sker skyddas den av lämpliga skyddsåtgärder enligt GDPR, i första hand EU-kommissionens standardavtalsklausuler (SCC) och, där det är relevant, kompletterande skyddsåtgärder. Du kan kontakta oss för mer information om dessa skyddsåtgärder.

Vi sparar inte uppgifter längre än nödvändigt för respektive ändamål:

• Besöksstatistik: 14 månader.
• Konto- och profiluppgifter: så länge kontot är aktivt, och därefter upp till 12 månader.
• Bokföringsunderlag: 7 år (bokföringslagen).
• Instagram-koppling (åtkomsttoken och sparade inlägg): tills företaget kopplar från, då de raderas omedelbart.

Därefter raderas eller anonymiseras uppgifterna.

Enligt GDPR har du rätt att:

• få information om och tillgång till de uppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade (”rätten att bli bortglömd”),
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse,
• få ut och flytta dina uppgifter (dataportabilitet), och
• när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan.

Vill du utöva en rättighet, kontakta oss på sales@dagsattboka.se. Du har även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och missbruk, bland annat krypterad överföring (HTTPS), hashade lösenord, krypterat lagrade åtkomsttoken för kopplade tjänster och behörighetsstyrd åtkomst.

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid på den här sidan med angivet uppdateringsdatum. Vid väsentliga ändringar informerar vi på lämpligt sätt.

Antlov Consulting AB
Org.nr 559401-7179
Trollvägen 3, 152 70 Södertälje
E-post: sales@dagsattboka.se