Integritetspolicy

Den här policyn beskriver hur Algreen skönhetsklinik ("vi") behandlar dina personuppgifter när du skapar konto och bokar tid.

Personuppgiftsansvarig

Algreen skönhetsklinik är personuppgiftsansvarig. Kontakta oss på dataskydd@algreen.se vid frågor om dina uppgifter.

Vilka uppgifter vi samlar in

• Namn, e-postadress och (frivilligt) telefonnummer.
• Dina bokningar: behandling, datum, tid, pris och status.
• Teknisk information som krävs för säkerheten: IP-adress och webbläsare kopplat till dina inloggningar.

Vi samlar inte in fler uppgifter än vad tjänsten kräver.

Varför och med vilken laglig grund

• Fullgöra avtal: hantera ditt konto och dina bokningar.
• Berättigat intresse: skydda tjänsten mot missbruk, skicka bokningsbekräftelser och påminnelser.
• Rättslig förpliktelse: spara bokningsunderlag för bokförings- och skatteändamål.
• Samtycke: du godkänner denna policy när du skapar konto. Tidpunkt och version för ditt samtycke loggas.

Hur länge vi sparar uppgifterna

• Kontouppgifter: så länge du har ett aktivt konto.
• Bokningshistorik: i upp till sju år efter genomförd behandling, enligt bokföringslagen. Efter kontoradering kopplas historiken till en anonymiserad post utan dina personuppgifter.
• Säkerhetsloggar: som mest 12 månader.

Mottagare

Vi delar uppgifter med de leverantörer som driftar tjänsten (molnhosting, databas och e-postutskick) i egenskap av personuppgiftsbiträden. De får endast behandla uppgifterna på våra instruktioner. Vi säljer aldrig dina uppgifter.

Dina rättigheter

• Begära ett utdrag av de uppgifter vi har om dig.
• Rätta felaktiga uppgifter – uppdatera dem själv under Mina sidor.
• Radera ditt konto – gör det själv under Mina sidor, eller kontakta oss. Bokningsunderlag som vi enligt lag måste spara anonymiseras.
• Invända mot behandling som sker med stöd av berättigat intresse.
• Klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

Säkerhet

Uppgifter överförs krypterat (HTTPS) och lagras krypterat hos vår databasleverantör. Lösenord sparas som Argon2id-hashar och kan inte läsas ut.

Cookies

Vi använder inga spårnings- eller analyscookies. Se cookie-policyn för detaljer.