INTEGRITETSPOLICY

​

Din integritet är viktig för oss. Här beskriver vi hur Bare Skin Hud & Spa AB behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, bokar eller genomför en behandling, gör ett köp eller på annat sätt har kontakt med oss.

​

1. Personuppgiftsansvarig

Bare Skin Hud & Spa AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.
 

• Bare Skin Hud & Spa AB

• Kärrtorpsvägen 79, 121 55 Johanneshov

• Organisationsnummer: 556921-2185

• E-post: info@bare-skin.se

• Telefon: 070 450 28 96

​

2. Vilka personuppgifter behandlar vi?

Beroende på hur du kommer i kontakt med oss kan vi behandla exempelvis:

​

• namn och kontaktuppgifter, såsom telefonnummer och e-postadress

• bokningsuppgifter, bokningshistorik och information om köpta behandlingar eller produkter

• betalnings- och transaktionsuppgifter

• meddelanden och annan information som du själv lämnar till oss

• uppgifter som behövs inför eller i samband med en behandling

• behandlingsanteckningar, bilder och andra uppgifter som är relevanta för att kunna genomföra och följa upp en behandling på ett säkert och professionellt sätt

• teknisk information vid besök på webbplatsen, exempelvis cookieuppgifter och information om hur webbplatsen används, i den utsträckning du har samtyckt till detta.

​

Vissa uppgifter som lämnas inför eller i samband med en behandling kan utgöra känsliga personuppgifter, exempelvis uppgifter om hälsa. Sådana uppgifter ska endast behandlas när det finns ett tydligt behov och en giltig rättslig grund.

​

3. Varför behandlar vi dina uppgifter?

Vi kan behandla personuppgifter för att:

​

• administrera bokningar, ombokningar och avbokningar

• genomföra, dokumentera och följa upp behandlingar

• kommunicera med dig före och efter ditt besök

• hantera betalningar, presentkort, reklamationer och kundservice

• uppfylla rättsliga skyldigheter, exempelvis bokföringskrav

• skicka marknadsföring och erbjudanden när vi har rätt att göra det

• utveckla och förbättra vår webbplats och våra tjänster

• hantera eventuella samtycken till exempelvis fotografering, publicering eller annan behandling som kräver samtycke.

​

4. Rättslig grund

Vi behandlar endast personuppgifter när det finns en rättslig grund enligt dataskyddsförordningen (GDPR). Beroende på situation kan behandlingen bland annat grundas på:

​

• Avtal – när behandlingen är nödvändig för att hantera din bokning, ditt köp eller den tjänst du har beställt.

• Rättslig förpliktelse – när vi måste spara eller behandla uppgifter enligt lag, exempelvis bokföringsregler.

• Berättigat intresse – i vissa situationer där vi har ett berättigat verksamhetsintresse och bedömer att ditt integritetsintresse inte väger tyngre.

• Samtycke – när behandlingen kräver ditt frivilliga samtycke. Ett samtycke kan återkallas när som helst för framtida behandling.

​

För känsliga personuppgifter, exempelvis uppgifter om hälsa, krävs dessutom att ett särskilt undantag enligt GDPR är tillämpligt. Vilken grund som används ska bedömas utifrån den aktuella behandlingen och verksamhetens faktiska rutiner.

​

5. Bokning och Bokadirekt

När du bokar en behandling via Bokadirekt behandlas personuppgifter i samband med bokningen. Bokadirekt kan behandla uppgifter för sina egna ändamål och/eller som leverantör till Bare Skin beroende på tjänst och avtal. Du kan därför även omfattas av Bokadirekts egna villkor och integritetsinformation.

​

Åtkomst till kund- och behandlingsuppgifter inom Bare Skin ska begränsas till personer som behöver uppgifterna för sitt arbete.

​

6. Bilder och fotografier

I vissa behandlingar kan fotografier tas för att dokumentera utgångsläge, resultat eller uppföljning. Om bilder ska användas för andra ändamål, exempelvis på webbplatsen eller i sociala medier, ska detta hanteras separat och, när det krävs, först efter att du lämnat ett särskilt samtycke. Ett samtycke kan återkallas för framtida användning.

​

7. Marknadsföring

Om du får nyhetsbrev, erbjudanden eller annan direktmarknadsföring från oss kan du när som helst meddela att du inte längre vill få sådan kommunikation. När marknadsföring grundas på samtycke kan samtycket återkallas när som helst.

​

8. Vilka kan få del av personuppgifterna?

Vi kan anlita leverantörer som behöver behandla personuppgifter för att tillhandahålla tjänster till oss, exempelvis bokningssystem, webbplattform, IT-tjänster, betalningslösningar, bokföring eller kommunikation. När en leverantör behandlar uppgifter för vår räkning ska detta regleras på lämpligt sätt, bland annat genom personuppgiftsbiträdesavtal när det krävs.

​

Vi säljer inte kunders personuppgifter. Uppgifter lämnas endast ut när det finns stöd för det, när det behövs för att tillhandahålla en tjänst eller när vi är skyldiga enligt lag.

​

9. Överföring utanför EU/EES

Vissa digitala leverantörer kan behandla personuppgifter utanför EU/EES. Om en sådan överföring sker ska den ha stöd enligt GDPR och lämpliga skyddsåtgärder ska användas. Denna del bör kontrolleras mot de leverantörer och integrationer som faktiskt används på den färdiga webbplatsen.

​

10. Hur länge sparar vi uppgifterna?

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål de samlades in för, eller så länge som krävs enligt lag. Olika typer av uppgifter kan därför ha olika lagringstider. Bokföringsunderlag sparas enligt tillämpliga bokföringsregler. Kund- och behandlingsuppgifter ska gallras enligt Bare Skins fastställda rutiner och utifrån det faktiska behovet av uppgifterna.

​

Före publicering bör Bare Skin dokumentera och ange konkreta lagringstider eller tydliga kriterier för de viktigaste kategorierna av personuppgifter.

​

11. Dina rättigheter

Du har, beroende på omständigheterna, rätt att:

​

• få information om hur vi behandlar dina personuppgifter

• begära tillgång till de personuppgifter vi har om dig

• begära rättelse av felaktiga eller ofullständiga uppgifter

• begära radering i de fall GDPR ger rätt till det

• begära begränsning av behandlingen

• invända mot viss behandling, exempelvis direktmarknadsföring

• i vissa fall få ut uppgifter i ett strukturerat format (dataportabilitet)

• återkalla ett samtycke när behandlingen grundas på samtycke.

​

Ett återkallat samtycke påverkar inte lagligheten av den behandling som redan har skett innan samtycket återkallades. Vissa uppgifter kan också behöva sparas trots en begäran om radering, exempelvis om vi har en rättslig skyldighet att behålla dem.

​

12. Klagomål

Om du har frågor eller synpunkter på hur vi behandlar dina personuppgifter är du välkommen att kontakta oss. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

​

13. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy när våra tjänster, system eller rättsliga krav förändras. Den senaste versionen ska alltid finnas tillgänglig på vår webbplats.