Integritet och personuppgifter

Den här sidan beskriver vilka personuppgifter Hemklipp behandlar, varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har. Vi följer dataskyddsregleringen (GDPR).

1. Vem som är personuppgiftsansvarig

Hemklipp är en plattform som förmedlar bokningar av hemservice för hårklippning. Personuppgiftsansvarig för uppgifterna i den här tjänsten är BarberHem AB, organisationsnummer 559596-6473, med postadress Lövbvägen 4, 468 30 Vargön. Du når oss via nicolas@hemklipp.se.

Frisörerna som utför klippningen är självständiga näringsidkare. De är personuppgiftsansvariga för behandlingen av dina uppgifter i själva klippningen, och mottar uppgifter om ditt namn, telefonnummer och besöksadress för att kunna genomföra bokningen.

2. Vilka uppgifter vi behandlar

När du bokar, skapar ett konto eller lämnar en recension behandlar vi:

• Identitet och kontaktuppgifter: namn, e-postadress, telefonnummer, gatuadress och postnummer.
• Kontouppgifter: e-postadress och lösenord i krypterad form, samt lösenordsåterställning.
• Bokningsuppgifter: vilken tjänst, vilken frisör, datum och tid, pris, deposition, status på bokningen, eventuell rabatt- eller kampanjkod och eventuell hänvisningskod.
• Betalningsuppgifter: vi sparar ett identifierande för betalningen (payment intent) och betalningsstatus. Kortuppgifter hanteras av Stripe och lagras aldrig hos oss.
• Recensioner: om du lämnar en recension sparar vi din e-postadress, ditt omdöme, din kommentar och vilken bokning recensionen hör till.
• Teknisk data: IP-adress, tidsstämpel och uppgifter som behövs för att hålla tjänsten säker, till exempel begränsning av antal försök att logga in eller begära lösenordsåterställning.

Vi frågar inte efter uppgifter som inte behövs. Om du inte vill lämna ditt namn, din adress eller ditt telefonnummer går det inte att genomföra bokningen, eftersom frisören behöver veta var hen ska åka och hur hen når dig.

3. Varför vi behandlar uppgifterna och på vilken rättslig grund

• Avtal: för att skapa ditt konto, genomföra din bokning, hantera betalning, skicka bekräftelser och påminnelser, samt hantera avbeställningar och återbetalningar.
• Rättslig skyldighet: för att spara bokfäringsunderlag enligt bokföringslagen (vanligtvis sju år).
• Berättigat intresse: för att skydda tjänsten mot bedrägeri och överbelastning, till exempel begränsning av inloggningsförsök och hantering av tekniska loggar.
• Samtycke: för att skicka marknadsföring och nyhetsbrev. Samtycket är frivilligt, och du kan när som helst återkalla det genom att skicka ett meddelande till nicolas@hemklipp.se.

4. Hur länge vi sparar uppgifterna

• Konto och bokningar: så länge kontot är aktivt. När du stänger ditt konto raderas dina kontouppgifter inom 30 dagar.
• Bokfäringsunderlag: sju år enligt bokföringslagen.
• Recensioner: så länge den publiceras på Hemklipp, med undantag av bestämmelser om arkivering av bokfäringsunderlag.
• Tekniska loggar: kort tid, normast högst några månader.

5. Vem vi delar uppgifter med

Vi säljer aldrig dina personuppgifter. Vi delar dem endast med leverantörer som behövs för att tjänsten ska fungera:

• Stripe – betalningar.
• Resend – leverans av e-post, till exempel bekräftelser och påminnelser.
• DigitalOcean – drift av servern som tjänsten ligger på, och Cloudflare – skydd av webbplatsen mot överbelastning och attacker.
• Frisören – namn, telefonnummer och besöksadress för din bokning, så att klippningen kan genomföras.

Vi kan också behöva lämna uppgifter till myndigheter när lagen kräver det.

6. Cookies

Vi använder inga annonserings- eller spårningscookies och ingen annonsspårning. Vi använder enklare teknisk lagring i webbläsaren (localStorage) för att komma ihåg dina egna uppgifter och ditt inloggningsläge på din egen enhet. På betalningssidan använder Stripe nödvändiga cookies för att genomföra betalningen säkert. Du kan själv rensa cookies och lokal lagring i din webbläsare, men då behöver du logga in igen.

7. Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig och få en kopia (begära tillgång till uppgifter),
• få felaktiga uppgifter rättade (rätta uppgifter),
• få uppgifter raderade (radering),
• få begränsa eller invända mot behandlingen (begränsning och invändning),
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• klara av invändningar mot behandling som sker med stöd av berättigat intresse.

Kontakta oss via nicolas@hemklipp.se så hanterar vi din begäran så snart vi kan, och senast inom en månad. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

8. Ändringar

Den här policyn kan komma att uppdateras. Den senaste versionen finns alltid på den här sidan.