Integritetspolicy

1. Personuppgiftsansvarig

Woofadez AB, org.nr 5595062414, Hälsovägen 5, 252 21 Helsingborg, är ansvarig för behandlingen av dina personuppgifter. Vid frågor: info@woofadez.se.

2. Vilka uppgifter samlar vi in?

När du bokar en tid hos oss samlar vi in:

• Förnamn (efternamn valfritt)
• Telefonnummer
• E-postadress
• Vald barberare, vald tid och tjänst
• Eventuellt meddelande till barberaren
• IP-adress och webbläsarinformation (för säkerhet)

Om du anmäler dig till drop-notiser eller bevakning av avbokade tider sparar vi din e-postadress för att kunna skicka dessa notiser. Du behöver inte boka för att anmäla dig.

Vi för även en säkerhets- och händelselogg över bokningsåtgärder, som innehåller e-postadress, IP-adress och webbläsarinformation kopplad till åtgärden.

Om du godkänner analyscookies samlar Google Analytics in hur du använder sajten: besökta sidor, hur du kom hit, enhet och webbläsare samt ungefärlig plats på stads- eller landsnivå. Se cookie-policyn för detaljer.

3. Varför behandlar vi uppgifterna?

Vi behandlar uppgifterna för att kunna leverera och bekräfta din bokning, samt för att skicka påminnelse och avbokningslänk via e-post. Den rättsliga grunden är fullgörande av avtal (GDPR art. 6.1.b).

För att skydda mot bot-attacker och felsökning behandlar vi även IP-adress och webbläsarinformation, samt för en händelselogg över bokningsåtgärder. Den rättsliga grunden är berättigat intresse (GDPR art. 6.1.f).

Anmälan till drop-notiser och bevakning av avbokade tider behandlas med stöd av ditt samtycke (GDPR art. 6.1.a). Du kan när som helst återkalla samtycket via avregistreringslänken i mejlen.

Webbanalys med Google Analytics sker bara med ditt samtycke (GDPR art. 6.1.a och lagen om elektronisk kommunikation 9 kap. 28 §), som du ger och återkallar i cookie-rutan.

4. Vilka delar vi uppgifter med?

Dina uppgifter delas endast med leverantörer som vi har personuppgiftsbiträdesavtal (PUB) med:

• Vercel Inc.:hosting av webbplatsen (EU + USA, DPF-certifierat)
• Neon Inc.:databas (EU, Frankfurt)
• Resend Inc.:utskick av bekräftelsemejl (USA, DPF-certifierat)
• Upstash Inc.:cache och rate-limiting (EU, Frankfurt)
• Cloudflare Inc.:säkerhet och DNS (Global, DPF-certifierat)
• Sentry:felspårning (EU, Frankfurt)
• Google Ireland Ltd.:webbanalys, bara om du godkänt analyscookies (EU + USA, DPF-certifierat)

Vi säljer aldrig dina uppgifter och delar dem inte med marknadsföringsnätverk.

5. Hur länge sparas uppgifterna?

Dina kontaktuppgifter (namn, telefon, e-post) sparas i 120 månader (10 år) från din senaste bokning. Varje ny bokning förlänger perioden, så att vi kan känna igen återkommande kunder. Efter det anonymiseras de automatiskt. Du kan när som helst begära radering tidigare (se punkt 6). Bokningshistorik kan sparas i bokföringssyfte i upp till 7 år enligt bokföringslagen.

Säkerhetsloggar (IP, webbläsarinformation) sparas i högst 90 dagar.

Statistik från Google Analytics (om du godkänt analyscookies) sparas i 14 månader och raderas sedan automatiskt.

E-postadresser för drop-notiser och bevakning sparas så länge prenumerationen är aktiv, och raderas senast 30 dagar efter att du avregistrerat dig.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig (art. 15)
• Begära rättelse av felaktig information (art. 16)
• Begära radering (art. 17)
• Begära begränsning av behandlingen (art. 18)
• Få dina uppgifter i ett strukturerat format (dataportabilitet, art. 20)
• Invända mot behandlingen (art. 21)

För att utöva dina rättigheter, mejla info@woofadez.se. Vi svarar inom 30 dagar.

7. Cookies

Vi använder nödvändiga cookies för att hantera din bokningssession och ditt språkval (sv/en). Analyscookies från Google Analytics sätts bara om du godkänner dem, och du kan återkalla samtycket när som helst via Cookie-inställningar längst ner på sidan. Vi använder inga marknadsföringscookies. Se cookie-policyn för full information.

8. Säkerhet

All trafik krypteras med TLS 1.3. Lösenord lagras hashade. Databasen är krypterad i vila. Vi rate-limitar mot bot-attacker och loggar säkerhetshändelser för att kunna agera vid incidenter.

9. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY). Vi uppskattar att du först kontaktar oss så vi kan rätta till situationen.

10. Ändringar i policyn

Vid ändringar uppdaterar vi datumet ovan. Större förändringar kommuniceras via mejl till aktiva kunder.