Integritetspolicy

1. Personuppgiftsansvarig

Woofadez AB, org.nr 5595062414, Hälsovägen 5, 252 21 Helsingborg, är ansvarig för behandlingen av dina personuppgifter. Vid frågor: info@woofadez.se.

2. Vilka uppgifter samlar vi in?

När du bokar en tid hos oss samlar vi in:

• Förnamn (efternamn valfritt)
• Telefonnummer
• E-postadress
• Vald barberare, vald tid och tjänst
• Eventuellt meddelande till barberaren
• IP-adress och webbläsarinformation (för säkerhet)

Om du anmäler dig till drop-notiser eller bevakning av avbokade tider sparar vi din e-postadress för att kunna skicka dessa notiser. Du behöver inte boka för att anmäla dig.

Vi för även en säkerhets- och händelselogg över bokningsåtgärder, som innehåller e-postadress, IP-adress och webbläsarinformation kopplad till åtgärden.

3. Varför behandlar vi uppgifterna?

Vi behandlar uppgifterna för att kunna leverera och bekräfta din bokning, samt för att skicka påminnelse och avbokningslänk via e-post. Den rättsliga grunden är fullgörande av avtal (GDPR art. 6.1.b).

För att skydda mot bot-attacker och felsökning behandlar vi även IP-adress och webbläsarinformation, samt för en händelselogg över bokningsåtgärder. Den rättsliga grunden är berättigat intresse (GDPR art. 6.1.f).

Anmälan till drop-notiser och bevakning av avbokade tider behandlas med stöd av ditt samtycke (GDPR art. 6.1.a). Du kan när som helst återkalla samtycket via avregistreringslänken i mejlen.

4. Vilka delar vi uppgifter med?

Dina uppgifter delas endast med leverantörer som vi har personuppgiftsbiträdesavtal (PUB) med:

• Vercel Inc.:hosting av webbplatsen (EU + USA, DPF-certifierat)
• Neon Inc.:databas (EU, Frankfurt)
• Resend Inc.:utskick av bekräftelsemejl (USA, DPF-certifierat)
• Upstash Inc.:cache och rate-limiting (EU, Frankfurt)
• Cloudflare Inc.:säkerhet och DNS (Global, DPF-certifierat)
• Sentry:felspårning (EU, Frankfurt)

Vi säljer aldrig dina uppgifter och delar dem inte med marknadsföringsnätverk.

5. Hur länge sparas uppgifterna?

Dina kontaktuppgifter (namn, telefon, e-post) sparas i 14 månader från din senaste bokning. Efter det anonymiseras de automatiskt. Bokningshistorik kan sparas i bokföringssyfte i upp till 7 år enligt bokföringslagen.

Säkerhetsloggar (IP, webbläsarinformation) sparas i högst 90 dagar.

E-postadresser för drop-notiser och bevakning sparas så länge prenumerationen är aktiv, och raderas senast 30 dagar efter att du avregistrerat dig.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi har om dig (art. 15)
• Begära rättelse av felaktig information (art. 16)
• Begära radering (art. 17)
• Begära begränsning av behandlingen (art. 18)
• Få dina uppgifter i ett strukturerat format (dataportabilitet, art. 20)
• Invända mot behandlingen (art. 21)

För att utöva dina rättigheter, mejla info@woofadez.se. Vi svarar inom 30 dagar.

7. Cookies

Vi använder endast nödvändiga cookies för att hantera din bokningssession och ditt språkval (sv/en). Vi använder inga marknadsföringscookies. Se cookie-policyn för full information.

8. Säkerhet

All trafik krypteras med TLS 1.3. Lösenord lagras hashade. Databasen är krypterad i vila. Vi rate-limitar mot bot-attacker och loggar säkerhetshändelser för att kunna agera vid incidenter.

9. Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY). Vi uppskattar att du först kontaktar oss så vi kan rätta till situationen.

10. Ändringar i policyn

Vid ändringar uppdaterar vi datumet ovan. Större förändringar kommuniceras via mejl till aktiva kunder.