Integritetspolicy

Queenie89 AB (org.nr 559597-0483), Nacka, som driver Bokiva, är personuppgiftsansvarig för behandlingen i Bokivas egen tjänst: webbplatsen, kundkonton, omdömen, utskick och säkerhet.

Varje salong är personuppgiftsansvarig för sitt eget kundregister och sina bokningar. Bokiva hanterar de uppgifterna för salongens räkning enligt ett personuppgiftsbiträdesavtal.

Har du frågor eller vill använda dina rättigheter, kontakta oss via kontaktsidan.

Bokning: namn, mobilnummer, e-post, vald salong, behandling, personal, tid, pris, ditt meddelande till salongen och bokningens historik (ändringar, avbokning, utebliven).

Kundkonto: e-post, lösenord (lagras krypterat av vår inloggningsleverantör), namn och mobilnummer om du anger dem.

Omdömen: betyg, kommentar, salongens svar och ditt förnamn.

Presentkort: ditt namn och din e-post, mottagarens namn och hälsningen, belopp, kod och saldo. Kortuppgifter hanteras av Stripe och Klarna, aldrig av Bokiva.

Felrapporter: det du skriver, vilken sida och vilket språk det gäller och din e-post om du anger den.

Teknik: IP-adress och webbläsarinformation i loggar, som används för säkerhet och för att stoppa missbruk.

Skriv inga hälsouppgifter eller andra känsliga uppgifter i fria textfält. Behöver salongen veta något om till exempel allergier, berätta det direkt för salongen.

Genomföra bokningar, skicka bekräftelser och påminnelser och låta dig ändra eller avboka: för att fullgöra avtalet med dig.

Kundkonto och presentkort: för att fullgöra avtalet med dig.

Omdömen och topplista: vårt och andra kunders berättigade intresse av pålitlig information om salonger. Du väljer själv om du vill skriva ett omdöme.

Säkerhet, att förhindra missbruk och felsöka: vårt berättigade intresse av en säker tjänst.

Bokföring för betalningar och presentkort: rättslig förpliktelse enligt bokföringslagen.

Vi skickar inga nyhetsbrev eller reklam utan ditt samtycke.

Salongen du bokar hos får de uppgifter som behövs för bokningen. Personal hos salongen ser bara det deras roll kräver.

Vi använder leverantörer som hanterar uppgifter för vår räkning: Supabase (databas och inloggning, lagras i Stockholm), Vercel (drift av webbplatsen), Resend (e-post), 46elks (sms), Stripe och Klarna (betalning av presentkort). Vissa leverantörer har koncernbolag utanför EU/EES. Då används EU-kommissionens standardavtalsklausuler eller annat skydd som lagen kräver.

Vi säljer aldrig dina uppgifter. Myndigheter kan få uppgifter när lagen kräver det.

Bokningar sparas så länge salongen behöver dem för sitt kundregister och därefter högst 24 månader efter senaste besöket, om inte salongen måste spara dem längre enligt lag.

Kundkontot sparas tills du tar bort det. Omdömen visas så länge de är publicerade.

Uppgifter som behövs för bokföring sparas i sju år. Tekniska loggar sparas i högst 90 dagar. E-post i felrapporter tas bort när rapporten är hanterad.

Du har rätt att få veta vilka uppgifter vi har om dig och få en kopia, att få felaktiga uppgifter rättade, att få uppgifter raderade när de inte längre behövs, att begränsa behandlingen och att invända mot behandling som bygger på berättigat intresse. Du har också rätt att få ut uppgifter du själv lämnat i ett maskinläsbart format.

Kontakta oss via kontaktsidan. Vi svarar inom en månad. Gäller det en salongs kundregister skickar vi vidare din begäran till salongen.

Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.

Uppgifterna skyddas med kryptering vid överföring, behörighetsstyrning (en salong kan bara se sina egna kunder) och loggning. Bara de som behöver uppgifterna i sitt arbete har tillgång till dem.

Vi uppdaterar policyn när tjänsten eller lagen ändras. Datumet för senaste ändringen står överst. Vid större ändringar informerar vi på webbplatsen.