Så tar vi hand om dina uppgifter

Personuppgiftsansvarig

Hudateljén, Storgatan 34, 831 30 Östersund, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Har du frågor om hur vi behandlar dina uppgifter är du välkommen att kontakta oss på info@hudateljen.com eller 063-51 25 45.

När du kontaktar oss via formuläret

När du skickar ett meddelande via kontaktformuläret på hemsidan behandlar vi de uppgifter du själv lämnar: namn, e-postadress, telefonnummer (om du fyller i det) och ditt meddelande.

• Ändamål: att kunna besvara din fråga.
• Rättslig grund: ditt samtycke, som du lämnar när du skickar formuläret.
• Lagring: meddelandet skickas till oss som e-post och sparas i vår inkorg i högst 12 månader. Det sparas inte på webbplatsen.

Meddelandet skickas vidare som e-post via tjänsten Resend, som drivs av ett amerikanskt företag. Uppgifterna kan därför överföras till USA. Överföringen sker med stöd av EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework) och/eller EU-kommissionens standardavtalsklausuler. För att skydda formuläret mot skräppost görs en kontroll i din webbläsare (ALTCHA) som inte använder kakor eller tjänster från tredje part. Servern använder din IP-adress för att begränsa hur många meddelanden som kan skickas på kort tid. Den hålls bara i minnet i upp till tio minuter.

Du kan när som helst återkalla ditt samtycke genom att kontakta oss. Då raderar vi meddelandet, om vi inte måste spara det av något annat skäl.

Bokning och behandlingar

Bokning online sker hos BokaDirekt. När du bokar där gäller BokaDirekts egna villkor och integritetspolicy för de uppgifter du lämnar till dem.

Vi använder dina uppgifter för att komma i kontakt med dig och för att hantera dina bokningar i vårt salongssystem, itsperfect. itsperfect följer de regler som dataskyddsförordningen (GDPR) kräver och vidtar tekniska och organisatoriska säkerhetsåtgärder för att personuppgifterna inte ska kunna missbrukas, förloras eller kommas åt av obehöriga.

• Bokningar: rättslig grund är avtal, eftersom uppgifterna behövs för att boka och utföra din behandling. Vi sparar dem så länge det behövs för att hantera dina bokningar och vår kundrelation.

I samband med bokade och utförda behandlingar dokumenterar vi dessa för att hålla en hög standard. Vi har tystnadsplikt gentemot dig som kund enligt våra etiska regler.

• Behandlingsdokumentation: dokumentationen kan innehålla hälsouppgifter, till exempel allergier, mediciner eller hudbesvär. Rättslig grund är ditt uttryckliga samtycke till att vi antecknar de hälsouppgifter som behövs för att ge dig en säker behandling och följa upp den, och för injektionsbehandlingar vår skyldighet att föra patientjournal. Vi sparar dokumentationen så länge det behövs för det ändamålet.
• Injektionsbehandlingar: behandlingar som utförs av vår legitimerade sjuksköterska omfattas av patientdatalagen. Då förs en patientjournal, som sparas i minst tio år efter den senaste anteckningen.

Besöksstatistik utan kakor

För att förstå hur hemsidan används mäter vi besök med Umami. Umami använder inga kakor. Din IP-adress och webbläsarens identifiering (user agent) behandlas kortvarigt för att skapa en anonym besökskod som byts ut regelbundet. Varken IP-adressen eller några andra personuppgifter sparas. Statistiken visar till exempel vilka sidor som besöks och vilka knappar som används, men inte vem du är.

Felrapporter

Om något går fel på hemsidan skickas en felrapport till verktyget GlitchTip, så att vi kan rätta felet. Rapporten innehåller teknisk information, till exempel vilken sida som visades, webbläsare och felmeddelande, och kan innehålla din IP-adress. Vi använder den bara för att felsöka.

Drift och serverloggar

Hemsidan byggs och driftas av Vision Media och ligger hos Hetzner Online GmbH. När du besöker hemsidan behandlar webbservern tillfälligt din IP-adress i tekniska loggar, för att kunna visa sidorna och skydda dem mot missbruk. Rättslig grund är vårt berättigade intresse av en säker och fungerande hemsida. Loggarna sparas bara en kort tid.

Kakor (cookies)

Webbplatsen sätter inga kakor. Därför behöver du inte heller godkänna några. Följer du en länk till BokaDirekt, Instagram eller Facebook gäller deras villkor och kakor på deras webbplatser.

Vilka som tar del av uppgifterna

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med leverantörer som behandlar dem för vår räkning (personuppgiftsbiträden) och bara i den utsträckning som behövs:

• Resend (USA), som skickar formulärets meddelanden till oss som e-post.
• Vår e-postleverantör, där meddelandena sparas.
• itsperfect, vårt salongssystem för bokningar.
• Vision Media, som utvecklar och driftar hemsidan, besöksstatistiken och felrapporteringen.
• Hetzner Online GmbH, där hemsidan ligger.

Resend är ett amerikanskt företag, så meddelanden från kontaktformuläret kan överföras till USA. Överföringen sker med stöd av EU–USA-ramverket för dataskydd (EU–US Data Privacy Framework) och/eller EU-kommissionens standardavtalsklausuler. Om någon annan leverantör behandlar uppgifter utanför EU/EES ser vi till att det finns motsvarande skyddsåtgärder enligt dataskyddsförordningen.

Dina rättigheter

Enligt dataskyddsförordningen har du rätt att:

• få veta vilka personuppgifter vi har om dig och få en kopia av dem (tillgång),
• få felaktiga uppgifter rättade (rättelse),
• få dina uppgifter raderade (radering),
• begära att behandlingen begränsas (begränsning),
• invända mot behandlingen (invändning),
• få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla ett samtycke.

Kontakta oss på info@hudateljen.com så hjälper vi dig.

Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.