Integritetspolicy

1. Personuppgiftsansvarig

Den här policyn beskriver hur personuppgifter hanteras i DinFrisörsalong. DittFöretag, org.nr 559344-6262 ("vi"), är personuppgiftsansvarig för behandlingen av personuppgifter i Tjänsten, med de undantag som beskrivs under rubriken "Våra och annonsörers roller".

2. Våra och annonsörers roller

Vi är personuppgiftsansvariga för de uppgifter vi behandlar för att driva plattformen: konton, annonser, kommunikation, betalningar, säkerhet och förbättring av Tjänsten.

När du godkänner en sekretessförbindelse delas vissa uppgifter om dig med annonsens ägare (Annonsören). Från det att Annonsören tar emot uppgifterna är Annonsören själv personuppgiftsansvarig för sin egen behandling av dem. Annonsören får endast använda uppgifterna för att bedöma din förfrågan och för att kunna göra sekretessförbindelsen gällande, inte för marknadsföring eller andra ändamål. Frågor om hur en Annonsör använder dina uppgifter ställer du till Annonsören. Du kan också kontakta oss.

3. Vilka uppgifter vi behandlar, varför och hur länge

Vi behåller dina uppgifter så länge de behövs för ändamålet, tills du ber oss ta bort dem eller så länge lagen kräver, med de undantag som anges i tabellen. Du kan begära radering när som helst via info@dittforetag.com.

4. Sekretessförbindelse (NDA)

När du signerar en sekretessförbindelse för en annons sparar vi ditt för- och efternamn, födelsedatum, e-postadress och IP-adress samt tidpunkt och version av den signerade texten.

Syftet är att koppla sekretessförbindelsen till en faktisk person och att kunna visa att den har ingåtts. Uppgifterna delas med annonsens ägare, som behöver dem för att bedöma din förfrågan och för att kunna göra förbindelsen gällande. Den rättsliga grunden är avtal. Uppgifterna sparas så länge annonsen är aktiv och därefter i upp till 3 år, sedan raderas de.

Vi verifierar inte din identitet med BankID eller annan e-legitimation. Födelsedatum samlar vi in för att kunna skilja personer med samma namn åt. Vi begränsar åtkomsten till uppgifterna till dem som behöver dem.

5. Mottagare och personuppgiftsbiträden

Vi delar personuppgifter med:

• Annonsörer, i den omfattning som beskrivs under Sekretessförbindelse.
• Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), till exempel leverantörer av hosting, e-post och betalning. De får endast behandla uppgifterna enligt våra instruktioner och enligt personuppgiftsbiträdesavtal.
• Myndigheter och andra, när vi är skyldiga enligt lag eller för att försvara rättsliga anspråk.
• Köpare, om verksamheten helt eller delvis överlåts, under förutsättning att köparen övertar skyldigheterna i den här policyn.

Vi säljer inte personuppgifter.

6. Överföring till länder utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Vår hosting sker inom EU/EES. Om vi använder en leverantör utanför EU/EES sker överföringen endast med ett lagligt skydd, till exempel ett beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework när leverantören är certifierad) eller EU-kommissionens standardavtalsklausuler. Du kan begära en kopia av skyddsåtgärderna via kontaktuppgifterna nedan.

7. Varifrån uppgifterna kommer

Vi får uppgifter direkt från dig, från andra användare (till exempel meddelanden och annonser som nämner dig) och automatiskt när du använder Tjänsten (teknisk användningsdata).

Annonsörer kan i sina annonser ladda upp uppgifter om tredje personer, till exempel kunder eller anställda i en salong. Annonsören ansvarar för att ha rätt att göra det och uppmanas att avidentifiera sådana uppgifter. Om du är registrerad i en annons och inte själv har lämnat uppgifterna kan du kontakta oss, så tar vi bort dem.

8. Automatiserat beslutsfattande och profilering

Vi fattar inga beslut som enbart bygger på automatiserad behandling och som har rättslig verkan för dig eller på liknande sätt påverkar dig betydande. Värderingar och andra beställda underlag går vi igenom manuellt. Vi använder inte profilering för marknadsföring.

9. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få tillgång till de uppgifter vi har om dig
• få felaktiga uppgifter rättade
• begära radering av uppgifter
• begära begränsning av behandlingen
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
• invända mot behandling som bygger på berättigat intresse
• när behandlingen bygger på samtycke, återkalla samtycket när som helst. Det påverkar inte behandling som skett innan dess.

Vi svarar på din begäran inom en månad. Vi kan behöva behålla uppgifter som krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk, till exempel sekretessförbindelser, även om du begär radering.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY, imy.se). Kontakta oss gärna först så försöker vi lösa saken.

10. Cookies

Vi använder endast nödvändiga cookies och lokal lagring i webbläsaren, till exempel för att hålla dig inloggad, komma ihåg val i gränssnittet och tillfälligt spara en åtgärd om du loggar in efter att ha klickat på spara favorit. Eftersom de är nödvändiga för att Tjänsten ska fungera krävs inget samtycke. Vi använder inga cookies eller tredjepartsverktyg för statistik eller marknadsföring.

11. Säkerhet

Vi använder tekniska och organisatoriska skydd för att begränsa obehörig åtkomst. All trafik krypteras med TLS och uppgifter krypteras vid lagring. Åtkomsten styrs med rollbaserade behörigheter, så att känsliga uppgifter, till exempel i sekretessförbindelser, endast är åtkomliga för behöriga användare och administratörer. Administrativa åtgärder och sekretessförbindelser loggas. Vid en personuppgiftsincident som kan medföra risk för dig anmäler vi den till IMY inom 72 timmar och informerar dig när incidenten medför hög risk.

12. Ändringar av policyn

Vi uppdaterar policyn när vår behandling ändras. Datum för senaste ändring står överst. Vid väsentliga ändringar informerar vi dig via e-post eller i Tjänsten.

13. Kontakt

Frågor om vår personuppgiftshantering, eller om du vill utöva dina rättigheter: info@dittforetag.com

DittFöretag, org.nr 559344-6262