Integritetsinformation
Uppdaterad: 2026-10-04
Utkast: uppgifter om ansvarig, leverantörer och lagring märkta [FYLL I] är ännu inte verifierade. Informationen är ofullständig.
1. Ansvarig och kontakt
Den valda salongen ansvarar för kund- och bokningsuppgifter: [FYLL I: juridiskt namn, företagsform, behörig företrädare och postadress]. Integritetskontakt: [FYLL I: e-post och adress]. Webbplatsens/UniCut-plattformens operatör och roll: [FYLL I]. Dataskyddsombud om utsett: [FYLL I eller krävs inte]. Salongens kontaktuppgifter finns även på webbplatsen.
2. Uppgifter, ändamål och grund
Namn, e-post, valfritt telefonnummer, lösenordshash, verifiering/sessioner, tjänster, personal, datum/tid, status och meddelanden används för konto och bokning (GDPR art. 6.1 b). Kassa, betalningsreferenser, rabatter, presentkort, medlemskap och lojalitet används för avtal och tillämpliga lagkrav (b/c). Valfria profiler kan innehålla födelsedatum, kön, adress, favoriter, preferenser, behandlingar, anteckningar och foton. Endast nödvändiga fält krävs; bokning behöver kontakt- och tidsuppgifter. Ange inte onödiga känsliga uppgifter i fritext.
3. Hälsa, bilder och källor
Allergi-/hälsouppgifter är frivilliga. Lagring för säker och lämplig behandling kräver separat uttryckligt samtycke (6.1 a och 9.2 a); vanliga bokningar är inte beroende av detta. Återkalla i kontot. Annan rättslig grund måste bedömas separat. Foton kräver lämplig grund och publicering separat tillstånd. Uppgifterna kommer från dig, bokningen eller personal som registrerar på din begäran.
4. Meddelanden, erbjudanden och personalbyte
Bekräftelse, e-postpåminnelse och personal-/tidsändringar används för bokningen. Vid frånvaro söks ledig kvalificerad ersättare vid samma datum/tid; en e-postlänk låter dig bekräfta eller avboka gratis. E-posterbjudanden och SMS-påminnelser är separat valfria och tider för samtycke/återkallelse sparas. Återkalla i kontot eller hos salongen. Besöks-/lojalitetssummor beräknas; flödet innebär inte enbart automatiserade beslut med rättslig eller liknande betydande effekt.
5. Mottagare och överföringar
Berörd personal och nödvändiga leverantörer av drift, underhåll, e-post/SMS och betalning/bokföring kan få uppgifter. [FYLL I: leverantörer, ändamål, plats, avtal art. 28]. Samtyckta Google Maps, OpenStreetMap/Nominatim, CARTO och Google Analytics kan få IP, webbläsar- och användningsuppgifter. Google kan behandla utanför EES. [FYLL I: mottagare, länder, faktiskt använda adekvansbeslut/standardavtalsklausuler och tillgång till garantier]. Overifierade avtal/garantier framställs inte som befintliga.
6. Cookies, drift och säkerhet
Session, CSRF, språk och val stödjer begärd funktion (§25.2 TDDDG). Valfri enhetsåtkomst/behandling kräver samtycke (§25.1, 6.1 a). Tekniska åtkomst-/säkerhetsloggar inklusive IP används för drift och skydd mot missbruk enligt 6.1 f; intresset är en säker tillgänglig tjänst. [FYLL I: loggfält och raderingstid]. Se cookieinformation. Analys och externa kartor är avstängda från början.
7. Lagring och radering
Kontakt, profil och bokningar behövs medan konto/avtal och öppna ärenden kvarstår; därefter ska de raderas eller begränsas till nödvändiga underlag. [FYLL I: tider för inaktiva konton, bokningar, meddelanden, samtyckesbevis, foton, hälsa, loggar och säkerhetskopior]. Bokföringsunderlag följer tillämplig lagstadgad tid per dokument. Kontoradering tar bort/anonymiserar aktiv profil och återkallar sessioner; nödvändiga affärsunderlag och separata system/kopior kan kvarstå för separat granskning. Omedelbar radering av alla kopior utlovas inte.
8. Rättigheter och klagomål
Begär tillgång/kopia, rättelse, radering, begränsning, portabilitet och invändning mot berättigat intresse (art. 15–21). Invänd alltid mot direktmarknadsföring. Återkalla samtycke framåt utan att förlora vanlig bokning; tidigare laglig behandling påverkas inte. Använd konto för export, val och radering eller kontakta ansvarig utan konto. Svar normalt inom en månad; nödvändig förlängning förklaras. Klaga hos behörig myndighet, inklusive BayLDA för privata företag i Bayern (www.lda.bayern.de).
9. Barn och uppdateringar
Vårdnadshavare bör hantera barns bokningar. Minderårigas eget samtycke följer ålders-/företrädarregler och salongen ska kontrollera behörighet. Informationen gäller befintliga funktioner. Nya leverantörer, ändamål eller grunder kräver uppdatering; endast ny text tillåter inte nytt ändamål som kräver samtycke.