Integritetspolicy

Uppdaterad 27.10.2021

Denna integritetspolicy beskriver de principer som styr behandlingen av personuppgifter som rör tjänsterna i vår salong (Comfort Salon). En mer detaljerad beskrivning av våra tjänster finns på vår webbplats eller genom att kontakta oss.

Denna integritetspolicy beskriver bland annat:

  • hur vår verksamhet hanterar kunders personuppgifter.
  • de typer av personuppgifter som vår verksamhet kan samla in från kunder.
  • de syften för vilka vår verksamhet får använda kundernas personuppgifter.
  • dina rättigheter avseende de personuppgifter vi samlar in.

1. Operatörerna av registret

Comfort Salon

Företags-ID 2155756-1

Ovan nämnda registeradministratörer hanterar och underhåller det kundregister som beskrivs i denna Integritetspolicy självständigt och oberoende av varandra och utgör tillsammans den Rörelse som beskrivs i denna Integritetspolicy. Om någon av de ovan nämnda registeradministratörerna beslutar att överlåta sin verksamhet till ett externt företag har Rörelsen rätt att göra en kopia av kundregistret tillgänglig även för det externa företaget. Om en enskild person kräver att hans eller hennes personuppgifter endast ska sparas för att användas av en verksamhet i enlighet med denna integritetspolicy, vänligen informera kontaktpersonen för de personuppgiftsansvariga.

2. Kontaktuppgifter till registret

Comfort Salon

Företags-ID 2155756-1

info@comfortsalon.fi

06 312 0700

Pitkäkatu 15, 65100 Vasa

3. Namn på registret

Kundregister

4. Ändamålet med behandlingen

I kundregistret samlas personuppgifter om bolagets (dvs. de personuppgiftsansvariga tillsammans) kunder för att kunna tillhandahålla tjänsterna på ett korrekt och lagenligt sätt. Kundernas personuppgifter används i synnerhet för hantering av kundrelationer, kommunikation och marknadsföring.

För behandling och underhåll av personuppgifter använder butiksrepresentanterna gemensamt tjänsten BookSalon, ett system för tidsbokning och kundhantering (för mer information: www.booksalon.fi). För tydlighetens skull bör det noteras att BookSalon inte är operatör av det kundregister som beskrivs här, utan istället är företaget i fråga ett så kallat "personuppgiftsbiträde" som har tagit hand om sitt ansvar som personuppgiftsbiträde på ett lämpligt sätt.

5. Innehåll i registret

Registret samlar in personuppgifter som kunden lämnar i samband med tidsbeställningen och som anses vara nödvändiga för att kundrelationen ska kunna skötas på ett ändamålsenligt sätt. När en kund bokar en tid kommer kunden att ombes att lämna följande information när han eller hon bokar en tid online eller på annat sätt (t.ex. per telefon):

  • Namn
  • Telefonnummer
  • E-postadress
  • Ytterligare information eller särskilda önskemål för din bokning
  • Samtycke till direktmarknadsföring via e-post
  • Samtycke till direktmarknadsföring via sms

 

Därutöver kan Verksamheten komma att lagra följande information om Kunden i Kundregistret:

  • Adress
  • Allmän kundinformation om de tjänster som tillhandahålls
  • Hur många gånger har kunden inte dykt upp till ett avtalat möte?
  • Vilken medarbetares stamkund är kunden i fråga
  • Rabatter som beviljats en kund
  • Ytterligare sätt på vilka kunddata som genereras under kundrelationen kan användas till förmån för kunden i framtiden
  • Utöver ovanstående kommer butiken att registrera tidpunkten för besöket och kundens ID.

6. Regelbundna datakällor för registret

Personuppgifter erhålls när en kund bokar tid, köper ett presentkort eller på annat sätt förser butiken med personuppgifter om sig själv.

Utöver vad som anges ovan kan ytterligare information om kunden lagras när tjänsten tillhandahålls, för att säkerställa kvaliteten på tjänsten i framtiden. Sådan tilläggsinformation kan omfatta vilka tjänster och produkter som är lämpliga för kunden och annan information som är relevant för kundrelationen.

Personuppgifter överförs också automatiskt till vårt kundregister när kunden bokar tid i Butiken via tjänsten BookSalon.

Utöver ovanstående kan butiken samla in anonymiserade användardata från användare av sina webbplatser med hjälp av analysverktyg. Rörelsen förbehåller sig också rätten att använda cookies på sin webbplats, vilket användare vanligtvis kan välja bort via sina webbläsarinställningar.

7. Utlämnande av personuppgifter

Utlämnande av personuppgifter sker alltid i enlighet med gällande lagstiftning.

Personuppgifterna lämnas inte ut till tredje part, om inte den personuppgiftsansvarige som arbetar i butiken överlåter sin verksamhet till ett utomstående företag. I en sådan situation kan en kopia av kundregistret överföras till den personuppgiftsansvarige som överlåter verksamheten för att den personuppgiftsansvarige ska kunna fortsätta att betjäna sina stamkunder på ett ändamålsenligt sätt.

Därutöver kan personuppgifter komma att lämnas ut till myndigheter på begäran i enlighet med lag. Registret förvaras och skyddas så att obehöriga inte har tillgång till det.

Kunden är införstådd med att hans/hennes personuppgifter kommer att behandlas av BookSalo-tjänsten som tillhandahålls av vår partner. Kunden samtycker till att hans/hennes personuppgifter kan överföras till tredje parts personuppgiftsbiträden genom BookSalo-tjänsten, dock under förutsättning att överföringen av personuppgifter sker i enlighet med EU:s dataskyddslagstiftning. Ovanstående innefattar rätten att överföra personuppgifter till ett tredjeland utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, dock under förutsättning att överföringen sker i full överensstämmelse med kraven i EU:s dataskyddslagstiftning.

8. Skydd av registret

Verksamheten har organiserat registrets datasäkerhet på ett allmänt godtagbart sätt och har vidtagit lämpliga tekniska åtgärder för att förhindra att obehöriga personer får tillgång till dess IT-system och manuellt underhållna och lagrade uppgifter.

I princip har endast anställda hos bolaget och dess entreprenörer och deras anställda tillgång till informationen i registret. Dessutom kan BookSalos anställda och andra personuppgiftsbiträden för tjänsten behöva behandla personuppgifter i registret manuellt för att tillhandahålla BookSalos tjänst till rörelsen och dess kunder på ett lämpligt sätt. BookSalos anställda och andra personuppgiftsbiträden är bundna av sekretessförpliktelser för att skydda kundernas personuppgifter i enlighet med vad som krävs enligt lag.

9. Rätt till inspektion

Kunden har rätt att få veta vilken information om honom/henne som finns lagrad i personregistret eller att det inte finns någon information om honom/henne i registret. Samtidigt måste företaget ange de regelbundna källorna till uppgifterna i registret och de syften för vilka uppgifterna i registret används och regelbundet lämnas ut.

Den som vill ta del av information som rör honom eller henne ska göra en begäran till bolaget i en egenhändigt undertecknad eller på motsvarande sätt bestyrkt handling.

10. Korrigering av informationen

Om en person, till exempel när han eller hon utövar sin rätt till insyn, upptäcker att det finns brister eller fel i uppgifterna i registret, har han eller hon rätt att begära att uppgifterna rättas genom Move.

11. Övriga rättigheter

The Movement förbehåller sig rätten att ändra denna integritetspolicy från tid till annan för att uppfylla sina rättsliga skyldigheter.

Verksamheten åtar sig att på eget initiativ eller på begäran av den som är införd i registret rätta, utplåna eller komplettera uppgifter i registret som visar sig vara felaktiga, onödiga, ofullständiga eller t.ex. inaktuella. Om rättelsen inte godtas kommer personen att få ett motiverat yttrande som förklarar skälen till att begäran inte har godtagits.

Utöver vad som anges ovan har kunden rätt att förbjuda verksamheten att behandla kundens personuppgifter för direktmarknadsföringsändamål.