Integritetspolicy
Din integritet är viktig för oss. Här förklarar vi hur DagsAttBoka samlar in och behandlar personuppgifter, varför vi gör det och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
Senast uppdaterad: 2026-06-30 · Version 1.0
1. Personuppgiftsansvarig
Antlov Consulting AB, org.nr 559401-7179, Trollvägen 3, 152 70 Södertälje, är personuppgiftsansvarig för behandlingen av personuppgifter på DagsAttBoka (https://dagsattboka.se). Du når oss i dataskyddsfrågor på sales@dagsattboka.se.
2. Vilka uppgifter vi behandlar och varför
Vi samlar in så lite uppgifter som möjligt och bara för tydliga ändamål. Nedan beskrivs de olika typerna av behandling, ändamålet och den rättsliga grunden enligt GDPR artikel 6.
Besöksstatistik
Om du samtycker till statistik behandlar vi anonymiserad besöksdata: ett slumpmässigt besöks-id, vilka sidor du besöker, varifrån du kom (referrer), ungefärlig plats på land-/stadsnivå (härledd från IP-adress, som inte sparas i klartext), enhetstyp och eventuella kampanjparametrar (UTM). Ändamålet är att förstå hur tjänsten används och förbättra den. Rättslig grund: samtycke (art. 6.1 a). Du kan när som helst återkalla samtycket. Mer information finns i vår cookiepolicy.
Konto- och företagsuppgifter
När en salong eller ett företag skapar ett konto i portalen behandlar vi namn, e-postadress, krypterat lösenord samt företags- och profiluppgifter (t.ex. behandlingar, beskrivningar, bilder och kontaktuppgifter). Ändamålet är att tillhandahålla kontot och tjänsten. Rättslig grund: fullgörande av avtal (art. 6.1 b) och i förekommande fall berättigat intresse (art. 6.1 f) av att driva och säkra tjänsten.
Inloggning via tredje part
Om du väljer att logga in med Google eller Facebook tar vi emot namn, e-postadress och eventuell profilbild från leverantören för att skapa och identifiera ditt konto. Rättslig grund: fullgörande av avtal (art. 6.1 b).
E-postverifiering och kommunikation
Vid registrering skickar vi en verifieringskod (engångskod) till din e-postadress för att bekräfta att den tillhör dig. Kontaktar du oss behandlar vi de uppgifter du lämnar för att svara dig. Rättslig grund: fullgörande av avtal (art. 6.1 b) respektive berättigat intresse (art. 6.1 f) av att hantera ärenden.
Salonger i katalogen
Vår katalog kan innehålla uppgifter om salonger och deras utbud som hämtats från salongen själv eller från allmänt tillgängliga källor. I den mån sådana uppgifter utgör personuppgifter (t.ex. för enskilda firmor) är rättslig grund berättigat intresse (art. 6.1 f) av att tillhandahålla en användbar marknadsplats. En salong kan när som helst göra anspråk på, korrigera eller begära borttagning av sin information genom att kontakta oss.
Rättsliga skyldigheter
Vi kan behöva behandla uppgifter för att uppfylla lag, t.ex. bokföringsskyldighet. Rättslig grund: rättslig förpliktelse (art. 6.1 c).
3. Cookies och liknande tekniker
Webbplatsen använder cookies. Nödvändiga cookies krävs för att tjänsten ska fungera, medan statistik-cookies endast används efter ditt samtycke. En fullständig förteckning och hur du hanterar ditt samtycke finns i vår cookiepolicy.
4. Hur vi får dina uppgifter
Vi får uppgifter:
- direkt från dig (t.ex. när du registrerar ett konto eller kontaktar oss),
- automatiskt när du använder webbplatsen (besöksstatistik, om du samtyckt),
- från inloggningsleverantör (Google/Facebook) om du väljer att logga in via dem, och
- från salongen själv eller allmänt tillgängliga källor för katalogen.
5. Mottagare och personuppgiftsbiträden
Vi säljer aldrig dina personuppgifter. För att kunna driva tjänsten anlitar vi leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), bundna av biträdesavtal:
| Leverantör | Ändamål | Plats |
|---|---|---|
| Vercel Inc. | Webbhotell och drift av webbplatsen | EU (amerikanskägd leverantör) |
| Neon (databas) | Lagring av konto- och innehållsdata | EU |
| Vercel Blob | Lagring av uppladdade bilder | EU (amerikanskägd leverantör) |
| Resend | Utskick av e-post (verifiering och kontakt) | EU/USA |
| Google / Meta (Facebook) | Valfri inloggning via OAuth | EU/USA |
Vi kan även lämna ut uppgifter till myndigheter när lagen kräver det. Anslutna salonger som du väljer att boka hos är själva personuppgiftsansvariga för den behandling som sker hos dem.
6. Överföring till tredjeland
Vi har medvetet valt drift och lagring inom EU/EES. Vissa av våra leverantörer är dock amerikanskägda bolag, vilket innebär att åtkomst från eller överföring till tredjeland i enstaka fall inte helt kan uteslutas. När en sådan överföring sker skyddas den av lämpliga skyddsåtgärder enligt GDPR, i första hand EU-kommissionens standardavtalsklausuler (SCC) och, där det är relevant, kompletterande skyddsåtgärder. Du kan kontakta oss för mer information om dessa skyddsåtgärder.
7. Hur länge vi sparar uppgifter
Vi sparar inte uppgifter längre än nödvändigt för respektive ändamål:
- Besöksstatistik: 14 månader.
- Konto- och profiluppgifter: så länge kontot är aktivt, och därefter upp till 12 månader.
- Bokföringsunderlag: 7 år (bokföringslagen).
Därefter raderas eller anonymiseras uppgifterna.
8. Dina rättigheter
Enligt GDPR har du rätt att:
- få information om och tillgång till de uppgifter vi behandlar om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade (”rätten att bli bortglömd”),
- begära begränsning av behandlingen,
- invända mot behandling som sker med stöd av berättigat intresse,
- få ut och flytta dina uppgifter (dataportabilitet), och
- när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan.
Vill du utöva en rättighet, kontakta oss på sales@dagsattboka.se. Du har även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
9. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och missbruk, bland annat krypterad överföring (HTTPS), hashade lösenord och behörighetsstyrd åtkomst.
10. Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid på den här sidan med angivet uppdateringsdatum. Vid väsentliga ändringar informerar vi på lämpligt sätt.
11. Kontakt
Antlov Consulting AB
Org.nr 559401-7179
Trollvägen 3, 152 70 Södertälje
E-post: sales@dagsattboka.se