Integritetspolicy

Inledning

Den här policyn beskriver hur jag, Helena Sandgren (enskild näringsidkare), samlar in, använder och skyddar dina personuppgifter när du besöker helenasandgren.com, bokar en tid, kontaktar mig via mejl, eller går i samtal hos mig. Behandlingen sker i enlighet med dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

Helena Sandgren är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Vilka uppgifter jag samlar in

Jag samlar bara in de uppgifter som behövs för att kunna erbjuda en lugn och säker upplevelse av mina tjänster:

• Namn och e-postadress när du bokar en tid.
• Telefonnummer om du själv väljer att uppge det vid bokning.
• Det meddelande eller den frågeställning du delar via e-post.
• Bokningsuppgifter: tjänst, datum, tid och eventuella anteckningar du själv lägger till.
• Teknisk grundinformation som hjälper sidan att fungera (t.ex. språkval sparat lokalt i din webbläsare).

Bokningar och betalningar

När du bokar en tid sparas dina bokningsuppgifter i en säker databas (Lovable Cloud / Supabase) som jag använder för att administrera tider, skicka bekräftelser och påminnelser samt hantera eventuella avbokningar.

Betalning sker på plats eller via faktura. Jag tar aldrig emot eller lagrar kortuppgifter.

Bekräftelse-, påminnelse- och avbokningsmejl skickas via en mejltjänst kopplad till min domän. Mejlen innehåller bara det som behövs för att du ska kunna identifiera och hantera din bokning.

Rättslig grund

Jag behandlar dina personuppgifter med stöd av följande rättsliga grunder:

• Avtal: när du bokar en tid behöver jag behandla dina uppgifter för att kunna fullfölja bokningen.
• Rättslig förpliktelse: bokförings- och skattelagstiftning kräver att vissa underlag sparas i upp till sju år.
• Berättigat intresse: att kunna svara på meddelanden du skickar och att hålla webbplatsen säker och fungerande.
• Samtycke: i de fall du aktivt godkänner något, t.ex. valfria cookies.

Hur länge sparas uppgifterna

Bokningsuppgifter sparas så länge det behövs för att hantera bokningen och därefter den tid som krävs enligt bokföringslagen (upp till sju år för underlag som rör betalningar). Du kan när som helst be mig radera uppgifter som inte omfattas av lagkrav.

Vem får ta del av uppgifterna

Jag delar aldrig dina uppgifter med tredje part i marknadsföringssyfte. För att kunna driva verksamheten anlitar jag följande personuppgiftsbiträden, som alla är bundna av databehandlaravtal och GDPR:

• Lovable Cloud / Supabase — säker lagring av bokningar (data inom EU).
• Min mejlleverantör — utskick av bekräftelser och påminnelser.

Cookies

Webbplatsen använder endast nödvändiga cookies och lokal lagring i din webbläsare för att komma ihåg t.ex. ditt språkval och hålla din session fungerande. Jag använder inte spårningscookies, annonscookies eller cookies för analys i marknadsföringssyfte.

Om detta ändras i framtiden kommer du att tillfrågas om samtycke innan några sådana cookies aktiveras.

Säkerhet

Dina uppgifter lagras krypterat och skyddat. Endast jag har åtkomst till bokningar. Tekniska och organisatoriska skyddsåtgärder används för att minska risken för obehörig åtkomst, förlust eller ändring.

Dina rättigheter

Enligt GDPR har du rätt att:

• få veta vilka uppgifter jag har om dig (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering av uppgifter som inte längre behövs eller omfattas av lagkrav,
• begära begränsning av eller invända mot viss behandling,
• få ut dina uppgifter i ett portabelt format,
• återkalla samtycke när behandlingen bygger på samtycke.

Hör av dig till info@helenasandgren.com om du vill använda någon av dessa rättigheter.

Klagomål

Om du anser att jag hanterar dina uppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Kontakt

Har du frågor om den här policyn eller om hur dina uppgifter hanteras är du varmt välkommen att höra av dig till info@helenasandgren.com.