Integritetspolicy
Så här behandlar Synergy Massage dina personuppgifter enligt GDPR.
Personuppgiftsansvarig
Personuppgiftsansvarig är Rafal Andersen, enskild näringsidkare under företagsnamnet Andersen Innovations Studio, med Synergy Massage som särskilt företagsnamn, org.nr 871228-7971. Kontakt: bokning@synergymassage.se.
Vilka uppgifter vi behandlar
• Bokningsuppgifter: namn, e-post, telefon, behandling, tid. • För tidigare bokningar med hembesök: adress, postnummer, ort och åtkomstnoteringar. • Analysdata (endast med ditt samtycke). • E-postkorrespondens.
Mätning av bokningsbekräftelser
Med ditt samtycke till analys kan vi koppla en senare bokningsbekräftelse till ditt webbplatsbesök. Vi sparar tillfälligt pseudonyma analysidentifierare i högst 24 timmar från sessionens start. Händelsen innehåller bokningens referens, tjänst, värde och bekräftelsetid, men inte namn, e-post, telefon, adress eller anteckningar. Du kan återkalla samtycket via cookieinställningarna på samma enhet för att stoppa väntande överföringar. Om anslutningen saknas försöker vi igen vid nästa besök; uppgifterna löper också ut automatiskt. Redan överförda händelser återkallas inte automatiskt — kontakta oss vid frågor om radering.
Valfri annonsmätning
Du kan ge ett separat samtycke till annonsmätning i cookieinställningarna. Då kan Google Analytics och Google Ads koppla annonsklick till bekräftade bokningar med pseudonyma besöks- och sessionsidentifierare samt bokningsreferens och värde. Namn, e-post, telefon, adress och anteckningar ingår inte i mäthändelsen. Samtycket gäller mätning av annonser, inte personanpassade annonser eller remarketing. När en bokningsförfrågan bekräftas senare används högst det samtycke som gavs vid förfrågan; äldre analysmedgivanden uppgraderas inte. Du kan välja endast analys eller endast nödvändiga cookies utan att det påverkar möjligheten att boka.
Vi samlar inte in hälsouppgifter via webbplatsen
Vi samlar inte in hälsouppgifter via webbplatsen. Hälsa och eventuella besvär går vi igenom muntligt före behandlingen.
Ändamål och rättslig grund
• Genomföra bokningar (avtal, art. 6.1 b GDPR). • Bokförings- och skattekrav (rättslig förpliktelse, Bokföringslagen). • Analys och marknadsföring via e-post (samtycke, art. 6.1 a). • Uppföljning av tjänstekvalitet (berättigat intresse, art. 6.1 f).
Mottagare och personuppgiftsbiträden
Vi anlitar: Supabase (hosting/databas), e-postleverantör för utskick, Google Calendar för schemaläggning, Google Analytics (endast med samtycke), Google Ads (endast med separat samtycke till annonsmätning) samt Lovable (webbplatsplattform/hosting). Överföring till länder utanför EU/EES kan förekomma för Google, med lämpliga skyddsåtgärder (standardavtalsklausuler).
Kortbetalning med Stripe
När du väljer kortbetalning öppnas Stripes betalningssida. Stripe hanterar de kort- och betalningsuppgifter du anger där. Vi skickar bokningsreferens, belopp och valuta till Stripe och sparar betalningsstatus samt betalnings- och återbetalningsreferenser för att koppla betalningen till bokningen. Vi sparar inte fullständiga kortnummer eller säkerhetskoder. En tillfällig betalningslänk kan sparas i webbläsarens sessionslagring så att betalningsstatus kan visas efter en uppdatering. Den sparade länken slutar fungera här efter två timmar.
Stripes integritetspolicyLagringstid
• Bokförings- och bokningsunderlag: 7 år (Bokföringslagen). • Adress och åtkomstnoteringar för tidigare hembesök: raderas 3 månader efter besöket. • Analysdata: max 14 månader. • Feedback: 2 år.
Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet, invändning och att när som helst återkalla samtycke. Kontakta oss på bokning@synergymassage.se. Du kan även klaga hos Integritetsskyddsmyndigheten (imy.se).