Integritetspolicy
Hos Femme Finesse Beauty värnar vi om din integritet. Här förklarar vi hur vi behandlar dina personuppgifter när du kontaktar oss, bokar eller genomför en behandling, använder vår webbplats eller prenumererar på vårt nyhetsbrev.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Oly Sillah-Jallow, som driver verksamheten under namnet Femme Finesse Beauty.
Adress: Tulegatan 71, Sundbyberg
E-post: femmefinesse@hotmail.com
Du är välkommen att kontakta oss om du har frågor om dina personuppgifter eller vill utöva dina rättigheter.
2. Vilka personuppgifter vi behandlar
Vi behandlar uppgifter som du lämnar vid bokning, i formulär, under en behandling eller när du kontaktar oss. Vi får även boknings- och betalningsinformation från våra tjänsteleverantörer.
Beroende på din kontakt med oss kan uppgifterna omfatta:
Namn, e-postadress och telefonnummer.
Bokade och genomförda behandlingar.
Meddelanden och annan korrespondens.
Betalningsstatus, transaktionsuppgifter och fakturaunderlag.
Relevanta hälsouppgifter, exempelvis allergier, hudreaktioner och läkemedel.
Behandlingsanteckningar och fotografier.
Ditt val att prenumerera på nyhetsbrev och dokumentation av dina samtycken.
Vi efterfrågar endast uppgifter som behövs för det aktuella ändamålet.
3. Varför vi använder dina uppgifter
Bokningar och kundkontakt
Vi använder dina kontakt- och bokningsuppgifter för att administrera bokningar, genomföra behandlingar och skicka bekräftelser, påminnelser och information om ditt besök.
Den rättsliga grunden är att fullgöra vårt avtal med dig eller vidta åtgärder på din begäran innan ett avtal ingås.
När du kontaktar oss med allmänna frågor behandlar vi dina uppgifter med stöd av vårt berättigade intresse av att besvara och följa upp förfrågningar.
Om du inte lämnar de kontaktuppgifter som behövs kan vi inte hantera din bokning.
Hälsodeklarationer och behandlingsanteckningar
Inför vissa behandlingar behöver vi information om omständigheter som kan påverka behandlingens lämplighet, exempelvis allergier, läkemedel eller tidigare reaktioner.
Vi kan dokumentera utförda behandlingar, använda produkter och relevanta observationer för att anpassa behandlingen och följa upp resultatet.
Vanliga behandlingsuppgifter används för att fullgöra vårt avtal med dig. Hälsouppgifter behandlas med stöd av ditt uttryckliga samtycke.
Du kan när som helst återkalla ditt samtycke. Det påverkar inte lagligheten av behandlingen före återkallelsen. Om vi därefter saknar information som behövs för att bedöma behandlingens lämplighet kan vi behöva avstå från att utföra den.
Före- och efterbilder
Med ditt samtycke kan vi ta fotografier för att dokumentera och följa upp din behandling.
Att använda bilder i marknadsföring, exempelvis på webbplatsen eller i sociala medier, kräver ett separat och frivilligt samtycke. Ett godkännande av behandlingsfotografering innebär inte att du godkänner publicering.
Du kan avstå från fotografering och publicering utan att det påverkar din möjlighet att boka en behandling.
Om du återkallar samtycket upphör vi med den aktuella användningen och tar bort bilder från de kanaler vi kontrollerar, om det inte finns annan laglig grund för fortsatt behandling. Vi kan inte garantera att kopior som andra redan har delat försvinner.
Betalningar och bokföring
Vi använder betalnings- och transaktionsuppgifter för att hantera betalningar, återbetalningar och bokföring.
Den rättsliga grunden är att fullgöra avtalet med dig och uppfylla våra rättsliga skyldigheter.
Betalningar hanteras via Stripe och de betalningsmetoder som finns tillgängliga vid betalningen. Betalningsleverantörer kan även behandla uppgifter för egna rättsliga skyldigheter och bedrägeriförebyggande ändamål enligt sina integritetspolicyer.
Nyhetsbrev
Om du prenumererar på vårt nyhetsbrev använder vi din e-postadress och eventuellt ditt namn för att skicka nyheter, erbjudanden och information om verksamheten.
Den rättsliga grunden är ditt samtycke. En bokning innebär inte automatiskt att du prenumererar.
Du kan när som helst avregistrera dig via länken i utskicket eller genom att kontakta oss.
Rättsliga anspråk
Vid en reklamation eller tvist kan vi behöva behandla relevanta uppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Den rättsliga grunden är vårt berättigade intresse av att hantera sådana anspråk. För eventuella hälsouppgifter krävs även ett tillämpligt undantag för behandling av känsliga personuppgifter.
4. Vilka som får tillgång till dina uppgifter
Vi använder tjänsteleverantörer för att driva verksamheten:
Squarespace för webbplatsen.
Acuity Scheduling för bokningshantering.
Stripe för betalningar.
Squarespace Email Campaigns för nyhetsbrev.
Microsofts e-posttjänst Outlook/Hotmail för e-postkommunikation.
Uppgifter kan även delas med redovisningsleverantör, försäkringsgivare, juridiskt ombud eller myndigheter när det finns behov och lagligt stöd.
Leverantörerna kan vara personuppgiftsbiträden som behandlar uppgifter på våra instruktioner eller självständigt personuppgiftsansvariga för vissa ändamål.
Vi begränsar delningen till de uppgifter som behövs. Vi säljer inte dina personuppgifter.
5. Behandling utanför EU/EES
Vissa tjänsteleverantörer kan behandla personuppgifter utanför EU/EES, bland annat i USA.
Överföringar ska ske med stöd av en giltig överföringsmekanism. Det kan vara ett beslut från EU-kommissionen om adekvat skyddsnivå, inklusive EU–US Data Privacy Framework när mottagaren omfattas, eller EU-kommissionens standardavtalsklausuler med kompletterande skyddsåtgärder när det behövs.
Kontakta oss för information om vilka skyddsåtgärder som gäller och hur du kan få en kopia eller tillgång till dem.
6. Hur länge vi sparar dina uppgifter
Vi sparar personuppgifter så länge de behövs för sitt ändamål och använder följande gallringsrutiner:
Kunduppgifter och bokningshistorik sparas i högst 24 månader efter ditt senaste besök.
Hälsodeklarationer och behandlingsanteckningar sparas i högst 24 månader efter din senaste behandling. Inaktuella uppgifter som inte längre behövs tas bort tidigare.
Fotografier för behandlingsuppföljning sparas i högst 12 månader efter avslutad behandlingsserie. Vid en enstaka behandling räknas tiden från behandlingstillfället.
Fotografier för marknadsföring används i högst 24 månader från samtycket. Därefter inhämtas ett nytt samtycke eller bilderna tas bort från de kanaler vi kontrollerar.
Förfrågningar som inte leder till bokning raderas senast sex månader efter att ärendet avslutats.
Uppgifter för nyhetsbrev används tills du avregistrerar dig eller utskicken upphör. Vi granskar prenumerationer utan aktivitet efter 24 månader och avslutar dem om fortsatt lagring inte är motiverad.
Bokföringsunderlag sparas i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Återkallat samtycke eller en giltig begäran om radering kan innebära att uppgifter tas bort tidigare.
Begränsad dokumentation av samtycken och avregistreringar kan sparas för att visa hur samtycke har hanterats och för att förhindra oönskade utskick. Dokumentationen granskas årligen och raderas när behovet upphör.
Vid en pågående reklamation, tvist eller rättslig skyldighet kan vissa uppgifter behöva sparas längre. Endast relevanta uppgifter behålls, med tillämpligt lagligt stöd, och raderas när behovet upphör.
7. Hur vi skyddar dina uppgifter
Vi ska använda lämpliga tekniska och organisatoriska skyddsåtgärder för att förhindra obehörig åtkomst, förlust och otillåten användning. Tillgången ska begränsas till personer som behöver uppgifterna för sitt arbete.
Skicka inte känsliga hälsouppgifter i vanlig e-post eller direktmeddelanden på sociala medier. Kontakta oss först så hänvisar vi till ett lämpligt sätt att lämna informationen.
8. Dina rättigheter
Under de förutsättningar som anges i GDPR har du rätt att:
Få information om och tillgång till dina personuppgifter.
Få felaktiga uppgifter rättade.
Begära radering eller begränsning av behandlingen.
Invända mot behandling som grundas på berättigat intresse.
Få ut uppgifter i ett överförbart format när rätten till dataportabilitet gäller.
När som helst invända mot direktmarknadsföring.
Återkalla samtycke när behandlingen grundas på samtycke.
Rättigheterna gäller inte utan undantag. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla bokföringskrav.
Skicka din begäran till femmefinesse@hotmail.com. Vi besvarar normalt begäran inom en månad. Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar uppgifter.
9. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Information finns på www.imy.se.
10. Ändringar i policyn
Vi uppdaterar denna policy när det behövs för att återspegla förändringar i verksamheten eller personuppgiftsbehandlingen. Vid väsentliga förändringar informerar vi berörda personer på lämpligt sätt.
Senast uppdaterad: 16 oktober 2026