Integritetspolicy

2. Uppgifterna vi behandlar

Kontouppgifter: namn, e-postadress, profilbild och språk. Loggar du in med Google eller Apple får vi namn och e-postadress därifrån; annars loggar du in med en engångskod som skickas till din e-post. Vi lagrar aldrig lösenord.

Kontaktuppgifter: ett telefonnummer, som är frivilligt för kunder och gör att salongen kan nå dig om en bokning.

Bokningsuppgifter: tjänsterna du bokar, salongen och personen du bokar hos, tiden, priset, anteckningar du lägger till, avbokningar och din bokningshistorik. Salonger kan också lägga in bokningar åt kunder som bokar per telefon eller över disk; en sådan bokning kan innehålla ett namn, en e-postadress eller ett telefonnummer som salongen skrivit in.

Betalningsuppgifter: kortbetalningar hanteras av Stripe, som tar emot dina kortuppgifter direkt. Vi ser eller lagrar aldrig ditt fullständiga kortnummer. Vid kortbetalning skapar Stripe en kundpost på salongens Stripe-konto med det namn, den e-postadress och det telefonnummer du angav vid bokningen, och kan spara kortet för framtida betalningar hos salongen. Ett sparat kort kan du ta bort i betalningsfönstret nästa gång du betalar, eller genom att skriva till support@calendioo.com. Vi lagrar betalningens status, beloppet och Stripes referenser till betalningen och, för salonger, till deras Stripe-konto.

Salong- och personaluppgifter: för salonger företagsnamn, organisationsnummer, adress, öppettider, tjänster, priser, foton samt namn, e-postadresser och telefonnummer till de personer salongen lägger till som personal. De publika delarna visas på salongens sida.

Recensioner: betyget och texten du lämnar efter ett besök, som visas på salongens sida tillsammans med dina initialer, samt eventuellt svar från salongen.

Notiser: de bokningsbekräftelser, påminnelser, avbokningar och liknande meddelanden vi skickat dig och, om du tillåter notiser i appen, en push-token för din enhet.

Plats: när du söker salonger nära dig läser appen, med din tillåtelse, enhetens position och skickar den till vår databas, som hittar salonger i närheten. Positionen sparas inte på våra servrar. I appen får Google bara den ort eller adress du skriver in. Om du väljer att söka nära dig på webbplatsen ber webbläsaren om din tillåtelse, och positionen används på samma sätt; den sparas bara i webbläsarfliken tills du stänger den. När söksidan visar sin karta ritas den av Google Maps, så Google får kartområdet runt positionen. Vi läser också land och stad för din uppkoppling från vår hostingleverantör för att välja rimliga förval.

Användnings- och tekniska uppgifter: vilka skärmar och sidor som används, enhetstyp, operativsystem och appversion, språket du använder, kampanjtaggen i länken som öppnade appen eller webbplatsen och felrapporter när något går sönder. Detta är pseudonymiserat (se avsnitt 3): efter inloggning kopplas det till ditt konto-id, aldrig till ditt namn eller din e-post, och är alltså knutet till ditt konto. Det innehåller aldrig text du skriver.

Enhetsuppgifter: appen och webbplatsen skapar ett enhets-id (på webbplatsen sparas det i webbläsarens lokala lagring), och vi sparar en post om enheten (id:t, typ av enhet eller webbläsare samt när den användes första och senaste gången) för att känna igen nya enheter och skicka e-postmeddelandet om ny inloggning.

Support: det du skriver till oss när du kontaktar support@calendioo.com eller använder supportformuläret.

3. Varför vi behandlar dem, och med vilken rättslig grund

• För att leverera tjänsten — söka, boka, avboka, betala, sköta en salongs kalender och skicka de bekräftelser, påminnelser och avbokningar en bokning kräver. Rättslig grund: avtalet med dig (GDPR artikel 6.1 b).
• Konton och inloggning — att hålla dig säkert inloggad på dina enheter och mejla dig när en ny enhet loggar in på ditt konto. Rättslig grund: avtalet med dig.
• Betalningar och utbetalningar — att reservera, dra och återbetala kortbetalningar via Stripe och betala ut till salonger. Rättslig grund: avtalet med dig och våra rättsliga skyldigheter (artikel 6.1 c), till exempel bokföring.
• Push-notiser — bara om du slår på dem i appen; du kan stänga av dem i enhetens inställningar när som helst. Rättslig grund: ditt samtycke (artikel 6.1 a).
• Att förhindra missbruk — att begränsa hur ofta en adress kan användas, registrera missade bokningar så att salonger kan skydda sin tid och tillfälligt begränsa ett konto med upprepade uteblivna besök. Rättslig grund: vårt berättigade intresse av en tjänst som fungerar för båda sidor (artikel 6.1 f).
• Att förstå användningen och rätta fel — pseudonymiserad användningsstatistik och felrapporter, med så lite data som ändamålet kräver och utan profilering eller reklam. Rättslig grund: vårt berättigade intresse av att förbättra tjänsten (artikel 6.1 f). Du kan invända när som helst (avsnitt 7).
• Rättsliga skyldigheter — att spara de uppgifter lagen kräver, till exempel enligt bokföringslagen.

Vi säljer inte personuppgifter och använder dem inte för reklam.

4. Vem som ser dina uppgifter

Salongen du bokar hos ser ditt namn, din e-postadress, ditt telefonnummer om du angett ett, vad du bokat, tiden och dina anteckningar. Dess personal ser de bokningar som tilldelats dem. En salong ser inte dina bokningar hos andra salonger. Salonger ansvarar för att bara använda uppgifterna för din bokning.

Salongens kunder ser salongens publika sida: namn, adress, öppettider, tjänster, priser, foton, personalens förnamn och recensioner.

Andra kunder ser dina recensioner med dina initialer, aldrig ditt fullständiga namn eller din e-postadress.

Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden):

• Supabase (EU) — databas, inloggning och lagring av foton.
• Stripe — kortbetalningar, återbetalningar och utbetalningar till salonger. Salonger har även ett eget avtal med Stripe.
• Resend — leverans av våra e-postmeddelanden, inklusive inloggningskoder.
• Expo, Apple och Google — leverans av push-notiser till iPhone och Android.
• Google — adress- och ortsuppslag och kartan på söksidan (Maps och Places) samt inloggning med Google.
• Apple — inloggning med Apple.
• PostHog (EU) — användningsstatistik och felrapporter.
• Cloudflare — hosting och skydd av webbplatsen.
• Vercel — hosting av adminportalen.

Vi kan också lämna ut uppgifter när lagen kräver det, till exempel till myndigheter med laglig rätt till dem.

5. Överföringar utanför EU/EES

Vår databas, inloggning, fotolagring och statistik körs inom EU. Vissa leverantörer (Stripe, Google, Apple, Expo, Resend, Cloudflare, Vercel) kan behandla uppgifter i USA eller på annat håll. När uppgifter lämnar EU/EES vilar överföringen på EU–US Data Privacy Framework där leverantören är certifierad, annars på EU-kommissionens standardavtalsklausuler.

6. Hur länge vi sparar dem

• Konto-, kontakt- och bokningsuppgifter: så länge du har ett konto. När du ber oss radera kontot planeras raderingen; du har 7 dagar på dig att ångra dig, därefter tas uppgifterna bort ur våra system.
• Betalningsunderlag: 7 år, som bokföringslagen kräver. Stripe sparar sina egna uppgifter enligt sin policy.
• Recensioner: tills du tar bort dem eller ditt konto raderas.
• Notishistorik: 90 dagar. Push-tokens: tills du loggar ut, avinstallerar appen eller enheten slutar ta emot notiser.
• Enhetsuppgifter: raderas tillsammans med ditt konto.
• En salongs uppgifter efter stängning: en salong som stänger behåller sina uppgifter i 90 dagar efter sin sista öppna dag så att ägaren kan öppna igen; sedan raderas de.
• Användningsstatistik och felrapporter: högst 12 månader.
• Tekniska loggar (begränsning av anrop, betalningshändelser från Stripe): 1 respektive 30 dagar.

7. Dina rättigheter

Du har rätt att få tillgång till de uppgifter vi har om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandling, att återkalla samtycke och att få de uppgifter du lämnat i ett maskinläsbart format.

Två av dem är inbyggda i tjänsten: Ladda ner mina uppgifter ger dig en fil med dina konto- och bokningsuppgifter, och Radera mitt konto planerar raderingen som beskrivs ovan. Båda finns i din profil på webbplatsen och i appen. En salongsägare måste först stänga eller lämna över salongen.

För allt annat, skriv till support@calendioo.com. Vi svarar inom en månad. Anser du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (IMY) eller hos tillsynsmyndigheten i landet där du bor.

8. Säkerhet

Uppgifter krypteras under överföring och i vila. Varje rad i vår databas har åtkomstregler så att en användare bara når det hen har rätt till, och åtgärder som rör pengar eller andras bokningar körs på våra servrar, inte i appen. Inloggningstokens på din telefon ligger i enhetens skyddade lagring (iOS Keychain, krypterad lagring på Android). Kortuppgifter passerar aldrig våra system.

9. Barn

Calendioo är för personer som fyllt 16 år. Får vi veta att ett konto tillhör någon yngre raderar vi det.

10. Cookies och lagring på din enhet

Webbplatsen: vi använder bara det som krävs för att sidan ska fungera — en cookie och lokal lagring för att hålla dig inloggad, känna igen din enhet för e-postmeddelandet om ny inloggning, ditt språk och ljust eller mörkt läge. Vår användningsstatistik samlas in utan cookies och utan att något lagras på din enhet. Det finns inga reklam- eller spårningscookies från tredje part, och därför visar sidan ingen cookiebanner.

Appen: appen sparar din inloggningstoken, dina inställningar och, om du tillåter notiser, en push-token på enheten. För användningsstatistik sparar den ett slumpmässigt id i appens egen lagring; det delas inte med andra appar och försvinner när appen tas bort.

11. Ändringar i policyn

När vi ändrar policyn på ett sätt som spelar roll för dig berättar vi det i appen och via e-post minst 30 dagar innan ändringen börjar gälla. Datumet överst visar vilken version som gäller.

12. Kontakt

Calendioo drivs av Ronny Malki, Emil Hedelius gata 96, 603 76 Norrköping, Sverige, som är personuppgiftsansvarig. E-post: support@calendioo.com.