Integritetspolicy

1. Personuppgiftsansvarig

Liie Design AB (org.nr: 559182-4791) är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vi värnar om din integritet och behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR). Policyn omfattar liiedesign.se, vår kundapp och app.liiedesign.se.

Adress: Klövergatan 2, 582 52 Linköping
E-post: liiedesignab@gmail.com
Telefon: 076-049 89 69

2. Vilka uppgifter samlar vi in?

Vilka uppgifter vi behandlar beror på vilka tjänster du använder:

• Kontaktformuläret: Namn, e-postadress, telefonnummer och ditt meddelande.
• Kursanmälan: Namn, e-postadress och telefonnummer.
• Bokning via Bokadirekt: Bokningen hanteras av Bokadirekt AB — vi hänvisar till deras integritetspolicy för information om hur de behandlar dina uppgifter.
• Konto och profil i kundappen: Namn, e-postadress, telefonnummer samt konto-, kund-, sessions- och salongs-ID.
• Bokningar och behandlingar: Tjänst, tid, status samt kommande och tidigare besök som är kopplade till ditt konto.
• Underlag inför behandling: De svar som formuläret för den aktuella behandlingen efterfrågar, till exempel allergier, omständigheter att ta hänsyn till, läkemedel, tidigare reaktioner, samtyckesstatus och behandlingsrelaterade anteckningar.
• Väntelista och återbokning: Önskad tjänst och tid, status och den anteckning du själv lämnar.
• Notisinställningar: Dina val för service-, boknings-, underlags-, vänteliste-, återboknings- och marknadsnotiser.
• Enhet och push: Installations-ID, plattform, språk, appversion, push-token samt registrerings-, återkallelse-, leverans- och felstatus. Pushmeddelanden innehåller inte känsliga formulärsvar.

3. Varför behandlar vi dina uppgifter?

• För att besvara dina förfrågningar via kontaktformuläret.
• För att hantera kursanmälningar och kontakta dig med kursinformation.
• För att skapa och skydda ditt konto samt visa rätt salongs kunduppgifter.
• För att visa och hantera bokningar, väntelista och återbokning.
• För att samla in det behandlingsunderlag som behövs för att bedöma om en bokad behandling kan genomföras säkert.
• För att skicka de service- och marknadsnotiser du har valt. Marknadsnotiser är avstängda tills du aktivt samtycker.
• För kundservice, felsökning, säkerhet och för att förhindra obehörig åtkomst mellan salonger.

Rättslig grund: Vi anger rättslig grund utifrån ändamålet, till exempel avtal eller åtgärder före avtal för konto och bokning, berättigat intresse för säkerhet och kundservice samt samtycke för marknadsföring. Om ett behandlingsunderlag innehåller känsliga personuppgifter lämnar vi särskild information och behandlar uppgifterna endast när GDPR:s krav för sådana uppgifter är uppfyllda.

4. Cookies, app-lagring och behörigheter

Vår webbplats använder nödvändig lokal lagring för att säkerställa grundläggande funktionalitet, som att spara ditt samtycke till denna policy. Vi använder också en AI-baserad FAQ-widget från Gladly Studio för att kunna besvara frågor direkt på webbplatsen. Widgeten kan behandla de meddelanden du själv skriver i chatten.

Kundappen sparar session, vald salong och installationsuppgifter i appens och operativsystemets skyddade lagring. Push kräver enhetens tillstånd och kan stängas av både i appen och i enhetens inställningar. Appen använder inte plats, kamera, mikrofon, annons-ID eller ett separat analys-SDK.

5. Delning av uppgifter

Vi delar aldrig dina personuppgifter med tredje part i marknadsföringssyfte. Uppgifter kan delas med:

• Resend — e-postleverans från kontakt- och kursformulär.
• Vercel — drift av webbplatsen och dess innehållshantering.
• Railway — drift av kundappens Vendure-backend och databas.
• Gladly Studio — teknisk leverantör av FAQ-widget, kundapp och integrationer.
• Expo Push Service, Apple och Google — leverans av pushnotiser när du aktiverar dem på din enhet.
• Bokadirekt — bokningstjänst. Bokadirekts egen integritetspolicy gäller för deras behandling.

Om en leverantör behandlar uppgifter utanför EU/EES använder vi de skyddsåtgärder som dataskyddsreglerna kräver.

6. Hur länge sparar vi dina uppgifter?

Kontaktformulärmeddelanden och kursanmälningar sparas så länge det krävs för att hantera din förfrågan, och raderas därefter. Avslutade kundappsposter minimeras senast 730 dagar efter den relevanta kundaktiviteten. Återkallade enhetstoken och leveransuppgifter gallras tidigare när de inte längre behövs. När kontot raderas stängs det och appdata raderas eller anonymiseras, utom uppgifter som måste sparas enligt lag, behandlingssäkerhet eller för rättsliga anspråk.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Tillgång — begära information om vilka uppgifter vi har om dig.
• Rättelse — begära att felaktiga uppgifter korrigeras.
• Radering — begära att dina uppgifter raderas ("rätten att bli glömd").
• Begränsning — begära att behandlingen av dina uppgifter begränsas.
• Dataportabilitet — begära att dina uppgifter överförs till en annan tjänst.
• Invändning — invända mot behandling som grundar sig på berättigat intresse.

Kontakta oss på liiedesignab@gmail.com för att utöva dina rättigheter.

Du kan också starta kontoradering direkt i kundappen eller på app.liiedesign.se/delete-account. Salongen kan behöva verifiera din identitet innan en begäran via e-post genomförs.

8. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi dig via vår webbplats. Vi rekommenderar att du regelbundet läser igenom denna sida.