Vid bokning ingår du avtal direkt med EiMa Massage som är personuppgiftsansvarig.
Insamling av personuppgifter
Vad är en personuppgift?
Personuppgifter är all slags information som
direkt eller indirekt kan hänföras till en
fysisk person som är i livet. Det gäller till
exempel namn, personnummer, adress, e-postadress
och telefonnummer. Det gäller också till exempel
bokningsnummer och krypterade uppgifter och
olika slags elektroniska identiteter, som
exempelvis IP-nummer, om de kan kopplas till
fysiska personer.
Hur samlar jag in personuppgifter?
EiMa Massage registrerar och samlar in uppgifter
om Kunden i samband med bokning. Dessa uppgifter
tillförs av Kunden genom bokning i mitt
bokningssystem. Det är uppgifter om namn och
kontaktuppgifter som samlas in.
Hantering och lagring av personuppgifter
Rättslig grund för behandling och syfte med
behandling av dina personuppgifter.
EiMa Massage behandlar dina personuppgifter
lagenligt. Det kan förekomma att personuppgifter
behandlas både med stöd av fullgörande av avtal
för att administrera kundförhållandet, specifikt
av samtycke eller med stöd av att uppgiften är
nödvändig för att uppfylla andra rättsliga
förpliktelser. När du i samband med bokning
lämnar personuppgifter om dig själv, lämnar du
samtycke enligt GDPR (2016:679). Det innebär att
även om du återkallar ditt samtycke och den
behandling som grundas på samtycket upphör, kan
personuppgiften ändå finnas kvar hos oss för
andra ändamål. I huvudsak behandlar vi dina
uppgifter för att fullgöra det avtal i vilket du
är part.
Administrera din bokning
För att kunna administrera din bokning använder
jag de personuppgifter som tillhandahållits vid
bokningstillfället.
Kundvård
Jag använder dina personuppgifter för att kunna
ge dig service om du kontaktar mig med frågor
eller synpunkter. Jag använder ditt namn för att
identifiera dig. Jag kan också komma att använda
alla de övriga personuppgifter som jag samlat in
om dig för att hantera din fråga eller ditt
ärende beroende på vad som är relevant i det
enskilda fallet.
Lagkrav
Behandling av dina personuppgifter kan slutligen
också komma att ske för att jag ska kunna
uppfylla förpliktelser enligt lagar och
förordningar, till exempel gällande redovisning.
Lagringstider
Jag sparar dina personuppgifter så länge som det
krävs för ändamålet med behandlingen.
Tekniska och organisatoriska
skyddsåtgärder
Jag vidtar löpande åtgärder för att uppfylla
principerna om ”inbyggt dataskydd och dataskydd
som standard”. Jag utvärderar kontinuerligt
riskerna med den personuppgiftsbehandling som
sker och vidtar nödvändiga säkerhetsåtgärder för
att minska riskerna.
Dina rättigheter
Nödvändig hantering av personuppgifter och
hantering med stöd av samtycke
Personuppgiftsbehandling som är nödvändig för
att jag ska kunna fullgöra ett avtal med dig
eller för att jag ska kunna fullgöra en rättslig
skyldighet är tillåten utan samtycke. För att
jag ska kunna samla in och hantera dina
personuppgifter i något annat syfte krävs
däremot att du samtycker till behandlingen.
Återkallelse av samtycke
Du kan när som helst välja att återkalla ditt
samtycke genom att kontakta mig på
kontaktuppgifterna ovan. Om du återkallar ditt
samtycke kommer vi att radera de personuppgifter
och upphöra med den behandling som omfattades av
samtycket.
Det kan förekomma att samma personuppgift
behandlas både med stöd av samtycke och med stöd
av att uppgiften är nödvändig eller med stöd av
andra regler. Det innebär att även om du
återkallar ditt samtycke och den behandling som
grundas på samtycket upphör, kan personuppgiften
ändå finnas kvar hos oss för andra ändamål.
Rätt till information
Enligt lagen har du rätt att efter skriftlig
ansökan få besked om vilka uppgifter om dig som
finns registrerade. Registerutdraget lämnas på
begäran och är gratis.
Rätt till kontroll över dina
personuppgifter
Du har rätt att begära att uppgifterna om dig
ska raderas, kompletteras eller rättas.
