Integritetspolicy

Personuppgiftsansvarig är Birch Brook AB, organisationsnummer 559603-2465.

Frågor om personuppgifter: dataskydd@massagesalonger.se

Postadressen står i användarvillkoren. Användarvillkor

Skriv till oss om allt som står här. Anmäler du något i guiden, till exempel ett omdöme, en listning eller ett meddelande, hamnar det på samma ställe, och en moderator avgör ärendet. Till kontaktformuläret

• Konto och inloggning. Du loggar in med en länk som vi skickar via e-post. Vi sparar din e-postadress, ditt användarnamn och när du loggade in. Väljer du att sätta ett lösenord sparar vi det i hashad form.
• Plus och betalning. Betalningen går via Stripe, och kortuppgifterna fyller du i hos Stripe. Vi sparar ditt kundnummer hos Stripe, vilket abonnemang du har, vilken status det har och när perioden löper ut. Kvittona finns hos Stripe.
• Omdömen. Ett omdöme är offentligt, med ditt användarnamn eller som anonym medlem om du har valt det. Ett publicerat omdöme kan citeras i våra nyhetsbrev, i våra inlägg i sociala medier och hos samarbetspartner som visar innehåll från guiden, med samma namn som i guiden. Har du skickat en bokningsförfrågan via guiden och fått den godkänd, och tiden har passerat, märks omdömet ”Verifierat besök”. Omdömen utan märket är inte kontrollerade mot ett besök. Ett omdöme gäller salongen, inte en enskild behandlare.
• Meddelanden och bokningsförfrågningar. Det du skriver i ett meddelande och det du fyller i en bokningsförfrågan (datum, klockslag, behandling, längd och ett eventuellt meddelande till salongen) ser den du skriver till. Salongens svar, ett förslag på en annan tid och om tiden är bekräftad, avböjd eller avbokad sparas tillsammans med förfrågan. En moderator läser ett meddelande som den automatiska kontrollen nedan har flaggat, eller som någon har rapporterat. Att det har hänt loggas innan texten visas.
• Automatisk kontroll av text. Omdömen, meddelanden, fritext i bokningsförfrågningar och profiltexter kontrolleras automatiskt innan de visas, mot en fast lista över tecken på innehåll som inte är tillåtet här, till exempel erbjudanden om sexuella tjänster, ett personnummer eller försök att ta reda på vem en anställd är. En tydlig träff stoppar texten eller håller den kvar tills en moderator har tittat på den. En möjlig träff går till en moderator, som läser texten. Vi sparar vilken kategori som slog ut, inte själva texten som träffade. Grunden är berättigat intresse, och intresset är att hålla olagligt och kränkande innehåll borta och att skydda dem som använder guiden.
• Behandlarprofiler. En behandlarprofil kräver två saker av dig, och båda bestämmer du själv: att du slår på publiceringen och att du har godkänt kopplingen till salongen. Du kan ta tillbaka båda när som helst, och det gäller direkt. Profilen består av visningsnamn (ditt namn eller ett smeknamn), titel, språk, specialiteter och bilder.
• Att ta över en salongssida. Tar du över en salongssida sparar vi hur du bekräftade att salongen är din och vad du eventuellt laddade upp. Laddar du upp ett registreringsbevis skickas själva dokumentet till en leverantör i USA, som maskinellt läser ut organisationsnummer, företagsnamn och datumet då beviset skrevs ut. Namnen som står i beviset ligger kvar i dokumentet, och dokumentet raderas 90 dagar efter att ärendet har avgjorts.
• Bilder. Bilder du laddar upp kodas om innan de sparas. Position, kamerauppgifter och allt annat som ligger dolt i filen försvinner i omkodningen.
• Din position. Trycker du på ”Nära mig” eller ”Närmast” hämtar vi din position från webbläsaren. Det förutsätter att du har gett webbläsaren lov, och du kan ta tillbaka tillståndet i webbläsaren när som helst. Positionen avrundas till ungefär 100 meter och står i länken till sökningen, så den skickas till oss när sökningen öppnas. Vi använder den för att hitta salonger nära dig och sortera dem efter avstånd. Länken ligger kvar en tid i serverloggen hos leverantören som driver webbplatsen åt oss. Det gäller alla sidor du öppnar hos oss. Delar du länken följer positionen med.
• Besöksstatistik. Vi räknar besök själva, på våra egna sidor. Öppnar du någon av våra sidor från en kampanjlänk, till exempel i ett nyhetsbrev, sparar vi källan, kanalen och kampanjnamnet som står i länken tillsammans med besöket. Så ser vi vilka kampanjer som ger besök. I stället för din IP-adress eller ditt användar-id sparar vi en kod som räknas fram med en ny nyckel för varje dygn. Nycklarna skapas ur en hemlighet, så under de 90 dagar som rådata finns kvar kan vi räkna fram koden på nytt och koppla besöken till dig, till exempel när du begär ett registerutdrag. Efter 90 dagar raderas rådata, och de sammanställda siffrorna ligger kvar. Det vi visar är sådana sammanställda siffror, och en siffra visas först när den bygger på minst tio besök. Är du inloggad kan du kryssa i ”Räkna inte mina besök i statistiken” under Mitt konto.
• Moderering och logg. Rapporterar någon innehåll, eller beslutar vi något om ett konto, ett omdöme eller en listning, sparas beslutet i en logg. Loggen visar vem som gjorde vad och på vilken grund, inte själva texten det gällde.
• Skydd mot missbruk. För att stoppa spam och intrångsförsök räknar vi försök per konto, per e-postadress och per IP-adress. IP-adressen hashas innan den blir en räknare. För konton där det finns tecken på missbruk räknar vi också fram en poäng. Den bygger på omdömen och meddelanden från kontot som en moderator har dolt eller tagit bort, eller där en moderator har godtagit en rapport, på rapporter från andra användare om kontot eller om något det har skrivit, och på omdömen och meddelanden som den automatiska kontrollen har flaggat. Även många nya konversationer som kontot har startat, många meddelanden som det har skickat under ett dygn och en e-postadress från en tjänst för engångsadresser räknas med. För att poängen ska begränsa kontot måste minst en av grunderna vara en rapport från en annan användare eller ett beslut av en moderator. Blir poängen för hög kan kontot inte skriva omdömen eller rapportera dem med Rapportera-knappen, och det får lägre gränser för meddelanden, bokningsförfrågningar och rapporter. Det sker automatiskt, och begränsningen hävs av sig själv när poängen är tillräckligt låg igen. En moderator kan också häva den. Du får ett e-postmeddelande med skälet när det händer.
• E-post. Vi skickar inloggningslänkar, kvitton, aviseringar som du inte har stängt av och besked när vi har beslutat något som gäller dig. Marknadsföring skickar vi bara om du själv har kryssat i att du vill ha den, och rutan är tom tills du kryssar i den. Undantaget är den e-postadress som ett företag har angett i SCB:s företagsregister. Dit kan vi skicka siffror och tips om företagets listning, och varje sådant meddelande har en länk för att avregistrera sig.
• Kontaktformuläret. Skriver du till oss via kontaktformuläret skickas meddelandet vidare som e-post och ligger kvar i vår inkorg. Väljer du ”En listning i guiden” eller ”Ett omdöme” och länkar till en sida i guiden lägger vi också meddelandet, ditt namn och din e-postadress i modereringskön, där den som avgör ärendet läser dem.
• Citat ur omdömen om din salong. Har du samtyckt till det citerar vi omdömen om din enskilda firma i våra nyhetsbrev, i våra inlägg i sociala medier och hos samarbetspartner som visar innehåll från guiden. Du kan återkalla samtycket under Profil i salongspanelen.
• Logg över trafiken till salongssidorna och kartan. Öppnar du en salongssida eller använder kartan loggar vi förfrågan med din IP-adress, det din webbläsare uppger om sig själv, ett kännetecken för den krypterade förbindelsen, vilken sida det gällde, varifrån du kom och när. Vi använder loggen för att skilja dem som kopierar innehållet i guiden från dem som läser den. Den raderas efter 90 dagar. Grunden är berättigat intresse, som för skyddet mot missbruk.

Knappen ”Tyck till” och ämnet ”Förslag eller fel i guiden” i kontaktformuläret hamnar i samma kö. Vi sparar det du skriver, vad det gäller (idé, fel, text, listning eller något annat), sidan du var på och sidan du kom från när den finns hos oss, vilken typ av webbläsare du har, om du skrev från mobil, surfplatta eller dator och vilket språk din webbläsare är inställd på. Skriver du in en e-postadress sparar vi den för att kunna svara dig. Är du inloggad kopplar vi meddelandet till ditt konto och noterar om du skrev som medlem, salong eller behandlare. Skriver du från salongspanelen eller din behandlarprofil kopplar vi det också till salongen eller profilen.

Vi använder det för att göra guiden bättre och för att svara dig.

Vi sparar meddelandet och sammanhanget kring det i 24 månader. E-postadressen raderar vi så snart tråden är stängd, och senast efter 12 månader.

Genomför vi något som du har föreslagit kan en moderator skriva en kort offentlig rad om det, med våra egna ord och inte med din text.

Raderar du ditt konto tas kopplingen till dig bort, och din e-postadress med den. Själva idén ligger kvar, utan koppling till dig.

Det du skriver här skickas inte till någon leverantör av AI-tjänster.

Vissa salonger står i guiden utan att själva ha lagt in något. En sådan salongssida bygger på uppgifter som du kan kontrollera själv. En del är registeruppgifter från SCB:s allmänna företagsregister (företagsnamn, organisationsnummer, företagsform, branschkod, adress och, när registret har dem, telefonnummer och e-postadress) och från Bolagsverket (verksamhetsbeskrivningen och om företaget är verksamt). Resten är det salongen själv skriver på sin webbplats, alltså namnet salongen använder, organisationsnummer, telefonnummer, e-postadress, webbadress, länk till tidsbokning, öppettider, priser, om salongen säljer presentkort, vilka behandlingar webbplatsen nämner och länkar till profilerna på Facebook och Instagram. Vi anger vilken månad vi läste webbplatsen. Dessutom sparar vi resten av registerposterna så som registren lämnade ut dem när vi hämtade dem, ett utdrag på högst 160 tecken från webbplatsen där organisationsnumret står, och den e-postadress vi eventuellt har skickat besked till. Vi stämmer också av namn, kontaktuppgifter och öppettider mot andra webbplatser där salongen finns med, till exempel bokningssidor och karttjänster. Om en gatuadress, ett telefonnummer eller en e-postadress saknas hos oss, eller om det står en annan gatuadress där, kan vi använda det som salongen själv har lagt in. I medlemslistan hos yrkesförbundet KTY ser vi efter om salongen är medlem, när salongen själv skriver det på sin webbplats. Från de andra webbplatserna och medlemslistan sparar vi om uppgiften stämde, vilken sida vi läste, när vi läste den och om salongen själv sköter sidan.

Grunden är berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Vi lägger in aktiebolag, handelsbolag, föreningar och enskilda firmor som främst erbjuder massage. Det avgör vi efter verksamhetsbeskrivningen hos Bolagsverket, eller efter salongens egen webbplats när Bolagsverket saknar en beskrivning. Det gör Bolagsverket för de flesta enskilda firmor. Även ett företags namn eller e-postadress kan peka ut en människa, och uppgifterna om en enskild firma handlar också om innehavaren som person. Vårt intresse är att den som letar efter massage ska få en överblick över vem som erbjuder det och var, byggd på uppgifter som redan är offentliga.

För en enskild firma är organisationsnumret detsamma som innehavarens personnummer. Vi sparar det med tio siffror, så som Bolagsverket skriver det, för att kunna hålla isär firmor, se om firman finns kvar och kontrollera den som vill ta över salongssidan. Vi visar det aldrig, och vi skickar det bara till SCB och Bolagsverket, som redan har det. Gatuadressen till en enskild firma visar vi bara när salongen själv anger samma adress, på sin egen webbplats eller på en annan, till exempel en bokningssida. Annars visar vi bara postort och kommun, och salongen får ingen nål på kartan.

Står det en e-postadress i registret eller på salongens webbplats skickar vi ett kort besked om att salongssidan finns. Lägger någon in en enskild firma i guiden med ett konto skickar vi också ett kort besked till den e-postadress som firman har i SCB:s företagsregister. Sidan ”Om uppgifterna vi visar” förklarar dessutom vad vi visar och varifrån det kommer.

Vill du ta över salongssidan väljer du ”Är det här din salong?” på sidan. Vill du att den tas bort finns formuläret ”Be om borttagning” på samma sida. Du kan använda det utan konto, och i regel tas salongssidan bort. Det är också så du använder rätten att invända enligt artikel 21.

Företag som inte visas i guiden

Vissa företag som vi har uppgifter om visas inte i guiden. En salongssida där det inte står något mer än namn och ort syns inte i guidens listor, och sökmotorer tar inte med den. Den finns kvar på en egen webbadress, där namnet och orten står. Ibland gör vi ingen sida alls, oftast för att det inte går att se i registret om massage är det som företaget främst erbjuder. Då visas uppgifterna ingenstans. De kommer från samma källor som salongssidornas. Från SCB:s allmänna företagsregister har vi företagsnamn, organisationsnummer, företagsform, branschkod och adress, och telefonnummer och e-postadress när registret har dem. Från Bolagsverket har vi verksamhetsbeskrivningen och uppgift om att företaget är verksamt, när det är registrerat där. Har vi hittat en egen webbplats för företaget har vi därifrån samma slags uppgifter som för en salongssida. Dessutom sparar vi de e-postadresser vi har skickat besked till, med datum.

Grunden är densamma som för salongssidorna, berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Intresset är att den som letar efter massage ska få en överblick över vem som erbjuder det och var. Vi sparar uppgifterna så att företaget kan visas i guiden när det finns något mer att visa, till exempel när någon på företaget har tagit över sidan eller skickat oss uppgifter. Ingen på företaget har själv lämnat uppgifterna till oss, och därför skickar vi ett besked också till företag som inte visas (artikel 14). Har vi ingen e-postadress till ett företag finns samma information på sidan ”Om uppgifterna vi visar”.

Har vi flera e-postadresser till ett företag, från registret eller från företagets egen webbplats, skickar vi beskedet till var och en för sig, så att ingen adress syns för någon annan. När någon på företaget tar över sidan, ber oss ta bort sidan eller uppgifterna, invänder eller svarar oss, skriver vi efter det till den adress som personen skrev från. De andra adresserna sparar vi bara som uppgift om vart beskedet gick, och vi raderar dem efter 30 dagar. Kommer e-post till personens adress i retur innan dess kan vi använda en av de andra igen, men inte efter en begäran om borttagning eller en invändning.

En sida som hålls utanför guidens listor sparar vi lika länge som andra salongssidor som vi har lagt in. Uppgifterna om ett företag utan sida raderas efter 90 dagar, om vi inte har gjort en sida dessförinnan. Ber du oss ta bort dem väljer vi bort företaget, och då raderas uppgifterna efter 30 dagar. Organisationsnumret, datumet och skälet sparar vi så länge vi hämtar företag ur företagsregistret, så att vi inte lägger in företaget igen. När uppgifterna raderas raderar vi också adressen vi skrev till. Att vi skickade ett besked, och när, står kvar.

Vill du ta över en sida som hålls utanför guidens listor, eller be oss ta bort den, använder du länkarna i brevet från oss. Gäller det ett företag utan sida svarar du på brevet. Har du inget brev från oss skriver du till adressen för frågor om personuppgifter under punkt 1. Det är så du skickar oss uppgifter om företaget, ber oss rätta eller radera uppgifterna och invänder enligt artikel 21. Övriga rättigheter står under punkt 8.

När allt kommer från salongens egen webbplats

En del salonger känner vi bara till från deras egna webbplatser. Då bygger salongssidan helt på det salongen själv skriver där, alltså namnet salongen använder, adress, telefonnummer, e-postadress, webbadress, länk till tidsbokning, öppettider, priser, om salongen säljer presentkort, vilka behandlingar webbplatsen nämner och länkar till profilerna på Facebook och Instagram. För öppettider och priser anger vi vilken månad vi läste webbplatsen, och på sidan står det att uppgifterna är hämtade från salongens egen webbplats. Vi sparar också webbadressen, så att vi kan hålla isär salongerna och inte lägga in samma salong två gånger.

Grunden är densamma som för andra salongssidor, berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen. Vi visar en sådan salong bara när vi har läst webbplatsen och sett att massage är det som salongen främst erbjuder, och när vi har en gatuadress med postnummer till salongen. Saknas något av det sparar vi uppgifterna utan att visa dem, på samma villkor som för andra företag som inte visas i guiden.

Står det en e-postadress på webbplatsen skickar vi ett kort besked dit, och där står att uppgifterna kommer från salongens egen webbplats. Har vi ingen e-postadress till salongen finns samma information på sidan ”Om uppgifterna vi visar”.

Hittar vi senare salongen i SCB:s företagsregister lägger vi till uppgifterna därifrån, och då gäller det som står ovan om registeruppgifter.

Om uppgifterna vi visar

Vi anlitar ett fåtal leverantörer. De behandlar uppgifter enligt våra instruktioner och enligt avtal med oss. Undantagen står under tabellen.

Stripe har två roller. För betalningen är Stripe personuppgiftsbiträde åt oss, men för sina egna skyldigheter mot bedrägerier och penningtvätt är Stripe självständigt personuppgiftsansvarigt, och för den delen gäller Stripes egen integritetspolicy.

Kartan hämtar sina kartbilder från OpenFreeMap, och en sådan förfrågan skickar din IP-adress dit. Det sker när en karta visas. OpenFreeMap är en öppen tjänst som vi inte har något avtal med, så det är deras egen integritetspolicy som gäller.

SCB och Bolagsverket är källor. Därifrån hämtar vi registeruppgifterna om salongerna.

Adresstjänsten är inget personuppgiftsbiträde för oss. För att hitta koordinaterna och postnumret till en besöksadress skickar vi själva adressen, utan namn, till Nominatim, OpenStreetMaps öppna adresstjänst, och den behandlar uppslaget enligt sina egna villkor.

Överföringar utanför EES bygger på EU:s standardavtalsklausuler och, där leverantören är certifierad, på EU–US Data Privacy Framework. Du kan be om en kopia av klausulerna genom att skriva till oss.

Raderar du ditt konto ligger en del ändå kvar. Bokföringsunderlag måste vi spara enligt lag, ett raderat meddelande behåller sitt innehåll i 90 dagar som underlag för moderering, och loggen över beslut ligger kvar utan att peka på dig.

• Tillgång och dataportabilitet. Under Mitt konto begär du en fil med dina egna uppgifter. Vi skickar en länk till dig som fungerar i 72 timmar.
• Rättelse. Det mesta som du har fyllt i själv kan du ändra själv. Är något fel kan du be oss rätta det.
• Radering. Du raderar ditt konto själv under Mitt konto. Det stängs direkt och raderas för gott efter 30 dagar. Dina omdömen tas bort, dina meddelanden blir anonyma så att den andra parten behåller sin egen konversation, och en eventuell behandlarprofil raderas helt.
• Begränsning. Menar du att något vi har registrerat är fel kan du be oss låta det ligga orört medan vi tittar på det. Skriv till oss.
• Invändning. Du kan invända mot behandling som vi grundar på berättigat intresse (artikel 21). Gäller det en salongssida som vi har lagt in själva använder du formuläret ”Be om borttagning” på salongssidan. Det går utan konto.
• Återkalla samtycke. Du avpublicerar behandlarprofilen, pausar salongen eller stänger av marknadsföringen med ett enda reglage, och det gäller direkt.

Till Mitt konto

Vi svarar inom en månad. Behöver vi längre tid säger vi till inom den månaden och förklarar varför.

Är du inte nöjd med hur vi hanterar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos tillsynsmyndigheten i det land där du bor.

Det här är alla cookies som guiden sätter, och vad var och en gör.

På en säker webbplats har de tre första samma namn, med ett tekniskt prefix framför.

En del skickas också från din webbläsare utan att det finns en cookie bakom: att du trycker på telefonnummer, vägbeskrivning, webbplats eller bilder på en salongssida, och att du öppnar knappen ”Tyck till”. Det räknar vi i besöksstatistiken. Går något sönder medan du använder guiden skickas själva felmeddelandet till vår leverantör för felrapportering, rensat från personuppgifter.

Uppgifterna lagras krypterat i EU. Åtkomsten styrs av roller och är snäv, och ska en moderator öppna ett privat meddelande måste det finnas en rapport om det. Att det har hänt loggas innan texten visas.

Bilder kodas om så att position och kamerauppgifter försvinner. Upptäcker vi en personuppgiftsincident som kan drabba dig anmäler vi den till IMY inom 72 timmar, och vi berättar det för dig om risken är hög.

Vill vi använda dina uppgifter för ett annat ändamål än det de samlades in för får du veta vad det nya ändamålet är innan vi börjar. Datumet överst visar när texten senast ändrades.

Har du frågor om personuppgifter, registerutdrag eller radering skriver du till oss via kontaktformuläret, så svarar vi via e-post.

Frågor om personuppgifter: dataskydd@massagesalonger.se

Till kontaktformuläret