1. Inledning
Shaperoll Studio (nedan kallat "vi", "vår", "oss") värnar om din personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa möjliga sätt. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter i samband med att du använder våra tjänster, besöker vår webbplats (www.shaperollstudio.se), använder vår app eller på annat sätt interagerar med oss.   

2. Personuppgiftsansvarig
Shaperoll Studio, Allégatan 32, Borås & Smedjegatan 13, Jönköping. 559508-7734. Shaperoll Holding AB.

3. Vilka personuppgifter samlar vi in?
Vi kan samla in följande typer av personuppgifter

Namn, adress, e-postadress, telefonnummer. 

Information om dina bokningar av rollmassagebehandlingar, inklusive datum och tid.

Information om eventuella hälsotillstånd eller kontraindikationer som du delar med oss i samband med din behandling.

Information som krävs för att hantera betalningar för våra tjänster (t.ex. kortuppgifter, transaktionshistorik).
Vi använder Shopify som plattform för vår e-handel och betalningshantering, och deras egna integritetspolicyer gäller för hantering av betalningsinformation online.

P-adress, webbläsartyp, operativsystem, information om hur du använder vår app och webbplats (t.ex. besökta sidor, klick).

Information som du delar med oss via e-post, telefon eller andra kommunikationskanaler.

4. Hur använder vi dina personuppgifter?

Vi kan använda dina personuppgifter för följande ändamål:

För att administrera och tillhandahålla våra tjänster, inklusive att hantera bokningar och genomföra rollmassagebehandlingar.

För att kommunicera med dig angående dina bokningar, svara på dina frågor och ge dig information om våra tjänster.

För att hantera betalningar.

För att förbättra vår app, webbplats och våra tjänster.

För marknadsföringsändamål (endast om du har samtyckt till detta), t.ex. för att skicka dig erbjudanden och nyheter om Shaperoll Studio.

För att följa lagliga skyldigheter.

5. Laglig grund för behandlingen
Vår behandling av dina personuppgifter baseras på följande lagliga grunder:

Behandlingen är nödvändig för att fullgöra avtal med dig (t.ex. för attgenomföra en bokning).

För viss behandling, t.ex. marknadsföring och eventuell hantering av känslig hälsoinformation, baserar vi behandlingen på ditt uttryckliga samtycke. Du har rätt att när som helst återkalla ditt samtycke.

Vi kan behandla dina personuppgifter baserat på vårt berättigade intresse, t.ex. för att förbättra våra tjänster och förhindra missbruk. Vårt berättigade intresse vägs alltid mot ditt intresse av skydd för dina personuppgifter.

Vi kan behöva behandla dina personuppgifter för att följa lagliga skyldigheter.

6. Hur länge sparar vi dina personuppgifter?
Vi sparar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål som anges i denna policy eller så länge som det krävs enligt lag. Bokningsinformation och betalningshistorik sparas vanligtvis under den tid som krävs för bokföringsändamål. Kontaktuppgifter för marknadsföring sparas tills du återkallar ditt samtycke.

7. Delning av dina personuppgifter
Vi kan dela dina personuppgifter med följande kategorier av mottagare:

Vi kan anlita externa tjänsteleverantörer som hjälper oss med t.ex. IT-drift, betalningshantering (Shopify), marknadsföring och analys. Dessa leverantörer får endast behandla dina personuppgifter i enlighet med våra instruktioner och är skyldiga att skydda dina uppgifter.

Vi kan behöva lämna ut dina personuppgifter till myndigheter om det krävs enligt lag.

8. Dina rättigheter
Du har följande rättigheter gällande dina personuppgifter:

Du har rätt att få information om vilka personuppgifter vi behandlar om dig och begära en kopia av dessa uppgifter.

Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas.

Under vissa omständigheter har du rätt att få dina personuppgifter raderade.

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter.

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

Du har rätt att invända mot vår behandling av dina personuppgifter som baseras på berättigat intresse eller för direktmarknadsföring.

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Om vår behandling baseras på ditt samtycke har du rätt att när som helst återkalla detta samtycke.

Om du vill utöva någon av dina rättigheter, vänligen kontakta oss via kontaktuppgifterna ovan.

9. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, användning, förlust eller förstörelse.

10. Ändringar i denna integritetspolicy
Vi kan komma att uppdatera denna integritetspolicy vid behov. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats.

11. Kontakta oss
Om du har några frågor eller funderingar angående vår behandling av dina personuppgifter, är du välkommen att kontakta oss via kontaktuppgifterna ovan.

12. Klagomål
Om du anser att vår behandling av dina personuppgifter inte sker i enlighet med gällande lagstiftning har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).