Integritetspolicy

Senast uppdaterad: 24 september 2026

1. Personuppgiftsansvarig

Abdi Style (org.nr finns på begäran), som verkar under varumärket Abdi Style, är personuppgiftsansvarig för behandlingen av dina personuppgifter på denna webbplats.

2. Vilka uppgifter vi behandlar

När du kontaktar oss eller bokar en tid via webbplatsen behandlar vi:

  • Namn
  • Telefonnummer
  • E-postadress
  • Vald tjänst och önskad tid
  • Eventuellt meddelande du själv skriver
  • Vilket språk du bokade på (svenska, engelska eller arabiska), så att vi kan svara på samma språk
  • Teknisk information (IP-adress, webbläsartyp) i webbserverns loggar

3. Ändamål och laglig grund

  • Boka och utföra tjänst — laglig grund: avtal (GDPR art. 6.1.b).
  • Skicka bokningsbekräftelse och besked om ändrad eller avbokad tid via e-post — laglig grund: avtal.
  • Efter besöket: ett tackmejl med länk för att lämna ett omdöme — laglig grund: berättigat intresse (GDPR art. 6.1.f). Du kan avregistrera dig med länken i mejlet.
  • Förhindra missbruk av bokningen (t.ex. massbokningar) — laglig grund: berättigat intresse.
  • Bokföring och fakturering — laglig grund: rättslig förpliktelse (bokföringslagen).

4. Lagringstider

  • Bokningar och kundhistorik: så länge det behövs för att fullfölja tjänsten, dock max 24 månader efter senaste kontakten. Äldre uppgifter raderas automatiskt en gång i månaden.
  • Logg över skickade e-postmeddelanden: 24 månader, därefter raderas den automatiskt.
  • Underlag som omfattas av bokföringslagen: 7 år.
  • Avregistreringar och adresser som inte kan ta emot e-post: så länge det krävs för att respektera ditt val.

5. Vilka kan ta del av uppgifterna

Vi delar endast personuppgifter med personuppgiftsbiträden som vi har avtal med:

  • Supabase — databas där bokningarna lagras (servrar i Frankfurt, EU).
  • Vercel — driftar webbplatsen och dess serverfunktioner (körs i Frankfurt, EU).
  • Resend — skickar bokningsbekräftelser och tackmejl.
  • Cloudflare — domän, skydd mot överbelastning och vidarebefordran av e-post till [email protected].
  • Google — kartan på startsidan hämtas från Google Maps. När sidan visas tar Google emot din IP-adress och kan sätta egna cookies.
  • Myndigheter när vi är skyldiga enligt lag.

Flera av leverantörerna är amerikanska företag. När uppgifter överförs till ett land utanför EU/EES används de skyddsåtgärder som GDPR kräver, till exempel EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

Vi säljer aldrig dina personuppgifter vidare.

6. Dina rättigheter

Enligt GDPR har du rätt att:

  • Få information om vilka uppgifter vi behandlar om dig (registerutdrag, art. 15).
  • Få felaktiga uppgifter rättade (art. 16).
  • Begära radering av uppgifter (art. 17).
  • Begränsa eller invända mot behandling (art. 18 och 21).
  • Få ut dina uppgifter i ett strukturerat format (dataportabilitet, art. 20).
  • Återkalla ett samtycke när som helst.

Kontakta oss via [email protected] med ämnesraden „GDPR-begäran“ så hanterar vi din förfrågan inom 30 dagar.

7. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Cookies

Information om hur vi använder cookies finns i vår cookiepolicy.

9. Ändringar i policyn

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på denna sida.