Dataskydd
Integritetspolicy
Senast uppdaterad: 20 oktober 2026
Här beskriver jag hur jag hanterar dina personuppgifter när du besöker min webbplats, bokar en tid eller är kund hos mig. Jag sparar så lite som möjligt och säljer aldrig uppgifter vidare.
Vem är ansvarig?
Personuppgiftsansvarig är
Hårverket Emma AB (org.nr 559582-5356)
Storgatan 5, 361 30 Emmaboda
Telefon och WhatsApp: 070-248 07 28
E-post: harverket.emma@gmail.com
Jag driver salongen själv, Marcel Kruse. Har du frågor om dina uppgifter kan du ringa, mejla, skriva eller fråga mig direkt i salongen.
Bokning av tid
När du bokar via telefon, sms, e-post, WhatsApp, Instagram eller Facebook får jag ditt namn, ditt telefonnummer eller din profil och det du skriver till mig. Jag skriver in namn och tid i min kalender, som är på papper.
- Varför: för att boka, ändra eller påminna om din tid.
- Rättslig grund: avtal – du ber om en tid hos mig.
- Hur länge: kalendern förstörs senast vid utgången av året efter. Meddelanden raderar jag när de inte längre behövs.
Kundkort med färgrecept
För färg- och kemiska behandlingar för jag ett kundkort på papper med ditt namn, telefonnummer och vilka färger och produkter jag har använt. Då kan jag ge dig samma resultat nästa gång.
- Rättslig grund: berättigat intresse – att kunna upprepa och förbättra din behandling.
- Hur länge: korten förvaras inlåsta i salongen och förstörs om du inte har varit hos mig på tre år, eller tidigare om du ber om det.
Betalning och bokföring
Jag tar betalt med kort och Swish via kassasystemet PayPal POS (tidigare Zettle). Där sparas köp, belopp och datum, och om du är registrerad som kund även ditt namn och telefonnummer. Vid Swish ser jag ditt namn och nummer. Själva kortbetalningen hanteras av PayPal och din bank – jag ser aldrig ditt fullständiga kortnummer.
- Rättslig grund: rättslig förpliktelse (bokföringslagen) och avtal.
- Hur länge: bokföringsunderlag sparas i sju år enligt lag. Kunduppgifter i kassan tar jag bort om du ber om det, så länge de inte behövs för bokföringen.
Foton till före & efter
Ibland frågar jag om jag får fotografera din frisyr och visa bilden på webbplatsen, Instagram eller Facebook. Det sker bara om du säger ja. På webbplatsen gör jag ansikten oigenkännliga.
- Rättslig grund: ditt samtycke.
- Ångra dig: du kan när som helst ta tillbaka ditt samtycke. Säg till, så tar jag bort bilden.
Digitalt stämpelkort
Stämpelkortet fungerar utan namn, telefonnummer eller e-post. När du skapar ett kort får det en slumpmässig kod. På servern sparas bara koden, antal stämplar, hur många gratisklippningar du har fått och när kortet stämplades. I din mobil sparas koden (localStorage stampelkort), så att kortet visas när du öppnar sidan igen.
- Rättslig grund: avtal – du vill vara med i stämpelkortet.
- Hur länge: kort som inte har använts på två år raderas automatiskt. Vill du att ditt kort raderas tidigare, visa koden för mig så tar jag bort det.
Webbplatsen
Webbplatsen använder inga cookies för spårning, statistik eller reklam och hämtar inget innehåll från Google, Facebook eller andra. Länkar till kartor och sociala medier öppnas först när du klickar på dem.
Två små uppgifter sparas bara i din egen webbläsare (localStorage) och skickas aldrig till mig eller någon annan:
- lang – vilket språk du har valt.
- besok – datum och tid för ditt senaste besök på sidan. Då kan sidan visa nya tips högre upp och märka dem med ”Nytt” när du kommer tillbaka.
Du kan ta bort uppgifterna när som helst genom att rensa webbplatsdata i din webbläsare.
Webbplatsen och stämpelkortet drivs hos Cloudflare (Cloudflare, Inc.). Databasen för stämpelkorten ligger inom EU. Cloudflare registrerar tekniska uppgifter som IP-adress och tidpunkt för att sidan ska fungera och vara skyddad mot attacker (berättigat intresse). Cloudflare är ett amerikanskt företag och följer EU:s och USA:s ramverk för dataskydd (EU-U.S. Data Privacy Framework).
Sociala medier, WhatsApp och e-post
WhatsApp, Instagram och Facebook drivs av Meta Platforms Ireland Ltd. När du skriver till mig där gäller också Metas egna villkor och integritetspolicy. Meta kan föra över uppgifter till USA. Det sker enligt EU:s och USA:s ramverk för dataskydd (EU-U.S. Data Privacy Framework). För statistiken på min Facebook- och Instagramsida är jag och Meta gemensamt ansvariga.
Min e-post går via Gmail från Google Ireland Ltd. Även Google kan föra över uppgifter till USA enligt samma ramverk.
Vem får del av uppgifterna?
Bara de som behövs för att driva salongen: PayPal (kassasystem och kortbetalning), din bank och Swish vid betalning, Cloudflare (webbplats och stämpelkort), Meta och Google när du kontaktar mig via deras tjänster, samt min redovisning och Skatteverket när lagen kräver det. Jag säljer aldrig uppgifter och använder dem inte för reklam.
Dina rättigheter
Du har rätt att få veta vilka uppgifter jag har om dig, att få fel rättade, att få uppgifter raderade, att begränsa eller invända mot behandlingen och att få ut dina uppgifter. Hör av dig till mig, så svarar jag inom en månad.
Är du inte nöjd med hur jag hanterar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
Ändringar
När jag inför nya tjänster uppdaterar jag den här sidan. Datumet högst upp visar den senaste ändringen.
Datenschutz
Datenschutzerklärung
Zuletzt aktualisiert: 20. Oktober 2026
Hier beschreibe ich, wie ich mit deinen personenbezogenen Daten umgehe, wenn du meine Website besuchst, einen Termin buchst oder Kunde bei mir bist. Ich speichere so wenig wie möglich und verkaufe niemals Daten weiter. Maßgeblich ist die schwedische Fassung.
Wer ist verantwortlich?
Verantwortlich ist
Hårverket Emma AB (Org.nr 559582-5356)
Storgatan 5, 361 30 Emmaboda, Schweden
Telefon und WhatsApp: +46 70-248 07 28
E-Mail: harverket.emma@gmail.com
Ich, Marcel Kruse, führe den Salon allein. Bei Fragen zu deinen Daten kannst du mich anrufen, mir mailen oder schreiben oder mich direkt im Salon fragen.
Terminbuchung
Wenn du per Telefon, SMS, E-Mail, WhatsApp, Instagram oder Facebook buchst, erhalte ich deinen Namen, deine Telefonnummer bzw. dein Profil und deine Nachricht. Name und Uhrzeit trage ich in meinen Papierkalender ein.
- Zweck: Termine buchen, ändern oder daran erinnern.
- Rechtsgrundlage: Vertrag – du möchtest einen Termin bei mir.
- Speicherdauer: Der Kalender wird spätestens Ende des Folgejahres vernichtet. Nachrichten lösche ich, wenn sie nicht mehr gebraucht werden.
Kundenkarte mit Farbrezepturen
Bei Farb- und chemischen Behandlungen führe ich eine Kundenkarte auf Papier mit Namen, Telefonnummer und den verwendeten Farben und Produkten. So kann ich beim nächsten Mal dasselbe Ergebnis erzielen.
- Rechtsgrundlage: berechtigtes Interesse – deine Behandlung wiederholen und verbessern zu können.
- Speicherdauer: Die Karten werden im Salon verschlossen aufbewahrt und vernichtet, wenn du drei Jahre nicht bei mir warst, oder früher, wenn du es möchtest.
Bezahlung und Buchhaltung
Ich nehme Zahlungen per Karte und Swish über das Kassensystem PayPal POS (früher Zettle) an. Dort werden Kauf, Betrag und Datum gespeichert und, wenn du als Kunde angelegt bist, auch Name und Telefonnummer. Bei Swish sehe ich deinen Namen und deine Nummer. Die Kartenzahlung selbst wickeln PayPal und deine Bank ab – deine vollständige Kartennummer sehe ich nie.
- Rechtsgrundlage: gesetzliche Pflicht (schwedisches Buchführungsgesetz) und Vertrag.
- Speicherdauer: Buchungsbelege werden gesetzlich sieben Jahre aufbewahrt. Kundendaten in der Kasse lösche ich auf Wunsch, soweit sie nicht für die Buchhaltung nötig sind.
Vorher-Nachher-Fotos
Manchmal frage ich, ob ich deine Frisur fotografieren und das Bild auf der Website, bei Instagram oder Facebook zeigen darf. Das geschieht nur, wenn du Ja sagst. Auf der Website mache ich Gesichter unkenntlich.
- Rechtsgrundlage: deine Einwilligung.
- Widerruf: Du kannst deine Einwilligung jederzeit zurückziehen. Sag mir Bescheid, dann entferne ich das Bild.
Digitale Stempelkarte
Die Stempelkarte funktioniert ohne Namen, Telefonnummer oder E-Mail. Wenn du eine Karte erstellst, bekommt sie einen Zufallscode. Auf dem Server werden nur der Code, die Zahl der Stempel, die Zahl der eingelösten Gratis-Haarschnitte und der Zeitpunkt der Stempel gespeichert. Auf deinem Handy wird der Code gespeichert (localStorage stampelkort), damit die Karte beim nächsten Öffnen erscheint.
- Rechtsgrundlage: Vertrag – du möchtest an der Stempelkarte teilnehmen.
- Speicherdauer: Karten, die zwei Jahre nicht benutzt wurden, werden automatisch gelöscht. Möchtest du deine Karte früher löschen lassen, zeig mir den Code, dann entferne ich sie.
Die Website
Die Website verwendet keine Cookies für Tracking, Statistik oder Werbung und lädt keine Inhalte von Google, Facebook oder anderen. Links zu Karten und Social Media werden erst geöffnet, wenn du sie anklickst.
Zwei kleine Angaben werden nur in deinem eigenen Browser gespeichert (localStorage) und nie an mich oder andere gesendet:
- lang – welche Sprache du gewählt hast.
- besok – Datum und Uhrzeit deines letzten Besuchs auf der Seite. So kann die Seite neue Tipps weiter oben zeigen und mit „Neu“ markieren, wenn du wiederkommst.
Du kannst diese Angaben jederzeit löschen, indem du die Websitedaten in deinem Browser löschst.
Website und Stempelkarte laufen bei Cloudflare (Cloudflare, Inc.). Die Datenbank der Stempelkarten liegt in der EU. Cloudflare verarbeitet technische Daten wie IP-Adresse und Uhrzeit, damit die Seite funktioniert und vor Angriffen geschützt ist (berechtigtes Interesse). Cloudflare ist ein US-Unternehmen und nimmt am EU-U.S. Data Privacy Framework teil.
Social Media, WhatsApp und E-Mail
WhatsApp, Instagram und Facebook werden von Meta Platforms Ireland Ltd. betrieben. Wenn du mir dort schreibst, gelten auch Metas eigene Bedingungen und Datenschutzrichtlinien. Meta kann Daten in die USA übermitteln; das geschieht auf Grundlage des EU-U.S. Data Privacy Framework. Für die Statistiken meiner Facebook- und Instagram-Seite sind Meta und ich gemeinsam verantwortlich.
Meine E-Mails laufen über Gmail von Google Ireland Ltd. Auch Google kann Daten auf Grundlage desselben Rahmens in die USA übermitteln.
Wer erhält die Daten?
Nur wer für den Salonbetrieb nötig ist: PayPal (Kassensystem und Kartenzahlung), deine Bank und Swish bei der Zahlung, Cloudflare (Website und Stempelkarte), Meta und Google, wenn du mich über deren Dienste kontaktierst, sowie meine Buchhaltung und das Finanzamt (Skatteverket), wenn das Gesetz es verlangt. Ich verkaufe keine Daten und nutze sie nicht für Werbung.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Melde dich bei mir, ich antworte innerhalb eines Monats.
Wenn du mit meinem Umgang mit deinen Daten nicht zufrieden bist, kannst du dich bei der schwedischen Datenschutzbehörde Integritetsskyddsmyndigheten (IMY) beschweren, imy.se.
Änderungen
Wenn ich neue Angebote einführe, aktualisiere ich diese Seite. Das Datum oben zeigt die letzte Änderung.
Data protection
Privacy policy
Last updated: 20 October 2026
This page explains how I handle your personal data when you visit my website, book an appointment or are a customer of mine. I keep as little as possible and never sell data. The Swedish version is the binding one.
Who is responsible?
The data controller is
Hårverket Emma AB (reg. no. 559582-5356)
Storgatan 5, 361 30 Emmaboda, Sweden
Phone and WhatsApp: +46 70-248 07 28
Email: harverket.emma@gmail.com
I, Marcel Kruse, run the salon on my own. If you have questions about your data, call me, email me, send me a message or ask me in the salon.
Booking an appointment
When you book by phone, text, email, WhatsApp, Instagram or Facebook, I receive your name, your phone number or profile and your message. I write your name and the time in my paper diary.
- Purpose: to book, change or remind you of your appointment.
- Legal basis: contract – you are asking me for an appointment.
- Retention: the diary is destroyed by the end of the following year at the latest. I delete messages once they are no longer needed.
Customer card with colour formulas
For colour and chemical treatments I keep a paper customer card with your name, phone number and the colours and products I used, so I can give you the same result next time.
- Legal basis: legitimate interest – being able to repeat and improve your treatment.
- Retention: the cards are kept locked in the salon and destroyed if you haven’t visited for three years, or sooner if you ask.
Payment and bookkeeping
I take card and Swish payments through the PayPal POS till system (formerly Zettle). It stores the purchase, amount and date and, if you are registered as a customer, your name and phone number. With Swish I see your name and number. Card payments themselves are handled by PayPal and your bank – I never see your full card number.
- Legal basis: legal obligation (Swedish Bookkeeping Act) and contract.
- Retention: accounting records are kept for seven years by law. I delete customer details in the till system on request, as long as they aren’t needed for the accounts.
Before & after photos
Sometimes I ask whether I may photograph your hairstyle and show the picture on the website, Instagram or Facebook. I only do so if you say yes. On the website, faces are made unrecognisable.
- Legal basis: your consent.
- Withdrawal: you can withdraw your consent at any time. Just tell me and I will remove the picture.
Digital stamp card
The stamp card works without your name, phone number or email. When you create a card, it gets a random code. The server only stores the code, the number of stamps, how many free haircuts you have redeemed and when the card was stamped. Your phone stores the code (localStorage stampelkort) so the card appears when you open the page again.
- Legal basis: contract – you want to take part in the stamp card.
- Retention: cards not used for two years are deleted automatically. If you want your card deleted sooner, show me the code and I will remove it.
The website
The website uses no cookies for tracking, statistics or advertising and loads no content from Google, Facebook or anyone else. Links to maps and social media only open when you click them.
Two small items are stored only in your own browser (localStorage) and are never sent to me or anyone else:
- lang – the language you chose.
- besok – the date and time of your last visit to the site, so new tips can be shown higher up and marked “New” when you come back.
You can remove them at any time by clearing this site’s data in your browser.
The website and stamp card run on Cloudflare (Cloudflare, Inc.). The stamp card database is located in the EU. Cloudflare processes technical data such as IP address and time so the site works and is protected against attacks (legitimate interest). Cloudflare is a US company and participates in the EU-U.S. Data Privacy Framework.
Social media, WhatsApp and email
WhatsApp, Instagram and Facebook are run by Meta Platforms Ireland Ltd. When you message me there, Meta’s own terms and privacy policy also apply. Meta may transfer data to the USA under the EU-U.S. Data Privacy Framework. Meta and I are jointly responsible for the statistics of my Facebook and Instagram pages.
My email runs through Gmail, provided by Google Ireland Ltd. Google may also transfer data to the USA under the same framework.
Who receives the data?
Only those needed to run the salon: PayPal (till system and card payments), your bank and Swish when you pay, Cloudflare (website and stamp card), Meta and Google when you contact me through their services, and my accountant and the Swedish Tax Agency (Skatteverket) where required by law. I never sell data or use it for advertising.
Your rights
You have the right to access your data, to have errors corrected, to have data erased, to restrict or object to processing and to data portability. Get in touch and I will reply within one month.
If you are unhappy with how I handle your data, you can complain to the Swedish Authority for Privacy Protection (IMY), imy.se.
Changes
When I introduce new services, I will update this page. The date at the top shows the latest change.