1. Vilka vi är och vår roll

Personuppgiftsansvarig för den behandling som beskrivs i denna policy är Glanevo SRL (Rumänien, CUI 40041255). Vårt säte och våra registeruppgifter finns på sidan Rättsligt meddelande. Du kan skriva till oss på gdpr@glanevo.com eller per post till vårt säte. Vi har inte utsett något dataskyddsombud.

Glanevo SRL är personuppgiftsansvarig för uppgifter om salongskonton (ägare och personal med åtkomst till panelen), om besökare på glanevo.com, om omdömen och om anmälningar av olagligt innehåll. För de uppgifter som en salong registrerar om sina egna kunder och sin personal — bokningar, kundkort och, om salongen registrerar dem, allergier eller andra hälsoanteckningar — är salongen personuppgiftsansvarig. Glanevo SRL behandlar dessa uppgifter för salongens räkning, som dess personuppgiftsbiträde, enligt Personuppgiftsbiträdesavtalet. Kontakta i första hand salongen om dessa uppgifter; vi hjälper salongen att svara dig.

2. Uppgifter vi samlar in

Kontouppgifter: namn, e-postadress, telefonnummer, salongens namn, roll
Faktureringsuppgifter: faktureringsnamn och -adress, momsregistreringsnummer, fakturor, betalningsstatus och en korttoken (kortnummer behandlas endast av betaltjänstleverantören)
Användnings- och säkerhetsuppgifter: åtkomstloggar, IP-adress, webbläsar- och enhetsuppgifter
Meddelanden som du skickar till supporten eller till chattassistenten
Cookies och liknande tekniker (se Cookiepolicyn)
Omdömen och anmälningar av olagligt innehåll (avsnitt 8)

Vi får dessa uppgifter från dig (registrering, formulär, betalning, support), automatiskt från din webbläsare eller enhet när du använder webbplatsen eller panelen, och från salongen när du bokar en tid hos en salong som använder Glanevo.

3. Ändamål och rättslig grund

Att öppna och förvalta ditt konto, tillhandahålla tjänsten och fakturera — fullgörande av avtal (art. 6.1 b GDPR).
Bokförings- och skatteunderlag, inklusive elektronisk fakturering — rättslig förpliktelse (art. 6.1 c GDPR; den rumänska bokföringslagen nr 82/1991 och den rumänska skattelagen).
Tjänstens säkerhet, förebyggande av bedrägerier och åtkomstloggar — vårt berättigade intresse av att skydda tjänsten och dess användare (art. 6.1 f GDPR).
Att besvara dina frågor, även via chattassistenten, och att förbättra tjänsten — vårt berättigade intresse av att svara dig och förbättra vår produkt (art. 6.1 f GDPR).
Granskning och publicering av omdömen samt hantering av anmälningar om olagligt innehåll — rättsliga förpliktelser enligt förordning (EU) 2022/2065 (art. 6.1 c GDPR) och vårt berättigade intresse av att publicera äkta omdömen (art. 6.1 f GDPR).
Marknadsföringsmejl och icke-nödvändiga cookies — ditt samtycke (art. 6.1 a GDPR; art. 4.5 i den rumänska lagen nr 506/2004).

Konto- och faktureringsuppgifter behövs för att ingå och fullgöra avtalet, och faktureringsuppgifter krävs dessutom enligt lag; utan dem kan vi inte öppna ditt konto. Alla andra uppgifter lämnar du frivilligt.

4. Hur länge vi sparar uppgifter

Räkenskapsinformation och verifikationer, inklusive fakturor: 5 år från den 1 juli året efter räkenskapsårets slut (art. 25 i bokföringslagen nr 82/1991); årsredovisningar: 10 år (art. 35.3 i samma lag).
Konto- och avtalsuppgifter: under avtalets löptid och 3 år efter att det har upphört (den allmänna preskriptionstiden, art. 2517 i den rumänska civillagen).
Åtkomst- och säkerhetsloggar: som huvudregel 1 år. En salong kan ställa in en längre lagringstid för revisionsloggen i sin egen panel (minst 1 år, högst 10 år). Den interna revisionskedjan, som registrerar administratörers åtgärder, sparar vi i 5 år.
Bevis på samtycke till marknadsföring: så länge samtycket gäller och i 3 år efter att det har återkallats.
Salongsuppgifter efter avtalets slut: tillgängliga för export enligt avsnitt 12 i Användarvillkoren, därefter raderade eller anonymiserade, utom uppgifter som vi enligt lag måste spara.
Konversationer med chattassistenten: sparas tills du ber oss radera dem; automatisk radering efter 90 dagar är förberedd och håller på att slås på, och vi uppdaterar denna policy när den träder i kraft.

5. Vem som tar emot uppgifterna

Vi anlitar tjänsteleverantörer (personuppgiftsbiträden) för hosting, databasen, betalningar, utskick av e-post och sms, AI-funktioner, aviseringar, analys och felövervakning. Den fullständiga förteckningen, med varje leverantörs placering och de uppgifter den behandlar, finns på sidan Underbiträden; nya underbiträden meddelar vi minst 30 dagar i förväg. Vi lämnar ut uppgifter till myndigheter endast när lagen kräver det. Om du kom till oss via en partnerlänk ser den partnern i sin egen panel endast den maskerade formen av din registrerings-e-postadress (domänen behålls, till exempel ay****@example.com) och konverteringens steg, uteslutande för att kontrollera sin provision; din salongs kunduppgifter ser partnern aldrig.

6. Överföringar utanför Europeiska ekonomiska samarbetsområdet

Några av våra leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, främst i USA. Vi överför uppgifter dit endast med stöd av någon av följande grunder: Europeiska kommissionens beslut om adekvat skyddsnivå för EU-US Data Privacy Framework (genomförandebeslut (EU) 2023/1795), för leverantörer som är certifierade enligt det, eller de standardavtalsklausuler som antagits genom kommissionens genomförandebeslut (EU) 2021/914 (art. 46.2 c GDPR).

På sidan Underbiträden framgår var varje leverantör behandlar uppgifter. Om du vill veta vilken skyddsåtgärd som gäller för en viss leverantör, eller vill få en kopia av standardavtalsklausulerna, kan du skriva till gdpr@glanevo.com.

7. Dina rättigheter

Du har rätt till tillgång (art. 15 GDPR), till rättelse (art. 16), till radering (art. 17), till begränsning av behandling (art. 18) och till dataportabilitet (art. 20) samt rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling (art. 22). Du kan när som helst, av skäl som hänför sig till din specifika situation, invända mot behandling som grundas på vårt berättigade intresse, och du kan när som helst utan att ange skäl invända mot direktmarknadsföring (art. 21). När behandlingen grundas på ditt samtycke kan du när som helst återkalla det; detta påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Skicka din begäran till gdpr@glanevo.com. Vi svarar utan onödigt dröjsmål och senast inom en månad efter att vi har tagit emot den; vid behov kan denna tid förlängas med ytterligare två månader, och i så fall meddelar vi dig det (art. 12.3 GDPR).

Du har rätt att lämna in ett klagomål till den rumänska tillsynsmyndigheten, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukarest, www.dataprotection.ro, eller till tillsynsmyndigheten i den EU-medlemsstat där du bor eller arbetar.

8. Omdömen och anmälningar av olagligt innehåll

Om du skriver ett omdöme behandlar vi ditt visningsnamn, texten och betyget, datumet för din bokning och den e-postadress som vi skickade inbjudan till, så att vi kan kontrollera att du har haft en bokning och publicera omdömet på salongens sida. Omdömen är offentliga.

Om du anmäler innehåll som du anser vara olagligt behandlar vi ditt namn, din e-postadress och innehållet i din anmälan för att kunna hantera den (art. 16 i förordning (EU) 2022/2065). Vi röjer inte din identitet för den som står bakom innehållet, om det inte är absolut nödvändigt (art. 17.3 b).

9. Cookies

Vi använder strikt nödvändiga cookies och, endast med ditt samtycke, funktionella cookies, analyscookies och marknadsföringscookies. Förteckningen över cookies, med vad var och en gör och hur länge den sparas, finns i Cookiepolicyn.

10. Chattassistent (Glanevo AI)

Chattfönstret längst ned till höger på webbplatsen besvaras av en AI-assistent, ”Glanevo AI”. För att generera ett svar skickas dina meddelanden och konversationshistoriken till Anthropic (Claude); om den modellen inte är tillgänglig används en reservmodell från Groq eller Google (Gemini). Vi sparar konversationer tills du ber oss radera dem och vi delar dem inte med tredje parter för marknadsföring. Automatisk radering efter 90 dagar är förberedd och håller på att slås på; tills den träder i kraft raderas konversationer inte automatiskt. Rättslig grund: vårt berättigade intresse av att besvara dina frågor (art. 6.1 f GDPR).

Ange inte lösenord, kortnummer eller identitetsnummer i chatten. Om du vill att dina konversationer raderas kan du skriva till gdpr@glanevo.com.

11. Kontakt

Vid frågor om denna policy eller om dina uppgifter: gdpr@glanevo.com, eller per post till Glanevo SRL på den adress som anges på sidan Rättsligt meddelande.