Integritetspolicy

Version 1.6 · gäller från 3 oktober 2026

1. Vilka vi är

Piklo Systems, Danmark, organisationsnummer (CVR) 32709192, är personuppgiftsansvarig för de personuppgifter som beskrivs på den här sidan. Du når oss på privacy@piklobooking.com. Fullständiga företagsuppgifter finns i den juridiska informationen.

Den här policyn gäller de uppgifter Piklo bestämmer över. Den gäller inte de uppgifter en salong har om sina egna kunder: där bestämmer salongen, Piklo behandlar bara för hennes räkning, och förhållandet regleras i Personuppgiftsbiträdesavtalet.

2. Den enda meningen om kundportalen

De salonger du bokar hos är fortsatt ansvariga för de uppgifter de har om dig; Piklo visar dig dina egna bokningar därför att du har loggat in, och visar aldrig en salong en annan salongs kunder.

Portalen är en vy, inte en ny post. Den hittar det som redan finns genom att jämföra din bekräftade inloggningsadress mot den adress varje salong har för dig, i den stund du frågar. Ändrar du din adress hos en salong faller den salongen bort från din lista tills de två stämmer igen. Salongerna får ingenting av portalen: ingen ny skärm, inget nytt fält och inget sätt att se att du använder den.

Ditt mobilnummer används för att skicka dig ett sms om din egen bokning, när salongen har valt det. Numret är salongens uppgift om dig, salongen bestämmer om meddelanden går via e-post eller sms, och meddelandet handlar alltid om en bokning av dig — aldrig om marknadsföring. Det går genom Piklos sms-leverantör, som namnges i punkt 6 och i Personuppgiftsbiträdesavtalet.

3. Om du arbetar på ett företag som använder Piklo

Vad vi har

Ditt namn och din e-postadress, och lösenordet du väljer, lagrat som ett hashvärde av vår autentiseringsleverantör.
Vilken organisation du hör till och din roll i den.
Inloggningshändelser och annan autentiseringsaktivitet, som vår autentiseringsleverantör har.

Varför, och på vilken grund

För att ge dig ett konto och låta dig använda produkten — nödvändigt för att fullgöra avtalet mellan Piklo och företaget du arbetar på, och vårt berättigade intresse av att tillhandahålla den tjänsten till de personer avtalet namnger (artikel 6.1 b och 6.1 f).
För att hålla tjänsten säker, för att utreda fel och för att förhindra missbruk — vårt berättigade intresse av en tjänst som fungerar och inte missbrukas (artikel 6.1 f).
För att kontakta dig om tjänsten: driftstörningar, ändringar i dessa dokument, ändringar av villkor eller priser — samma berättigade intresse, och i vissa fall en rättslig skyldighet att informera.

Hur länge

Så länge kontot finns. När organisationens avtal med Piklo upphör raderas kontona och organisationens uppgifter 30 dagar senare — exportfönstret i Användarvillkoren — och är ur vår leverantörs säkerhetskopior inom ytterligare 7 dagar.
Vårt eget bokföringsunderlag för det företaget har betalat oss sparas så länge dansk bokföringslag kräver (artikel 6.1 c).

4. Om du använder kundportalen

Vad vi har

Den e-postadress du loggar in med, och att den har bekräftats.
Listan över salonger du har valt att dölja från din egen vy. Den är din: ingen salong kan se den, sätta den eller ta bort den.
Din session, så länge du är inloggad.

Vi har ingen kopia av dina bokningar, dina betalningar eller dina poäng. De hör till den salong du bokade hos, de stannar i salongens egna register, och portalen läser dem när du öppnar sidan.

Varför, och på vilken grund

För att ge dig det konto du bad om och visa dig dina egna uppgifter — nödvändigt för att fullgöra avtalet mellan dig och Piklo som börjar när du ber om en inloggningslänk (artikel 6.1 b).
För att skicka dig den inloggningslänken — samma grund.

Hur länge

Tills du raderar kontot. "Radera mitt konto" finns på sidan Salonger och tar bort kontot och listan över dolda salonger. Det tar inte bort det en salong har om dig, eftersom det är salongens egen uppgift om sin egen verksamhet; fråga salongen.
Inloggningsaktivitet sparas av vår autentiseringsleverantör i 7 dagar.

5. Om du bara besöker oss

Vi mäter hur webbplatsen och produkten används utan kakor och utan att identifiera dig (sidor, klick, skrollning, tid på sidan, hänvisande sidor, land, enhetstyp och fel). Uppgifterna stannar hos oss, i vår egen databas (Supabase, EU), och hos de biträden som räknas upp i Personuppgiftsbiträdesavtalet; de säljs eller delas aldrig för reklam.

Det finns inga reklampixlar, ingen profilering, ingen spårning mellan webbplatser, och ingen kaka sätts för något av det. Det är därför det fortfarande inte finns någon kakruta: samtycke krävs för kakor som inte är strikt nödvändiga, och varje kaka nedan är det.

Det här räknas, i sin helhet:

Hur Piklos egen webbplats används, mätt av webbplatsen själv: vilka sidor som läses, vad som klickas på, hur långt ner en sida läses och hur länge den är öppen, vilken webbplats eller kampanj ett besök kom från, landet (som vår webbhotelleverantör räknar ut från anslutningen — vi frågar inte dig) och om det är en mobil, en surfplatta eller en dator. Ingen kaka och inget sparat i din webbläsare. Ett besök känns igen under en dag med en nyckel som räknas ut från anslutningen med en hemlighet som byts varje natt och sedan raderas, så att nyckeln inte kan föras tillbaka till dig och du är okänd igen nästa dag; din IP-adress används för den uträkningen och sparas inte. Skapar du sedan ett konto sparas besökets slumpmässiga nummer tillsammans med uppgiften att ett konto skapades och ett företag sattes upp, så att vi kan räkna hur många besök som blir ett konto. Råuppgifterna raderas efter 13 månader; bara dagliga summor sparas.
Sidvisningar och hänvisande sidor på bokningssidorna och i instrumentpanelen, av Vercel Web Analytics. Vilken sida som öppnades och vilken webbplats den nåddes från. Ingen kaka, ingen identifierare som följer dig mellan besök, och räkneskriptet levereras från Piklos egen adress i stället för från någon annans.
Fel, av Sentry, så att en sida som går sönder är något vi får höra om i stället för något du måste anmäla. En felrapport kan bära delar av den förfrågan som gick fel; de rubriker, kakor och frågeparametrar som skulle kunna identifiera någon tas bort innan den lämnar oss, ingen session spelas in, och adressen till en sida i kundportalen sparas utan den e-postadress som loggade in.
Följande, om Piklos egen verksamhet — ett konto skapat, ett företag upplagt, dess första bokning, ett abonnemang påbörjat eller avslutat, ett meddelandepaket köpt, ett betalkonto kopplat. Det är räkneverk utan namn, utan adress och utan identifierare på sig, och de ligger i Piklos egen databas i stället för att skickas någonstans.

De kakor som finns är det språk du valde och de som inloggningen kräver. Inget sätts innan du trycker på något:

`lang` — vilket av Piklos språk du valde i språkväljaren på Piklos egen webbplats. Två bokstäver, ingen identifierare och inget som säger vem du är. Den skrivs när du trycker på en post i den väljaren, och första gången förstasidan avgör ett språk åt dig, så att den engelska sidan går att nå från en webbläsare som ber om ett annat språk. Den varar ett år och försvinner när du rensar din webbläsare.
`sb-<projekt>-auth-token` — din session, där `<projekt>` pekar ut vår databas. Stora sessioner delas upp på `sb-<projekt>-auth-token.0`, `.1` och så vidare. Den är satt att gälla i upp till 400 dagar och tas bort när du loggar ut.
`sb-<projekt>-auth-token-code-verifier`, `…-auth-token-flows-code-verifier` och `…-auth-token-flow-<id>-code-verifier` — kortlivade värden som skrivs medan en inloggning pågår, så att länken du öppnar kan kopplas till den webbläsare som bad om den. De tas bort när inloggningen är klar.

De två inloggningskakorna sätts av vår autentiseringsleverantör på Piklos egen adress; språkkakan sätts av webbplatsen själv. Alla är märkta `SameSite=Lax` så att de inte skickas från andra webbplatser, och färdas bara till Piklo över HTTPS. De är inte märkta `HttpOnly`: inloggningsbiblioteket och språkväljaren läser dem i din webbläsare, så ett skript på sidan kan också läsa dem. Ingen av dem används för att följa dig någonstans.

Vår driftleverantör noterar vanliga serverloggar för varje förfrågan — adressen som begärdes, svaret, tidpunkten och IP-adressen förfrågan kom från. Det är vårt berättigade intresse av att driva och säkra en tjänst (artikel 6.1 f). De sparas i 1 dag.

6. Vilka andra som ser uppgifterna

Samma leverantörer som står i Personuppgiftsbiträdesavtalet, i samma roller:

Supabase — databas och autentisering. EU, Frankfurt.
Vercel — drift. Applikationsfunktionerna körs i EU, Frankfurt; innehållsnätverket är fortsatt globalt för statiska filer.
Stripe Payments Europe, Limited, Irland — betalningar, och Piklos eget abonnemang.
Resend — utskick av e-post. EU, Irland.
TOPefekt s.r.o. (BulkGate), Tjeckien — utskick av sms, där salongen har valt dem.
Sentry. Felrapportering. EU-region.

Vi säljer inte personuppgifter, vi delar dem inte för reklam, och vi använder dem inte för att träna modeller.

7. Dina rättigheter

Du har rätt till:

Tillgång till de personuppgifter vi har om dig (artikel 15).
Rättelse av uppgifter som är fel (artikel 16).
Radering (artikel 17).
Begränsning av behandlingen (artikel 18).
Dataportabilitet (artikel 20).
Invändning mot behandling som grundas på våra berättigade intressen (artikel 21).

Skriv till privacy@piklobooking.com så svarar vi inom en månad. Om din begäran gäller det en salong har om dig — dina bokningar, dina anteckningar, dina kontaktuppgifter i hennes register — är det salongen som bestämmer, och då säger vi det och hänvisar dig dit; varje salongs egen sida bär hennes adress och telefonnummer.

8. Klagomål

Om du inte är nöjd med hur vi behandlar dina personuppgifter kan du klaga till en tillsynsmyndighet för dataskydd.

Piklo Systems är etablerat i Danmark, och vår tillsynsmyndighet är Datatilsynet, den danska dataskyddsmyndigheten, Carl Jacobsens Vej 35, 2500 Valby, Danmark (datatilsynet.dk).

Du kan alltid klaga till dataskyddsmyndigheten i det land där du bor eller arbetar. Översikt över alla myndigheter inom EES: edpb.europa.eu.

9. Ändringar i den här policyn

Versionsnumret och dagen då versionen träder i kraft står högst upp på den här sidan. När en ändring har betydelse för dig berättar vi det per e-post till den adress vi har för dig, och den gällande versionen finns alltid på den här adressen.

10. Kontakt

Piklo Systems, Danmark. E-post privacy@piklobooking.com. Postadressen och de fullständiga företagsuppgifterna finns i den juridiska informationen.