Privatlivspolitik

1. Dataansvarlig

SKINTEC Skincare er dataansvarlig for behandlingen af dine personoplysninger indsamlet via skintec.dk og vores bookingsystem. Vi har adresse på Rymarksvej 77, 2TV, 2900 Hellerup. Har du spørgsmål til denne politik, eller ønsker du at udøve dine rettigheder, kan du kontakte os på info@skintec.dk.

2. Hvilke oplysninger indsamler vi

Vi indsamler følgende personoplysninger, når du bruger vores services:

• Navn, email og telefonnummer ved kontooprettelse og booking
• Loginoplysninger, hvis du vælger at logge ind med din Google- eller Apple-konto (vi modtager navn og email — ikke din adgangskode)
• Bookinghistorik og behandlingsforløb
• Hudprofil og spørgeskema-svar i forbindelse med behandling
• Svar i vores hudquiz — gemmes med et sessions-id, og med din bruger, hvis du er logget ind
• Klippekort samt loyalitetsdata (Skin Credits, niveau og din optjenings-/forbrugshistorik)
• Tekniske data: besøgte sider, enhedstype (computer/tablet/mobil), henvisningskilde og et sessions-id. Er du logget ind, gemmes din bruger sammen med dem
• Din IP-adresse behandles undervejs til drift og sikkerhed (fx til at begrænse misbrug), men gemmes ikke sammen med statistikken
• Betalingsoplysninger behandles ikke af SKINTEC — betaling foregår i klinikken

3. Formål og retsgrundlag

Vi behandler dine oplysninger til følgende formål:

• Håndtering af bookinger og behandlingsforløb (opfyldelse af aftale)
• Kommunikation vedrørende dine bookinger (berettiget interesse)
• Loyalitetsprogram og Skin Credits (berettiget interesse)
• Statistik og forbedring af vores services (berettiget interesse)
• Sikkerhed og forebyggelse af misbrug af vores systemer (berettiget interesse)
• Overholdelse af lovgivning, fx bogføringsregler (retlig forpligtelse)

4. Opbevaring

Vi opbevarer dine personoplysninger, så længe du er aktiv kunde hos SKINTEC, og så længe det er nødvendigt for de formål, de er indsamlet til. Derefter sletter eller anonymiserer systemet dem automatisk efter faste frister:

• Bookinger og regnskab — behandling, dato og beløb gemmes i 5 år efter udgangen af regnskabsåret, jf. bogføringsloven. Dit navn, din e-mail, dit telefonnummer og eventuelle noter fjernes derefter fra bookingen, mens selve salget bliver stående.
• Konsultationsskemaer — oplysninger om hudtype, allergier og kontraindikationer slettes 3 år efter behandlingen. Vi gemmer dem så længe, for at kunne tage hensyn til dem, hvis du kommer igen.
• Statistik om sidevisninger — slettes efter 12 måneder. Indtil da gemmes de som enkeltstående registreringer, én pr. sidevisning, og ikke kun i sammentalt form.
• Engangskoder til e-mailbekræftelse — slettes 30 dage efter, at de er udløbet.
• Log over afsendte e-mails — slettes efter 6 år.

Oprydningen kører automatisk den 1. i hver måned. Du kan til enhver tid anmode om sletning af dine oplysninger før tid — se afsnit 6.

5. Deling af oplysninger

Vi deler ikke dine personoplysninger med tredjeparter undtagen følgende databehandlere:

• Supabase — database og login (EU-servere, databehandleraftale)
• Vercel — hosting af hjemmesiden (databehandleraftale)
• Resend — udsendelse af emails (databehandleraftale)
• Sentry — fejlovervågning (databehandleraftale)
• Upstash — begrænsning af misbrug (modtager din IP-adresse ved fx login og booking)
• Google Analytics — statistik. Indlæses kun, hvis du siger ja i cookie-banneret
• Google og Apple — hvis du vælger at logge ind med din Google- eller Apple-konto

Nogle leverandører kan overføre data til lande uden for EU/EØS. Dette sker altid på et lovligt grundlag (EU-US Data Privacy Framework eller EU's standardkontraktbestemmelser).

Vi sælger aldrig dine personoplysninger.

6. Dine rettigheder

Du har følgende rettigheder efter GDPR:

• Indsigt — ret til at se hvilke data vi har om dig
• Berigtigelse — ret til at få forkerte data rettet
• Sletning — ret til at få dine data slettet
• Begrænsning — ret til at begrænse behandlingen
• Portabilitet — ret til at modtage dine data i maskinlæsbart format
• Indsigelse — ret til at gøre indsigelse mod behandlingen

Kontakt os på info@skintec.dk for at udøve dine rettigheder. Vi besvarer henvendelser inden for 30 dage.

7. Cookies og statistik

Vi anvender følgende typer af cookies og lignende teknologier:

• Nødvendige — fx til at holde dig logget ind og til at huske dit cookie-valg. Disse er påkrævede for, at siden fungerer.
• Egen statistik — vi måler besøgte sider, enhedstype og henvisningskilde i vores eget system (på EU-servere) for at forbedre hjemmesiden. Vi gemmer et sessions-id, og din bruger hvis du er logget ind. Disse data deles ikke med tredjeparter til markedsføring. Måles først, når du har sagt ja.
• Google Analytics — indlæses først, hvis du siger ja. Siger du nej, kontaktes Google slet ikke.

Du tager stilling via cookie-banneret, første gang du besøger siden. Indtil du gør det, måler vi ingenting — hverken selv eller via Google. Du kan skifte mening når som helst her:

8. Klage

Hvis du mener vi ikke behandler dine oplysninger korrekt, kan du klage til Datatilsynet:

9. Ændringer

Vi forbeholder os retten til at opdatere denne privatlivspolitik. Væsentlige ændringer meddeles via email til registrerede brugere.