Senast uppdaterad: 06-10-2026

Denna integritetspolicy förklarar hur Isara Salong AB samlar in, använder och skyddar dina personuppgifter när du besöker vår webbplats, gör en förfrågan eller bokar en behandling, samt vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

Vi behandlar alltid personuppgifter lagligt, korrekt och öppet.

Isara Salong AB, med adress Fredsgatan 29, 172 33 Sundbyberg, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vid frågor om hur vi hanterar personuppgifter eller för att utöva dina rättigheter når du oss på jip@branched.agency.

Vi tar hjälp av marknadsföringsbyrån Branched Agency, som hanterar vår webbplats, våra annonser, inkommande förfrågningar och bokningar för vår räkning (personuppgiftsbiträde). Byrån tar emot och hanterar dataskyddsfrågor och förfrågningar om dina rättigheter för vår räkning.

Identitetsuppgifter: Namn.

Kontaktuppgifter: Telefonnummer och e-postadress.

Bokningsuppgifter: Vilken behandling du är intresserad av eller bokar, eventuellt område eller paket, datum och tid, samt meddelanden du själv skickar till oss.

Kommunikation: Det du och vi skriver till varandra via SMS, e-post eller telefon.

Teknisk data: IP-adress, webbläsare och enhet, vilka sidor du besöker, om du kommer från en annons (annonsens klick-ID) samt identifierare i cookies. Se vår cookiepolicy.

Hälsouppgifter: Vi frågar inte efter uppgifter om din hälsa i våra formulär och ber dig att inte skriva sådana uppgifter i meddelanden till oss. Om en behandling kräver hälsofrågor ställs de av kliniken i samband med besöket och hanteras separat.

Uppgifterna kommer direkt från dig när du fyller i ett formulär, bokar en tid eller kontaktar oss, från din webbläsare när du besöker webbplatsen, och från vår bokningsplattform om du bokar där.

Namn, telefonnummer och e-postadress behövs för att vi ska kunna svara på din förfrågan och boka in dig. Utan dem kan vi inte boka en tid åt dig. Det är frivilligt att lämna uppgifterna.

Hantera din förfrågan och bokning. Vi använder dina kontakt- och bokningsuppgifter för att svara dig, boka in den behandling du efterfrågat och hantera av- och ombokningar. Rättslig grund: avtal (art. 6.1 b GDPR).

Kommunicera om din bokning. Vi kontaktar dig via telefon, SMS eller e-post för att bekräfta din bokning, påminna dig inför besöket och meddela ändringar. Rättslig grund: avtal (art. 6.1 b).

Följa upp förfrågningar. Har du gjort en förfrågan men inte bokat kan vi kontakta dig under en kortare tid för att hjälpa dig att boka den behandling du frågade om. Rättslig grund: berättigat intresse (art. 6.1 f) – du har själv bett oss kontakta dig.

Erbjudanden till dig som är kund. Har du genomfört en behandling hos oss kan vi skicka erbjudanden om liknande behandlingar, till exempel uppföljande behandlingar, paketpriser och erbjudanden, via SMS och e-post. Vi skickar sådana erbjudanden i högst 24 månader efter ditt senaste besök och kan anpassa dem efter vilka behandlingar du har gjort och vilka erbjudanden du har klickat på. Rättslig grund: berättigat intresse (art. 6.1 f) och 19 § marknadsföringslagen. Du kan när som helst tacka nej genom att svara på SMS:et, klicka på avregistreringslänken i e-postmeddelandet eller kontakta oss – även redan nu, innan du fått något utskick.

Mäta och förbättra vår annonsering. Vi använder Meta-pixeln och Metas Conversions API för att mäta vilka annonser som leder till förfrågningar och bokningar och för att visa våra annonser för personer som kan vara intresserade. Rättslig grund: berättigat intresse (art. 6.1 f). Du kan när som helst välja bort det, se vår cookiepolicy.

Webbstatistik och säkerhet. Vi för statistik över hur webbplatsen används (besök, klick och hur långt sidan läses) utan cookies. IP-adress och webbläsare omvandlas till en kod som byts ut varje dygn, så att vi inte kan följa dig mellan dagar. Vi använder även skydd mot bottar och överbelastning. Rättslig grund: berättigat intresse (art. 6.1 f).

Automatisering och AI-verktyg. Vi och vår byrå använder automatiserade system och AI-verktyg för att till exempel hantera bokningar, sortera förfrågningar och ta fram utkast till svar. De används inte för att fatta beslut om dig. Rättslig grund: berättigat intresse (art. 6.1 f).

Uppfylla rättsliga skyldigheter. Vi behandlar personuppgifter när lagen kräver det, till exempel enligt bokföringslagen. Rättslig grund: rättslig förpliktelse (art. 6.1 c).

Vi använder inte dina personuppgifter för ändamål som är oförenliga med det ursprungliga syftet.

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med mottagare som behövs för att leverera våra tjänster:

Behörig personal: Endast personal hos Isara Salong AB som behöver uppgifterna i sitt arbete har tillgång till dem.

Personuppgiftsbiträden: Följande leverantörer behandlar uppgifter för vår räkning och enligt våra instruktioner, och är bundna av personuppgiftsbiträdesavtal:

• Branched Agency (marknadsföringsbyrå) – webbplats, annonser, förfrågningar, bokning och uppföljning

• CRM- och bokningssystem (HighLevel) – kontaktuppgifter, bokningar och utskick

• Webbhotell och säkerhet (Cloudflare) – driften av webbplatsen, formulär och skydd mot bottar

• Kalender, e-post och dokument (Google) – kalendrar för bokningar och intern hantering

• SMS-tjänster – bekräftelser, påminnelser och meddelanden

• Vår bokningsplattform – onlinebokning och kundhantering

• Leverantörer av servrar och databaser – driften av våra boknings- och avbokningsverktyg

• Leverantörer av AI-tjänster – utkast till svar och sammanställning av bokningsinformation

Meta (Meta Platforms Ireland Ltd): När Meta-pixeln och Conversions API samlar in och skickar uppgifter från vår webbplats till Meta är vi och Meta gemensamt personuppgiftsansvariga för just insamlingen och överföringen (art. 26 GDPR). Vi ansvarar för att informera dig och för den rättsliga grunden. Meta ansvarar för sin egen fortsatta behandling, till exempel annonsvisning och sina användares rättigheter i Metas tjänster. Du kan utöva dina rättigheter mot både oss och Meta. Läs mer i Metas integritetspolicy på facebook.com/privacy/policy.

Myndigheter: Vi lämnar ut personuppgifter om lag eller myndighetsbeslut kräver det.

Vissa av våra leverantörer, bland annat i USA, kan behandla dina uppgifter utanför EU/EES. Vi ser då till att uppgifterna skyddas genom:

• EU–US Data Privacy Framework (DPF) för mottagare som är certifierade under ramverket

• EU-kommissionens standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder för övriga mottagare

Kontakta oss om du vill veta mer om skyddsåtgärderna för en viss mottagare.

Vi sparar dina personuppgifter så länge det behövs för ändamålet eller så länge lagen kräver. Därefter raderar eller anonymiserar vi dem.

Kund- och bokningsuppgifter: Under kundförhållandet. Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Förfrågningar som inte leder till bokning: Raderas eller anonymiseras inom 180 dagar.

Avregistreringar: Har du tackat nej till utskick sparar vi ditt telefonnummer eller din e-postadress på en spärrlista så länge det behövs för att respektera ditt val.

Cookies: Metas cookies sparas i 90 dagar i din webbläsare. Hur länge Meta sparar uppgifter framgår av Metas integritetspolicy.

Webbstatistik: Sparas utan namn eller IP-adress, som en kod som byts ut varje dygn.

Du har enligt GDPR följande rättigheter:

Rätt till tillgång: Du kan få veta om vi behandlar uppgifter om dig och få en kopia av dem.

Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter rättas.

Rätt till radering: Du kan i vissa fall få dina uppgifter raderade, till exempel när de inte längre behövs.

Rätt till begränsning: Du kan i vissa fall begära att behandlingen begränsas tillfälligt.

Rätt att invända: Du kan invända mot behandling som grundar sig på berättigat intresse, till exempel annonsmätning. Mot direktmarknadsföring kan du alltid invända, och då slutar vi direkt.

Rätt till dataportabilitet: Uppgifter som du själv lämnat och som vi behandlar med stöd av avtal eller samtycke kan du få ut i ett maskinläsbart format.

Rätt att återkalla samtycke: Där behandlingen grundar sig på samtycke kan du när som helst återkalla det. Det påverkar inte behandling som skett innan.

Kontakta oss på jip@branched.agency för att utöva dina rättigheter. Vi svarar inom en månad. Om din begäran är komplicerad kan det ta upp till två månader till, och då meddelar vi dig. Det är kostnadsfritt.

Vi fattar inga beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Meta använder egna algoritmer för att välja vilka som ser våra annonser. Det sker under Metas ansvar.

Är du missnöjd med hur vi hanterar dina personuppgifter vill vi gärna att du kontaktar oss först, så gör vi vårt bästa för att rätta till det.

Du har också rätt att klaga hos Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för GDPR i Sverige:

• Webbplats: www.imy.se

• Telefon: 08-657 61 00

• E-post: imy@imy.se

• Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Du har även rätt att vända dig till domstol och begära skadestånd om du lidit skada på grund av en överträdelse av dataskyddsreglerna.

Vi skyddar dina personuppgifter med lämpliga tekniska och organisatoriska åtgärder mot obehörig åtkomst, ändring, spridning och förlust. Uppgifter överförs krypterat (TLS), systemen skyddas med inloggning och behörigheter, och endast de som behöver uppgifterna i sitt arbete har tillgång till dem.

Om en säkerhetsincident ändå skulle påverka dina personuppgifter allvarligt meddelar vi dig och, när det krävs, IMY.

Hur vi använder cookies, Meta-pixeln och Conversions API, och hur du kan välja bort dem, beskrivs i vår separata cookiepolicy.

• Isara Salong AB (personuppgiftsansvarig)

• Adress: Fredsgatan 29, 172 33 Sundbyberg

• Dataskyddsfrågor och dina rättigheter: jip@branched.agency

• Bokningar: isarasalong@gmail.com, +46737435868

Vi kan uppdatera denna integritetspolicy. Den senaste versionen finns alltid på denna sida, med datum för senaste uppdatering.