Personuppgifter

Integritetspolicy

Så här behandlar vi dina personuppgifter enligt dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

By Lavinia Studio Osby, som driver Ljuva Beauty, är personuppgiftsansvarig för behandlingen av dina personuppgifter på denna webbplats.

Har du frågor om hur dina uppgifter hanteras är du välkommen att kontakta oss.

Vilka uppgifter samlar vi in?

När du bokar en behandling via Bokadirekt, eller kontaktar oss om en bokning eller utbildning via sms, telefon eller Instagram, behandlar vi:

  • Namn, telefonnummer och e-postadress, eller ditt Instagram-namn
  • Vald behandling eller utbildning, datum och tid
  • Det du själv skriver i din bokning eller ditt meddelande, till exempel önskemål

Webbplatsen har inget eget bokningsformulär – inga uppgifter sparas här när du trycker på ”Boka på Bokadirekt” eller ”Fråga om kursen”.

När du handlar i vår webbshop samlar vi in:

  • Namn, e-postadress och telefonnummer
  • Leveransadress
  • Vad du har köpt, belopp och valt betalsätt

Inför vissa behandlingar, till exempel permanent makeup (PMU), kan det vara nödvändigt att känna till allergier, medicinska tillstånd, läkemedel eller tidigare kosmetisk tatuering för att behandlingen ska kunna utföras säkert. Sådana uppgifter räknas som känsliga personuppgifter. Vi behandlar dem endast om du själv lämnar dem, enbart för att kunna utföra behandlingen säkert och med ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke.

Varför behandlar vi uppgifterna?

  • För att hantera din bokning eller kursanmälan – boka, bekräfta, ändra eller avboka din tid, planera kursdatum och kontakta dig vid behov. Rättslig grund: fullgörande av avtal.
  • För att hantera ditt köp – ta emot betalning, skicka din beställning och kvitto samt hantera ångerrätt och reklamationer. Rättslig grund: fullgörande av avtal.
  • För att utföra behandlingen säkert – till exempel hälsouppgifter inför PMU. Rättslig grund: uttryckligt samtycke.
  • För att uppfylla lagkrav – till exempel bokföring av betalningar. Rättslig grund: rättslig förpliktelse.

Vi använder aldrig dina uppgifter för marknadsföring utan ditt samtycke, och vi säljer aldrig dina uppgifter till någon.

Hur länge sparas uppgifterna?

  • Bokningsuppgifter sparas så länge det behövs för att hantera bokningen och eventuella återbesök, dock längst 24 månader efter ditt senaste besök.
  • Uppgifter som ingår i bokföringsunderlag sparas i 7 år enligt bokföringslagen.
  • Hälsouppgifter raderas när de inte längre behövs för din behandling eller när du återkallar ditt samtycke.

Vem delar vi uppgifterna med?

Dina uppgifter delas endast med leverantörer som hjälper oss att driva webbplatsen, till exempel webbhotell och e-posttjänst. De får bara behandla uppgifterna enligt våra instruktioner. Vi lämnar även ut uppgifter om vi är skyldiga enligt lag.

Bokadirekt: Bokningar görs i Bokadirekts bokningssystem. Bokadirekt behandlar dina uppgifter för vår räkning när du bokar hos oss, och enligt sin egen integritetspolicy för ditt konto hos dem.

Instagram: Kontaktar du oss via Instagram behandlas meddelandet även av Meta Platforms Ireland Ltd enligt Instagrams integritetspolicy.

Betalningar hanteras av Stripe. När du betalar lämnar du dina betaluppgifter direkt till Stripe – vi tar aldrig del av dina kortuppgifter. Väljer du Klarna delas dina uppgifter även med Klarna, som är självständigt personuppgiftsansvarig för sin behandling. Läs mer i Stripes integritetspolicy och Klarnas dataskyddsinformation.

Överföring utanför EU/EES

Vissa av våra leverantörer, till exempel Stripe och Meta, kan behandla uppgifter i länder utanför EU/EES, bland annat USA. Överföringen sker då med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

Bilder på webbplatsen

Bilder på kunder och resultat publiceras endast med kundens samtycke. Vill du att en bild där du syns tas bort – kontakta oss så tar vi bort den.

Webbplatsen och lagring i din webbläsare

Webbplatsen använder inga spårnings- eller marknadsföringscookies och ingen besöksstatistik. Den sparar endast det som krävs för att sidan ska fungera i din egen webbläsare (så kallad lokal lagring), till exempel innehållet i din kundvagn. Den informationen skickas inte till oss och du kan radera den genom att rensa webbplatsdata i din webbläsare.

Webbplatsens typsnitt och övriga filer lagras på vår egen server. Inga uppgifter om ditt besök skickas till Google eller andra tredje parter när sidan laddas. Först när du går vidare till betalning skickas du till Stripes säkra betalsida.

Dina rättigheter

Du har rätt att:

  • få veta vilka uppgifter vi har om dig (registerutdrag)
  • få felaktiga uppgifter rättade
  • få dina uppgifter raderade, om vi inte måste spara dem enligt lag
  • begränsa eller invända mot behandlingen
  • få ut dina uppgifter i ett maskinläsbart format (dataportabilitet)
  • återkalla ett samtycke när som helst

Är du missnöjd med hur vi hanterar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Senast uppdaterad: 1 oktober 2026