Noir Glow Skin AB

1. Personuppgiftsansvarig

Noir Glow Skin är personuppgiftsansvarig för den behandling av personuppgifter som sker inom verksamheten.

Företagsnamn: Noir Glow Skin ab
Organisationsnummer: 559334-6538
Adress: Klostergatan 4, 63341 Eskilstuna
E-post: info@noirglowskin.se
Telefon: 072-2 511 744

2. Vilka personuppgifter behandlar vi?

Beroende på din kontakt med NGS kan vi behandla exempelvis:

• Namn
• Telefonnummer
• E-postadress
• Bokningsuppgifter
• Uppgifter om genomförda och planerade behandlingar
• Köphistorik och uppgifter om behandlingspaket
• Betalnings- och fakturauppgifter
• Kommunikation mellan dig och NGS
• Uppgifter som lämnas i samband med kundservice, reklamation eller andra kundärenden
• Hälsorelaterade uppgifter som du lämnar inför eller i samband med behandling
• Övriga uppgifter som är nödvändiga för att kunna genomföra behandling på ett säkert och korrekt sätt

Vi samlar endast in personuppgifter som är relevanta för det aktuella ändamålet.

3. Hälsodeklaration och känsliga personuppgifter

Inför behandling kan du behöva fylla i en hälsodeklaration på plats hos NGS.

Hälsodeklarationen kan innehålla uppgifter om exempelvis:

• Hälsotillstånd
• Läkemedel
• Graviditet
• Allergier
• Medicinska behandlingar
• Implantat
• Tidigare ingrepp eller operationer
• Andra omständigheter som kan påverka om en behandling är lämplig och säker

Dessa uppgifter behandlas för att:

• Bedöma om behandlingen är lämplig och säker
• Anpassa behandlingen efter dina individuella förutsättningar
• Dokumentera genomförda behandlingar
• Hantera uppföljning och kundärenden
• Uppfylla eventuella rättsliga skyldigheter

Hälsorelaterade uppgifter används inte för marknadsföring.

Hälsodeklarationen kan lämnas ut till behörig myndighet om NGS är skyldigt att göra det enligt lag eller efter en giltig myndighetsförfrågan.

4. Varför behandlar vi dina personuppgifter?

Vi behandlar personuppgifter för att bland annat:

• Hantera bokningar och ombokningar
• Genomföra och dokumentera behandlingar
• Bedöma behandlingars lämplighet och säkerhet
• Hantera behandlingspaket och deras giltighet
• Hantera betalningar, fakturering och bokföring
• Kommunicera med dig före, under och efter behandling
• Hantera kundservice, frågor och reklamationer
• Uppfylla rättsliga skyldigheter
• Förebygga bedrägerier och missbruk
• Förbättra våra tjänster och kundupplevelsen
• Skicka relevant information, erbjudanden och marknadsföring när detta är tillåtet

5. Rättslig grund

Vi behandlar personuppgifter med stöd av en eller flera rättsliga grunder enligt GDPR, beroende på situationen.

Det kan exempelvis vara:

• Avtal: när behandlingen av personuppgifter krävs för att hantera din bokning eller ditt köp.
• Rättslig skyldighet: exempelvis när uppgifter måste behandlas enligt bokförings- eller annan lagstiftning.
• Samtycke: när behandlingen kräver ditt uttryckliga samtycke.
• Berättigat intresse: exempelvis för vissa administrativa, säkerhetsrelaterade eller verksamhetsrelaterade ändamål.

När vi behandlar känsliga personuppgifter, exempelvis hälsouppgifter, krävs dessutom en särskild rättslig grund enligt GDPR.

6. Bokningssystem, webbplats och kundregister

NGS använder ett eget bokningssystem på vår webbplats.

Bokningar, godkännande av villkor och kundregister hanteras och lagras i Sverige i den utsträckning detta sker inom NGS egna system.

Vår webbplats använder Worldexpress för webbrelaterade tjänster.

NGS använder även Stratro på webbplatsen.

Personuppgifter kan behandlas av tekniska leverantörer i den utsträckning det krävs för att tillhandahålla webbplats, bokning, betalning, IT-system och andra tjänster som NGS använder.

När det krävs enligt GDPR säkerställer vi att personuppgiftsbiträden omfattas av lämpliga avtal och säkerhetskrav.

7. Betalningar

NGS erbjuder flera betalningsalternativ, bland annat:

• Klarna
• Bankkort
• Faktura
• Apple Pay
• Google Pay
• Swish
• Amazon Pay

När du väljer en extern betalningslösning kan relevanta person- och betalningsuppgifter behandlas av den aktuella betalningsleverantören enligt deras egna villkor och integritetspolicy.

NGS hanterar inte fullständiga kortuppgifter när betalningen behandlas direkt av en extern betalningsleverantör.

8. Vilka kan få tillgång till dina personuppgifter?

Vi kan dela personuppgifter med leverantörer och samarbetspartners när detta är nödvändigt för att bedriva verksamheten.

Det kan exempelvis vara:

• Bokningssystem
• Webb- och IT-leverantörer
• Betalningsleverantörer
• Bokförings- och ekonomitjänster
• System- och tekniska leverantörer
• Kommunikations- och e-posttjänster
• Behöriga myndigheter när lagen kräver det

Vi säljer inte dina personuppgifter till tredje part.

Vi lämnar inte ut personuppgifter till andra än vad som är nödvändigt för de angivna ändamålen eller vad som krävs enligt lag.

9. Överföring till länder utanför EU/EES

NGS hanterar bokningar, godkännande av villkor och kundregister i Sverige i den utsträckning detta sker inom våra egna system.

Vissa externa leverantörer som används för exempelvis webbplats, betalningar, IT eller andra tekniska tjänster kan dock behandla personuppgifter utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer NGS att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder används när detta krävs.

10. Marknadsföring

NGS kan använda kontaktuppgifter för att skicka information om exempelvis:

• Behandlingar
• Behandlingspaket
• Erbjudanden
• Produkter
• Nyheter
• Kampanjer

Detta sker endast när det är tillåtet enligt tillämplig lagstiftning.

Du kan när som helst avregistrera dig från direktmarknadsföring.

Hälsorelaterade uppgifter används aldrig för marknadsföring.

11. Bilder, före- och efterbilder

Om NGS vill använda identifierbara bilder på dig, exempelvis före- och efterbilder, i marknadsföring eller sociala medier, inhämtas separat samtycke när detta krävs.

Ett samtycke till behandling eller hälsodeklaration innebär inte automatiskt att NGS får använda bilder av dig i marknadsföring.

12. Cookies

Vår webbplats kan använda cookies och liknande tekniker för att:

• Få webbplatsen att fungera korrekt
• Komma ihåg inställningar
• Förbättra användarupplevelsen
• Sammanställa statistik
• Mäta och förbättra marknadsföring när detta är tillåtet

Du kan hantera cookies genom de inställningar som erbjuds på webbplatsen och i din webbläsare.

13. Hur länge sparar vi dina personuppgifter?

NGS sparar personuppgifter endast så länge det är nödvändigt för det ändamål som uppgifterna samlades in för eller så länge vi enligt lag är skyldiga att spara dem.

Hälsodeklarationer och andra uppgifter som rör genomförda behandlingar sparas så länge det är nödvändigt för att uppfylla våra skyldigheter, hantera kundärenden och säkerställa en trygg och korrekt behandling, samt så länge lagen kräver det.

Bokföringsrelaterade uppgifter sparas enligt de lagkrav som gäller för bokföring.

Uppgifter som rör bokningar, behandlingar och behandlingspaket kan behöva sparas under den tid som krävs för att administrera kundrelationen, hantera eventuella reklamationer, uppföljningar och rättsliga skyldigheter.

Behandlingspaket och enskilda behandlingar som enligt NGS:s villkor har 90 dagars giltighet påverkar inte i sig hur länge personuppgifter måste sparas. Uppgifter kan därför behöva finnas kvar även efter att ett paket eller en behandling har löpt ut, om det finns ett berättigat eller rättsligt behov av att behålla dem.

När personuppgifterna inte längre behövs och det inte finns någon rättslig skyldighet att behålla dem, raderas eller anonymiseras de på ett säkert sätt.

14. Dina rättigheter

Du har, beroende på situationen och tillämplig lagstiftning, rätt att:

• Begära information om vilka personuppgifter vi behandlar om dig
• Begära rättelse av felaktiga eller ofullständiga uppgifter
• Begära radering av personuppgifter
• Begära begränsning av behandlingen
• Invända mot viss behandling
• Begära dataportabilitet när förutsättningarna för detta är uppfyllda
• Återkalla ett samtycke när behandlingen grundar sig på samtycke

Observera att rätten till radering inte är absolut. NGS kan i vissa fall behöva behålla uppgifter för att uppfylla lagkrav eller fastställa, göra gällande eller försvara rättsliga anspråk.

15. Så begär du att få använda dina rättigheter

Om du vill utöva någon av dina rättigheter kan du kontakta oss:

E-post: [E-postadress]
Telefon: [Telefonnummer]

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter.

16. Hur skyddar vi dina personuppgifter?

NGS vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot exempelvis:

• Obehörig åtkomst
• Förlust
• Förstörelse
• Ändring
• Obehörigt utlämnande

Tillgången till känsliga uppgifter, inklusive hälsorelaterade uppgifter, ska begränsas till personer och system som behöver uppgifterna för sitt arbete eller för att uppfylla ett berättigat ändamål.

17. Om du inte lämnar nödvändiga uppgifter

Vissa personuppgifter kan vara nödvändiga för att NGS ska kunna genomföra en behandling på ett säkert och korrekt sätt.

Om du inte lämnar uppgifter som är nödvändiga för exempelvis säkerhetsbedömning, bokning eller behandling kan NGS i vissa fall behöva avstå från att genomföra behandlingen.

18. Klagomål

Om du anser att NGS behandlar dina personuppgifter på ett sätt som strider mot dataskyddslagstiftningen kan du först kontakta oss så att vi får möjlighet att hantera frågan.

Du har även rätt att lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY)

19. Ändringar av integritetspolicyn

NGS kan uppdatera denna integritetspolicy när det behövs, exempelvis vid förändringar i verksamheten, våra system, leverantörer eller gällande lagstiftning.

Den senaste versionen finns alltid publicerad på vår webbplats.

Senast uppdaterad: 30 september 2026