Detta är StilHubs integritetspolicy: vilka uppgifter vi samlar in, varför, på vilken grund och med vem vi delar dem, kortfattat och tydligt, i enlighet med förordning (EU) 2016/679 (GDPR).
Senast uppdaterad: juli 2026
Personuppgiftsansvarig för de personuppgifter som behandlas via StilHub-plattformen är MEDIASTAGE S.R.L., med säte på str. Timiș nr. 81B, byn Giroc, kommunen Giroc, Timiș län, organisationsnummer (CUI) 55259305, registrerat i det rumänska handelsregistret under nr J2026045379002, e-post: [email protected] (nedan kallat "vi" eller "StilHub").
Vi åtar oss att skydda dina uppgifters konfidentialitet i enlighet med förordning (EU) 2016/679 (GDPR) och tillämplig rumänsk lagstiftning. Denna policy förklarar vilka uppgifter vi samlar in, varför, på vilken rättslig grund, med vem vi delar dem och vilka rättigheter du har.
Rollerna som personuppgiftsansvarig: StilHub är personuppgiftsansvarig för de uppgifter som krävs för att Plattformen ska fungera (konton, bokningar, betalningar, kommunikation). Varje Salong är självständig personuppgiftsansvarig för uppgifterna om sina egna kunder som den hanterar via panelen (t.ex. manuellt tillagda kunder, egna SMS-kampanjer); för dessa behandlingar agerar StilHub som personuppgiftsbiträde åt Salongen.
Beroende på hur du använder Plattformen behandlar vi:
| Syfte med behandlingen | Rättslig grund |
|---|---|
| Tillhandahållande av tjänsten (kontoskapande, bokningar, betalningar, beställningar, medlemskap, transaktionell kommunikation) | Fullgörande av avtal (art. 6.1 b GDPR). |
| Verifiering av telefonnummer via SMS för att förebygga falska konton | Berättigat intresse och fullgörande av avtal. |
| Rättsliga förpliktelser (fakturering, bokföring, e-faktura, arkivering av skattedokument) | Rättslig förpliktelse (art. 6.1 c). |
| Säkerhet, bedrägeriförebyggande och förbättring av tjänsten (inklusive användningsstatistik) | Berättigat intresse (art. 6.1 f). |
| Marknadsföringsutskick och analyscookies (t.ex. nyhetsbrev, kampanjer, Google Analytics) | Samtycke (art. 6.1 a), som du när som helst kan återkalla. |
Vi säljer inte och hyr inte ut dina uppgifter. Vi delar dem endast med tjänsteleverantörer ("personuppgiftsbiträden") som är strikt nödvändiga för driften, vilka behandlar dem enligt personuppgiftsbiträdesavtal (DPA) och endast enligt våra instruktioner:
| Leverantör | Syfte med behandlingen |
|---|---|
| Stripe | hantering av kortbetalningar (kund → salong). |
| Netopia mobilPay | hantering av betalningar för salongernas abonnemang till StilHub. |
| Oblio | utfärdande av fakturor och e-faktura (ANAF). |
| BulkGate | utskick av SMS (verifieringskoder, påminnelser, kampanjer). |
| Twilio SendGrid | utskick av e-post (bekräftelser, påminnelser, notiser). |
| Expo | leverans av push-notiser till appen. |
| inloggning med Google-konto (valfritt), Google Analytics (endast med samtycke) och säker lagring av säkerhetskopior av databasen. | |
| Hostingleverantör | infrastrukturen som Plattformen körs på. |
Vi kan även lämna ut uppgifter till myndigheter när lagen kräver det. Salongerna har tillgång till de uppgifter som behövs för att fullgöra de bokningar och beställningar de tar emot (t.ex. namn och telefonnummer till den kund som bokat).
Vissa leverantörer (t.ex. Stripe, Google, SendGrid) kan behandla uppgifter även utanför Europeiska ekonomiska samarbetsområdet (t.ex. i USA). I dessa fall sker överföringarna med stöd av de skyddsåtgärder som föreskrivs i GDPR: standardavtalsklausuler antagna av Europeiska kommissionen och/eller mekanismer för adekvat skyddsnivå (t.ex. EU-U.S. Data Privacy Framework), så att uppgifterna omfattas av en likvärdig skyddsnivå.
Vi använder nödvändiga cookies för webbplatsens funktion (inloggning, språkinställningar, lagring av samtycket), dessa kräver inget samtycke. Vi använder cookies och analysteknik (se avsnitt 8) endast efter ditt samtycke, uttryckt genom bannern som visas vid ditt första besök. Du kan godkänna eller välja "endast nödvändiga", och du kan när som helst återkalla ditt samtycke genom att radera cookies i webbläsaren eller visa bannern igen. Funktionella affiliate-/marknadsföringscookies (t.ex. för att komma ihåg en rekommendationskod) är förstapartscookies som endast används i det angivna syftet.
För att förstå hur webbplatsen används och för att förbättra den använder vi Google Analytics 4. Detta verktyg aktiveras endast om du accepterar analyscookies i bannern, fram till dess laddas det inte och samlar inte in något. Google behandlar uppgifter såsom besökta sidor, enhetstyp och en IP-adress (trunkerad/pseudonymiserad), i egenskap av självständig personuppgiftsansvarig/personuppgiftsbiträde, enligt sin egen policy. Du kan när som helst invända genom att återkalla ditt samtycke.
Vi tillämpar rimliga tekniska och organisatoriska åtgärder: krypterade anslutningar (HTTPS), lösenord lagrade krypterat (hash), begränsad åtkomst, loggning av administrativa åtgärder, säkra säkerhetskopior och övervakning. Inget system är dock 100% osårbart; vid en incident som påverkar dig informerar vi dig i enlighet med de rättsliga skyldigheterna.
Du har följande rättigheter:
En del av dessa rättigheter kan du utöva direkt i appen (t.ex. redigera profilen, radera kontot). För varje begäran kan du kontakta oss på [email protected] (ämne: "GDPR-begäran"). Vi svarar inom högst 30 dagar. Du har även rätt att lämna in ett klagomål till den nationella tillsynsmyndigheten för behandling av personuppgifter (ANSPDCP).
Plattformen riktar sig inte till personer under 16 år. Vi samlar inte medvetet in uppgifter om minderåriga under denna ålder utan vårdnadshavarens samtycke. Om vi får kännedom om att vi har behandlat sådana uppgifter utan rättslig grund raderar vi dem.
Vi kan uppdatera denna policy för att återspegla förändringar i tjänsterna eller i lagstiftningen; datumet för den senaste uppdateringen visas i början. Vid frågor om behandlingen av uppgifter kan du kontakta oss på [email protected].
