1. Vem ansvarar för uppgifterna?
Sminkprofilen, genom den juridiska part som anges i avtal eller orderunderlag, är personuppgiftsansvarig för den egna webbplatsen, konton, support och säkerhetsarbete.
När en salongs besökare använder en inbäddad widget bestämmer salongen normalt varför behandlingen sker. Sminkprofilen behandlar då uppgifter för salongens räkning enligt ett personuppgiftsbiträdesavtal.
2. Uppgifter vi behandlar
Vilka uppgifter som behandlas beror på hur du använder tjänsten.
- Konto: e-postadress, visningsnamn, autentiseringsleverantör, verifieringsstatus och organisationsroll.
- Organisation: namn, kontaktuppgifter, tillåtna domäner, plan, widgetinställningar och valda looks.
- Användning: organisations-ID, look, kategori, tidpunkt, tekniskt förfrågnings-ID och resultatstatus.
- Bild: porträttet du väljer att skicka och det genererade resultat som returneras i samma flöde.
- Säkerhet och support: teknisk information, felmeddelanden och meddelanden du skickar till oss.
3. Ändamål och rättslig grund
Vi behandlar bara uppgifter för tydliga ändamål och med en rättslig grund.
- Avtal: skapa konto, leverera widget och generering, spara inställningar och ge support.
- Berättigat intresse: säkra tjänsten, förebygga spam och missbruk, felsöka och mäta funktion.
- Rättslig förpliktelse: uppfylla krav enligt lag och hantera rättsliga anspråk.
- Samtycke: endast när ett separat, frivilligt val uttryckligen efterfrågas. Samtycke kan återkallas.
4. Så behandlas bilder
Porträttet läses in i webbläsaren och skickas via Sminkprofilens server till den konfigurerade bildtjänsten för att skapa den valda looken. Den nuvarande webbapplikationen skriver inte porträtt eller resultatbild till Firestore eller Firebase Storage.
Bilder ska inte användas för modellträning utan ett separat och frivilligt stöd för det ändamålet. Något sådant samtyckesflöde är inte aktiverat i den nuvarande produkten.
5. Leverantörer och överföringar
Tjänsten använder Firebase för autentisering och databas, en driftmiljö för webbapplikationen och en separat serveransluten bildtjänst. Leverantörer får bara behandla uppgifter för avtalade ändamål och enligt dokumenterade instruktioner.
Region, underleverantörer och eventuell överföring utanför EU/EES ska dokumenteras i avtal och leverantörsregister. Vid en sådan överföring ska en giltig överföringsmekanism och lämpliga skyddsåtgärder användas.
6. Lagring och radering
Konton och organisationsinställningar sparas medan relationen är aktiv och därefter endast så länge de behövs för avslut, säkerhet, rättsliga anspråk eller lagkrav. Tekniska loggar behålls enligt dokumenterade tider som ska vara så korta som ändamålet tillåter.
Radering av ett konto och avslut av en organisations plan är olika åtgärder. Mer information finns i policyn för radering av konto och data.
7. Dina rättigheter
Beroende på situation och rättslig grund kan du ha rätt att få tillgång till uppgifter, rätta dem, få dem raderade, begränsa behandlingen, invända eller få ut uppgifter i ett portabelt format.
- Kontakta salongen först om behandlingen skedde i salongens widget.
- Kontakta studio@sminkprofilen.se för uppgifter som hör till Sminkprofilens egen behandling.
- Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.
8. Säkerhet, kontakt och ändringar
Vi använder tekniska och organisatoriska skydd som autentisering, behörighetsstyrning, domänkontroll, trafikgränser och serverbaserad validering. Inget system är riskfritt, men misstänkta incidenter ska utredas och hanteras enligt tillämpliga krav.
Integritetsfrågor skickas till studio@sminkprofilen.se. Vi kan uppdatera policyn när tjänsten eller reglerna förändras och visar alltid aktuell version och uppdateringsdatum.