Integritetspolicy
Senast uppdaterad: 25 september 2026
Din integritet är viktig för oss. Den här policyn förklarar vilka personuppgifter Luma Massage Malmö samlar in, hur de används och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
Genti Musliu, verksam under firma Luma Massage Malmö (org.nr: 19840117-0637), är personuppgiftsansvarig för behandlingen av dina personuppgifter.
- Adress: Spångatan 10b, 211 44 Malmö
- E-post: Lumamassage@outlook.com
- Telefon: 073-559 38 13
2. Vilka uppgifter vi samlar in
- Bokningsuppgifter: namn, e-post, telefonnummer, vald behandling, datum och tid.
- Medlemskapsuppgifter: namn, e-post, telefon, medlemstyp, betalningsstatus och giltighetstid.
- Betalningsuppgifter: betalningsmetod och status. Själva kortuppgifterna hanteras aldrig av oss utan av Stripe.
- Kommunikation: meddelanden du skickar via e-post, telefon eller förfrågningsformuläret för företag.
- Rabattkod och nyhetsbrev: e-postadressen du lämnar för att få en rabattkod, och om du tackat ja till det, för att få vårt nyhetsbrev.
- Tekniska uppgifter: IP-adress, webbläsare och besöksdata via vår hostingleverantör (anonymiserad besöksstatistik).
3. Varför vi behandlar uppgifterna
- Genomföra och administrera bokningar samt skicka bokningsbekräftelser.
- Hantera medlemskap och tillhörande betalningar.
- Svara på förfrågningar via e-post, telefon eller förfrågningsformuläret för företag.
- Skicka den rabattkod du bett om, och nyhetsbrev om du tackat ja till det.
- Skicka information om din bokning, t.ex. påminnelser eller ändringar.
- Skicka erbjudanden till medlemmar (endast om du är medlem och inte aktivt har avregistrerat dig).
- Uppfylla bokföringslagens krav på sparad transaktionsdata.
- Dokumentera allvarliga händelser under en behandling, om något inträffar som gör att vi behöver kunna visa vad som hänt.
4. Rättslig grund
- Avtal: behandling av bokningsuppgifter krävs för att fullgöra bokningen.
- Rättslig förpliktelse: bokföringslagen kräver att vi sparar transaktionsdata i 7 år.
- Berättigat intresse: kommunikation om bokningar och förbättring av tjänsten.
- Samtycke: marknadsföringsmejl och nyhetsbrev. Du kan när som helst återkalla samtycket via länken i varje utskick.
- Rättsliga anspråk: om en allvarlig händelse inträffar under en behandling dokumenterar vi den, för att ett rättsligt anspråk ska kunna fastställas, göras gällande eller försvaras. Sådana anteckningar läses bara av verksamhetsansvarig och av den som skrivit dem.
5. Hur länge vi sparar uppgifterna
- Bokningar och fakturaunderlag: 7 år (enligt bokföringslagen).
- Medlemsuppgifter: så länge medlemskapet är aktivt, sedan 7 år för bokföringsändamål.
- Marknadsföringssamtycke: tills du återkallar det eller blir inaktiv i 24 månader.
- Förfrågningar och e-post: max 24 månader om ingen vidare relation uppstår.
- Dokumentation av en allvarlig händelse: 24 månader, sedan raderas den automatiskt. Har händelsen lett till en polisanmälan eller ett försäkringsärende sparas den tills ärendet är avslutat.
6. Vilka vi delar uppgifter med
Vi säljer aldrig dina uppgifter. Vi delar dem med leverantörer som hjälper oss driva tjänsten, samtliga med databehandlaravtal, och i de två fall som beskrivs under listan:
- Stripe (Irland): betalningar.
- Resend (USA, EU Standard Contractual Clauses): utskick av bokningsbekräftelser och medlemsmejl.
- Supabase (EU, Frankfurt): databaslagring av bokningar och medlemskap.
- Vercel (USA, EU Standard Contractual Clauses): hosting av webbplatsen.
- Meta (Facebook och Instagram, USA, EU Standard Contractual Clauses): mätning av annonsresultat, endast om du godkänt cookies.
- Bokadirekt (Sverige): visar publika omdömen, om du själv valt att publicera ett.
Anslutna massörer. Bokar du en tid hos en av våra anslutna massörer, som driver eget företag, får massören ditt namn, ditt telefonnummer och uppgifterna om bokningen, så att behandlingen kan genomföras.
Google (karta på kontaktsidan): kartan laddas bara om du själv klickar fram den. Då skickas din IP-adress till Google, som visar kartan.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Begära ut en kopia av de personuppgifter vi har om dig.
- Få felaktiga uppgifter rättade.
- Begära radering av dina uppgifter (om vi inte måste behålla dem enligt lag).
- Begränsa eller invända mot viss behandling.
- Få ut dina uppgifter i ett portabelt format.
- Återkalla samtycke till marknadsföring.
Skicka en begäran till Lumamassage@outlook.com så återkommer vi inom 30 dagar.
8. Cookies och besöksstatistik
Vi använder tekniskt nödvändiga cookies för bokningsflöde och inloggning. För att förstå hur sajten används samlar vi även in anonym, cookiefri besöksstatistik i vår egen databas: sidvisningar, ungefärlig region på landsnivå, enhetstyp och vilken kanal besöket kom ifrån. Statistiken innehåller inga personuppgifter och kan inte kopplas till dig som person, så den kräver inte samtycke.
Om du godkänner cookies använder vi dessutom Meta-pixeln och Metas Conversions API för att mäta resultatet av våra annonser på Facebook och Instagram. Det sker bara med ditt samtycke.
Väljer du Bara nödvändiga laddas Meta-pixeln aldrig, och sajten fungerar precis lika bra. Du kan ändra dig när du vill: klicka på Kakinställningar längst ner på sidan, så får du frågan igen. Att säga nej i efterhand ska vara lika enkelt som att säga ja.
10. Ändringar i policyn
Den här policyn kan komma att uppdateras. Vid större förändringar informerar vi dig via e-post om du är medlem eller har en aktiv bokning.
