Integritetspolicy

1. Personuppgiftsansvarig

UC Spa är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du kan kontakta oss via:

• E-post: kontakt@ucspa.se
• Telefon: +46 12 345 67 89

2. Vilka uppgifter vi samlar in

Vi samlar in följande personuppgifter beroende på hur du använder våra tjänster:

• Konto och bokning (via appen): Namn, e-postadress, telefonnummer, bokningshistorik, betalningsuppgifter och enhets-ID.
• Kontaktformulär (via webbplatsen): E-postadress och meddelandeinnehåll (hanteras via din e-postklient).
• Cookies: Google Maps-kakor laddas på vår webbplats enbart efter ditt samtycke.

3. Varför vi behandlar dina uppgifter

Vi behandlar dina personuppgifter för att:

• Tillhandahålla och administrera din spa-bokning
• Verifiera din identitet och hantera ditt konto
• Hantera betalningar och återbetalningar
• Ge dig tillgång till lokalen via appen
• Kommunicera med dig vid supportärenden
• Förhindra missbruk och hantera säkerhetsincidenter
• Uppfylla våra rättsliga skyldigheter (t.ex. bokföring)

4. Rättslig grund

• Avtal: Behandling som är nödvändig för att fullgöra bokningen (artikel 6.1 b GDPR).
• Berättigat intresse: Missbrukshantering och säkerhet (artikel 6.1 f).
• Samtycke: Cookies och Google Maps (artikel 6.1 a).
• Rättslig förpliktelse: Bokföringslagen (artikel 6.1 c).

5. Hur länge vi sparar uppgifter

• Kontouppgifter: Så länge kontot är aktivt, plus 12 månader efter radering.
• Bokningshistorik: 24 månader efter bokningstillfället.
• Betalningsuppgifter: 7 år enligt bokföringslagen.
• Supportärenden: 12 månader efter ärendets avslut.

6. Delning av uppgifter

Vi kan dela dina uppgifter med:

• Betalningsleverantörer: För att hantera transaktioner.
• Molntjänster: För säker lagring och drift (servrar inom EU/EES).

Vi säljer aldrig dina personuppgifter till tredje part.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina personuppgifter (registerutdrag)
• Rätta felaktiga uppgifter
• Radera dina uppgifter ("rätten att bli glömd")
• Begränsa behandlingen av dina uppgifter
• Flytta dina uppgifter till en annan tjänst (dataportabilitet)
• Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke för cookies när som helst

Kontakta oss på kontakt@ucspa.se för att utöva dina rättigheter. Vi svarar inom 30 dagar.

8. Cookies

Vår webbplats använder enbart cookies från Google Maps, och dessa laddas bara efter ditt aktiva samtycke. Du kan ändra ditt val genom att rensa webbläsarens lokala lagring. Inga spårningscookies används i övrigt.

9. Klagomål

Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): www.imy.se