Senast uppdaterad: 23 Maj 2026
Ikraftträdande: 23 Maj 2026
Version: 1.0

Vem denna policy gäller för

Denna integritetspolicy gäller för konsumenter — privatpersoner som använder GLORAVIOs mobilapp eller webbplats för att upptäcka, följa och boka skönhets- och hälsosalonger.

Om du är en salongsägare eller anställd som använder GLORAVIOs företagspanel på dashboard.gloravio.app gäller en separat integritetspolicy för dig.

1. Vilka vi är

Personuppgiftsansvarig:
Jacob TechStudio
Ägare: Jacob Kourieh
E-post: info@gloravio.app
Webbplats: gloravio.app

För alla frågor om hur vi hanterar dina personuppgifter, kontakta oss på info@gloravio.app. Vi svarar inom 30 dagar.

2. Den korta versionen

Vi samlar endast in det vi behöver för att driva appen — dina kontouppgifter, din plats (endast när du söker efter salonger nära dig), bokningar och omdömen. Vi säljer inte din data. Vi använder inte din data för riktad annonsering. Vi lagrar allt på säkra servrar inom EU. Du kan när som helst radera ditt konto och all din data.

3. Rättsligt ramverk

Förordning	Gäller eftersom
GDPR (EU 2016/679)	Du befinner dig i EU/EES; vi är baserade i Sverige
Dataskyddslagen (SFS 2018:218)	Svensk nationell lagstiftning
ePrivacy-direktivet (2002/58/EG)	Samtycke för cookies och push-notiser
EU:s direktiv om konsumenträttigheter (2011/83/EU)	Gäller betalda transaktioner (bokningar, köp i butik)

Vi är registrerade hos Integritetsskyddsmyndigheten (IMY) i Sverige.

4. Vilken data vi samlar in och varför

4.1 Skapande av konto

När du skapar ett GLORAVIO-konto via Google-inloggning:

Data	Varför vi samlar in det	Rättslig grund
Google konto-ID	För att identifiera dig säkert utan att spara lösenord	Avtal (Art. 6(1)(b) GDPR)
E-postadress	För att skicka bokningsbekräftelser och viktiga meddelanden	Avtal (Art. 6(1)(b) GDPR)
För- och efternamn	För att anpassa din upplevelse och bekräftelser	Avtal (Art. 6(1)(b) GDPR)
Profilbild (från Google)	För att visa i din profil och vid omdömen	Avtal (Art. 6(1)(b) GDPR)
Telefonnummer (frivilligt)	För bokningsrelaterade SMS eller kontakt	Samtycke (Art. 6(1)(a) GDPR)
Marknadsföringsval	Om du vill ha notiser om erbjudanden och nyhetsbrev	Samtycke (Art. 6(1)(a) GDPR)

Vi sparar inte ditt Google-lösenord. All autentisering hanteras av Google OAuth.

4.2 När du söker och utforskar

Data	Varför vi samlar in det	Rättslig grund
Sökfrågor	För att visa relevanta resultat	Berättigat intresse (Art. 6(1)(f) GDPR)
Filterval	För att anpassa din sökning	Berättigat intresse
Företag du tittar på	För att förbättra rekommendationer	Berättigat intresse
Företag du följer	För att visa deras innehåll i ditt flöde	Avtal
Bilder du gillar	För att bygga din preferensprofil och förbättra flödet	Avtal
Plats (endast vid "Nära mig"-sökning)	För att visa salonger geografiskt nära dig	Samtycke (Art. 6(1)(a) GDPR)

Platsdata: Vi har endast tillgång till din plats när du aktivt använder den avståndsbaserade sökningen eller kartan. Vi spårar inte din plats i bakgrunden. Dina exakta GPS-koordinater används bara för att beräkna avstånd och sparas inte permanent.

4.3 Bokningar

När du gör en bokning via GLORAVIO:

Data	Varför vi samlar in det	Rättslig grund
Vald tjänst och salong	För att skapa bokningen	Avtal
Valt datum och tid	För att skapa bokningen	Avtal
Antal gäster	För att reservera platser	Avtal
Anteckningar till företaget	För att kommunicera dina önskemål	Avtal
Bokningsstatus	För att hantera din tid	Avtal
Stripe betalnings-ID	För att referera till din betalning utan att spara kortuppgifter	Avtal

Betalningsdata: Vi sparar inte ditt kortnummer, CVV eller fullständiga bankuppgifter. All betalningshantering sköts av Stripe. När du betalar går dina uppgifter direkt till Stripe. Vi får endast en betalningsbekräftelse och transaktionsbeloppet.

4.4 Omdömen

När du lämnar ett omdöme:

Data	Varför vi samlar in det	Rättslig grund
Betyg (1–10)	Publiceras på företagets profil	Avtal
Skriven text	Publiceras efter företagets godkännande	Samtycke
Före/efter-bilder	Publiceras på företagets profil	Samtycke
Länk till bokning	För att verifiera äkthet	Berättigat intresse
Tidpunkt för omdömet	För sortering och visning	Avtal

Ditt förnamn och första bokstaven i ditt efternamn (t.ex. "Sofia A.") visas offentligt vid ditt omdöme. Hela ditt efternamn visas inte.

4.5 Inköp i butik

Om du köper produkter från ett företags butik i appen:

Data	Varför vi samlar in det	Rättslig grund
Leveransadress	För att skicka din order	Avtal
Orderrader och antal	För att fullfölja beställningen	Avtal
Stripe betalnings-ID	För att referera till transaktionen	Avtal
Orderstatus	För att uppdatera dig om leveransen	Avtal

4.6 GlowPoints Lojalitetsprogram

Data	Varför vi samlar in det	Rättslig grund
Poängsaldo	För att visa ditt bonussaldo	Avtal
Transaktionshistorik	För att ge dig en transparent översikt	Avtal
Inlösta poäng	För att hantera rabatter	Avtal

4.7 Teknisk Data

Data	Varför vi samlar in det	Rättslig grund
Enhetstyp och OS	För kompatibilitet och felsökning	Berättigat intresse
Webbläsare	För kompatibilitet	Berättigat intresse
IP-adress	Säkerhet, bedrägeribekämpning	Berättigat intresse
Appversion	För riktade buggfixar	Berättigat intresse
Sessionslängd	Användningsanalys (aggregerad)	Berättigat intresse
Kraschloggar	För felsökning	Berättigat intresse
Push-notis token	För att skicka bokningspåminnelser	Samtycke

4.8 Kundsupport

Om du kontaktar oss för hjälp:

Data	Varför vi samlar in det	Rättslig grund
E-postinnehåll	För att svara på din fråga	Avtal
Supporthistorik	För kvalitetssäkring	Berättigat intresse
Bokningsdetaljer	För att lösa ditt ärende	Avtal

5. Hur vi använder din data

Tillhandahålla tjänsten

Skapa och hantera ditt konto
Behandla bokningar och köp
Skicka bekräftelser, påminnelser och avbokningsmeddelanden via e-post
Beräkna ditt GlowPoints-saldo
Anpassa ditt upptäcktsflöde baserat på företag du följer och gillar
Visa avståndsrelevanta sökresultat

Förbättra appen

Analysera aggregerade, anonymiserade användningsmönster för att förbättra funktioner
Identifiera och fixa buggar
Testa nya funktioner

Säkerhet och efterlevnad

Upptäcka och förhindra bedrägerier och missbruk
Säkerställa att våra användarvillkor följs
Svara på lagliga förfrågningar från myndigheter
Behålla bokningsregister enligt lagkrav

Marknadsföring (endast med ditt samtycke)

Skicka push-notiser om erbjudanden i närheten
Skicka nyhetsbrev via e-post med skönhetstips, plattformsuppdateringar och rabatter

Du kan när som helst återkalla ditt marknadsföringssamtycke i appens inställningar eller genom att klicka på "avregistrera" i ett e-postmeddelande.

6. Automatiserade beslut

Vi anpassar ditt upptäcktsflöde baserat på vilka du följer, vad du gillar, din plats och sökhistorik. Detta är inte ett beslut som påverkar dig på ett betydande sätt — det avgör bara vilket innehåll som visas i ditt flöde. Du kan återställa dina preferenser genom att sluta följa företag och rensa din historik i inställningarna.

Inga automatiserade beslut som får rättsliga eller liknande betydande följder fattas om dig.

7. Vilka vi delar din data med

7.1 Företaget du bokar hos

När du gör en bokning delas följande data med företaget:

Ditt för- och efternamn
Din e-postadress (för bekräftelser)
Ditt telefonnummer (om angivet)
Bokad tjänst, datum, tid och eventuella anteckningar
Din bokningsstatus och eventuell avbokning

Detta är nödvändigt för att företaget ska kunna hantera din tid. Företaget är en oberoende personuppgiftsansvarig för denna data och deras egna integritetsregler gäller för hur de använder den.

7.2 Tjänsteleverantörer (Personuppgiftsbiträden)

Leverantör	Plats	Syfte	Skyddsåtgärd
Microsoft Azure	EU (Irland)	Hosting, databas, lagring	EU SCC; Azure DPA
Stripe	USA / Irland	Betalningshantering	EU SCC; PCI DSS; Stripe DPA
Resend, Inc.	USA	Transaktionsmejl	EU SCC; Resend DPA
Vercel, Inc.	USA	App frontend hosting	EU SCC; Vercel DPA
Google LLC	USA	Google-inloggning	EU SCC; Google DPA

7.3 Vad vi inte gör

Vi säljer inte din personliga data till tredje part
Vi delar inte din data med annonsplattformar eller datamäklare
Vi använder inte din data för att bygga annonsprofiler
Vi delar inte din data med företag du inte har bokat hos eller interagerat med

7.4 Utlämnande enligt lag

Vi kan komma att lämna ut din data till myndigheter om lagen kräver det. Vi informerar dig i förväg såvida det inte är förbjudet enligt lag.

8. Hur länge vi sparar din data

Data	Lagringstid	Anledning
Kontouppgifter	Tills du raderar kontot + 30 dagar	Raderingsprocess
Bokningshistorik	3 år från bokningsdatum	Tvistlösning, skatteunderlag
Betalningsreferenser	7 år	Svensk bokföringslag
Omdömen du skrivit	Tills du raderar dem eller ditt konto	Del av publicerat innehåll
Sök- och surfhistorik	12 månader, därefter anonymiserad	Anpassning och analys
GlowPoints-historik	Tills kontot raderas	Lojalitetsprogrammets integritet
Supportkommunikation	3 år från senaste kontakt	Kvalitetssäkring och tvister
Push-notis token	Tills du återkallar samtycket	Leverans av notiser
Server-/åtkomstloggar	90 dagar	Säkerhetsövervakning
Cookie-samtycken	2 år	GDPR-bevis på samtycke

När du raderar ditt konto påbörjar vi raderingen av dina personuppgifter inom 30 dagar. Faktureringsdata kopplad till bokningar sparas i 7 år enligt svensk bokföringslag, men är inte tillgänglig via appen.

9. Internationella dataöverföringar

Vår infrastruktur körs primärt på Microsoft Azure inom EU (Irland). Vissa leverantörer (Stripe, Vercel, Google, Resend) behandlar data i USA. Alla sådana överföringar sker med EU:s standardavtalsklausuler (SCC) godkända av EU-kommissionen.

10. Dina rättigheter

Enligt GDPR har du följande rättigheter. Maila info@gloravio.app för att utöva dem. Vi svarar inom 30 dagar.

Rätt till tillgång: Få en kopia på all data vi har om dig
Rätt till rättelse: Korrigera felaktiga uppgifter
Rätt till radering: Radera ditt konto och personuppgifter
Rätt till begränsning: Begränsa behandlingen under en tvist
Rätt till dataportabilitet: Få ut din data i ett maskinläsbart format
Rätt att göra invändningar: Invända mot behandling som baseras på berättigat intresse
Rätt att återkalla samtycke: Återkalla samtycke för marknadsföring eller platsdata när som helst

Radera ditt konto: Gå till Profil → Inställningar → Radera konto. Detta avaktiverar omedelbart din profil och raderingen av din data påbörjas inom 30 dagar.

11. Cookies och Push-notiser

Cookies

Vi använder cookies och liknande tekniker. Fullständiga detaljer finns i vår Cookiepolicy.

Nödvändiga: Autentisering, sessionshantering — alltid aktiva
Analys: Användningsanalys — kräver ditt samtycke
Preferenser: Språk- och visningsinställningar — kräver ditt samtycke
Marknadsföring: Anpassning av erbjudanden och innehåll — kräver ditt samtycke

Push-notiser

Om du aktiverar push-notiser skickar vi bokningsbekräftelser, påminnelser och notiser. Du kan stänga av dem i enhetens inställningar.

12. Säkerhet

All dataöverföring är krypterad med TLS 1.2 eller högre (HTTPS)
Azure SQL-databas och Blob Storage krypteras i vila med AES-256
Inloggning sker via Google OAuth — vi sparar aldrig ditt lösenord
Betalningsdata hanteras uteslutande av Stripe (PCI DSS Level 1)

13. Barn

GLORAVIOs konsumentapp är inte avsedd för personer under 16 år. Vi samlar inte medvetet in personuppgifter från minderåriga under 16. Om vi upptäcker att någon under 16 skapat ett konto, raderas det omgående.

14. Ändringar i denna policy

Vi meddelar dig om väsentliga ändringar via notis i appen minst 14 dagar innan ändringen träder i kraft. Fortsatt användning innebär att du godkänner den uppdaterade policyn.

15. Tillsynsmyndighet

Du har rätt att klaga hos din nationella dataskyddsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY) — imy@imy.se.

16. Kontakt

info@gloravio.app
Jacob TechStudio
Ägare: Jacob Kourieh