Sekretesspolicy

Så hanterar vi dina personuppgifter.

Senast uppdaterad: oktober 2026

This policy is in Swedish. An English version is available on request at info@nsks.se.

Här beskriver vi vilka personuppgifter vi behandlar när du bokar tid, betalar och besöker oss. Du kan också läsa varför vi behandlar dem, hur länge vi sparar dem och vilka rättigheter du har.

Personuppgiftsansvarig

Nordiska Skönhetskompaniet AB (org.nr 559194-1488) är personuppgiftsansvarig. Det betyder att vi bestämmer hur dina uppgifter används.

Kungsholmsgatan 34, 112 27 Stockholm
E-post: info@nsks.se

Bokning online

Du bokar tid hos oss via Cal.com. Kalendern finns direkt på webbplatsen och öppnas också i ett fönster när du klickar på en bokningsknapp.

När du bokar behandlar vi dessa uppgifter:

• ditt namn
• din e-postadress
• ditt telefonnummer, om du anger det
• vilken behandling och vilken tid du väljer
• om du kommer till kliniken eller bokar ett videomöte
• de anteckningar du själv skriver i bokningen

Cal.com skickar en bekräftelse och påminnelser till din e-postadress.

Vi rekommenderar att du inte skriver om din hälsa i bokningen. Vi går igenom din hälsa vid konsultationen.

Videomöte, e-post och kalender

Videomöten hålls i Google Meet. Vi använder Google Workspace för e-post. Bokningar kan också synkroniseras med Google Kalender.

Google behandlar uppgifter när du deltar i ett videomöte, när du mejlar oss och när en bokning läggs in i kalendern.

Betalning

Själva bokningen är kostnadsfri. Efter bokningen kan du välja att betala online på Stripes betalsida eller på kliniken.

Om du betalar online sköts betalningen av Stripe. Stripe hanterar kortuppgifterna och vi ser aldrig hela kortnumret. Vi skickar med ditt bokningsnummer och din e-postadress till Stripe, så att betalningen hör ihop med din bokning.

Om du väljer Klarna behandlar Klarna dina uppgifter enligt sina egna villkor.

Du kan också betala på kliniken.

Webbplatsen och serverloggar

Webbplatsen ligger hos Netlify. Netlify skapar serverloggar när du besöker webbplatsen. Loggarna innehåller bland annat din IP-adress. De behövs för drift och säkerhet.

Cookies och lagring i webbläsaren

Webbplatsen använder inga spårningscookies och ingen webbanalys. Typsnitten ligger på vår egen webbplats, så din webbläsare anropar inte Google Fonts.

Ditt språkval, svenska eller engelska, sparas i webbläsarens localStorage. Valet stannar i din webbläsare.

Bokningskalendern kommer från Cal.com. När kalendern laddas kan Cal.com sätta cookies eller använda lagring i din webbläsare som bokningen behöver. Om du betalar online kan Stripe göra detsamma för betalningen.

Journal

Uppgifter om din hälsa och din behandling skriver vi in i patientjournalen. Det gör vi enligt patientdatalagen (2008:355).

Rättslig grund

Vi behandlar dina uppgifter på dessa grunder:

• Avtal. Vi behöver uppgifterna för att boka din tid och ge dig behandlingen.
• Rättslig förpliktelse. Vi måste enligt lag föra journal och bokföra betalningar.
• Berättigat intresse. Vi har ett intresse av att driva webbplatsen och hålla den säker.

Hur länge vi sparar uppgifterna

• Patientjournal: minst 10 år.
• Bokföringsunderlag, till exempel betalningar: 7 år, enligt bokföringslagen (1999:1078).
• Övriga uppgifter: så länge vi behöver dem för att svara dig och sköta verksamheten.

Vilka som tar emot uppgifter

Vi använder fyra leverantörer. De tar emot uppgifter när du bokar, betalar eller besöker webbplatsen.

• Cal.com sköter bokningen. Tjänsten tar emot uppgifterna i din bokning och skickar bekräftelser och påminnelser.
• Google levererar Google Meet, Google Workspace (e-post) och Google Kalender.
• Stripe sköter betalningen om du väljer att betala online. Du betalar då på Stripes betalsida.
• Netlify är webbhotell för webbplatsen.

Varje leverantör har en egen integritetspolicy: Cal.com, Google, Stripe och Netlify.

Överföring till USA

Vissa av leverantörerna kan behandla uppgifter i USA. En sådan överföring bygger på EU-kommissionens standardavtalsklausuler eller på dataskyddsramverket mellan EU och USA (Data Privacy Framework).

Dina rättigheter

Du har rätt att:

• få veta vilka uppgifter vi har om dig (tillgång)
• få felaktiga uppgifter rättade
• få dina uppgifter raderade, utom journaluppgifter som vi måste spara enligt lag
• begära att vi begränsar behandlingen av dina uppgifter
• invända mot att vi behandlar dina uppgifter
• få ut dina uppgifter i ett format som du kan flytta till någon annan (dataportabilitet)

Några av rättigheterna gäller bara i vissa fall.

Skriv till info@nsks.se om du vill använda dina rättigheter eller har frågor om dina personuppgifter.

Du kan också lämna ett klagomål till Integritetsskyddsmyndigheten (IMY) om du tycker att vi hanterar dina uppgifter fel. Kontaktuppgifter finns på imy.se.