Integritets- och cookiepolicy

Beroende på hur du använder webbplatsen kan vi behandla:

• Uppgifter du själv lämnar i kontakt- eller jobbansökningsformuläret.
• Teknisk användningsdata via Google Analytics 4.
• Ditt samtyckesval, sparat lokalt i din webbläsare.
• Offentligt tillgänglig recensionsdata från Google, som vi hämtar och visar på webbplatsen.
• Aggregerad statistik om CUTS&CUPS Google Business Profile för intern rapportering — denna innehåller inte uppgifter om enskilda besökare på vår webbplats.

Vi efterfrågar inte känsliga personuppgifter via webbplatsen. Om du själv väljer att skriva sådan information i formulärets fritextfält behandlar vi den enbart för att kunna besvara ditt ärende.

Samma formulär på /jobba-med-oss används både för allmänna kontaktförfrågningar och för jobbansökningar. Vilken rättslig grund som gäller beror på varför du hör av dig:

• Kontaktar du oss med en allmän förfrågan behandlar vi dina uppgifter med stöd av vårt berättigade intresse av att kunna besvara dig.
• Skickar du en jobbansökan behandlar vi dina uppgifter för att på din begäran vidta åtgärder innan ett eventuellt anställningsavtal ingås.

Vi skickar de uppgifter du anger (förnamn, efternamn och e-post är obligatoriska; telefonnummer och meddelande är valfria) via e-post direkt till CUTS&CUPS.

Uppgifterna sparas inte i någon databas på webbplatsen. Det du skriver i formuläret finns bara kvar i din egen webbläsare medan du fyller i det.

Uppgifter från kontakt- och jobbansökningar sparas så länge de behövs för att hantera ärendet eller rekryteringsprocessen och därefter endast om det finns ett berättigat eller rättsligt behov.

Vi använder Google Analytics 4 för att förstå hur besökare använder webbplatsen. Analytics-taggen laddas vid varje besök, men vad den får skicka styrs av ditt val:

När samtycke inte har lämnats är lagring för Analytics nekad. Googles Consent Mode kan ändå skicka begränsade cookielösa signaler till Google för mätning och modellering. När du samtycker kan Analytics använda cookies och skicka mer fullständig mätdata.

Signaler för annonsering och personalisering (ad_storage, ad_user_data, ad_personalization) är alltid nekade, oavsett ditt val för Analytics. Vi har aktiverat IP-anonymisering för Analytics-mätningen. Vi har inte konfigurerat någon Google Ads- eller remarketing-tagg på webbplatsen.

Du väljer i bannern längst ner på skärmen första gången du besöker sidan. Du kan ändra ditt val genom att rensa webbläsarens lagrade data för webbplatsen och ladda om sidan.

Ditt val i samtyckesbannern sparas lokalt i din webbläsare — inte som en cookie — under nyckeln cc-consent. Informationen skickas aldrig till oss eller till någon tredje part.

På startsidan visar vi en inbäddad Google-karta med vår adress. Kartan laddas när sidan öppnas, oberoende av ditt val i samtyckesbannern för Analytics, och upprättar då en anslutning till Google. Googles egen integritetspolicy gäller för den anslutningen.

Bokning av tid sker hos vår bokningspartner Bokadirekt, som du länkas vidare till via en extern länk när du klickar på en boka-knapp. Från den punkten lämnar du cutsandcups.se: bokningen — inklusive uppgifter som namn och telefonnummer — hanteras helt av Bokadirekt, i deras egen tjänst och enligt deras egen integritetspolicy. Vi tar inte emot eller lagrar de uppgifterna.

Med ditt samtycke till Analytics mäter vi att ett klick mot Bokadirekt skett (sida, knapp, ibland vilken behandling) — aldrig vad som händer efter att du lämnat vår webbplats.

CUTS&CUPS har via Google OAuth gett vår egen integration åtkomst till CUTS&CUPS Google Business Profile, för att:

• Hämta recensioner och visa dem publikt på webbplatsen.
• Läsa besöks- och interaktionsstatistik ("performance-data") för intern rapportering och analys.

Åtkomsten begärs med behörigheten business.manage, men används i dagsläget endast för att läsa denna information. Vi använder inte integrationen för att ändra vår företagsprofil, svara på recensioner, skapa inlägg eller på annat sätt skriva till Google Business Profile.

Integrationen är kopplad till CUTS&CUPS eget Google-konto, inte till dig som besökare. Du loggar aldrig in med Google på vår webbplats, och vi lagrar aldrig ditt Google-lösenord.

Recensionerna på startsidan är riktiga, publikt tillgängliga recensioner från CUTS&CUPS Google Business Profile: visningsnamn (om inte lämnad anonymt), betyg, text och datum, hämtade som de redan är synliga på Google. Vi lägger inte till eller redigerar innehållet.

Recensionsdata cachelagras normalt i cirka sex timmar. Om Google tillfälligt inte kan nås kan den senaste tillgängliga kopian behållas längre tills en ny uppdatering lyckas.

Utöver recensioner läser vi aggregerad statistik om vår Google Business Profile-sida på företagsnivå. Den innehåller inte uppgifter om enskilda personer, publiceras inte på webbplatsen, och används enbart internt av CUTS&CUPS.

Uppgifterna vi hämtar från Google Business Profile API används enbart för det som beskrivs ovan. Vi säljer inte Google Business Profile-data och lämnar inte ut den för andra företags självständiga marknadsförings- eller kommersiella ändamål. Data kan behandlas av tekniska tjänsteleverantörer som behövs för att driva integrationen och webbplatsen, med begränsad åtkomst.

OAuth-token som ger vår integration åtkomst lagras server-side i AWS SSM Parameter Store med begränsad åtkomst och exponeras inte för webbplatsens besökare.

Den här integrationen innebär inget partnerskap med eller sponsring av Google. CUTS&CUPS är en fristående verksamhet som använder Googles publika API enligt Googles egna villkor.

CUTS&CUPS kan när som helst återkalla den behörighet vi gett vår integration, via Google-kontots sida för anslutna appar. Återkallas behörigheten slutar integrationen fungera tills ett nytt godkännande ges.

Vi delar uppgifter med följande kategorier av mottagare, i den utsträckning som beskrivs ovan för respektive behandling:

• Google (Analytics, Maps, Business Profile API) — Google kan behandla och överföra data till servrar utanför EU/EES, inklusive USA. Enligt Googles egen dokumentation tillämpar Google skyddsåtgärder för sådana överföringar.
• AWS, för drift av webbplatsens tekniska funktioner (kontaktformulär via SES, säker lagring av åtkomsttoken via SSM, cachelagring av recensioner via S3) — våra AWS-tjänster körs i AWS:s EU-region i Stockholm.
• Bokadirekt — inte en mottagare från oss, utan en egen, fristående tjänst du själv aktivt navigerar till.

• Kontakt- och jobbansökningsuppgifter: se avsnittet ovan.
• Analytics-data (Google Analytics 4): händelsedata sparas i 2 månader och användaruppgifter i 14 månader, med automatisk förnyelse av tidsfristen vid ny aktivitet från samma användare, enligt vår konfiguration i Google Analytics.
• Ditt samtyckesval: tills du själv raderar det i din webbläsare.
• Recensionsdata från Google: cachelagras enligt beskrivningen ovan; visas så länge recensionen finns kvar på Google Business Profile.

Beroende på vilken rättslig grund och vilka omständigheter som gäller för en viss behandling har du rätt att:

• Begära ett utdrag av vilka personuppgifter vi behandlar om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av dina uppgifter.
• Begära begränsning av behandlingen.
• Invända mot behandling som grundas på berättigat intresse.
• I tillämpliga fall begära dataportabilitet.
• När behandlingen grundas på samtycke (t.ex. Google Analytics), när som helst återkalla ditt samtycke, utan att det påverkar lagligheten av behandling som skett innan återkallelsen.

Kontakta oss på info@cutsandcups.se för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), tillsynsmyndighet i Sverige.

Sammanfattningsvis använder webbplatsen:

• Cookies från Google Analytics 4, när du samtyckt till det.
• Localstorage för att komma ihåg ditt samtyckesval (nyckeln cc-consent).
• En inbäddad Google Maps-karta, som ansluter till Google oberoende av samtycke (se ovan).

Externa sidor du länkas vidare till, som Bokadirekt, sätter sina egna cookies enligt sina egna policyer.

Vi kan uppdatera den här policyn om våra tjänster, behandlingar eller tillämpliga lagkrav ändras. Datumet för senaste uppdatering visas överst på sidan.