Integritetspolicy

Ikraftträdandedatum: 2026-05-24 Senast uppdaterad: 2026-05-24

Denna integritetspolicy beskriver hur Aleksandr Tikhonov, enskild näringsidkare registrerad i Portugal under NIF 311025609, med företagsadress Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal ("Labu", "vi", "oss", "vår"), samlar in, använder och skyddar personuppgifter för användare av mobilappen Labu och webbplatsen labu.pro (tillsammans "Tjänsten").

Labu är ett verktyg för verksamhetshantering för oberoende skönhetsproffs ("Specialister") och ett bokningsgränssnitt för deras kunder ("Kunder"). Vi agerar som personuppgiftsansvarig för de personuppgifter som beskrivs nedan.

Om du har några frågor om denna policy, kontakta oss på privacy@labu.pro.


1. Personuppgifter vi samlar in

1.1 Som du lämnar direkt

När du skapar ett konto, fyller i din profil eller bokar en tid samlar vi in:

Uppgift Vem Ändamål
E-postadress och/eller telefonnummer Specialister, Kunder Kontoskapande, autentisering, transaktionsaviseringar
Förnamn, efternamn Specialister, Kunder Identifiering inom Tjänsten, visning i bokningar
Telefonnummer Specialister, Kunder Kontakt för bokningssamordning
Profilbild Specialister Visning på offentlig Specialistprofil
Land, stad, adress, geografiska koordinater Specialister Visning på offentlig Specialistprofil så att Kunder kan hitta dem
Tjänster som erbjuds, priser, längd, arbetstider Specialister Drift av bokningssystemet
Bokningsuppgifter (datum, tid, tjänst, anteckningar) Specialister, Kunder Drift av bokningssystemet
Språkinställning Specialister, Kunder Lokalisering av Tjänsten

1.2 Som samlas in automatiskt

Uppgift Ändamål
Enhetens push-notistoken (Apple APNs, Google FCM, Expo Push) Utskick av bokningsaviseringar och påminnelser
Enhetstyp, operativsystemversion Dirigering av aviseringar till rätt plattform; diagnostik
IP-adress och åtkomsttidsstämplar (serverloggar) Säkerhet, förebyggande av missbruk
Autentiseringssessionstoken Håller dig inloggad

Vi samlar inte in: exakt GPS-position (om du inte uttryckligen anger den som Specialist), webbhistorik utanför appen, kontakter, kalender, andra foton än de du aktivt väljer att ladda upp, biometriska uppgifter, annonsidentifierare eller tredjeparts analysfingeravtryck.

1.3 Särskilda kategorier av uppgifter

Tjänsten är inte utformad för att behandla särskilda kategorier av personuppgifter i den mening som avses i artikel 9 GDPR (hälsa, biometri, etnicitet osv.). Ange inte sådana uppgifter i bokningsanteckningar eller fritextfält.


2. Rättsliga grunder för behandling (GDPR artikel 6)

Behandling Rättslig grund
Skapa och underhålla ditt konto Fullgörande av avtal (artikel 6.1 b)
Drift av bokningssystemet Fullgörande av avtal (artikel 6.1 b)
Utskick av transaktionella push-aviseringar om bokningar Fullgörande av avtal (artikel 6.1 b)
Visning av en Specialists offentliga profil för Kunder Specialistens berättigade intresse av att vara sökbar; Specialistens samtycke (artikel 6.1 a/f)
Säkerhet, förebyggande av bedrägeri och missbruk Berättigat intresse (artikel 6.1 f)
Uppfyllande av rättsliga skyldigheter (skatt, bokföring) Rättslig förpliktelse (artikel 6.1 c)

Du kan när som helst återkalla ett samtycke genom att skriva till privacy@labu.pro.


3. Delning och personuppgiftsbiträden

Vi säljer inte personuppgifter. Vi delar personuppgifter endast med:

Mottagare Roll Plats Vad
Supabase, Inc. Databas, autentisering, fillagring (personuppgiftsbiträde) EU-region (Frankfurt) Alla konto-, profil- och bokningsuppgifter
Universe, Inc. (Expo Push) Reläserver för push-notiser USA Push-token och notisinnehåll
Apple Inc. (APNs) iOS-pushleverans Globalt Push-token och notisinnehåll
Google LLC (Firebase Cloud Messaging) Android-pushleverans Globalt Push-token och notisinnehåll
Google LLC (Places API) Autoifyllnad av adress (när det används) Globalt Adresstext du skriver
Stripe Payments Europe, Ltd. Betalningshantering för Specialistabonnemang på labu.pro (när tillämpligt) Irland Faktureringsuppgifter för abonnerande Specialister
Webbhotell för labu.pro Webbplatshosting EU Endast webbplatsinnehåll

När personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet förlitar vi oss på Europeiska kommissionens standardavtalsklausuler eller andra skyddsåtgärder som tillåts enligt artiklarna 44–49 GDPR.

En Specialist kan även se namn och telefonnummer på Kunder som de har en befintlig bokning eller sparad relation med. Detta är nödvändigt för att Specialisten ska kunna tillhandahålla den bokade tjänsten.

En Kund kan se den offentliga profilinformation som Specialister frivilligt publicerar (namn, foto, tjänster, adress, arbetstider).


4. Lagring

Uppgift Lagring
Aktiva kontouppgifter Så länge ditt konto finns
Bokningshistorik 5 år efter bokningsdatumet (portugisisk skattebokföring enligt CIVA)
Serverloggar 90 dagar
Push-notistoken Tills du avinstallerar appen eller återkallar aviseringar
Raderat konto Permanent radering inom 30 dagar, utom där lagring krävs enligt lag

Du kan när som helst radera ditt konto inifrån appen eller genom att skriva till privacy@labu.pro.


5. Dina rättigheter enligt GDPR

Du har rätt att:

  • Få tillgång till dina personuppgifter (artikel 15)
  • Rätta felaktiga uppgifter (artikel 16)
  • Radera dina uppgifter ("rätten att bli bortglömd", artikel 17)
  • Begränsa behandling (artikel 18)
  • Dataportabilitet — få dina uppgifter i ett strukturerat format (artikel 20)
  • Invända mot behandling som grundas på berättigat intresse (artikel 21)
  • Återkalla samtycke när som helst (artikel 7.3)
  • Lämna in klagomål till den portugisiska tillsynsmyndigheten Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, eller till tillsynsmyndigheten i ditt EU-land där du bor.

För att utöva någon av dessa rättigheter, skriv till privacy@labu.pro. Vi svarar inom 30 dagar.


6. Säkerhet

Vi tillämpar branschstandardiserade tekniska och organisatoriska åtgärder för att skydda dina uppgifter, inklusive kryptering under överföring (TLS), kryptering av databasen i vila, säkerhetspolicyer på radnivå i databasen samt åtkomstkontroller.

Inget system är 100 % säkert. Om vi får kännedom om en personuppgiftsincident som påverkar dina uppgifter kommer vi att underrätta dig och CNPD enligt kraven i artiklarna 33–34 GDPR.


7. Barn

Tjänsten är inte avsedd för användare under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har lämnat uppgifter, kontakta privacy@labu.pro så raderar vi dem.


8. Länkar till tredje part

Tjänsten kan innehålla länkar till tredjepartswebbplatser. Vi ansvarar inte för deras integritetspraxis. Läs deras policyer innan du lämnar personuppgifter.


9. Ändringar av denna policy

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via Tjänsten eller via e-post minst 30 dagar innan de träder i kraft. Den aktuella versionen finns alltid på https://labu.pro/sv/privacy.


10. Kontakt

Personuppgiftsansvarig: Aleksandr Tikhonov Adress: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 E-post: privacy@labu.pro