Integritets- och sekretesspolicy

Senast uppdaterad: 6 september 2026

Vi värnar om din personliga integritet och strävar efter att alltid behandla dina personuppgifter på ett tryggt, transparent och ansvarsfullt sätt. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter när du besöker vår webbplats, handlar i vår webbshop, skapar ett kundkonto, bokar en behandling eller utbildning eller kontaktar oss.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Lush Artistry Studio & Academy Sweden
Organisationsnummer: 890912-7121
Adress: Moravägen 1, 782 31 Malung, Sweden
E-post: info@lushartistry.se
Telefon: +46 73 845 02 28

Om du har frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via ovanstående kontaktuppgifter.

2. Vilka personuppgifter samlar vi in?

Beroende på hur du använder vår webbplats och våra tjänster kan vi samla in exempelvis:

För- och efternamn
Adress och leveransadress
Fakturaadress
E-postadress
Telefonnummer
Uppgifter om dina beställningar och köp
Uppgifter om kundkonto och inloggning
Bokningsuppgifter
Uppgifter som du själv lämnar i kontaktformulär eller vid kontakt med oss
Betalnings- och transaktionsuppgifter
Tekniska uppgifter, exempelvis IP-adress, webbläsare och information om hur webbplatsen används
Uppgifter som behövs för att hantera utbildningar, kursbokningar och kundrelationer

Vi samlar endast in personuppgifter som är relevanta och nödvändiga för det aktuella ändamålet.

3. Varför behandlar vi dina personuppgifter?

Vi kan behandla dina personuppgifter för att:

Hantera och leverera beställningar från webbshoppen
Hantera betalningar och fakturering
Skapa och administrera kundkonton
Hantera bokningar av behandlingar och utbildningar
Kommunicera med dig gällande din beställning, bokning eller förfrågan
Hantera returer, reklamationer och kundserviceärenden
Uppfylla våra skyldigheter enligt lag, exempelvis bokföringsregler
Förbättra vår webbplats, våra tjänster och kundupplevelsen
Förhindra bedrägerier och missbruk av våra tjänster
Skicka marknadsföring och nyhetsbrev när du har samtyckt till detta eller när annan laglig grund för sådan kommunikation föreligger

4. Rättslig grund

Vi behandlar personuppgifter med stöd av de rättsliga grunder som anges i dataskyddsförordningen (GDPR).

Vilken rättslig grund som används beror på ändamålet med behandlingen. Det kan exempelvis vara:

Avtal: När behandlingen är nödvändig för att kunna genomföra ett köp, en bokning eller ett annat avtal med dig.

Rättslig skyldighet: När vi enligt lag måste behandla eller spara vissa uppgifter, exempelvis enligt bokföringslagstiftningen.

Samtycke: När vi behöver ditt samtycke, exempelvis för vissa typer av marknadsföring eller användning av vissa cookies.

Berättigat intresse: När behandlingen är nödvändig för ett berättigat intresse och dina intressen eller grundläggande rättigheter inte väger tyngre.

5. Kundkonto och inloggningsuppgifter

Om du väljer att skapa ett kundkonto på vår webbplats behandlar vi de uppgifter som behövs för att skapa och administrera kontot.

Ditt lösenord lagras på ett säkert sätt och ska inte vara synligt för oss i klartext.

Du kan när som helst kontakta oss om du vill avsluta ditt kundkonto. Vissa uppgifter kan dock behöva sparas även efter att ett konto avslutats om vi är skyldiga att göra det enligt lag eller om uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

6. Beställningar och betalningar

När du genomför ett köp behöver vi behandla vissa personuppgifter för att kunna hantera och leverera din beställning.

Betalningar kan hanteras av externa betalningsleverantörer. Vi kan därför dela de uppgifter som krävs för att betalningen ska kunna genomföras.

Vi lagrar normalt inte fullständiga kortuppgifter. Sådana uppgifter hanteras av den aktuella betalningsleverantören enligt deras egna villkor och integritetspolicy.

7. Leveranser

För att kunna leverera dina beställningar kan vi behöva lämna ut relevanta uppgifter till transport- och logistikföretag.

Det kan exempelvis vara namn, leveransadress, telefonnummer och e-postadress.

Endast uppgifter som behövs för att genomföra leveransen lämnas ut.

8. Bokningar och utbildningar

Om du bokar en behandling eller utbildning hos oss behandlar vi de personuppgifter som behövs för att administrera bokningen och tillhandahålla tjänsten.

Det kan exempelvis handla om namn, kontaktuppgifter, bokningstid och information som du själv lämnar i samband med bokningen.

Vi ber dig att inte lämna känsliga personuppgifter i fritextfält eller via vanlig e-post om det inte är nödvändigt.

9. Marknadsföring och nyhetsbrev

Om du har valt att prenumerera på vårt nyhetsbrev eller på annat sätt samtyckt till marknadsföring kan vi använda din e-postadress för att skicka information om exempelvis:

Produkter och nyheter
Erbjudanden och kampanjer
Utbildningar
Behandlingar och salongstjänster
Övriga nyheter från verksamheten

Du kan när som helst avsluta din prenumeration genom att använda avregistreringslänken i våra utskick eller kontakta oss.

10. Cookies

Vår webbplats använder cookies och liknande tekniker för att webbplatsen ska fungera, för att komma ihåg vissa inställningar samt, i förekommande fall, för statistik och marknadsföring.

Cookies kan exempelvis användas för att:

Hantera kundvagn och inloggning
Komma ihåg inställningar
Förbättra webbplatsens funktion
Analysera hur webbplatsen används
Mäta och anpassa marknadsföring

Vissa cookies är nödvändiga för att webbplatsen ska fungera, medan andra kräver ditt samtycke.

Du kan ändra eller återkalla ditt samtycke till icke-nödvändiga cookies genom webbplatsens cookieinställningar.

11. Tredje parter och personuppgiftsbiträden

För att kunna driva verksamheten kan vi använda externa leverantörer som behandlar personuppgifter för vår räkning. Det kan exempelvis vara leverantörer av:

Webbhotell och teknisk drift
Webbshop och betalningslösningar
Bokningssystem
E-post och nyhetsbrev
Frakt och leveranser
Bokföring och ekonomitjänster
Analys- och statistikverktyg
IT- och säkerhetstjänster

När en leverantör behandlar personuppgifter för vår räkning ser vi till att det finns lämpliga avtal och säkerhetsåtgärder enligt GDPR.

Vissa leverantörer kan behandla personuppgifter utanför EU/EES. Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att lämpliga skyddsåtgärder finns.

12. Hur länge sparar vi dina personuppgifter?

Vi sparar personuppgifter endast så länge de behövs för det ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag.

Exempelvis kan uppgifter som hör till ett köp behöva sparas under den tid som krävs enligt bokföringsregler och annan relevant lagstiftning.

Uppgifter som inte längre behövs raderas eller anonymiseras på ett säkert sätt.

Kundkonton kan avslutas på begäran, men vissa uppgifter kan behöva behållas även efter avslutat konto när det finns en rättslig skyldighet eller annan giltig grund för fortsatt lagring.

13. Hur skyddar vi dina personuppgifter?

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot exempelvis obehörig åtkomst, förlust, förändring eller spridning.

Endast personer och leverantörer som behöver tillgång till personuppgifterna för att utföra sina arbetsuppgifter eller tjänster ska ha tillgång till dem.

14. Dina rättigheter

Du har enligt GDPR flera rättigheter när det gäller dina personuppgifter.

Du kan bland annat ha rätt att:

Begära information om vilka personuppgifter vi behandlar om dig
Begära rättelse av felaktiga eller ofullständiga uppgifter
Begära radering av dina personuppgifter
Begära begränsning av behandlingen
Invända mot viss behandling
Begära dataportabilitet när förutsättningarna för detta är uppfyllda
Återkalla ett samtycke när behandlingen grundar sig på samtycke

Observera att rätten till radering inte alltid är absolut. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla lagstadgade skyldigheter.

För att utöva dina rättigheter är du välkommen att kontakta oss på:

info@lushartistry.se

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar personuppgifter.

15. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett sätt som strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Du hittar mer information på Integritetsskyddsmyndighetens webbplats.

16. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy om vår verksamhet, våra tjänster eller lagstiftningen förändras.

Den senaste versionen kommer alltid att finnas publicerad på vår webbplats tillsammans med datum för senaste uppdatering.

17. Kontakt

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

Lush Artistry Studio & Academy Sweden
Organisationsnummer: 890912-7121
E-post: info@lushartistry.se
Telefon: +46 73 845 02 28
Adress: Moravägen 1, 782 31 Malung, Sweden