Integritetspolicy
Senast uppdaterad: 16 juni 2026·Version 1.0
1. Om denna policy
1.1 Personuppgiftsansvarig
Webbgruvan AB, org.nr 559329-4795, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder Hårvalet.se.
I denna integritetspolicy använder vi begreppen ”Hårvalet.se”, ”vi”, ”oss” och ”vår” för Webbgruvan AB.
Kontakt vid frågor om personuppgifter: info@harvalet.se
1.2 Policyns omfattning
Denna policy gäller för Hårvalet.se och de tjänster som tillhandahålls via webbplatsen, inklusive formulär, intresseanmälningar, kontaktförfrågningar, nyhetsbrev, sms, telefonsamtal, analysverktyg och annonsering.
1.3 Tillämplig lagstiftning
Vi behandlar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning, GDPR, svensk dataskyddslagstiftning och annan tillämplig lagstiftning.
1.4 Koppling till cookiepolicy och villkor
Denna integritetspolicy bör läsas tillsammans med våra användarvillkor och vår cookiepolicy, som beskriver hur vi använder cookies och liknande tekniker.
2. Vilka personuppgifter samlar vi in?
Vi kan samla in och behandla följande kategorier av personuppgifter.
2.1 Uppgifter du lämnar till oss
| Kategori | Exempel på uppgifter |
|---|---|
| Kontaktuppgifter | Namn, e-postadress, telefonnummer |
| Platsuppgifter | Stad eller område där du bor |
| Förfrågningsuppgifter | Vad du önskar göra, exempelvis hårtransplantation eller rådgivning |
| Behandlingsrelaterade uppgifter | Vilket område du är drabbad av, hur omfattande håravfall du upplever |
| Kommunikationsuppgifter | Information du lämnar i samtal, sms, e-post eller formulär |
| Marknadsföringsuppgifter | Samtycke till nyhetsbrev, sms eller annan kommunikation |
Uppgifter om håravfall, önskad behandling eller behandlingsområde kan i vissa fall betraktas som hälsorelaterade uppgifter. Vi behandlar därför sådana uppgifter med särskild försiktighet och i regel med stöd av ditt uttryckliga samtycke.
2.2 Uppgifter som samlas in automatiskt
| Kategori | Exempel på uppgifter |
|---|---|
| Teknisk information | IP-adress, enhetstyp, webbläsare, operativsystem |
| Användningsdata | Besökta sidor, klick, formulärsteg, tid på webbplatsen |
| Annons- och analysdata | Kampanjkälla, annonsinteraktioner, konverteringar |
| Cookies | Information från cookies och liknande tekniker |
2.3 Uppgifter från tredje part
I vissa fall kan vi få information från samarbetspartners eller tekniska leverantörer, exempelvis om ett lead har följts upp eller om en användare har interagerat med vår annonsering.
3. Varför behandlar vi dina personuppgifter?
Vi behandlar dina personuppgifter för följande ändamål.
| Ändamål | Rättslig grund | Kategorier av uppgifter |
|---|---|---|
| Hantera din intresseanmälan | Samtycke / åtgärder på din begäran | Kontaktuppgifter, förfrågningsuppgifter, behandlingsrelaterade uppgifter |
| Kontakta dig via telefon, sms eller e-post | Samtycke / berättigat intresse kopplat till din förfrågan | Kontaktuppgifter, kommunikationsuppgifter |
| Kvalificera din förfrågan | Samtycke | Kontaktuppgifter, behandlingsrelaterade uppgifter |
| Matcha dig med relevanta aktörer inom hårtransplantation | Samtycke | Kontaktuppgifter, förfrågningsuppgifter, behandlingsrelaterade uppgifter |
| Dela din förfrågan med relevanta aktörer | Samtycke | Kontaktuppgifter, förfrågningsuppgifter, behandlingsrelaterade uppgifter |
| Skicka nyhetsbrev, sms och erbjudanden | Samtycke | Kontaktuppgifter, marknadsföringsuppgifter |
| Förbättra webbplatsen och användarupplevelsen | Berättigat intresse / samtycke för cookies | Teknisk information, användningsdata |
| Mäta och förbättra annonsering | Samtycke | Annons- och analysdata, cookies |
| Förebygga missbruk och skydda vår tjänst | Berättigat intresse | Teknisk information, användningsdata |
| Uppfylla rättsliga skyldigheter | Rättslig förpliktelse | Relevanta uppgifter beroende på skyldighet |
4. Samtycke
När du skickar in en intresseanmälan samtycker du till att Hårvalet.se behandlar dina uppgifter för att kunna hantera din förfrågan, kontakta dig och matcha dig med relevanta aktörer inom hårtransplantation i Sverige.
Eftersom vissa uppgifter kan vara hälsorelaterade, exempelvis information om håravfall eller önskad behandling, ber vi om ditt uttryckliga samtycke innan du skickar in formuläret.
Du kan när som helst återkalla ditt samtycke genom att kontakta oss på info@harvalet.se.
Återkallelse påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
5. Delning av personuppgifter
5.1 Kategorier av mottagare
Vi kan dela dina personuppgifter med följande kategorier av mottagare.
| Mottagare | Syfte | Roll |
|---|---|---|
| Kliniker och aktörer inom hårtransplantation | För att de ska kunna kontakta dig med information, prisförslag och nästa steg | Självständig personuppgiftsansvarig |
| CRM- och formulärsystem | Hantering av intresseanmälningar och kundkontakt | Personuppgiftsbiträde |
| Kommunikationsleverantörer | E-post, sms och telefonuppföljning | Personuppgiftsbiträde |
| Analys- och annonspartners | Webbanalys, kampanjmätning och annonsering | Personuppgiftsbiträde / självständig personuppgiftsansvarig beroende på tjänst |
| Hosting- och IT-leverantörer | Drift, säkerhet och teknisk funktion | Personuppgiftsbiträde |
| Myndigheter | Om vi är skyldiga enligt lag | Självständig personuppgiftsansvarig |
5.2 Delning med relevanta aktörer
När du skickar in en intresseanmälan kan vi dela dina uppgifter med relevanta aktörer inom hårtransplantation i Sverige. Syftet är att du ska kunna bli kontaktad med mer information, prisförslag och möjliga nästa steg.
Dessa aktörer kan i vissa fall ersätta oss för förmedlingen av din förfrågan. Delning sker endast inom ramen för den tjänst du har efterfrågat och baserat på ditt samtycke.
När en aktör tar emot dina uppgifter ansvarar aktören själv för sin fortsatta behandling av personuppgifter enligt sin egen integritetspolicy.
5.3 Vi säljer inte dina uppgifter för andra ändamål
Vi säljer inte dina personuppgifter till tredje part för andra ändamål än den tjänst du har samtyckt till. Dina uppgifter delas endast för att hantera din intresseanmälan, tillhandahålla vår tjänst, uppfylla rättsliga skyldigheter eller enligt vad som annars framgår av denna policy.
5.4 Personuppgiftsbiträden
Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifter enligt våra instruktioner. Vi använder personuppgiftsbiträdesavtal när det krävs enligt GDPR.
6. Specifika tjänster och verktyg
Vi kan använda följande typer av tjänster:
| Tjänst/verktyg | Uppgifter som kan behandlas | Syfte |
|---|---|---|
| Google Analytics | IP-adress, användningsdata, enhetsinformation | Webbanalys och förbättring av webbplatsen |
| Meta Pixel | Annonsinteraktioner, sidbesök, konverteringar | Annonsering och kampanjmätning |
| CRM-system | Namn, telefonnummer, e-post, stad, förfrågningsuppgifter | Hantering och kvalificering av leads |
| E-postverktyg | Namn, e-postadress, samtycke, utskickshistorik | Nyhetsbrev och e-postkommunikation |
| SMS-/telefonileverantör | Telefonnummer, sms-historik, samtalsuppgifter | Kontakt och uppföljning |
| Hosting/CDN | IP-adress, tekniska loggar | Drift och säkerhet |
Den exakta listan över leverantörer kan ändras över tid. Du kan kontakta oss på info@harvalet.se om du vill veta mer om vilka leverantörer som behandlar dina uppgifter.
7. Överföring till tredje land
Vi strävar efter att behandla personuppgifter inom EU/EES.
Vissa tekniska leverantörer, exempelvis analys- och annonspartners, kan dock behandla uppgifter utanför EU/EES. Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder används, exempelvis:
- beslut om adekvat skyddsnivå,
- EU-kommissionens standardavtalsklausuler,
- andra skyddsåtgärder som krävs enligt GDPR,
- ditt uttryckliga samtycke i de fall detta är tillämpligt.
8. Lagringstid
Vi sparar inte personuppgifter längre än vad som är nödvändigt för de ändamål uppgifterna samlades in för.
| Kategori | Lagringstid | Motivering |
|---|---|---|
| Intresseanmälningar och leaduppgifter | Upp till 12 månader efter senaste kontakt | Uppföljning, kvalitetssäkring och hantering av förfrågan |
| Kommunikationshistorik | Upp till 12 månader efter senaste kontakt | Dokumentation av kontakt och uppföljning |
| Marknadsföringssamtycke | Tills du återkallar samtycket eller avregistrerar dig | För att kunna skicka nyhetsbrev, sms eller erbjudanden |
| Cookie- och analysdata | Enligt vald cookieinställning och respektive verktygs lagringstid | Webbanalys och annonsering |
| Serverloggar | Normalt upp till 90 dagar | Säkerhet, felsökning och missbruksförebyggande |
| Uppgifter kopplade till rättsliga krav | Så länge lagen kräver | Rättslig förpliktelse |
När uppgifterna inte längre behövs raderas eller anonymiseras de. Anonymiserad data kan användas för statistik och analys utan tidsbegränsning.
9. Cookies och liknande tekniker
Hårvalet.se använder cookies och liknande tekniker för att webbplatsen ska fungera, för att analysera trafik och för att förbättra vår marknadsföring.
Vi kan använda cookies för:
- nödvändiga funktioner,
- analys av webbplatsens användning,
- formulär- och konverteringsmätning,
- annonsering och retargeting,
- förbättring av användarupplevelsen.
Nödvändiga cookies används för att webbplatsen ska fungera. Icke-nödvändiga cookies, exempelvis analys- och marknadsföringscookies, används endast om du har lämnat samtycke.
Du kan när som helst ändra eller återkalla ditt cookie-samtycke via webbplatsens cookieinställningar.
10. Nyhetsbrev, sms och telefonkontakt
Om du har samtyckt till marknadsföring kan vi kontakta dig via e-post, sms eller telefon med nyheter, information och erbjudanden kopplade till hårtransplantation och närliggande tjänster.
Du kan när som helst avregistrera dig från marknadsföring genom att följa instruktionerna i utskicket eller kontakta oss på info@harvalet.se.
Kontakt som sker med anledning av din intresseanmälan, exempelvis uppföljning av din förfrågan, är inte samma sak som allmän marknadsföring.
11. Automatiserad behandling och matchning
Vi kan använda enklare automatiserade processer för att sortera eller matcha intresseanmälningar med relevanta aktörer, exempelvis baserat på stad, behandlingsområde eller typ av förfrågan.
Sådan matchning används som beslutsstöd och innebär inte ett automatiserat beslut med rättsliga följder eller på liknande sätt väsentlig påverkan för dig.
Du kan kontakta oss om du vill veta mer om hur matchningen fungerar.
12. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller spridning.
Exempel på säkerhetsåtgärder:
- åtkomstbegränsning till personuppgifter,
- lösenordsskyddade system,
- krypterad dataöverföring där det är möjligt,
- begränsad åtkomst för personal och leverantörer,
- rutiner för radering och hantering av personuppgifter,
- leverantörsbedömningar och avtal där det krävs.
13. Dina rättigheter
Enligt GDPR har du flera rättigheter kopplade till dina personuppgifter.
13.1 Rätt till tillgång
Du har rätt att få veta om vi behandlar personuppgifter om dig och i så fall få en kopia av uppgifterna.
13.2 Rätt till rättelse
Du har rätt att få felaktiga eller ofullständiga personuppgifter rättade.
13.3 Rätt till radering
Du kan begära att vi raderar dina personuppgifter, exempelvis om uppgifterna inte längre behövs eller om du återkallar ditt samtycke.
13.4 Rätt till begränsning
Du kan begära att behandlingen av dina uppgifter begränsas i vissa fall, exempelvis om du anser att uppgifterna är felaktiga.
13.5 Rätt att invända
Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring.
13.6 Rätt till dataportabilitet
I vissa fall har du rätt att få ut de uppgifter du själv har lämnat i ett strukturerat och maskinläsbart format.
13.7 Rätt att återkalla samtycke
När behandlingen grundar sig på samtycke kan du när som helst återkalla samtycket.
14. Hur du utövar dina rättigheter
Om du vill utöva dina rättigheter kan du kontakta oss på: info@harvalet.se
Ange gärna vilken rättighet du vill utöva och vilka uppgifter din begäran gäller.
Vi kan behöva verifiera din identitet innan vi hanterar din begäran. Detta görs för att skydda dina personuppgifter från obehörig åtkomst.
Vi besvarar normalt din begäran inom en månad. Om begäran är komplicerad eller om vi har många förfrågningar kan tidsfristen förlängas enligt GDPR.
15. Barn
Tjänsten riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn.
Om vi upptäcker att vi har samlat in personuppgifter från ett barn utan giltig grund kommer vi att radera uppgifterna så snart som möjligt.
16. Personuppgiftsincidenter
Om en personuppgiftsincident inträffar hanterar vi den enligt tillämplig dataskyddslagstiftning.
Om incidenten innebär risk för dina rättigheter och friheter kan vi behöva anmäla incidenten till Integritetsskyddsmyndigheten och, vid hög risk, informera dig direkt.
17. Klagomål
Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss först så att vi kan försöka lösa frågan.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.
Webbplats: www.imy.se
18. Ändringar i denna policy
Vi kan uppdatera denna integritetspolicy vid behov, exempelvis om vi ändrar hur vi behandlar personuppgifter eller om lagstiftningen förändras.
Den senaste versionen finns alltid tillgänglig på Hårvalet.se.
19. Kontaktuppgifter
Personuppgiftsansvarig:
För frågor om personuppgifter, GDPR, radering eller samtycke, kontakta oss på info@harvalet.se.