Senast uppdaterad: 25 augusti 2026. Denna integritetspolicy beskriver hur Giorgi Tkhinvaleli EF behandlar personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Giorgi Tkhinvaleli EF, org.nr 9011079176, e-post george@gfg.life, telefon 073-723 31 20. Verksamheten marknadsförs som George från Georgien / George from Georgia (gfg.life).
2. Vilka uppgifter vi behandlar
Beroende på hur du använder våra tjänster kan vi behandla: namn, e-post, telefonnummer, bokningsdatum och valda behandlingar, adress för hembesök, betalningsstatus och bokningsreferens, uppgifter du själv lämnar om allergier eller nagel-/hudbesvär, tekniska uppgifter om besök på webbplatsen (t.ex. IP-adress, enhet och cookie-id) samt kommunikation med oss.
Vi lagrar inte fullständiga kortnummer. Kortbetalningar hanteras av Stripe. Salongsbokningar hanteras i BokaDirekt.
3. Ändamål och rättslig grund
Bokning, utförande och bekräftelse av behandlingar samt hembesök: avtal (GDPR art. 6.1 b).
Betalning, bokföring, skatt och andra lagkrav: rättslig förpliktelse (art. 6.1 c), bland annat bokföringslagen.
Kundservice, felhantering, säkerhet och drift av webbplatsen: berättigat intresse (art. 6.1 f) att kunna bedriva och skydda verksamheten.
Icke-nödvändiga cookies och liknande teknik: samtycke (art. 6.1 a). Se vår cookiepolicy.
Vi skickar inte nyhetsbrev eller annan direktmarknadsföring utan ditt samtycke.
4. Hälsouppgifter
Allergier och liknande uppgifter du lämnar är särskilda kategorier av personuppgifter (art. 9). Vi behandlar dem endast för att kunna utföra behandlingen säkert och med ditt uttryckliga samtycke (art. 9.2 a). Du kan när som helst återkalla samtycket; det påverkar inte redan utförd behandling. Om du inte vill lämna sådana uppgifter kan vi behöva avstå från vissa behandlingar.
5. Mottagare
Uppgifter kan delas med: BokaDirekt (salongsbokning), Stripe (betalning), webbhotell och IT-leverantörer som driftar gfg.life, cookiebanner-leverantör (t.ex. Complianz) samt myndigheter när lag kräver det. Salongsbehandlingar utförs hos Nail Democracy, Drottninggatan 82; bokningsuppgifter kan synas i salongens system. Alla leverantörer får endast behandla uppgifter enligt avtal och tillämplig lag.
6. Överföring utanför EU/EES
Stripe och vissa IT-leverantörer kan behandla uppgifter utanför EU/EES. I så fall sker överföringen med lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller motsvarande laglig mekanism.
7. Lagringstid
Boknings- och kontaktuppgifter sparas så länge det behövs för avtalet och därefter upp till 24 månader för uppföljning och reklamationshantering, om inte längre lagring krävs. Verifikationer och bokföringsunderlag sparas i sju år enligt bokföringslagen. Betaluppgifter hos Stripe följer Stripes policy. Cookies raderas enligt tidsfristerna i cookiepolicyn. När ändamålet upphört raderas eller anonymiseras uppgifterna.
8. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling som grundas på berättigat intresse. När behandlingen bygger på samtycke kan du återkalla det när som helst. Du har också rätt att inte bli föremål för automatiserat beslutsfattande med rättsverkan; vi använder inte sådan profilering. Kontakta oss på george@gfg.life för att utöva dina rättigheter. Vi kan behöva verifiera din identitet.
9. Cookies
Nödvändiga cookies krävs för att webbplatsen ska fungera. Övriga cookies används endast efter samtycke via bannern. Detaljer finns i cookiepolicyn.
10. Barn
Webbplatsen och tjänsterna är inte riktade till barn under 13 år. Bokning för minderårig ska göras av vårdnadshavare.
11. Klagomål
Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
12. Villkor och ändringar
Köpe- och tjänstevillkor finns i våra allmänna villkor. Vi kan uppdatera denna policy. Den aktuella versionen publiceras på denna sida.
