Din integritet är viktig.

Personuppgiftsansvarig

Alex Cosmetic Sverige AB, org.nr 559142-4170, Köpmangatan 12 931 31 Skellefteå är personuppgiftsansvarig för uppgifter som behandlas genom den svenska verksamhetens kontaktvägar. Frågor och rättighetsbegäran skickas till info@alexcosmetic.se eller telefon 072-556 56 00.

När du besöker webbplatsen

När din webbläsare ansluter till webbplatsen kan webbhotellet och våra tekniska leverantörer behandla IP-adress, tidpunkt, begärd webbadress, uppgifter om webbläsare eller enhet samt svars- och felstatus. Uppgifterna behövs för att leverera webbplatsen, förebygga missbruk, upprätthålla säkerheten och felsöka.

Behandlingen grundas på vårt berättigade intresse av en säker och fungerande webbplats. Tekniska loggar gallras löpande och sparas inte längre än vad som behövs för drift och säkerhet. De kan sparas längre om det krävs för att utreda en incident, fastställa rättsliga anspråk eller uppfylla en rättslig skyldighet.

Kakor och liknande teknik

Nödvändiga tekniker används för att webbplatsen ska vara säker och för att komma ihåg ditt integritetsval eller utföra en funktion som du uttryckligen har begärt. De kräver inte samtycke. Valfri statistik startar först när du väljer ”Tillåt statistik” i webbplatsens banner. Om du inte väljer något behandlas du som om statistik inte är tillåten.

Du kan använda webbplatsen och AIex även om du väljer ”Endast nödvändiga”. Då stängs Google Analytics och Alex Cosmetics förstapartsstatistik av. Du kan när som helst ändra eller återkalla valet via länken ”Integritetsval” i sidfoten eller länken nedan. Ett återkallande stoppar framtida mätning och rensar statistikens lokala identifierare, men påverkar inte laglig behandling som redan har skett.

Ändra integritetsval

Tekniker som kan användas

• wp_consent_functional, wp_consent_preferences, wp_consent_statistics-anonymous, wp_consent_statistics och wp_consent_marketing sparar ditt integritetsval i 30 dagar. Dessa valkakor är nödvändiga för att respektera beslutet. Marknadsföring är inte ett val i bannern och hålls avstängd.
• _ga och _ga_4R528CXMSJ används av Google Analytics för att skilja samtyckta besökare och sessioner åt. De kan finnas i upp till två år men skapas endast efter ”Tillåt statistik”.
• acx_site_session_v1 finns i den aktuella webbläsarflikens sessionStorage efter ”Tillåt statistik”. Den skiljer besök och sidvisningar åt, försvinner normalt när fliken stängs och ersätts efter 30 minuters inaktivitet.
• alex_cosmetic_saved_routine_v1 finns i localStorage endast när du väljer ”Spara min rutin” i hudguiden. Den ligger kvar tills du tar bort rutinen eller rensar webbplatsdata.
• WordPress kan använda nödvändiga inloggnings- och säkerhetskakor för behöriga administratörer. De används inte för att följa vanliga besökare.

Besöksstatistik

Om du väljer ”Tillåt statistik” använder vi Google Analytics via Site Kit och ett eget förstapartsverktyg. Ändamålet är att förstå hur webbplatsen används, förbättra innehåll och navigation, upptäcka tekniska problem och följa sidornas prestanda. Behandlingen grundas på ditt samtycke. Statistiken används inte för riktad reklam och kopplas inte till yrkeskunder, Fortnox-kunder eller chattmeddelanden.

Alex Cosmetics förstapartsstatistik

• envägshashade identifierare för besöket och sidvisningen,
• aktuell och föregående sökväg på webbplatsen utan frågesträng eller sidfragment, hänvisande domän samt kampanjetiketterna utm_source, utm_medium och utm_campaign när de finns,
• bred enhetskategori, synlig tid på sidan samt tekniska mått för svarstid, laddning, visuell stabilitet och interaktion.

Statistikverktyget sparar inte avsiktligt IP-adress, fullständig webbläsaridentifierare, kontouppgifter, formulärinnehåll, sökfraser eller chattmeddelanden i statistikdatabasen. Inloggade användare, vanliga bottar samt besök med Do Not Track eller Global Privacy Control undantas.

Ett slumpmässigt sessions-id sparas i den aktuella webbläsarflikens sessionStorage under namnet acx_site_session_v1. Det används för att skilja besök åt, försvinner normalt när fliken stängs och ersätts efter 30 minuters inaktivitet. Rå statistik på servern sparas som standard i 90 dagar och rensas dagligen. Sammanställningar som inte längre rimligen kan kopplas till en person kan bevaras längre.

Google Analytics

Google Analytics kan efter samtycke behandla ett cookie-id, besökta sidor, händelser, ungefärlig tid, hänvisande källa, kampanjetiketter samt tekniska uppgifter om webbläsare, enhet och anslutning. Google tar emot IP-adressen som en teknisk del av anslutningen. Vi skickar inte namn, e-postadress, chattinnehåll eller formulärinnehåll till Analytics.

Användar- och händelsedata i Google Analytics bevaras enligt egendomens datalagringsinställning och aldrig längre än 14 månader för den typen av data. Standardiserade aggregerade rapporter kan finnas längre. Google Analytics-kakorna kan finnas i upp till två år. Google tillhandahåller tjänsten enligt tillämpliga dataskyddsvillkor och kan använda underleverantörer. Mer information finns i Googles integritetspolicy.

När du nekar eller återkallar statistik stoppas ny mätning och webbplatsen försöker ta bort befintliga Google Analytics-kakor och den lokala statistiksessionen. Site Kits samtyckesläge kan kommunicera själva samtyckesstatusen till Google utan Analytics-kakor, men besöket tas inte med i Analytics-rapporteringen. Uppgifter som redan har samlats in gallras enligt lagringstiderna ovan. Statistikrapporterna omfattar därför endast besök från personer som har samtyckt och ska inte tolkas som en fullständig besöksräkning.

AIex – automatisk chattbot

När du öppnar AIex görs en teknisk anslutningskontroll. När du skickar en fråga behandlas meddelandet, det automatiskt skapade svaret och upp till åtta tidigare frågor med tillhörande svar. Relevanta utdrag ur Alex Cosmetics redaktionella källmaterial skickas med för att Google Gemini API ska kunna sammanställa ett källbaserat svar.

Förfrågan går via en tjänst i Google Cloud Run i Googles region europe-north2 i Stockholm och behandlas därefter av Google Gemini API. Projektet är kopplat till aktiv Cloud Billing och Gemini används därför som betald tjänst. Enligt Googles aktuella villkor för Gemini API används frågor och svar i den betalda tjänsten inte för att förbättra Googles produkter. Google kan ändå logga frågor och svar under en begränsad tid för att upptäcka och förebygga otillåten användning samt för nödvändiga rättsliga eller regulatoriska utlämnanden.

Vanliga tekniska begäran- och applikationsloggar för Cloud Run sparas i 30 dagar. De kan innehålla IP-adress, tidpunkt, begärd anslutning, svarsstatus och tekniska feluppgifter. Googles obligatoriska administrativa och systemrelaterade revisionsloggar kan sparas i 400 dagar; de är avsedda för administration och säkerhet och inte för att lagra chattmeddelanden. Googles separata begränsade säkerhetsloggning av Gemini-frågor och svar styrs av Gemini-villkoren och ska inte förväxlas med Cloud Runs 30-dagarsperiod.

Chatthistoriken finns tillfälligt i webbläsarens arbetsminne och försvinner när sidan laddas om eller stängs. AIex använder inte kakor eller lokal lagring för konversationen. WordPress-tillägget sparar inte konversationen i webbplatsens databas och någon separat kundprofil skapas inte från chatten.

Ändamålet är att besvara frågor om hudvård och produkter, ge service samt skydda och felsöka tjänsten. Behandlingen av vanliga frågor grundas på vårt berättigade intresse av att erbjuda denna frivilliga service. Du kan alltid avstå från AIex och kontakta oss på annat sätt.

AIex är endast avsedd för personer som har fyllt 18 år. Genom att använda AIex bekräftar du att du är 18 år eller äldre. AIex ger generell information, inte medicinsk rådgivning eller diagnos. Skriv inte personnummer, betaluppgifter, lösenord, hälsouppgifter eller andra känsliga uppgifter, och lämna inte uppgifter om någon annan. Om du trots uppmaningen skriver sådana uppgifter ingår de i meddelandet som skickas till tjänsten.

Svaren skapas automatiskt och kan innehålla fel. AIex fattar inga beslut som har rättsliga eller liknande betydande konsekvenser för dig. Uppgifter från chatten används inte för direktmarknadsföring eller för den interna kundanalysen.

Hudguiden och sparad rutin

Hudguidens svar behandlas i din webbläsare och skickas inte till Alex Cosmetic. Svar om exempelvis akuta symtom, ålder, graviditet, läkemedel, allergi, hudbesvär eller aktiva produkter används bara tillfälligt för att visa ett resultat och sparas inte av guiden.

Om du väljer ”Spara min rutin” lagras endast datumet samt namn och lokala länkar till de föreslagna produkterna på din enhet under namnet alex_cosmetic_saved_routine_v1. Uppgifterna ligger kvar tills du tar bort rutinen i hudguiden eller rensar webbplatsdata i webbläsaren. Lagringen är nödvändig för den funktion du uttryckligen begär.

När du väljer att dela eller skriva ut en rutin används webbläsarens eller operativsystemets delnings-, urklipps- eller utskriftsfunktion. Alex Cosmetic tar inte emot rutinen genom den funktionen.

Platsfunktionen

”Närmast mig” begär platsåtkomst först när du aktiverar funktionen och din webbläsare visar sin behörighetsfråga. Positionen används tillfälligt i webbläsarens arbetsminne för att beräkna ungefärligt avstånd till salonger. Koordinaterna skickas inte till Alex Cosmetic och sparas inte av webbplatsen. Din webbläsare, enhet eller operativsystem kan behandla platsdata enligt sina egna inställningar och villkor.

Kontakt och förfrågningar

När du kontaktar oss via e-post eller telefon behandlar vi de uppgifter du lämnar, exempelvis namn, kontaktuppgifter, arbetsplats eller klinik och innehållet i frågan. Uppgifterna används för att besvara och följa upp ärendet. Rättslig grund är normalt vårt berättigade intresse av att ge service, eller avtal och åtgärder inför avtal när frågan gäller en beställning eller ett samarbete.

Vanlig korrespondens sparas tills ärendet är avslutat och under den begränsade tid som därefter behövs för uppföljning. Uppgifter kan sparas längre när de ingår i ett avtal, bokföringsunderlag eller behövs för rättsliga anspråk. De används inte för ett oförenligt ändamål.

Yrkeskunder, salonger och kundgrupper

För yrkeskunder, salonger, kliniker och deras kontaktpersoner kan vi behandla företags- och kontaktuppgifter, kundnummer, order, fakturor, fakturarader, betalningsstatus, köphistorik samt interna anteckningar om kontakt och nästa steg. Uppgifterna kommer från kontakten med oss, den löpande affärsrelationen, Alex Cosmetics salongsregister och Fortnox. De används för kundservice, leveranser, administration, bokföring, uppföljning och affärsplanering.

Behandlingen grundas på avtal och åtgärder inför avtal, rättsliga skyldigheter inom exempelvis bokföring samt vårt berättigade intresse av att hantera och utveckla yrkeskundsrelationer. Kontaktuppgifter till en salong eller enskild näringsidkare kan publiceras i salongsregistret så länge uppgifterna är aktuella och det finns stöd i affärsrelationen eller en dokumenterad intresseavvägning.

Flera Fortnox-kundnummer kan kopplas till en lokal kundgrupp, till exempel när flera personer arbetar på samma klinik. Gruppen visar då summerad försäljning, order, fakturor, betalningsläge och aktiviteter för klinikrelationen. De ursprungliga kundposterna ändras inte i Fortnox och kan åter visas separat när gruppen upplöses.

Den interna kundöversikten kan automatiskt kategorisera kundrelationer utifrån bland annat hur nyligen och ofta kunden har köpt, köpvärde, trend, sortiment, betalningsläge och dokumenterad aktivitet. Resultatet kan visas som kundtyp, status, risknivå eller potential och kan utgöra profilering när posten avser en fysisk person. Analysen är endast internt beslutsstöd, granskas av en människa och leder inte automatiskt till kontakt, order, avtal eller något annat beslut med rättsliga eller liknande betydande följder.

Bokförings- och avtalsuppgifter bevaras under den tid som följer av lag, avtal och tillämpliga preskriptionsregler. Tekniska synkloggar i kundöversikten sparas i högst 180 dagar och revisionsloggen i högst 730 dagar. Övriga kundprofiler, grupper och aktivitetsuppgifter ska granskas löpande och tas bort när de inte längre behövs för affärsrelationen, rättsliga skyldigheter eller anspråk. Slutkunders hud-, hälso- eller behandlingsuppgifter ska inte föras in i kundöversikten.

Dokumenterade behandlingsbilder

Behandlingsbilder före och efter en behandling kan vara personuppgifter och ibland avslöja uppgifter om hälsa. Sådant material publiceras bara med ett separat, frivilligt, uttryckligt och dokumenterat samtycke samt nödvändiga bildrättigheter. Samtycket omfattar både publiceringen och, när det är tillämpligt, behandlingen av känsliga personuppgifter.

Samtycket kan återkallas genom att kontakta oss. Materialet tas då bort från våra egna kanaler så snart det är praktiskt möjligt. Återkallelsen påverkar inte lagligheten före återkallelsen. Samtyckesunderlag kan behöva sparas under publiceringen och därefter så länge det krävs för att visa vilken användning som varit tillåten. Kopior som andra redan har gjort på internet kan inte alltid raderas av Alex Cosmetic.

Mottagare och överföringar

Uppgifter är tillgängliga endast för behöriga personer som behöver dem. Leverantörer av webbhosting, IT-drift, säkerhetskopiering och e-post kan behandla uppgifter för vår räkning. Google tillhandahåller Google Analytics, Cloud Run och Gemini API. Fortnox används för affärs- och bokföringsadministration. En salong eller bokningsaktör får bara uppgifter från oss när det behövs för en förfrågan du uttryckligen har bett oss att förmedla. Uppgifter kan också lämnas till myndighet när lag kräver det.

Cloud Run-tjänsten för AIex är placerad i Sverige, men Google och andra leverantörer kan i vissa situationer behandla Analytics-data, tekniska uppgifter eller tillfälliga loggar utanför EU/EES. När en överföring sker används den skyddsmekanism som gäller för leverantören och mottagarlandet, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler tillsammans med kompletterande skydd där det behövs. Kontakta oss om du vill ha mer information om en viss leverantör eller skyddsmekanism.

Externa länkar

Webbplatsen länkar till bland annat återförsäljare, salonger, bokningstjänster, kartor och sociala medier. När du väljer att öppna en extern tjänst behandlar den aktören uppgifter enligt sin egen integritets- och cookiepolicy. Köp, bokningar och betalningar hos en extern aktör omfattas inte av denna policy.

Så skyddar vi uppgifterna

Vi begränsar åtkomst efter arbetsuppgift och använder lämpliga tekniska och organisatoriska skydd, exempelvis krypterad överföring, behörighetskontroller, uppdateringar, säkerhetskopiering och loggning. En misstänkt personuppgiftsincident utreds och dokumenteras. IMY och berörda personer informeras när dataskyddsreglerna kräver det.

Dina rättigheter

Du kan begära tillgång till dina personuppgifter och, när förutsättningarna är uppfyllda, rättelse, radering, begränsning eller dataportabilitet. Du kan invända mot behandling som bygger på berättigat intresse, inklusive profilering. Om behandlingen grundas på samtycke kan du återkalla samtycket när som helst. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter.

Skicka din begäran till integritetskontakten under ”Personuppgiftsansvarig”. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Produkt- och hudinformation

Information från webbplatsen, hudguiden och AIex är generell och ersätter inte en individuell bedömning av hudterapeut eller medicinsk rådgivning. Vid akuta eller återkommande besvär ska du kontakta hälso- och sjukvården.

Ändringar i policyn

Policyn uppdateras när webbplatsens funktioner, leverantörer eller behandlingar ändras. Den aktuella versionen finns alltid på den här sidan.

Version 4.1 · Gäller från 20 augusti 2026.