Timma är utvecklat för att följa de regler som ställs av GDPR. I den här artikeln har vi samlat några av de vanligaste frågorna vi får för att ge dig vägledning om GDPR och hur du kan säkerställa att din verksamhet uppfyller de krav som GDPR ställer när du använder Timma Pro. 🌟

GDPR står för General Data Protection Regulation och trädde i kraft inom EU år 2018. Kort sagt är syftet med GDPR att stärka konsumenters rättigheter när det gäller hur företag, organisationer och myndigheter samlar in, behandlar och använder deras personuppgifter.

Personuppgifter är all typ av information som kan kopplas till en specifik person. Exempel på personuppgifter är:

En grundläggande princip inom GDPR är att veta vem som ansvarar för datan och vem som hanterar den. Det finns tre huvudsakliga roller:

I Timma Pro är det du som salongsägare som äger datan om dina kunder i ditt kundregister, och Timma hjälper dig att lagra och hantera den genom att hålla den på vår plattform.

Det finns många bra informationskällor som myndigheterna har skapat för att guida dig kring vad GDPR innebär för dig som företagare exempelvis denna: https://www.verksamt.se/driva/gdpr-dataskyddsregler

Nedan är ett exempel på en checklista där du kan lära dig mer om hur GDPR gäller för dig som småföretagare och personuppgiftsansvarig.

Se till att endast du har tillgång till ditt Timma-konto. Här har vi samlat våra bästa rekommendationer för hur du kan skydda ditt konto mot obehörig åtkomst.

Se till att de rätta personerna är registrerade som personuppgiftsansvariga i ditt Timma-konto. Du kan hantera de registrerade ägarna av informationen i kundregistret under:
​Företag > Kontrakt > Äganderätt till kundregister

Enligt GDPR behöver du informerar dina kunder om vilka personuppgifter du samlar in, varför du behöver dem, hur länge de lagras och vem som har tillgång till dem. Dina kunder måste också kunna godkänna att du lagrar denna information och bli informerade om hur de kan begära att få se, ändra eller radera sina uppgifter.

Timma hjälper dig med detta genom att tillhandahålla en integritetspolicy som dina kunder ger medgivande till innan de kan boka tid online.

Du kan se din integritetspolicy för kunder under:
​Företag > Kontrakt > Integritetspolicy

Se till att du endast lagrar nödvändig information. Gör det till en rutin att rensa bort onödig information om kunder och att ta bort kunder som inte längre besöker din salong. Detta hjälper dig inte bara att följa GDPR, utan gör det också enklare för dig att fokusera på relevant information när du förbereder dig inför kundernas ankomst.

Vi har stärkt säkerheten så att extra användare, som till exempel revisorer, inte kan se eller få åtkomst till kundanteckningar. Detta säkerställer att informationen om dina kunder förblir skyddad. Korrigera användares behörigheter och roller på sidan:

Företag>Användare

Generellt behöver du kundens medgivande för att lagra och använda deras personuppgifter.

Medgivande till att ta emot marknadsföringsmeddelanden
När det gäller marknadsföring har vi tillhandahållit verktyg för att samla in kunders medgivande till att ta emot marknadsföringsmeddelanden från dig. På Marknadsföringssidan kan du skicka e-post eller SMS endast till kunder som har samtyckt till att ta emot dem. Du kan enkelt se vilka kunder som har gett sitt medgivande och vilka som inte har det, antingen från kundens kort eller genom att filtrera efter marknadsföringstillstånd på sidan Kunder.

Medgivande att lagra hälsoinformation
Om du samlar in information om kunders hälsa, som exempelvis allergier, finns det ytterligare krav att tänka på. Läs mer om detta nedan!