Denna integritetspolicy förklarar hur Laundry Service by Jewel([LEGAL_NAME], organisationsnummer [DBD_NUMBER], registrerad på [REGISTERED_ADDRESS]) (“vi”, “oss”, “vår”) samlar in, använder, lagrar och delar dina personuppgifter när du använder vår webbplats och våra tvättjänster. Vi följer Thailands lag om skydd av personuppgifter (PDPA, B.E. 2562) och EU:s allmänna dataskyddsförordning (GDPR) för besökare inom EU/EES.
1. Uppgifter vi samlar in
När du bokar en tvätthämtning eller interagerar med vår webbplats samlar vi in:
- Kontaktuppgifter: förnamn, efternamn, e-postadress, telefonnummer (med landskod), val om att ta emot WhatsApp.
- Hämtnings- & leveransuppgifter: typ av plats (hotell, bostad, lägenhet), fastighetens namn, rums- eller enhetsnummer, adress, åtkomstinstruktioner, hämtningstid, särskilda instruktioner.
- Orderuppgifter: tjänstetyp, kvantitet (kg), betalningssätt, betalningsbekräftelse, orderstatushistorik.
- Kommunikationsregister: e-post, WhatsApp-meddelanden, telefonanteckningar, kontakter med kundtjänst.
- Tekniska uppgifter: IP-adress (används för bedrägeribekämpning och landsdetektering), webbläsartyp, enhetstyp, besökta sidor, hänvisande URL, cookies (se vår cookiepolicy).
- Återförsäljarattribuering: om du kom via en partnerlänk för spårning registrerar vi vilken partner som hänvisade dig (cookienamn
lsb_ref, livslängd 30 dagar).
2. Varför vi använder dina uppgifter (rättslig grund)
- Fullgörande av avtal (PDPA § 24(3) / GDPR art. 6.1 b): för att fullgöra din tvättbeställning — hämtning, tvätt, leverans, betalning, statusaviseringar.
- Berättigat intresse (PDPA § 24(5) / GDPR art. 6.1 f): för bedrägeribekämpning, förbättring av tjänsten, intern dokumentation och attribuering av provision till återförsäljare.
- Samtycke (PDPA § 19 / GDPR art. 6.1 a): för WhatsApp-marknadsföringsuppdateringar (samtyckesruta vid bokning) och icke-nödvändiga cookies (cookiebanner).
- Rättslig förpliktelse (PDPA § 24(6) / GDPR art. 6.1 c): för skatteuppgifter, momsfakturor och efterlevnad av thailändska bokföringskrav.
3. Med vem vi delar uppgifter
Vi delar det minsta nödvändiga av personuppgifter med följande kategorier av tredjepartsleverantörer, vilka samtliga är bundna av personuppgiftsbiträdesavtal:
- E-postleverans: Resend, Inc. (USA) — för transaktionsmeddelanden (orderbekräftelse, betalningslänkar, leveransavisering). Omfattas av avtalsmässiga skyddsåtgärder motsvarande GDPR.
- Betalningar: PayPal Pte. Ltd. (Singapore) för PayPal-baserade betalningar; PromptPay (Bank of Thailands nätverk) för QR-betalningar. Vi lagrar aldrig dina kortuppgifter.
- Hosting & infrastruktur: Vercel Inc. (USA) — applikationshosting; Vercel Postgres för databaslagring (uppgifterna finns i den region som Vercel valt).
- Analys & annonsering: Google LLC för Google Analytics 4 och mätning av Google Ads-konverteringar (endast efter cookiesamtycke).
- Återförsäljare / partner: om du kom via en partnerlänk delar vi aggregerade och orderspecifika attribueringsuppgifter (ditt namn, din e-post, ordersumma, provisionsbelopp) med den partnern för provisionsavräkning. Partner är enligt avtal förbjudna att använda dessa uppgifter för något annat ändamål.
Vi säljer aldrig dina personuppgifter. Vi delar dem endast så som beskrivs ovan.
4. Internationella överföringar
Vissa leverantörer (Resend, Vercel, Google) är belägna utanför Thailand. För överföringar från Thailand stöder vi oss på PDPA § 28 (samtycke, fullgörande av avtal eller arrangemang med adekvat skydd). För överföringar från EU/EES stöder vi oss på GDPR:s standardavtalsklausuler med varje leverantör.
5. Hur länge vi sparar dina uppgifter
- Orderuppgifter (inkl. kundens kontaktuppgifter): 7 år från datum för senaste order, för att uppfylla thailändska krav på bevarande av bokförings- och skatteuppgifter.
- Marknadsföringssamtycken (WhatsApp, e-post): tills du återkallar ditt samtycke.
- Cookie för återförsäljarattribuering (
lsb_ref): 30 dagar från senaste besöket. - Serverloggar (tekniska/IP): 90 dagar.
6. Dina rättigheter
Enligt både PDPA och GDPR har du rätt att:
- Få tillgång till en kopia av de personuppgifter vi har om dig.
- Begära rättelse — be oss korrigera felaktiga uppgifter.
- Begära radering (“rätten att bli bortglömd”) — med förbehåll för bevarandeskyldigheter.
- Begära begränsning — begränsa hur vi behandlar dina uppgifter.
- Dataportabilitet — få dina uppgifter i ett maskinläsbart format.
- Invändning — invända mot behandling som grundas på berättigat intresse.
- Återkalla samtycke — när som helst, om samtycke var den rättsliga grunden.
- Lämna in klagomål till Thailands PDPC eller din dataskyddsmyndighet inom EU/EES.
För att utöva någon av dessa rättigheter, mejla info@laundry-service-bangkok.com. Vi svarar inom 30 dagar.
7. Säkerhet
Vi skyddar dina uppgifter med: HTTPS-kryptering under överföring, krypterad databaslagring i vila, rollbaserad åtkomstkontroll i vårt interna CRM, lösenordshashning med bcrypt och regelbunden granskning av tredjepartsleverantörers säkerhetsrutiner. Ingen metod för överföring över internet är 100 % säker; vi använder kommersiellt rimliga åtgärder.
8. Barn
Vår tjänst riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att vi har gjort det, kontakta oss så raderar vi dem.
9. Ändringar i denna policy
Vi kan komma att uppdatera denna integritetspolicy då och då. Datumet “Senast uppdaterad” högst upp återspeglar den senaste revideringen. Väsentliga ändringar meddelas aktiva kunder via e-post.
10. Kontakta oss
Personuppgiftsansvarig: [LEGAL_NAME]
Registrerat säte: [REGISTERED_ADDRESS]
E-post: info@laundry-service-bangkok.com
Telefon: +66 94 982 8315