Integritetspolicy

Integritetspolicy – XCO Beauty

Senast uppdaterad: 20 oktober 2026

XCO Beauty är ett varumärke som drivs av det marockanska företaget Vacker Beauty SARLAU.

Vi driver denna webbplats och webbutik, inklusive tillhörande information, innehåll, funktioner, verktyg, produkter och tjänster (gemensamt kallade ”Tjänsterna”). Vår webbplats och webbutik tillhandahålls tekniskt genom e-handelsplattformen Shopify.

XCO Beauty erbjuder bland annat fristående digitala e-böcker samt yrkesinriktade utbildningar och utbildningsvistelser i Marocko.

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och delar personuppgifter när du besöker vår webbplats, använder våra tjänster, genomför ett köp, bokar en utbildning eller på annat sätt kommunicerar med oss.

Policyn gäller för samtliga produkter och tjänster som erbjuds genom XCO Beauty, oavsett om det gäller digitala produkter eller fysiska utbildningar och utbildningsvistelser.

Vi behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive Marockos lag 09-08 om skydd av personuppgifter och, när den är tillämplig, EU allmänna dataskyddsförordning (GDPR).

Vid frågor om vår behandling av personuppgifter kan du kontakta oss på xcoevent@gmail.com.

1. Personuppgiftsansvarig

Den juridiska person som ansvarar för vår behandling av personuppgifter är:

Företag: Vacker Beauty SARLAU
Varumärke: XCO Beauty
Registreringsland: Marocko
ICE-nummer: 003922470000043
Adress: Lotissement Les Amandiers, Immeuble 6, Appartement 4, Aïn Mezouar, Marrakech, Marocko
Telefon: +212 620 76 93 81
E-post: xcoevent@gmail.com

Vacker Beauty SARLAU är personuppgiftsansvarig för de personuppgifter som företaget behandlar inom ramen för sin verksamhet.

Vissa av våra leverantörer, däribland Shopify och betalningsleverantörer, kan även vara självständigt personuppgiftsansvariga för viss behandling enligt sina egna integritetspolicyer.

2. Personuppgifter som vi samlar in eller behandlar

Med personuppgifter avses information som direkt eller indirekt kan identifiera en fysisk person.

Vilka uppgifter vi behandlar beror på hur du använder vår webbplats, vilka produkter eller tjänster du köper och vilken information som behövs för att genomföra ditt köp.

Vi kan behandla följande kategorier av personuppgifter:

Kontaktuppgifter

  • För- och efternamn.

  • E-postadress.

  • Telefonnummer.

  • Faktureringsadress och eventuell leveransadress.

  • Andra kontaktuppgifter som du själv lämnar till oss.

Betalnings- och transaktionsuppgifter

  • Ordernummer.

  • Köpta produkter och tjänster.

  • Orderhistorik.

  • Betalningsstatus.

  • Vald betalningsmetod.

  • Transaktionsreferenser.

  • Uppgifter om eventuella återbetalningar.

Betalningar behandlas genom våra betalningsleverantörer. Dessa kan behandla ytterligare finansiella uppgifter, exempelvis fullständiga kortuppgifter, enligt sina egna villkor.

XCO Beauty får normalt tillgång till den betalningsinformation som behövs för att administrera beställningen, inte till kundens fullständiga betalkortsuppgifter.

Kontoinformation

Om du skapar ett kundkonto kan vi behandla kontouppgifter, preferenser, inställningar och information om tidigare köp.

Kommunikation med oss

Vi behandlar information som du lämnar när du kontaktar kundservice, ställer frågor, lämnar synpunkter eller skickar en reklamation.

Teknisk information

När du använder vår webbplats kan viss information samlas in automatiskt, exempelvis:

  • IP-adress.

  • Enhetstyp.

  • Webbläsartyp.

  • Operativsystem.

  • Besökta sidor.

  • Information om hur du använder webbplatsen.

  • Cookieinformation och andra tekniska identifierare.

Sådan behandling sker enligt tillämpliga regler om cookies, dataskydd och elektronisk kommunikation.

3. Personuppgifter vid köp av digitala e-böcker

När du köper en fristående digital e-bok behandlar vi de personuppgifter som behövs för att:

  • Registrera och administrera beställningen.

  • Behandla betalningen.

  • Leverera den digitala produkten.

  • Skicka orderbekräftelse och leveransinformation.

  • Hantera tekniska problem och kundsupport.

  • Genomföra eventuella reklamationer eller återbetalningar.

  • Uppfylla bokföringsmässiga och rättsliga skyldigheter.

Digitala produkter kan levereras genom e-post, nedladdningslänk eller annan digital leveransmetod som anges vid köpet.

Vi använder inte personuppgifter som samlats in för digital leverans till andra oförenliga ändamål utan giltig rättslig grund.

4. Personuppgifter vid utbildningar och utbildningsvistelser

Vid bokning av utbildningar eller utbildningsvistelser i Marocko kan vi behöva behandla ytterligare personuppgifter för att planera och genomföra de tjänster som ingår i bokningen.

Det kan omfatta:

  • Deltagarens namn och kontaktuppgifter.

  • Bokningsnummer och betalningsstatus.

  • Information om vilken utbildning deltagaren har bokat.

  • Uppgifter som behövs för att administrera deltagandet.

  • Information om eventuella förkunskapskrav.

  • Uppgifter som behövs för att organisera boende.

  • Kommunikation inför, under och efter utbildningen.

  • Uppgifter om genomförda utbildningsmoment och eventuell certifiering.

Uppgifterna används bland annat för att:

  • Registrera och bekräfta utbildningsbokningar.

  • Planera undervisning och utbildningsgrupper.

  • Förbereda utbildningsmaterial.

  • Organisera boende när detta ingår.

  • Skicka utbildningsschema, packlista och ankomstinformation.

  • Kommunicera med deltagare och utbildare.

  • Dokumentera genomförda utbildningsmoment när detta behövs.

  • Utfärda certifikat enligt utbildningens krav.

  • Hantera frågor, reklamationer och andra ärenden som rör bokningen.

Delning med utbildningspartner och boendeleverantörer

För att kunna genomföra en utbildningsvistelse kan vi behöva dela relevanta deltagaruppgifter med externa utbildare, samarbetspartner och boendeleverantörer.

Det kan exempelvis omfatta namn, kontaktuppgifter och information som är nödvändig för att förbereda undervisning eller boende.

Vi begränsar sådan delning till de uppgifter som behövs för det aktuella ändamålet.

Utbildningspartner får inte använda deltagarnas personuppgifter för egen marknadsföring utan en självständig och giltig rättslig grund.

Uppgifter om hälsa och säkerhet

Vid vissa praktiska utbildningsmoment kan det vara nödvändigt att känna till förhållanden som påverkar säkerheten, exempelvis särskilda produktallergier.

Vi efterfrågar endast sådana uppgifter när de behövs för ett tydligt angivet ändamål.

Uppgifter om hälsa behandlas med särskild försiktighet och endast när det finns en rättslig grund som tillåter behandling av känsliga personuppgifter.

5. Källor till personuppgifter

Vi kan samla in personuppgifter från följande källor:

Direkt från dig: När du genomför ett köp, skapar ett kundkonto, bokar en utbildning, kontaktar oss eller lämnar information inför en utbildningsvistelse.

Automatiskt via webbplatsen: Genom cookies, tekniska identifierare och annan information som samlas in när du använder vår webbplats.

Från tjänsteleverantörer: Exempelvis Shopify, betalningsleverantörer och digitala leveranssystem som behandlar information för att tillhandahålla våra tjänster.

Från samarbetspartner: När det är nödvändigt för att administrera en bokning eller genomföra en avtalad tjänst och behandlingen är tillåten enligt lag.

6. Hur vi använder dina personuppgifter

Vi använder personuppgifter för följande huvudsakliga ändamål.

Tillhandahålla våra produkter och tjänster

Vi behandlar personuppgifter för att registrera beställningar, hantera betalningar, leverera digitala produkter och genomföra fysiska utbildningar.

Detta omfattar även att skicka bokningsbekräftelser, administrera deltagarlistor, hantera kundkonton och tillhandahålla avtalat utbildningsmaterial.

Kundservice och kommunikation

Vi använder kontaktuppgifter och annan relevant information för att svara på frågor, hantera kundservice, skicka viktig information och kommunicera om beställningar eller bokningar.

Vid utbildningsvistelser kan detta även omfatta information om boende, utbildningsschema, förberedelser och praktiska omständigheter.

Marknadsföring och annonsering

När vi har giltig rättslig grund kan vi använda personuppgifter för att informera om nya produkter, utbildningar, erbjudanden och kampanjer.

Detta kan omfatta marknadsföring via e-post samt annonsering på externa digitala plattformar.

När samtycke krävs för marknadsföring begär vi detta separat.

Du kan när som helst avregistrera dig från marknadsföringsmeddelanden genom avregistreringslänken i våra utskick eller genom att kontakta oss.

Säkerhet och förebyggande av bedrägerier

Vi kan behandla personuppgifter för att upptäcka och förebygga bedrägerier, obehöriga betalningar, missbruk av våra tjänster och andra säkerhetsrisker.

Vid utbildningsvistelser kan vi även behandla nödvändiga uppgifter för att hantera säkerhetsincidenter eller allvarliga överträdelser av våra ordningsregler.

Rättsliga skyldigheter och tvister

Vi kan använda och bevara relevanta personuppgifter för att uppfylla bokföringsskyldigheter, följa lagstiftning, hantera reklamationer, försvara rättsliga anspråk eller besvara lagliga förfrågningar från behöriga myndigheter.

7. Rättslig grund för behandlingen

När GDPR är tillämplig grundar vi vår behandling av personuppgifter på en eller flera av följande rättsliga grunder:

Fullgörande av avtal: När behandlingen är nödvändig för att genomföra ett köp, leverera en e-bok, administrera en utbildningsbokning eller tillhandahålla avtalade tjänster.

Rättslig förpliktelse: När vi måste behandla eller bevara uppgifter för att uppfylla tillämpliga rättsliga skyldigheter, exempelvis bokföringskrav.

Berättigat intresse: När behandlingen är nödvändig för exempelvis kundservice, säkerhet, förebyggande av bedrägerier eller hantering av rättsliga anspråk, under förutsättning att våra intressen inte väger tyngre än dina rättigheter och friheter.

Samtycke: När vi behöver ditt frivilliga godkännande, exempelvis för vissa marknadsföringsaktiviteter, cookies eller särskild behandling av personuppgifter.

När vi grundar behandling på samtycke har du rätt att återkalla det.

Ett återkallat samtycke påverkar inte lagligheten av behandling som genomförts innan samtycket återkallades.

För känsliga personuppgifter krävs dessutom att en särskild rättslig förutsättning är uppfylld.

8. Hur vi delar personuppgifter

Vi kan lämna ut personuppgifter till tredje part när det är nödvändigt för att genomföra våra tjänster eller när det finns en annan giltig rättslig grund.

Detta kan omfatta följande mottagare:

Shopify och tekniska leverantörer: För drift av vår webbplats, kundkonton, orderadministration och andra e-handelsfunktioner.

Betalningsleverantörer: För att behandla köp, administrera betalningar och genomföra återbetalningar.

Leverantörer av digitala produkter: För att leverera e-böcker och annat digitalt innehåll till kunder.

Utbildningspartner: För att administrera och genomföra utbildningar samt hantera deltagarinformation som behövs för undervisningen.

Boendeleverantörer: För att organisera boende och administrera deltagarnas vistelse när boende ingår i bokningen.

Kommunikationsleverantörer: För att skicka e-post, bokningsbekräftelser och annan nödvändig information.

Marknadsföringspartner: För annonsering och marknadsföring när behandlingen är tillåten och eventuella nödvändiga samtycken finns.

Redovisningsleverantörer och rådgivare: För bokföring, ekonomisk administration och rättsliga frågor.

Myndigheter: När uppgifter måste lämnas enligt lag eller med anledning av en giltig rättslig begäran.

Vi kan även behöva lämna ut relevant information vid en omorganisation eller överlåtelse av verksamheten, under förutsättning att detta är tillåtet enligt lag.

Vi begränsar uppgiftsdelningen till vad som är nödvändigt för respektive ändamål.

9. Relation till Shopify

Vår webbplats och webbutik tillhandahålls genom Shopify.

Shopify behandlar personuppgifter för att möjliggöra och administrera vår e-handelsverksamhet, inklusive kundkonton, orderhantering, betalningsfunktioner och andra tekniska tjänster.

Information som du lämnar genom webbplatsen kan därför behandlas av Shopify och dess underleverantörer.

Shopify kan även behandla personuppgifter för egna ändamål inom ramen för sina tjänster och, beroende på vilka funktioner som används, vara självständigt personuppgiftsansvarigt för viss behandling.

Om vi använder funktioner som omfattar anpassning, analys eller annonsering behandlas relevanta uppgifter enligt de rättsliga grunder och integritetsinställningar som gäller för dessa funktioner.

För mer information om Shopifys behandling av personuppgifter kan du läsa:

Shopifys integritetspolicy för konsumenter

Du kan också besöka Shopifys integritetsportal för mer information om vissa dataskyddsrättigheter och valmöjligheter.

10. WhatsApp och kommunikation mellan deltagare

Inför vissa utbildningsvistelser kan XCO Beauty erbjuda deltagare att ansluta till en gemensam WhatsApp-grupp.

Gruppen kan användas för att dela praktisk information, besvara frågor och underlätta kommunikationen mellan deltagare och utbildare.

Deltagande i WhatsApp-grupper är frivilligt.

Om du väljer att ansluta kan ditt telefonnummer, profilnamn och eventuell profilbild bli synliga för andra gruppmedlemmar.

WhatsApp behandlar även personuppgifter enligt sina egna integritetsvillkor.

Viktig information som behövs för att genomföra bokningen kan också skickas via e-post, vilket innebär att du inte behöver delta i en WhatsApp-grupp för att få nödvändig information.

11. Fotografering, filmning och marknadsföring

Fotografering och filmning kan förekomma under våra utbildningar och utbildningsvistelser.

Sådant material kan användas för att dokumentera utbildningsverksamheten eller, när det finns giltig rättslig grund, för marknadsföring.

Vi använder inte identifierbara bilder eller videor av deltagare i marknadsföringssyfte utan att först säkerställa att behandlingen är tillåten.

När samtycke krävs inhämtas detta separat.

Deltagande i en utbildning innebär inte automatiskt att du godkänner att förekomma i reklam, på vår webbplats eller i våra sociala medier.

12. Cookies och liknande tekniker

Vår webbplats använder cookies och liknande tekniker.

Cookies är små filer eller tekniska identifierare som bland annat kan användas för att webbplatsen ska fungera, komma ihåg inställningar, analysera besök och stödja marknadsföring.

Vi kan använda följande kategorier:

Nödvändiga cookies: Används för webbplatsens grundläggande funktioner, exempelvis varukorg, säkerhet och betalningsprocess.

Cookies för personlig anpassning: Kan användas för att komma ihåg vissa inställningar och anpassa användarupplevelsen.

Analyscookies: Kan användas för att förstå hur webbplatsen används och identifiera möjligheter till förbättring.

Marknadsföringscookies: Kan användas för att mäta annonsering och visa relevanta annonser på andra digitala plattformar.

Cookies som enligt tillämplig lag kräver samtycke ska inte aktiveras förrän ett giltigt samtycke har lämnats.

Du kan hantera dina cookieinställningar genom webbplatsens funktion för cookie- och integritetsinställningar.

Du kan även justera vissa cookieinställningar i din webbläsare.

Vilka cookies och externa leverantörer som faktiskt används beror på webbplatsens aktuella tekniska inställningar.

13. Tredjepartswebbplatser och externa länkar

Våra tjänster kan innehålla länkar till webbplatser, betalningsleverantörer, sociala medier eller andra externa plattformar som drivs av tredje part.

När du besöker sådana tjänster kan respektive leverantörs egna villkor och integritetspolicyer gälla.

Vi rekommenderar att du läser deras integritetsinformation innan du lämnar personuppgifter.

Vi ansvarar inte för behandling som självständigt utförs av externa aktörer utanför vår kontroll, i den utsträckning detta följer av tillämplig lag.

Information som du själv publicerar i offentliga eller delvis offentliga digitala miljöer kan bli tillgänglig för andra användare.

14. Barns personuppgifter

Våra utbildningsvistelser riktar sig till personer som har fyllt 18 år, om inte annat uttryckligen anges.

Vi samlar inte medvetet in personuppgifter om barn i strid med tillämplig lag.

Om en förälder eller vårdnadshavare upptäcker att ett barn har lämnat personuppgifter till oss utan erforderligt tillstånd kan denne kontakta oss för att begära att uppgifterna granskas eller raderas.

Sådana förfrågningar hanteras enligt tillämplig lag.

15. Säkerhet och skydd av personuppgifter

Vi strävar efter att skydda personuppgifter genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Detta innefattar bland annat att begränsa tillgången till personuppgifter till personer som behöver uppgifterna för att utföra sina arbetsuppgifter.

Vi använder digitala tjänsteleverantörer för exempelvis webbplatsdrift, orderadministration, betalningshantering och kommunikation.

Ingen digital tjänst eller överföringsmetod kan garantera fullständig säkerhet.

Vi rekommenderar därför att du inte skickar känslig information genom osäkra kommunikationskanaler.

Om en personuppgiftsincident inträffar hanterar vi den enligt tillämpliga lagstadgade skyldigheter.

16. Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge de behövs för det ändamål som de samlades in för eller för att uppfylla tillämpliga rättsliga skyldigheter.

Hur länge uppgifterna lagras beror bland annat på vilken typ av information det gäller.

Order- och betalningsuppgifter: Sparas så länge det behövs för orderadministration, bokföring, reklamationer och andra rättsliga skyldigheter.

Uppgifter om utbildningsbokningar: Sparas så länge det behövs för att genomföra utbildningen, hantera kundservice, dokumentera relevanta utbildningsmoment och hantera eventuella rättsliga anspråk.

Kundserviceärenden: Sparas under den tid som behövs för att hantera ärendet och eventuella efterföljande frågor eller tvister.

Marknadsföringsuppgifter: Behandlas så länge det finns en giltig rättslig grund för marknadsföringen.

Teknisk information och cookies: Bevaras enligt tillämpliga inställningar, samtycken och relevanta lagringsperioder.

När personuppgifter inte längre behövs ska de raderas eller avidentifieras i den utsträckning detta är möjligt och förenligt med tillämplig lag.

17. Dina rättigheter och valmöjligheter

Beroende på var du bor och vilken dataskyddslagstiftning som är tillämplig kan du ha rätt att utöva följande rättigheter:

Rätt till information och tillgång: Du kan begära information om vilka personuppgifter vi behandlar om dig och få tillgång till dessa uppgifter.

Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga personuppgifter korrigeras.

Rätt till radering: Du kan under vissa förutsättningar begära att personuppgifter raderas.

Rätt till begränsning: Du kan i vissa fall begära att behandlingen av dina uppgifter begränsas.

Rätt att invända: Du kan ha rätt att invända mot behandling som grundas på berättigat intresse eller används för direktmarknadsföring.

Rätt till dataportabilitet: Du kan under vissa förutsättningar begära att få dina personuppgifter i ett strukturerat och maskinläsbart format.

Rätt att återkalla samtycke: När behandlingen grundas på ditt samtycke kan du återkalla samtycket.

Rätt att lämna klagomål: Du kan ha rätt att lämna klagomål till behörig dataskyddsmyndighet.

Dessa rättigheter är inte absoluta och kan omfattas av lagstadgade undantag eller begränsningar.

För att utöva dina rättigheter kan du kontakta oss via xcoevent@gmail.com.

Vi kan behöva kontrollera din identitet innan vi behandlar en begäran, för att skydda dina personuppgifter från obehörig åtkomst.

Vi besvarar förfrågningar inom de tidsfrister som följer av tillämplig lag.

Du kan även använda Shopifys integritetsportal för vissa uppgifter som behandlas av Shopify.

18. Internationella överföringar av personuppgifter

Vacker Beauty SARLAU är registrerat i Marocko och erbjuder tjänster till kunder även utanför Marocko.

Vi använder dessutom internationella digitala tjänster och samarbetspartner.

Det innebär att personuppgifter kan överföras till, lagras i eller behandlas i andra länder än det där kunden bor.

När en internationell överföring omfattas av GDPR ska överföringen ske med stöd av en giltig överföringsmekanism och de skyddsåtgärder som krävs enligt tillämplig lag.

Beroende på överföringen kan sådana mekanismer exempelvis omfatta beslut om adekvat skyddsnivå, Europeiska kommissionens standardavtalsklausuler eller andra lagligen godtagbara grunder.

När marockanska bestämmelser om internationella överföringar är tillämpliga ska även dessa följas.

Du kan kontakta oss på xcoevent@gmail.com för information om de skyddsåtgärder som gäller för en viss överföring av dina personuppgifter.

19. Klagomål och frågor

Om du har synpunkter eller klagomål på hur vi behandlar personuppgifter ber vi dig kontakta oss.

Vi undersöker inkomna ärenden och försöker besvara frågor så tydligt som möjligt.

Du kan även ha rätt att lämna klagomål till en behörig dataskyddsmyndighet.

I Marocko är Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) den nationella myndigheten för skydd av personuppgifter.

Om GDPR är tillämplig kan du även ha rätt att lämna klagomål till en behörig dataskyddsmyndighet inom EU/EES.

För information om europeiska dataskyddsmyndigheter kan du besöka:

https://edpb.europa.eu/about-edpb/about-edpb/members

20. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy för att återspegla förändringar i vår verksamhet, våra produkter, våra tekniska tjänster eller tillämplig lagstiftning.

När policyn uppdateras publiceras den nya versionen på vår webbplats tillsammans med datum för senaste uppdatering.

Vid väsentliga förändringar informerar vi berörda personer när detta krävs enligt lag.

21. Kontaktinformation

Om du har frågor om denna integritetspolicy, vår behandling av personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss.

XCO Beauty / Vacker Beauty SARLAU

Företagsadress: Lotissement Les Amandiers, Immeuble 6, Appartement 4, Aïn Mezouar, Marrakech, Marocko

ICE-nummer: 003922470000043

Telefon: +212 620 76 93 81

E-post: xcoevent@gmail.com

Vacker Beauty SARLAU är personuppgiftsansvarig för den behandling av personuppgifter som företaget utför inom ramen för XCO Beautys verksamhet.