Integritetspolicy
Den här sidan beskriver hur thechairmanbarber.se hämtar och visar recensioner från Google och Bokadirekt i sektionen "Recensioner", och hur eventuella personuppgifter i dessa recensioner då hanteras.
Google-recensioner via Google Business Profile API
The Chairman Barbers webbplats använder Googles Business Profile API för att hämta och visa våra senaste recensioner från Google direkt på webbplatsen. Integrationen sker via ett säkert OAuth 2.0-flöde mellan vår server och Google — ingen inloggning eller några kontouppgifter krävs av dig som besökare för att recensionerna ska visas.
Vilka uppgifter kan behandlas
När vi hämtar recensioner via Google Business Profile API kan följande uppgifter om varje recension behandlas:
- Recensentens visningsnamn (det namn personen själv valt att visa på Google)
- Recensentens profilbild
- Betyg (1–5 stjärnor)
- Recensionens text
- Publiceringsdatum
Dessa uppgifter tillhandahålls av Google och är sådana som recensenten själv redan har gjort offentliga genom att publicera en recension om The Chairman Barber på Google.
Så används uppgifterna
Uppgifterna används uteslutande för att visa recensioner i sektionen "Recensioner" på thechairmanbarber.se. De används inte i något annat syfte, delas inte vidare till tredje part och kombineras inte med andra uppgifter om dig.
Tillfällig lagring och cache
Recensionsdata hämtas löpande från Google och cachas tillfälligt på vår server i högst fem minuter, för att sidan ska ladda snabbt och hålla sig aktuell. Ingen recensionsdata lagras permanent i någon databas — varje cacheperiod ersätts automatiskt av en ny, färsk hämtning.
Hur OAuth-uppgifterna hanteras
Åtkomsten till Google Business Profile API sker via en OAuth-refresh-token kopplad till vårt verifierade Google-företagskonto. Token lagras säkert som en miljövariabel på servern och skickas aldrig till, och är aldrig åtkomlig från, din webbläsare. Ingen del av OAuth-flödet eller autentiseringsuppgifterna exponeras publikt.
Återkalla åtkomsten
Den som administrerar The Chairman Barbers Google-företagskonto kan när som helst återkalla webbplatsens åtkomst till Google Business Profile API via Googles kontosäkerhetsinställningar på myaccount.google.com. När åtkomsten återkallas upphör webbplatsen omedelbart att kunna hämta nya recensioner från Google.
Ingen försäljning eller annonsering
Uppgifterna som behandlas inom ramen för den här integrationen säljs aldrig till tredje part och används inte för annonsering, marknadsföring eller profilering — varken av oss eller av någon leverantör vi anlitar.
Recensioner från Bokadirekt
Utöver Google visar webbplatsen även recensioner som redan är offentligt publicerade på vår Bokadirekt-profil. Dessa hämtas från Bokadirekts egen publika sida — utan inloggning, OAuth eller några kontouppgifter — och innehåller motsvarande uppgifter (namn, betyg, text och datum, dock ingen profilbild eftersom Bokadirekt inte tillhandahåller det). Samma principer om syfte, tillfällig lagring och att uppgifterna aldrig säljs eller används för annonsering gäller även dessa recensioner.
Kontakt
Har du frågor om den här integritetspolicyn eller om hur uppgifter om dig som recensent behandlas, kontakta oss på buttafocodanilo@gmail.com.
Läs mer hos Google
Eftersom recensionsdata ursprungligen kommer från Google gäller även Googles egna villkor för hur uppgifterna samlas in och hanteras där: