Clarion Hotel Post, Göteborg  ·  1-2 februari 2027För kliniker & salonger
Integritetspolicy · Privacy policy

Så behandlar vi dina uppgifter

Qryo Sverige AB arrangerar Scandinavian Beauty Expo. Svenska först, engelska nedan.

Integritetspolicy

Version 1.0, 18 oktober 2026. Gäller Scandinavian Beauty Expo 2027 och webbplatserna scandinavianbeautyexpo.com, biljett.scandinavianbeautyexpo.com och boka.scandinavianbeautyexpo.com.

1. Personuppgiftsansvarig

Qryo Sverige AB, org.nr 559073-1088, Thorildsgatan 1, 411 25 Göteborg, Sverige, arrangerar Scandinavian Beauty Expo och är personuppgiftsansvarig.

Frågor om personuppgifter: hello@scandinavianbeautyexpo.com.

2. Vems uppgifter vi behandlar

  • Besökare som köper biljett, löser in en biljettkod eller anmäler sig till mässan eller galamiddagen.
  • Kontaktpersoner hos utställare, föreläsare, sponsorer och leverantörer.
  • Personer som kontaktar oss, anmäler sig till nyhetsbrevet eller besöker webbplatserna.

Mässan är en fackmässa för kliniker, salonger och leverantörer. Biljetten är personlig och registreras i deltagarens eget namn.

3. Vilka uppgifter vi behandlar

  • Kontaktuppgifter: namn, företag, roll, e-postadress, telefonnummer och adress.
  • Biljett och anmälan: biljettyp, pris, betalstatus, biljettkod, QR-kod, galamiddag och specialkost. Uppgift om specialkost används bara för maten och raderas efter mässan.
  • Betalning: biljetter betalas med kort, Apple Pay eller Google Pay via Stripe. Kortuppgifterna lämnas direkt till Stripe. Vi ser aldrig hela kortnumret, bara betalstatus, belopp och de sista fyra siffrorna.
  • Utställarregister: företagsuppgifter, organisationsnummer, monter, kontaktpersoner, fakturor, logotyp och det material utställaren lämnar för program, webbplats och katalog.
  • Kommunikation: mejl, SMS och meddelanden till och från oss.
  • Incheckning: när och hur biljetten skannades i entrén.
  • Tekniska uppgifter: IP-adress, enhet, webbläsare, loggar och cookie-id.
  • Bild och film: foto och film som tas på mässan, föreläsningarna och galamiddagen.

4. Varifrån uppgifterna kommer

  • Från dig, när du köper biljett, bokar monter, mejlar eller fyller i ett formulär.
  • Från din arbetsgivare eller utställaren som bjudit in dig, när du anges som kontaktperson eller får en biljettkod.
  • Från Stripe, i form av betalstatus och kvitto.
  • Från Meta, när du skickar ett formulär i en av våra annonser på Facebook eller Instagram.
  • Från offentliga källor, till exempel bolagsregister, när vi kontaktar företag som kan vilja ställa ut.
  • Från tekniska loggar och cookies när du besöker webbplatserna.

5. Varför vi behandlar uppgifterna, rättslig grund och hur länge

ÄndamålRättslig grundLagringstid
Sälja och leverera biljetter, skicka biljett och QR-kod, SMS och mejl inför mässan, släppa in dig i entrénAvtalTill och med mässan och därefter upp till 24 månader
Boka monter, fakturera och genomföra mässan för utställare, publicera utställarens namn, logotyp och monter i program och på webbplatsenAvtalAvtalstiden och därefter upp till 24 månader
Hantera galamiddag, lunch och specialkostAvtal, samtycke för specialkostRaderas inom 30 dagar efter mässan
Svara på frågor och hantera överlåtelse av biljett, återbetalning och reklamationAvtal och berättigat intresseUpp till 36 månader efter avslutat ärende
Fakturering och bokföringRättslig förpliktelse7 år efter räkenskapsårets slut
Inbjudan till nästa års mässa, nyhetsbrev och information till tidigare besökare och utställareBerättigat intresse, samtycke där lagen kräver detUpp till 24 månader efter senaste mässan, eller tills du invänder
Kontakta företag som kan vilja ställa ut eller föreläsaBerättigat intresseUpp till 24 månader efter senaste kontakt
Annonsering på Facebook och Instagram: nå kliniker och salonger, visa annonser för tidigare besökare och mäta vilka annonser som leder till biljettköpBerättigat intresse, samtycke för cookiesUpp till 24 månader, eller tills du invänder
Foto och film från mässan i vår marknadsföring, på webbplatsen och i sociala medierBerättigat intresseSå länge materialet används, eller tills du invänder
Statistik och förbättring av webbplatsernaSamtycke (cookies)Enligt cookie-inställningarna
Drift, felsökning och säkerhetBerättigat intresseNormalt 6 till 12 månader

När vi stöder oss på berättigat intresse har vi vägt vårt intresse av att arrangera och marknadsföra en fackmässa mot ditt intresse av skydd för dina uppgifter. Vi behandlar bara arbetsrelaterade kontaktuppgifter och du kan när som helst invända.

Annonser och Meta. Webbplatserna använder Meta-pixeln med ditt samtycke. Skickar du ett formulär i en av våra annonser, eller köper biljett efter att ha sett en annons, kan vi i krypterad form (hash) meddela Meta att annonsen ledde till ett köp, så att annonserna visas för rätt företag. Vi kan också visa annonser för tidigare besökare och utställare genom att ladda upp krypterade kontaktuppgifter som Meta matchar och därefter raderar. Meta behandlar även uppgifter för egna ändamål enligt Metas integritetspolicy.

Foto och film. Mässan, föreläsningarna och galamiddagen fotograferas och filmas. Vill du inte vara med på bild, säg till fotografen eller mejla oss, så tar vi bort bilden där det är möjligt.

6. Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som behandlar dem för vår räkning och med parter som behövs för att fullgöra avtal eller lagkrav. Personuppgiftsbiträdesavtal finns där det krävs, och åtkomsten begränsas till det som behövs.

  • Biljetter, monterbokning och register: vårt eget system Qryo Hub med databas inom EU, webbhotell och molntjänster (bland andra Vercel, Supabase, Microsoft och GoDaddy).
  • Betalning: Stripe (kortbetalning, Apple Pay och Google Pay).
  • Ekonomi: Fortnox och banker.
  • Kommunikation: Twilio (SMS), Microsoft (mejl) och Mailchimp (nyhetsbrev).
  • Annonsering och statistik: Meta Platforms (Facebook och Instagram) och Google (Analytics).
  • Mässarrangemanget: Clarion Hotel Post får antal gäster, specialkost och, för hotellbokning, de uppgifter du själv lämnar till hotellet.
  • Utställare: en utställare får dina kontaktuppgifter bara om du själv lämnar dem i montern.
  • Fotograf, revisor och myndigheter när det krävs.

7. Överföring utanför EU/EES

Flera av leverantörerna ovan har verksamhet i USA. Överföringen sker med stöd av EU-kommissionens beslut om EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder när det behövs.

8. Cookies

Webbplatserna använder nödvändiga cookies samt, med ditt samtycke, cookies för statistik och marknadsföring, bland annat Meta-pixeln och Google Analytics. Du gör och ändrar dina val i cookie-bannern eller i webbläsaren.

9. Säkerhet

  • Behörighetsstyrning och rollbaserad åtkomst i våra system.
  • Kortuppgifter hanteras bara av Stripe, som är certifierat enligt PCI DSS.
  • Lösenordskrav och tvåfaktorsinloggning där det stöds.
  • Loggning och uppföljning av åtkomst, säkerhetskopiering och löpande uppdateringar.
  • Rutiner för att upptäcka, hantera och rapportera incidenter.

10. Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig (registerutdrag), att få fel rättade, att få uppgifter raderade när de inte längre behövs eller saknar laglig grund, att begränsa behandlingen, att flytta uppgifter som du lämnat till oss enligt avtal, och att invända mot behandling som bygger på berättigat intresse, till exempel marknadsföring. Invänder du mot marknadsföring slutar vi direkt. Har du lämnat samtycke kan du när som helst återkalla det.

Kontakta oss på hello@scandinavianbeautyexpo.com. Vi svarar utan onödigt dröjsmål och senast inom en månad.

Du har också rätt att klaga hos en tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY) i Sverige, Datatilsynet i Norge, Datatilsynet i Danmark eller Tietosuojavaltuutetun toimisto i Finland.

11. Automatiserade beslut och profilering

Vi fattar inga automatiserade beslut som har rättsliga följder eller på liknande sätt påverkar dig. Biljettkoder och rabatter tillämpas automatiskt utifrån den kod du anger.

12. Ändringar

Vi uppdaterar policyn när vår behandling ändras. Den senaste versionen finns alltid här, med datum och versionsnummer överst.


Privacy Policy

Version 1.0, 18 October 2026. Applies to Scandinavian Beauty Expo 2027 and the websites scandinavianbeautyexpo.com, biljett.scandinavianbeautyexpo.com and boka.scandinavianbeautyexpo.com. In case of discrepancy, the Swedish version prevails.

1. Data controller

Qryo Sverige AB, company registration number 559073-1088, Thorildsgatan 1, 411 25 Gothenburg, Sweden, organises Scandinavian Beauty Expo and is the data controller.

Questions about personal data: hello@scandinavianbeautyexpo.com.

2. Whose data we process

  • Visitors who buy a ticket, redeem a ticket code or register for the expo or the gala dinner.
  • Contact persons at exhibitors, speakers, sponsors and suppliers.
  • People who contact us, sign up for the newsletter or visit the websites.

The expo is a trade event for clinics, salons and suppliers. Tickets are personal and registered in the attendee's own name.

3. What data we process

  • Contact details: name, company, role, email address, phone number and address.
  • Ticket and registration: ticket type, price, payment status, ticket code, QR code, gala dinner and dietary requirements. Dietary information is used only for catering and deleted after the expo.
  • Payment: tickets are paid by card, Apple Pay or Google Pay through Stripe. Card details go directly to Stripe. We never see the full card number, only payment status, amount and the last four digits.
  • Exhibitor register: company details, registration number, stand, contact persons, invoices, logo and the material the exhibitor provides for the programme, website and catalogue.
  • Communication: emails, text messages and messages to and from us.
  • Check-in: when and how the ticket was scanned at the entrance.
  • Technical data: IP address, device, browser, logs and cookie ID.
  • Photo and video: photos and video taken at the expo, the lectures and the gala dinner.

4. Where the data comes from

  • From you, when you buy a ticket, book a stand, email us or fill in a form.
  • From your employer or the exhibitor who invited you, when you are named as a contact person or receive a ticket code.
  • From Stripe, as payment status and receipt.
  • From Meta, when you submit a form in one of our ads on Facebook or Instagram.
  • From public sources, such as company registers, when we contact companies that may want to exhibit.
  • From technical logs and cookies when you visit the websites.

5. Why we process the data, legal basis and retention

PurposeLegal basisRetention
Sell and deliver tickets, send the ticket and QR code, text messages and emails before the expo, admit you at the entranceContractThrough the expo and up to 24 months thereafter
Book stands, invoice and run the expo for exhibitors, publish the exhibitor's name, logo and stand in the programme and on the websiteContractThe contract period and up to 24 months thereafter
Manage the gala dinner, lunch and dietary requirementsContract, consent for dietary requirementsDeleted within 30 days after the expo
Answer questions and handle ticket transfers, refunds and complaintsContract and legitimate interestUp to 36 months after the matter is closed
Invoicing and accountingLegal obligation7 years after the end of the financial year
Invitations to next year's expo, newsletters and information to previous visitors and exhibitorsLegitimate interest, consent where required by lawUp to 24 months after the latest expo, or until you object
Contact companies that may want to exhibit or speakLegitimate interestUp to 24 months after the latest contact
Advertising on Facebook and Instagram: reach clinics and salons, show ads to previous visitors and measure which ads lead to ticket purchasesLegitimate interest, consent for cookiesUp to 24 months, or until you object
Photos and video from the expo in our marketing, on the website and in social mediaLegitimate interestAs long as the material is in use, or until you object
Statistics and improvement of the websitesConsent (cookies)According to your cookie settings
Operations, troubleshooting and securityLegitimate interestNormally 6 to 12 months

Where we rely on legitimate interest, we have balanced our interest in organising and marketing a trade event against your interest in the protection of your data. We only process work-related contact details and you can object at any time.

Ads and Meta. The websites use the Meta pixel with your consent. If you submit a form in one of our ads, or buy a ticket after seeing an ad, we may tell Meta in encrypted (hashed) form that the ad led to a purchase, so that ads are shown to the right companies. We may also show ads to previous visitors and exhibitors by uploading encrypted contact details that Meta matches and then deletes. Meta also processes data for its own purposes under Meta's privacy policy.

Photo and video. The expo, the lectures and the gala dinner are photographed and filmed. If you do not want to appear in pictures, tell the photographer or email us and we will remove the picture where possible.

6. Recipients and processors

We share data with suppliers who process it on our behalf and with parties needed to fulfil contracts or legal requirements. Data processing agreements are in place where required, and access is limited to what is needed.

  • Tickets, stand bookings and registers: our own system Qryo Hub with a database within the EU, web hosting and cloud services (including Vercel, Supabase, Microsoft and GoDaddy).
  • Payment: Stripe (card payments, Apple Pay and Google Pay).
  • Finance: Fortnox and banks.
  • Communication: Twilio (text messages), Microsoft (email) and Mailchimp (newsletter).
  • Advertising and statistics: Meta Platforms (Facebook and Instagram) and Google (Analytics).
  • The venue: Clarion Hotel Post receives the number of guests, dietary requirements and, for hotel bookings, the details you give the hotel yourself.
  • Exhibitors: an exhibitor receives your contact details only if you give them yourself at the stand.
  • Photographer, auditor and authorities where required.

7. Transfers outside the EU/EEA

Several of the suppliers above operate in the United States. Transfers are based on the European Commission's decision on the EU-US Data Privacy Framework or the European Commission's standard contractual clauses, with supplementary safeguards where needed.

8. Cookies

The websites use necessary cookies and, with your consent, cookies for statistics and marketing, including the Meta pixel and Google Analytics. You make and change your choices in the cookie banner or in your browser.

9. Security

  • Access control and role-based access in our systems.
  • Card details are handled only by Stripe, which is PCI DSS certified.
  • Password requirements and two-factor login where supported.
  • Access logging and follow-up, backups and continuous updates.
  • Procedures to detect, handle and report incidents.

10. Your rights

You have the right to know what data we hold about you (access), to have errors corrected, to have data deleted when it is no longer needed or lacks a legal basis, to restrict processing, to receive data you have provided to us under a contract in a portable format, and to object to processing based on legitimate interest, such as marketing. If you object to marketing, we stop immediately. If you have given consent, you can withdraw it at any time.

Contact us at hello@scandinavianbeautyexpo.com. We reply without undue delay and at the latest within one month.

You also have the right to lodge a complaint with a supervisory authority: the Swedish Authority for Privacy Protection (IMY) in Sweden, Datatilsynet in Norway, Datatilsynet in Denmark or the Office of the Data Protection Ombudsman in Finland.

11. Automated decisions and profiling

We make no automated decisions with legal or similarly significant effects on you. Ticket codes and discounts are applied automatically based on the code you enter.

12. Changes

We update this policy when our processing changes. The latest version is always available here, with the date and version number at the top.