Constance's Hair Art er opptatt av at du skal vite hva som skjer med opplysningene dine. Denne erklæringen forklarer hvilke personopplysninger vi samler inn når du bruker constancehairart.com, hvorfor vi gjør det, hvor lenge vi lagrer dem og hvilke rettigheter du har. Behandlingen følger personopplysningsloven og personvernforordningen (GDPR).
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysningene som beskrives her er:
Har du spørsmål om personvern, eller ønsker du å bruke rettighetene dine, kan du ta kontakt på e-postadressen over. Vi svarer normalt innen noen dager, og senest innen én måned.
2. Hvilke opplysninger vi samler inn, og hvorfor
Vi samler kun inn det vi trenger for å drive salongen. Tabellen under viser alt vi behandler, formålet og det rettslige grunnlaget.
| Hva | Formål | Rettslig grunnlag |
|---|---|---|
| Booking: navn, e-post, telefonnummer, valgt tjeneste, dato og klokkeslett, eventuelle notater du selv skriver | Sette opp, bekrefte, flytte og gjennomføre timen din, og kontakte deg om den | Avtale, GDPR art. 6 (1) b |
| Helseopplysninger du selv oppgir i notatfeltet, f.eks. allergier eller hodebunnsplager | Å kunne utføre behandlingen trygt for deg | Uttrykkelig samtykke, GDPR art. 9 (2) a — feltet er frivillig, og du velger selv om du vil oppgi noe |
| Kontaktskjema: navn, e-post, eventuelt telefonnummer, meldingen din | Å svare på henvendelsen din | Samtykke, GDPR art. 6 (1) a |
| Chat: meldingene du skriver til chat-assistenten, og eventuelle bilder du laster opp | Å svare på spørsmål om priser, tjenester og åpningstider, og å koble deg videre til Constance hvis du ber om det | Berettiget interesse i å gi kundeservice, GDPR art. 6 (1) f |
| Teknisk: IP-adresse og nettlesertype i sikkerhets- og tjenerlogger | Beskytte nettsiden mot spam og misbruk, og holde den i drift | Berettiget interesse i sikker drift, GDPR art. 6 (1) f |
Vi bruker ingen analyse- eller sporingsverktøy. Det er ingen Google Analytics, ingen Facebook-piksel og ingen reklamenettverk på denne nettsiden. Vi selger aldri opplysningene dine, og vi bruker dem ikke til profilering eller automatiserte avgjørelser.
4. Hvem vi deler opplysninger med
Vi selger aldri opplysninger videre. For å drive nettsiden bruker vi noen leverandører som behandler opplysninger på våre vegne (databehandlere). Vi deler bare det som er nødvendig for tjenesten:
- Egen server i Norge. Nettsiden og bookingdatabasen driftes på vår egen server i Norge — opplysningene dine ligger altså ikke hos en ekstern skyleverandør.
- Cloudflare. Leverer sikkerhet, kryptering og spam-kontroll (Turnstile) for trafikken til nettsiden.
- Google (Gmail / SMTP). Sender bekreftelses- og varsel-e-poster om timen din.
- Google Kalender. Timen din legges inn i salongens arbeidskalender med tjenestenavn, fornavn/navn og tidspunkt, slik at Constance ser dagen sin på mobilen.
- Google (Gemini). Chat-assistenten drives av Googles språkmodell. Det du skriver i chatten sendes dit for å generere et svar.
- Telegram. Ber du om å snakke med Constance i chatten, sendes samtalen videre til henne via Telegram.
- Google Maps. Kun hvis du har samtykket til eksternt innhold (se punkt 3).
Flere av disse leverandørene er etablert utenfor EU/EØS. Overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) og, der det gjelder, EU–US Data Privacy Framework.
Opplysninger kan også utleveres til offentlige myndigheter når vi er rettslig forpliktet til det.
5. Hvor lenge vi lagrer opplysningene
- Bookinger lagres i inntil 3 år etter timen, slik at vi kan følge opp behandlingen, håndtere eventuelle reklamasjoner og se hva som er gjort tidligere. Deretter slettes de.
- Helseopplysninger du har oppgitt slettes sammen med bookingen, eller tidligere hvis du trekker samtykket.
- Kontaktskjema-henvendelser ligger i salongens e-postkasse og slettes når saken er ferdig behandlet, normalt innen 12 måneder.
- Chat-samtaler lagres i inntil 6 måneder.
- Sikkerhetskopier av databasen oppbevares i 7 dager og overskrives deretter automatisk.
- Bilag og betalingsopplysninger som er regnskapsmateriale oppbevares i 5 år etter regnskapsårets slutt, slik bokføringsloven krever.
Ønsker du sletting før disse fristene, sletter vi det vi ikke er lovpålagt å beholde — se punkt 6.
6. Rettighetene dine
Etter GDPR har du rett til å:
- Få innsyn i hvilke opplysninger vi har om deg, og få en kopi av dem (art. 15).
- Få rettet opplysninger som er feil eller ufullstendige (art. 16).
- Få slettet opplysninger vi ikke lenger har grunnlag for å beholde — «retten til å bli glemt» (art. 17).
- Begrense behandlingen mens en innsigelse fra deg behandles (art. 18).
- Dataportabilitet — få opplysningene du har gitt oss utlevert i et vanlig, maskinlesbart format, eller overført til en annen aktør (art. 20).
- Protestere mot behandling vi gjør på grunnlag av berettiget interesse (art. 21).
- Trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke (art. 7 nr. 3).
Send en e-post til [email protected] så hjelper vi deg. Tjenesten er gratis, og vi svarer senest innen én måned.
Klage til Datatilsynet
Mener du at vi behandler opplysningene dine i strid med regelverket, håper vi du sier fra til oss først. Du har uansett rett til å klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo — telefon 22 39 69 00, e-post [email protected].
7. Sikkerhet
All trafikk til og fra nettsiden er kryptert med HTTPS/TLS, og påtvunget via HSTS. Bookingdatabasen ligger på vår egen server, med tilgang begrenset til salongens administrator, og administratorpålogging er passordbeskyttet. Skjemaene er beskyttet mot spam og misbruk. Sikkerhetskopier tas daglig og lagres lokalt.
Skulle det likevel oppstå et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer og deg direkte når regelverket krever det.
8. Barn
Vi tilbyr også hårstyling til barn. Er du under 15 år, ber vi om at en forelder eller foresatt booker timen og oppgir kontaktopplysninger på dine vegne.
9. Endringer i denne erklæringen
Vi oppdaterer erklæringen hvis vi endrer hvordan vi behandler opplysninger. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer ber vi om samtykke på nytt der det er nødvendig.