Personvernerklæring

1. Timebestilling

Ved bestilling på nett eller ved en time avtalt per telefon behandler vi navnet ditt, e-postadressen, telefonnummeret, merknaden (hvis du skriver en), valgte behandlinger, frisør og tidspunkt. Disse opplysningene er nødvendige for at vi skal kunne reservere og bekrefte timen og ved behov varsle deg om endringer.

Rettslig grunnlag: oppfyllelse av en avtale eller tiltak på din forespørsel før inngåelse av en avtale (art. 6 nr. 1 bokstav b GDPR). Opplysninger om timer oppbevarer vi så lenge de er nødvendige for disse formålene og for salongens journalføring, eller så lenge regelverket krever.

For å se og avbestille en bestilling («Min bestilling») sender vi en engangskode til e-postadressen din.

2. Varsler på e-post

I forbindelse med bestillingen sender vi deg en bekreftelse, varsler om endringer og en påminnelse dagen før timen (oppfyllelse av avtale, art. 6 nr. 1 bokstav b GDPR).

Etter timen kan vi sende deg inntil tre korte forespørsler om en anmeldelse på Google. Det rettslige grunnlaget er vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR). Utsendelsen stanses så snart du klikker på lenken til anmeldelsen eller bekrefter at du allerede har skrevet en, og i hver e-post kan du melde deg av videre forespørsler.

3. Lojalitetskort, kundeprofil og behandlingshistorikk

Når du bestiller time for første gang, oppretter vi en kundeprofil for deg med lojalitetskortet SMART Loyalty: navn, e-post, telefon, språk, fast salong, besøk og fakturerte beløp, poeng og innløste belønninger, og, hvis du kom via en anbefaling, hvem som anbefalte deg. Profilen brukes til å registrere besøk, tildele poeng og belønninger og gi bedre service (oppfyllelse av avtale og berettiget interesse, art. 6 nr. 1 bokstav b og f GDPR).

I forbindelse med behandlingen registrerer vi behandlingshistorikk: behandlinger, brukte produkter, fargeformel og den ansattes notat, slik at vi kan gjenta eller tilpasse resultatet (berettiget interesse). Før- og etterbilder av håret lagrer vi bare med ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Du kan trekke tilbake samtykket på lojalitetskortet ditt eller i salongen - da slettes alle bildene dine. Bildene lagres sikkert og ses bare av salongens ansatte; i galleriet bruker vi dem bare hvis du særskilt har tillatt det.

Profilen og historikken oppbevarer vi så lenge du er kunde hos oss og så lenge de er nødvendige for disse formålene. Etter forespørsel fra deg sletter vi dem, bortsett fra opplysninger vi er pålagt å oppbevare etter regelverket (f.eks. regnskapsopplysninger).

4. Betaling på nett, forskudd og venteliste

Kortbetalinger behandles av Stripe Payments Europe Ltd. (Dublin, Irland), og betalinger med PayPal av PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg). Kortopplysninger eller opplysninger om PayPal-kontoen oppgir du direkte hos dem - vi ser dem ikke og lagrer dem ikke; vi mottar bare betalingsbekreftelse, beløp og referanse. Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b GDPR). Opplysninger om betalinger oppbevarer vi så lenge regnskapsreglene krever.

For enkelte bestillinger på nett krever vi forskudd. På grunn av reglene for avbestilling registrerer vi uteblivelser fra timer (etter e-post og telefonnummer) - berettiget interesse i å beskytte oss mot timer som ikke blir benyttet (art. 6 nr. 1 bokstav f GDPR). Etter flere uteblivelser kan bestilling på nett bli begrenset; du kan fortsatt avtale time per telefon.

Hvis du skriver deg på ventelisten, bruker vi navn, e-post, telefon og ønsket tidspunkt bare for å varsle deg når en time blir ledig. Oppføringen slettes etter den aktuelle dagen, og du kan melde deg av via lenken i e-posten.

5. Kjøp: nettbutikk, gavekort og medlemskap

Ved bestilling i nettbutikken eller kjøp av gavekort eller medlemskap behandler vi navn, e-post, telefon, leveringsadresse (ved forsendelse per post), innholdet i bestillingen og betalingsopplysninger, og ved gavekort også navnet og e-postadressen til mottakeren som du oppgir. Opplysningene brukes til å gjennomføre kjøpet, til levering og til varsler om bestillingen (art. 6 nr. 1 bokstav b GDPR); for levering videresender vi dem til transportøren. Fakturaer og opplysninger om bestillinger oppbevarer vi så lenge regelverket krever.

Hvis du skriver inn e-postadressen din i handlekurven, men ikke sender bestillingen, lagrer vi innholdet i handlekurven og e-postadressen og sender deg én gang en påminnelse med lenke til handlekurven (berettiget interesse, art. 6 nr. 1 bokstav f GDPR). Vi sender ikke påminnelsen hvis du har meldt deg av tilbud; den lagrede handlekurven sletter vi etter 90 dager. Ønskelisten lagres bare i en informasjonskapsel i nettleseren din. Spørsmål om produkter bruker vi for å svare deg på e-post, og med ditt samtykke i skjemaet publiserer vi spørsmålet og svaret med fornavn og forbokstav i etternavnet.

6. Jobbsøknader

Hvis du søker på en jobb, bruker vi navn, e-post, telefon, melding og CV bare til ansettelsesprosessen (art. 6 nr. 1 bokstav b GDPR - tiltak før inngåelse av avtale). CV-en lagres sikkert og ses bare av salongens ledelse. Opplysningene sletter vi senest 12 måneder etter beslutningen, med mindre du samtykker i at vi beholder dem for fremtidige utlysninger. Det samme gjelder henvendelser om franchise: opplysningene bruker vi bare til å svare og til forhandlinger.

7. Anbefalinger, tilbud og bursdagsgave

Etter et besøk kan vi sende deg en anbefaling på e-post om produkter for pleie hjemme og, når tiden er inne, forslag til en ny time, og av og til også salongens tilbud tilpasset dine besøk (f.eks. ut fra salong, behandlinger eller tiden siden siste besøk). Det rettslige grunnlaget er vår berettigede interesse i direkte markedsføring overfor eksisterende kunder av lignende tjenester (art. 6 nr. 1 bokstav f GDPR). I hver slik e-post kan du melde deg av med ett klikk; varsler om bestillinger får du fortsatt.

I disse e-postene måler vi om de er åpnet og om en lenke er klikket (et lite bilde og en lenke med unik identifikator), slik at vi vet hvilke tilbud som er nyttige. Disse opplysningene deler vi ikke med tredjeparter.

Hvis du oppgir dag og måned for fødselsdagen din på lojalitetskortet (vi spør ikke om år), sender vi deg en gave før bursdagen - poeng eller et gavekort. Det rettslige grunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR); datoen sletter vi på forespørsel fra deg.

8. Virtuell assistent (chat)

Chatten på nettstedet svarer ved hjelp av den kunstige intelligensen Google Gemini (Google Ireland Ltd., Dublin, Irland). Når du skriver til den, sendes teksten i meldingene dine og sidens språk til Google for å lage svaret; opplysninger om deg fra databasen vår sender vi ikke. Vi ber deg om ikke å skrive inn sensitive opplysninger (f.eks. om helse) i chatten. Samtalene oppbevarer vi for å forbedre svarene og sletter dem senest etter 12 måneder.

Hvis du ber om at vi kontakter deg, videresender assistenten navnet ditt, e-postadressen og meldingen til salongen som en henvendelse (art. 6 nr. 1 bokstav b og f GDPR). Assistenten kan ta feil: svarene er ikke et bindende tilbud, og bestillingen fullfører du alltid på bestillingssiden. Google kan også behandle opplysninger i USA (se punktet om overføring utenfor EU).

9. Besøk på nettstedet og hosting

Nettstedet driftes hos STRATO GmbH, Berlin, Tyskland, som også er leverandør av e-posttjenesten. Ved hvert besøk behandler serveren teknisk IP-adressen din, tidspunktet for tilgangen, sidens adresse og opplysninger om nettleseren, for å kunne levere siden og beskytte den mot misbruk (berettiget interesse, art. 6 nr. 1 bokstav f GDPR).

Skrifttyper lastes fra vår egen server, ikke fra eksterne leverandører. Vi bruker ikke verktøy for sporing av besøkende eller annonsering.

10. Informasjonskapsler

Vi bruker nødvendige informasjonskapsler: økten (f.eks. under bestilling), beskyttelse av skjemaer mot misbruk, lagring av ditt valg av informasjonskapsler og lagring av utseendet på nettstedet og byen for salongen som du har valgt. Disse er nødvendige for at nettstedet skal fungere eller for en funksjon du selv har bedt om, og krever derfor ikke samtykke. Andre informasjonskapsler (statistikk, markedsføring) setter vi bare med ditt samtykke (neste punkter).

En liste over alle informasjonskapsler og deres varighet finner du i innstillingene for informasjonskapsler: Innstillinger for informasjonskapsler

11. Besøksstatistikk (Google Analytics)

Hvis du slår på «Statistikk» i meldingen om informasjonskapsler, bruker vi Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) for å se hvor mange besøkende nettstedet har, hvilke sider de åpner, hvilken enhet de bruker og hvor de kommer fra, og hvor mange bestillinger og meldinger som er sendt. Slik tilpasser vi nettstedet og tilbudet til de besøkende.

Det behandles da opplysninger om enhet og nettleser, omtrentlig plassering (land, by), sidene du har åpnet, og tidspunktet for besøket. Google Analytics 4 lagrer ikke IP-adresser. Vi har slått av Google-signaler og personalisering av annonser, vi sender ikke navn, e-post eller telefonnummer, og sider med timekode eller anmeldelser måles ikke i det hele tatt. Informasjonskapslene _ga og _ga_* varer i opptil 2 år; opplysningene oppbevares i Google Analytics i maksimalt 14 måneder.

Det rettslige grunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Uten samtykke lastes ikke Google Analytics. Du kan når som helst trekke tilbake samtykket; da slettes informasjonskapslene fra Google Analytics fra nettleseren din. Google kan også behandle opplysninger i USA (se punktet om overføring utenfor EU).

Du kan slå statistikken av eller på i innstillingene for informasjonskapsler: Innstillinger for informasjonskapsler

12. Annonser på Facebook og Instagram (Meta Pixel)

Hvis du slår på «Markedsføring» i meldingen om informasjonskapsler, bruker vi Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland). Slik ser vi om annonsene våre på Facebook og Instagram har ført til besøk, bestillinger og meldinger, og vi kan også vise annonser til personer som har besøkt nettstedet vårt.

Meta mottar da opplysninger om nettleser og enhet, IP-adresse, sidene du har åpnet, samt hendelsene «bestilling sendt» og «melding sendt». Navn, e-post, telefonnummer eller innholdet i bestillingen sender vi ikke, og sider med timekode eller anmeldelser måles ikke. Hvis du har en konto på Facebook eller Instagram, kan Meta knytte disse opplysningene til kontoen din i henhold til sine egne retningslinjer for personvern (facebook.com/privacy/policy). Informasjonskapslene _fbp og _fbc varer i opptil 3 måneder.

For innsamlingen og overføringen av opplysninger til Meta er vi felles behandlingsansvarlige med selskapet Meta Platforms Ireland Ltd. (art. 26 GDPR); videre behandling utfører Meta på egen hånd. Det rettslige grunnlaget er ditt samtykke (art. 6 nr. 1 bokstav a GDPR); uten det lastes ikke Meta Pixel. Du kan når som helst trekke tilbake samtykket, og da slettes informasjonskapslene fra Meta Pixel fra nettleseren din. Meta kan også behandle opplysninger i USA (EU–US Data Privacy Framework).

Du kan slå markedsføring av eller på i innstillingene for informasjonskapsler: Innstillinger for informasjonskapsler

13. Videoer fra YouTube

Videoer fra YouTube (Google Ireland Ltd., Dublin) i galleriet lastes først når du klikker på dem, i modus med utvidet personvern (youtube-nocookie.com). Først da mottar Google IP-adressen din og opplysninger om nettleseren. Rettslig grunnlag: din handling eller ditt samtykke (art. 6 nr. 1 bokstav a GDPR).

14. Sosiale medier og anmeldelser

Ikonene for Instagram og Facebook er vanlige lenker: opplysninger sendes til disse nettverkene først når du klikker på lenken. Anmeldelsene som vises på nettstedet, er offentlige anmeldelser fra Google-profilen vår.

15. Mottakere og overføring utenfor EU

Vi selger ikke opplysningene dine. Tilgang har bare autoriserte personer i salongen og tjenesteleverandørene nevnt ovenfor, i det omfanget som er nødvendig for deres tjeneste.

Google kan også behandle opplysninger i USA; overføringen er basert på rammeverket for personvern mellom EU og USA (EU–US Data Privacy Framework) og/eller EU-kommisjonens standard personvernbestemmelser.

16. Dine rettigheter

Du har rett til innsyn i opplysningene dine, retting, sletting, begrensning av behandlingen, dataportabilitet og rett til å protestere mot behandling som er basert på berettiget interesse. Du kan når som helst trekke tilbake samtykket, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Send oss forespørselen på e-post eller ring oss; vi svarer innen én måned.

Du har også rett til å klage til tilsynsmyndigheten: det kroatiske datatilsynet Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, www.azop.hr, eller til tilsynsmyndigheten i landet der du bor.

Vi treffer ikke beslutninger utelukkende basert på automatisert behandling som har rettsvirkninger eller tilsvarende betydelige virkninger for deg. Vi kan tilpasse tilbud til deg ut fra salong, behandlinger eller tiden siden siste besøk (se punktet om anbefalinger og tilbud).

17. Sikkerhet og endringer

Nettstedet overføres utelukkende kryptert (HTTPS), og tilgangen til administrasjonen er beskyttet med passord og en ekstra kode sendt på e-post. Vi kan supplere denne erklæringen når tjenestene våre eller regelverket endres; det er alltid versjonen som er publisert på denne siden, som gjelder.