1. Behandlingsansvarlig
beauty care invancevic (organisasjonsnummer 930270733), er behandlingsansvarlig for personopplysningene som beskrives her.
2. Hvilke opplysninger vi behandler
- Navn og kontaktopplysninger (telefon og eventuelt e-post).
- Bestillingsdetaljer: tjeneste, tidspunkt, eventuelle notater du oppgir.
- Oppgir du e-postadresse, sender vi en engangskode dit for å bekrefte at adressen er din. Vi lagrer at adressen er bekreftet, og når.
- Bekreftelsen din etter angrerettsreglene, dersom timen er innenfor angrefristen. Vi lagrer selve setningen du huket av, og tidspunktet.
- Betalingsopplysninger ved nettbetaling. Selve korttransaksjonen håndteres av betalingsleverandøren. Vi lagrer ikke fullstendige kortopplysninger.
- Kjøpet ditt i kassen: hva som ble kjøpt, beløp, betalingsmåte og kvitteringsnummer.
- Kjøper du gavekort: navn, e-postadresse og telefonnummer til deg, og — hvis du oppgir det — navn og e-postadresse til den som skal få kortet, sammen med hilsenen du skriver. Vi lagrer også kortets kode, saldo og hver bruk av det.
- Får du et gavekort av noen andre, har vi navnet og e-postadressen din fordi kjøperen oppga dem, slik at kortet kunne sendes til deg. Vi bruker dem ikke til noe annet, og du kan be oss slette dem.
3. Formål og behandlingsgrunnlag
- Å gjennomføre og administrere bestillingen din. Grunnlaget er avtalen med deg.
- Å ta betalt og oppfylle regnskaps- og bokføringsplikt. Grunnlaget er avtale og rettslig forpliktelse.
- Å kontakte deg om timen, for eksempel en påminnelse. Grunnlaget er avtalen og vår berettigede interesse i å gi god service.
4. Betaling
Når du betaler på nett, behandles korttransaksjonen av vår betalingsleverandør (kort, Vipps eller andre betalingsmåter). Betalingsleverandøren er selv behandlingsansvarlig for korttransaksjonen i tråd med kravene til betalingstjenester.
5. Hvem vi deler opplysninger med
Nettstedet og bookingsystemet leveres av Zellap, som opptrer som vår databehandler etter en databehandleravtale. Vi deler ellers opplysninger med betalingsleverandør for å gjennomføre betaling, og med andre kun når vi er rettslig forpliktet til det. Vi selger ikke personopplysninger.
Opplysningene lagres som hovedregel i EU/EØS. Behandler en leverandør data utenfor EØS, skjer overføringen på grunnlag av EU-kommisjonens standardavtaler (SCC) eller et annet gyldig overføringsgrunnlag.
6. Kvittering og kassasystem
Betaler du hos oss, registreres kjøpet i kassasystemet vårt og du får en kvittering. Kvitteringen kan sendes til e-postadressen din hvis du ber om det.
Bokføringsforskriften krever at kassasystemet fører en journal over alle salg, og at journalen ikke kan endres eller slettes i ettertid. Det betyr at et registrert kjøp blir stående. Er noe feil, rettes det med en ny linje, ikke ved å endre den gamle. Retten din til sletting gjelder derfor ikke disse opplysningene så lenge oppbevaringsplikten løper. Dette er en lovpålagt plikt for oss, ikke et valg vi har tatt.
7. Lagringstid
Et gavekort med saldo eller bevegelser kan vi ikke slette. Det er et krav du har mot oss, og bruken av det er bokføringspliktig, så kortet blir stående — det kan bare ugyldiggjøres. Kontaktopplysninger som ikke trengs for kravet eller regnskapet, sletter vi på vanlig måte.
Vi oppbevarer opplysningene så lenge det er nødvendig for formålene over. Opplysninger knyttet til kjøp, betaling og kassajournal oppbevares så lenge bokføringsloven krever, som hovedregel fem år etter regnskapsårets slutt.
8. Dine rettigheter
Du har rett til innsyn i, retting og sletting av egne opplysninger, og til å be om begrensning eller å protestere mot behandlingen. Ta kontakt med oss for å bruke rettighetene. Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.
9. Informasjonskapsler
Nettstedet bruker informasjonskapsler som er nødvendige for at siden skal fungere. Tar vi i bruk informasjonskapsler for analyse eller markedsføring, ber vi om samtykke først. Hver enkelt kapsel, hva den gjør og hvor lenge den varer står i cookie-erklæringen, der du også kan endre samtykket ditt.
10. AI-hjelper i administrasjonen
Vi bruker en AI-hjelper i administrasjonen vår, til å finne fram og til å foreslå endringer vi selv må bekrefte. Hjelperen leveres av Zellap, som databehandleren vår, og språkmodellen kjøres hos en underleverandør, OpenRouter.
Navnet ditt sendes ikke dit uten at du har sagt ja. Navn, e-post, telefonnummer, notater og meldinger om deg blir liggende i vårt eget system med mindre du har samtykket. Har du ikke samtykket, ser AI-hjelperen bare at det står en time i boka, ikke hvem den er for. Standardvalget er at du ikke har samtykket, og du kan trekke samtykket tilbake når som helst.
Opplysningene brukes ikke til å trene eller forbedre AI-modeller. Det er slått av på kontoen hos leverandøren. Samtalene mellom oss og AI-hjelperen lagres i vårt eget system i 90 dager, og slettes deretter.
Er du ansatt hos oss: fornavnet ditt inngår i det AI-hjelperen ser, slik at den kan svare på hvem som jobber når og hvem en time er satt opp hos. Det gjelder fornavn og vaktplan, ikke kontaktopplysningene dine, og det er nødvendig for å drive timeboka — det er derfor ikke noe vi ber deg om samtykke til. Etterlønn, personalsaker og andre opplysninger om deg som ansatt går ikke denne veien.
Du bestemmer selv under Personvern på Min side. Der står spørsmålet, der ser du hva du eventuelt har sagt ja til og når, og der fjerner du haken igjen med ett trykk. Vil du heller si fra til oss, gjør vi det for deg. Valget påvirker ikke timen din eller hva du betaler.
11. Endringer
Vi kan oppdatere denne erklæringen. Den gjeldende versjonen er alltid tilgjengelig her.