Personvernerklæring
Min Lilla Salong er ansvarlig for opplysningene du gir fra deg når du bestiller time. Her står det hva vi lagrer, hvorfor, hvor lenge — og hva du kan kreve.
Hvem er ansvarlig
M&W Holding AS (Min Lilla Salong), org.nr. 938 170 533, Damhauggata 11, 1772 Halden · post@mwbeautycollective.no · 936 27 989
Hva vi lagrer, og hvorfor
| Opplysning | Hvorfor | Grunnlag |
|---|---|---|
| Navn, telefon og e-post | Gjennomføre timen, sende bekreftelse og påminnelse | Avtalen med deg |
| Bookinghistorikk | Kunne se hva som er gjort før, og drive salongen | Avtalen med deg og berettiget interesse |
| Betalings- og refusjonsspor | Håndtere forhåndsbetaling og refusjon | Avtalen med deg og regnskapsplikt |
| Kontakt- og kurshenvendelser | Svare på det du spør om, og følge opp ønsket ditt | Tiltak før en avtale på din forespørsel, eller berettiget interesse i å svare |
| Tekniske logger og samtykkevalg | Sikre nettstedet, feilsøke og huske valgene dine | Berettiget interesse i sikker drift og dokumentasjon av samtykke |
Vi ber aldri om helseopplysninger, og de skal ikke skrives inn i noe felt i løsningen.
Hvor lenge
Bookingsystemet rydder hver natt. Fristene er 36 måneder for inaktive kundedata, 36 måneder etter timen for bookinghistorikk, 36 måneder etter siste endring for notater, 36 måneder for varsellogg og 36 måneder for samtykke- og revisjonslogger. Kundekort med fremtidige timer beholdes. Betalingskoblede timer, krav og lovpålagt oppbevaring vurderes særskilt. E-postkontoer, meldingsleverandører og sikkerhetskopier har egne sletterutiner; rydding i bookingsystemet sletter ikke disse kopiene. Ta kontakt for innsyn eller sletting.
Hvem får se dem
Salongens autoriserte personale har tilgang. Kodebruket AS kan ha nødvendig tilgang for drift, feilretting og støtte. Serveren driftes hos Hetzner i Finland. E-postvarsler sendes gjennom Brevo, SMS gjennom Twilio, og salongens e-postkontoer driftes hos Domene AS. Disse brukes som databehandlere for sine oppgaver. Når Vipps tilbys, behandler betalingstjenesten også opplysninger etter egne lovpålagte plikter og egen personvernerklæring.
Brevo lagrer e-postdata i Frankrike, Tyskland og Belgia. Twilios SMS-tjeneste bruker region Irland. For meldingsleverandørene kan support, underleverandører og teleoperatører medføre behandling utenfor EØS, blant annet i USA og India. Der opplysninger overføres, må overføringen ha gyldig grunnlag, som en tilstrekkelighetsbeslutning eller standard personvernbestemmelser med nødvendige tilleggstiltak. Kontakt salongen for informasjon om mottakere og kopi av aktuelle garantier.
Rettighetene dine
- Få vite hva vi har lagret om deg, og få en kopi
- Få rettet noe som er feil
- Få slettet opplysninger vi ikke lenger trenger
- Be om begrensning, protestere mot behandling og be om dataportabilitet når vilkårene er oppfylt
- Trekke tilbake et samtykke uten at det endrer lovligheten av tidligere behandling
- Reservere deg mot påminnelser om ny time
- Klage til Datatilsynet hvis du mener vi gjør noe galt
Ta kontakt med salongen. Du får svar uten ugrunnet opphold og normalt senest innen én måned. Krever saken mer tid etter lovens vilkår, forklarer vi hvorfor og gir beskjed om forlengelsen innen den første måneden. Innsyn er normalt gratis.