Personvernerklæring

1. Innledning

Hjemmeklippen tar personvernet ditt på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, oppbevarer og eventuelt deler personopplysninger når du besøker nettsiden vår på hjemmeklippen.no, tar kontakt med oss eller bestiller time hos oss.

Erklæringen er utarbeidet i tråd med personopplysningsloven og EUs personvernforordning (forordning (EU) 2016/679), i dagligtale kalt GDPR, samt relevante bestemmelser i ekomloven om bruk av informasjonskapsler. Ved å bruke nettsiden vår godtar du at opplysninger behandles slik det er beskrevet her.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene som samles inn gjennom hjemmeklippen.no er:

Har du spørsmål om hvordan vi behandler personopplysningene dine, kan du kontakte oss på e-post eller telefon som angitt over.

3. Personopplysninger vi behandler

3.1 Opplysninger du selv gir oss

Når du bruker kontaktskjemaet på nettsiden, ringer oss eller bestiller time, kan vi behandle følgende opplysninger:

• Navn
• E-postadresse
• Telefonnummer (dersom du oppgir dette)
• Innholdet i meldingen din, herunder eventuell informasjon om ønsket tidspunkt, sted for besøk og hvem hårklippen gjelder

Disse opplysningene er nødvendige for at vi skal kunne besvare henvendelsen din, avtale og gjennomføre time.

3.2 Om helseopplysninger og andre særlige kategorier

Hjemmeklippen retter seg blant annet mot eldre, personer med nedsatt bevegelighet og beboere på sykehjem eller i omsorgsbolig. Vi ber deg ikke oppgi helseopplysninger eller andre særlige kategorier personopplysninger i kontaktskjemaet eller i meldinger til oss, utover det som er strengt nødvendig for å tilrettelegge besøket (for eksempel at det er behov for ekstra god tid eller et rolig tempo). Slik informasjon brukes utelukkende til å planlegge og tilpasse det aktuelle besøket, deles ikke med uvedkommende, og lagres ikke lenger enn nødvendig for dette formålet.

3.3 Opplysninger som samles inn automatisk

Når du besøker nettsiden, kan følgende opplysninger samles inn automatisk via informasjonskapsler og lignende teknologi, forutsatt at du har samtykket til dette, se punkt 5:

• IP-adresse (i forkortet/anonymisert form via Google Analytics)
• Enhetstype, nettleser og operativsystem
• Hvilke sider du besøker, og hvor lenge
• Hvordan du kom til nettsiden (f.eks. søkemotor eller sosiale medier)

I tillegg lagrer vår hostingleverandør (Cloudflare) begrensede tekniske loggdata, herunder IP-adresse, av sikkerhetshensyn og for å holde nettsiden stabil og tilgjengelig.

4. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og med følgende rettslig grunnlag etter personvernforordningen artikkel 6:

• Besvare henvendelser og avtale/gjennomføre time: behandlingen er nødvendig for å oppfylle en avtale med deg, eller for å gjennomføre tiltak på din anmodning før en avtale inngås, jf. artikkel 6 nr. 1 bokstav b.
• Nettstedsanalyse (Google Analytics): behandlingen skjer på grunnlag av ditt samtykke, jf. artikkel 6 nr. 1 bokstav a, gitt via samtykkebanneret på nettsiden.
• Sikkerhet, feilsøking og forebygging av misbruk: behandlingen er nødvendig for våre berettigede interesser i å holde nettsiden trygg og driftsstabil, jf. artikkel 6 nr. 1 bokstav f.
• Regnskaps- og bokføringsformål: der det er aktuelt, behandles opplysninger for å oppfylle rettslige forpliktelser etter bokføringsloven, jf. artikkel 6 nr. 1 bokstav c.

5. Informasjonskapsler (cookies)

Nettsiden bruker informasjonskapsler (cookies) og lignende lagringsteknologi. Ved ditt første besøk vises et samtykkebanner der du kan velge mellom «Godta alle» og «Kun nødvendige». Valget ditt lagres lokalt i nettleseren din og kan endres ved å slette denne lagrede innstillingen i nettleseren, eller ved å justere informasjonskapsel-innstillingene i nettleseren din direkte.

5.1 Nødvendige informasjonskapsler

Dette er kapsler som er nødvendige for at nettsiden skal fungere som den skal, blant annet for å huske samtykkevalget ditt. Disse krever ikke samtykke etter ekomloven § 2-7b, og kan ikke deaktiveres.

5.2 Analyse­kapsler

Med ditt samtykke bruker vi Google Analytics til å forstå hvordan besøkende bruker nettsiden, slik at vi kan forbedre innhold og brukeropplevelse. Google Analytics kan sette kapsler som samler inn opplysninger om blant annet sideviste, oppholdstid og enhetstype. Opplysningene behandles av Google LLC, se punkt 6 og 7 under.

Du kan når som helst trekke tilbake samtykket til analysekapsler ved å slette informasjonskapsler i nettleseren og laste siden på nytt, eller ved å bruke nettleserens innstillinger for å blokkere tredjepartskapsler. Du kan også installere Googles nettleserutvidelse for å reservere deg mot Google Analytics.

6. Databehandlere og mottakere

Vi deler ikke personopplysningene dine med andre enn det som er nødvendig for å levere tjenesten. Vi bruker følgende underleverandører (databehandlere), som kun behandler personopplysninger på våre instrukser og som er bundet av databehandleravtale der dette kreves etter GDPR artikkel 28:

• Brevo (Sendinblue SA): brukes til å sende henvendelser fra kontaktskjemaet videre som e-post til Hjemmeklippen.
• Google LLC (Google Analytics, Google Tag Manager): brukes til nettstedsanalyse, forutsatt samtykke.
• Cloudflare, Inc.: leverer hosting, ytelse og sikkerhet for nettsiden, og behandler tekniske loggdata som del av dette.

Dersom du velger å bestille via den eksterne bookingsiden til Lashes by Weistad, gjelder personvernvilkårene til det aktuelle bookingsystemet i tillegg til denne erklæringen.

Vi selger aldri personopplysningene dine, og deler dem ikke med tredjeparter for markedsføringsformål.

7. Overføring til utlandet

Enkelte av leverandørene vi bruker, som Google og Cloudflare, kan behandle opplysninger på servere utenfor EU/EØS, blant annet i USA. Slik overføring skjer kun der leverandøren har et gyldig overføringsgrunnlag etter GDPR kapittel V, for eksempel gjennom EUs standardklausuler for personvern (Standard Contractual Clauses) eller tilslutning til EU–US Data Privacy Framework. Du kan kontakte oss for mer informasjon om de konkrete overføringsgrunnlagene som gjelder.

8. Lagringstid

• Henvendelser via kontaktskjema: lagres så lenge det er nødvendig for å besvare henvendelsen og gjennomføre en eventuell avtale, og slettes normalt senest 12 måneder etter siste kontakt, med mindre lengre lagring er nødvendig eller pålagt, for eksempel etter bokføringsloven.
• Analysedata (Google Analytics): lagres i henhold til Googles standardinnstillinger for dataoppbevaring, normalt i inntil 14 måneder, med mindre du trekker tilbake samtykket ditt tidligere.
• Samtykkevalg for informasjonskapsler: lagres lokalt i nettleseren din inntil du selv sletter det eller endrer valget.
• Regnskapsbilag: oppbevares i minimum fem år etter utløpet av regnskapsåret, i tråd med bokføringsloven.

9. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot uautorisert tilgang, endring, sletting eller annen utilbørlig behandling. Nettsiden leveres kryptert over HTTPS, og tilgang til opplysninger som mottas via kontaktskjema er begrenset til de personene i Hjemmeklippen som har behov for det i sitt arbeid.

10. Dine rettigheter

Etter personvernforordningen har du følgende rettigheter knyttet til personopplysningene vi behandler om deg:

• Innsyn: du kan be om en bekreftelse på om vi behandler personopplysninger om deg, og få innsyn i hvilke opplysninger dette gjelder.
• Retting: du kan be oss rette opplysninger som er uriktige eller ufullstendige.
• Sletting: du kan be oss slette opplysninger om deg, blant annet når de ikke lenger er nødvendige for formålet de ble samlet inn for.
• Begrensning: du kan i visse tilfeller be om at behandlingen av opplysningene dine begrenses.
• Dataportabilitet: du kan be om å få utlevert opplysninger du selv har gitt oss, i et strukturert og maskinlesbart format.
• Protest: du kan protestere mot behandling som bygger på berettiget interesse.
• Tilbaketrekking av samtykke: der behandlingen bygger på samtykke, for eksempel analysekapsler, kan du når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.

For å bruke rettighetene dine kan du kontakte oss på post@hjemmeklippen.no. Vi vil svare på henvendelsen din uten ugrunnet opphold, og senest innen 30 dager. Vi kan be om nødvendig informasjon for å bekrefte identiteten din før vi behandler forespørselen.

11. Barns personvern

Nettsiden og kontaktskjemaet er ikke rettet mot barn, og vi samler ikke bevisst inn personopplysninger fra barn under 15 år uten samtykke fra foresatte. Dersom vi blir oppmerksomme på at vi har mottatt personopplysninger fra et barn uten slikt samtykke, vil vi slette opplysningene så snart som mulig.

12. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel som følge av endringer i tjenestene våre eller i gjeldende regelverk. Ved vesentlige endringer vil datoen øverst på siden oppdateres. Vi oppfordrer deg til å lese gjennom erklæringen jevnlig.

13. Kontakt og klageadgang

Har du spørsmål om denne personvernerklæringen eller om hvordan vi behandler personopplysningene dine, kan du kontakte oss på post@hjemmeklippen.no eller på telefon 452 43 480. Du finner også flere kontaktalternativer på vår kontaktside.

Dersom du mener at vår behandling av personopplysninger ikke er i samsvar med det som er beskrevet her, eller at den for øvrig bryter med personvernregelverket, har du rett til å klage til Datatilsynet. Du finner informasjon om fremgangsmåte på datatilsynet.no.