Erklæringen er ikke gjennomgått av personvernjurist. Listen over databehandlere, lagringstider og eventuelt personvernombud må bekreftes før publisering.
1. Hvem er ansvarlig
Når du bestiller time hos en salong, er salongen behandlingsansvarlig for opplysningene om deg som kunde. SalongKjerne behandler opplysningene på salongens vegne, som databehandler.
For selve nettstedet — salongsøket, de offentlige sidene og henvendelser til oss — er SalongKjerne behandlingsansvarlig.
2. Hva vi behandler
- Bestilling: navn, telefonnummer, e-postadresse, valgt behandling og tidspunkt, og eventuelle merknader du selv skriver inn.
- Henvendelser: det du oppgir i kontaktskjema eller e-post.
- Bruk av nettstedet: tekniske opplysninger og statistikk, kun dersom du har samtykket. Se informasjonskapsler.
Skriv ikke helseopplysninger i et fritekstfelt med mindre salongen uttrykkelig ber om det for å kunne utføre behandlingen forsvarlig.
3. Grunnlag
- Bestilling og gjennomføring av avtalen med salongen — avtale.
- Bekreftelser og påminnelser om timen din — avtale.
- Statistikk og markedsføring — samtykke, som du kan trekke tilbake.
- Regnskap og dokumentasjon — rettslig forpliktelse.
4. Deling
Opplysningene dine deles med salongen du bestiller hos. Vi selger dem ikke, og vi bruker dem ikke til markedsføring på tvers av salonger. Underleverandører som drift, e-post og SMS behandler opplysninger på våre vegne under databehandleravtale. Fullstendig liste over databehandlere bekreftes.
5. Lagringstid
Bestillingshistorikk oppbevares så lenge kundeforholdet til salongen består, og slettes eller anonymiseres deretter. Regnskapsdokumentasjon oppbevares i den perioden bokføringsloven krever. Konkrete lagringstider per kategori bekreftes.
6. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling. Gjelder henvendelsen en bestilling, kontakter du salongen. Gjelder den nettstedet, kontakter du oss på post@invested.no. Du kan klage til Datatilsynet.
7. Sikkerhet
Tilgang til opplysninger er rollestyrt og bundet til den enkelte salongen. Innlogging skjer i en sikker sesjon der tokenet byttes mot en HttpOnly-cookie og aldri lagres i nettleseren, og endringer signeres med et sesjonsbundet sikkerhetstoken.