Personvern

Strand Hudpleie & Velvære er behandlingsansvarlig for personopplysningene som behandles gjennom dette nettstedet. Det vil si at vi bestemmer hvorfor og hvordan opplysningene brukes, og at det er oss du skal henvende deg til hvis du har spørsmål eller vil bruke rettighetene dine.

• Adresse: Storgaten 19b, 3126 Tønsberg
• E-post: mail@strandhudpleie.no
• Telefon: 469 79 264
• Organisasjonsnummer: 996929353

Vi har ikke plikt til å ha personvernombud, og har derfor ikke oppnevnt et. Henvendelser om personvern håndteres av daglig leder.

Bestilling av gavekort

Når du bestiller gavekort på nettstedet, registrerer vi navn, e-postadresse og telefonnummer, beløpet du velger, og eventuelt mottakerens navn, en hilsen og hvilken dag du ønsker å hente kortet. Du velger også selv om du vil krysse av for å motta tilbud på e-post. Avkryssingsboksen er aldri forhåndsavkrysset.

Vi ber ikke om fødselsnummer, og vi tar ikke imot kortopplysninger på nett. Gavekortet betales i butikken når du henter det.

Timebestilling via OnlineBooq

Timebestillingen på bookingsiden leveres av bookingsystemet OnlineBooq og vises i en ramme fra deres nettsted. Det du skriver inn der – typisk navn, telefonnummer, e-postadresse, valgt behandling og tidspunkt – sendes til OnlineBooq og behandles i deres løsning, etter deres vilkår og med deres informasjonskapsler. Du kan når som helst åpne bookingen i eget vindu i stedet; lenken står synlig over rammen.

Vi mottar timeopplysningene tilbake til vårt eget kunderegister, slik at vi vet hvem som kommer og til hva. Der lagrer vi navn, e-postadresse, telefonnummer, tidspunkt og navnet på behandlingen.

Henvendelser til oss

Sender du oss e-post eller ringer, behandler vi det du selv velger å oppgi, så lenge det er nødvendig for å svare deg. Vi ber deg om ikke å sende helseopplysninger på e-post – ta det heller på telefon eller i klinikken.

Opplysninger fra behandling i klinikken

Notater fra hudanalyse og behandling registreres i klinikkens egne systemer, ikke på nettstedet, og er ikke omfattet av denne erklæringen ut over det som står om lagringstid og rettigheter.

Besøksstatistikk

Vi fører enkel, aggregert statistikk over bruken av nettstedet: hvilke sider som besøkes, hvilken side besøket kom fra, hva slags nettleser og skjermstørrelse som brukes, og hvilket land besøket kommer fra. Statistikken settes ikke sammen til profiler, og vi kan ikke se hvem enkeltbesøkende er.

Vi behandler ikke personopplysninger uten et rettslig grunnlag. Under står formålene våre med grunnlaget som hører til hvert av dem.

Bestilling og utstedelse av gavekort

Å oppfylle avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b.

Timeavtaler, påminnelser og oppfølging av behandling

Å oppfylle avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b.

Svar på henvendelser du sender oss

Vår berettigede interesse i å hjelpe den som tar kontakt, personvernforordningen artikkel 6 nr. 1 bokstav f.

Tilbud og nyheter på e-post

Ditt samtykke, personvernforordningen artikkel 6 nr. 1 bokstav a og markedsføringsloven § 15. Samtykket er frivillig og kan trekkes tilbake når som helst.

Regnskap og oppbevaring av bilag

Rettslig forpliktelse, personvernforordningen artikkel 6 nr. 1 bokstav c, jf. bokføringsloven.

Drift, sikkerhet og anonym besøksstatistikk

Vår berettigede interesse i et trygt nettsted som virker, personvernforordningen artikkel 6 nr. 1 bokstav f.

Vi bruker ikke personopplysninger til automatiserte avgjørelser eller profilering med rettsvirkning for deg.

Vi beholder ikke opplysninger lenger enn vi trenger dem. Slettingen er automatisert der det lar seg gjøre, slik at den faktisk skjer.

• Kundeopplysninger uten aktivitet slettes etter tre år. Fristen løper fra siste time, siste bestilling eller siste henvendelse fra deg – det som er sist. Kommer du innom i mellomtiden, starter fristen på nytt.
• Gavekortbestillinger beholdes så lenge gavekortet er gyldig, som er 12 måneder fra utstedelse, og deretter til treårsfristen over løper ut.
• Bilag og opplysninger som inngår i regnskapet oppbevares i fem år etter regnskapsårets slutt, fordi bokføringsloven krever det. Denne fristen går foran sletting.
• Samtykke til markedsføring på e-post gjelder til du trekker det tilbake. Trekker du det, fjerner vi deg fra utsendelsene med det samme.
• E-posthenvendelser slettes når saken er ferdig, og senest etter tolv måneder.
• Loggen over ansattes oppslag i kunderegisteret oppbevares i tolv måneder, og brukes bare til å avdekke urettmessige oppslag.

Internt er det bare ansatte med tjenstlig behov som har tilgang til kundeopplysninger. Vi selger aldri personopplysninger, og vi deler dem ikke med andre for deres markedsføring.

Vi bruker noen leverandører som behandler opplysninger på våre vegne. De er databehandlere, har databehandleravtale med oss, og kan bare bruke opplysningene etter våre instrukser:

• OnlineBooq – bookingsystemet der timeavtaler bestilles og administreres.
• Supabase – database og lagring for nettstedet, med servere i EU.
• Vercel – drift av selve nettstedet.
• Resend – utsending av e-post, for eksempel bekreftelse på gavekortbestilling.

Behandlingen skjer innenfor EU/EØS. Dersom en leverandør må behandle opplysninger utenfor EØS, skjer det bare på et gyldig overføringsgrunnlag, i praksis standard personvernbestemmelser vedtatt av Europakommisjonen. Ut over dette utleverer vi bare opplysninger når vi er pålagt det ved lov.

Nettstedet setter ingen informasjonskapsler til sporing, analyse eller markedsføring. Derfor møter du heller ingen samtykkebanner her.

Grunnen er ikke at vi har valgt bort banneret, men at det ikke er noe å samtykke til. Reglene om informasjonskapsler i ekomloven krever samtykke når noen lagrer opplysninger i, eller henter opplysninger fra, utstyret ditt. Besøksstatistikken vår gjør ingen av delene: den regnes ut på serveren, uten identifikatorer som lagres i nettleseren din. IP-adressen brukes bare i det øyeblikket forespørselen behandles, for å utlede hvilket land besøket kommer fra, og lagres ikke.

To unntak er verdt å nevne. Ansatte som logger inn i administrasjonsløsningen får en teknisk nødvendig informasjonskapsel som holder på innloggingen – den gjelder ikke besøkende. Og bookingløsningen fra OnlineBooq, som vises i en ramme på bookingsiden, kan sette sine egne informasjonskapsler når du bruker den. De tilhører OnlineBooq, og du finner vilkårene deres i deres egen løsning.

All trafikk til og fra nettstedet er kryptert. Tilgangen til kunderegisteret er begrenset til ansatte som trenger den i jobben, og oppslag logges, slik at det i ettertid går an å se hvem som har sett på hva.

Skulle det likevel skje et brudd på personopplysningssikkerheten, håndterer vi det etter en fast rutine, melder fra til Datatilsynet innen 72 timer der vi har plikt til det, og varsler deg direkte dersom bruddet sannsynligvis medfører høy risiko for deg.

Du har flere rettigheter når vi behandler opplysninger om deg:

• Innsyn. Du kan få vite hvilke opplysninger vi har om deg, og få kopi av dem.
• Retting. Er noe feil eller ufullstendig, retter vi det.
• Sletting. Du kan be om at vi sletter opplysninger vi ikke lenger har grunn til å beholde. Bokføringsplikten kan hindre sletting av bilag før fristen er ute.
• Begrensning. Du kan be oss sette behandlingen på pause mens en innsigelse eller retting vurderes.
• Protest. Du kan protestere mot behandling vi gjør på grunnlag av berettiget interesse, og mot direkte markedsføring.
• Dataportabilitet. Du kan få opplysningene du har gitt oss utlevert i et maskinlesbart format.
• Trekke samtykke. Har du samtykket til markedsføring, kan du trekke det når som helst. Det påvirker ikke behandlingen som allerede har skjedd.

Ta kontakt på mail@strandhudpleie.no hvis du vil bruke en av rettighetene. Vi svarer så raskt vi kan, og senest innen én måned. Det er gratis. Vi kan be deg om å identifisere deg, slik at vi ikke gir opplysninger til feil person.

Mener du at vi behandler opplysninger om deg i strid med regelverket, håper vi du sier fra til oss først – det pleier å være den raskeste veien til en løsning. Du har uansett rett til å klage til Datatilsynet.

• Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
• postkasse@datatilsynet.no
• datatilsynet.no (åpnes i nytt vindu)

Vi oppdaterer erklæringen når vi endrer noe i måten vi behandler personopplysninger på, eller når regelverket krever det. Datoen øverst på siden viser når teksten sist ble endret. Ved vesentlige endringer varsler vi på nettstedet.

Har du spørsmål om hvordan vi behandler opplysninger om deg, eller vil du bruke en av rettighetene dine, er det bare å ta kontakt. Merk gjerne henvendelsen «Personvern».

• E-post: mail@strandhudpleie.no
• Telefon: 469 79 264
• Post: Strand Hudpleie & Velvære, Storgaten 19b, 3126 Tønsberg