Personvernpolicy


Ikrafttredelsesdato: 25.04.2025

Denne personvernerklæringen beskriver hvordan Hairgenetix B.V. ("Hairgenetix", "vi", "oss" eller "vår") samler inn, bruker, videreformidler og beskytter dine opplysninger når du besøker eller bruker vårt nettsted ("Nettstedet").
Vi er forpliktet til å overholde EUs personvernforordning (GDPR), Googles EU User Consent Policy, og alle andre gjeldende personvernlover.

1. Kontaktinformasjon for behandlingsansvarlig

Hairgenetix B.V.
Organisasjonsnummer (KvK): [Sett inn]
Kontakt: Kontakt kundestøtte

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter etter personvernlovgivningen, vennligst kontakt oss ved hjelp av informasjonen ovenfor.

2. Typer data vi samler inn

Vi samler inn både personopplysninger og anonyme data:

  • Personopplysninger: Informasjon som identifiserer eller med rimelighet kan brukes til å identifisere deg, slik som navn, e-post, adresse, telefonnummer, betalingsopplysninger og annen ikke-offentlig informasjon.

  • Anonyme data: Informasjon som ikke identifiserer deg individuelt, inkludert avidentifiserte eller aggregerte data.

3. Informasjon du gir oss

Vi samler inn personopplysninger når du:

  • Oppretter en konto: Navn, e-post, passord.
  • Legger inn en bestilling: Leverings- og faktureringsadresse, betalingsinformasjon, IP-adresse.
  • Kontakter kundeservice eller sender tilbakemelding: Navn, e-post, meldingsinnhold.
  • Publiserer innhold (f.eks. anmeldelser): Offentlig visning av fornavnet ditt og etternavnets forbokstav sammen med anmeldelsen din.
  • Deltar i kampanjeaktiviteter: Eventuell informasjon gitt under undersøkelser, konkurranser eller tilbud.

Vi kan også samle inn ytterligere personopplysninger der dette er uttrykkelig angitt på Nettstedet.

4. Informasjon fra sosiale nettverkstjenester

Du kan registrere deg eller logge inn via tredjeparts sosiale nettverkstjenester (SNS) som Facebook eller Google:

  • Ved å gjøre dette gir du oss tilgang til utvalgt informasjon fra SNS-kontoen din, i samsvar med dine personverninnstillinger på SNS-tjenesten.
  • Vi anbefaler at du gjennomgår personvernreglene til SNS-tjenestene for å forstå hvordan de deler dine data med oss.
5. Informasjon som samles inn automatisk

Vi samler automatisk inn visse tekniske opplysninger for å forbedre Nettstedet:

5.1 Serverdata

  • Nettlesertype og -versjon
  • Enhetsinformasjon
  • IP-adresse
  • Domenenavn
  • Dato og klokkeslett for tilgang

5.2 Loggfiler

  • Henvisnings-URL-er
  • Utgangssider
  • Operativsystem
  • Internettleverandør (ISP)
  • Klikkstrømdata

Dette hjelper oss med å analysere trender, administrere nettstedet, spore brukernavigasjon og samle inn demografisk informasjon.

6. Informasjonskapsler og sporingsteknologier

Vi bruker følgende teknologier:

  • Informasjonskapsler: Øktbaserte informasjonskapsler (utløper når nettleseren lukkes) og vedvarende informasjonskapsler (forblir til de slettes).
  • Piksel-tagger/web beacons: Innebygd i sider og e-poster for å spore engasjement.
  • Flash-informasjonskapsler: Brukes for videopreferanser, håndteres annerledes enn vanlige informasjonskapsler.
  • Analysetjenester: Google Analytics, Facebook Analytics og andre.

Merk: Vi kobler ikke informasjonskapsler eller sporingsdata direkte til personopplysninger med mindre det er nødvendig.

Du kan når som helst administrere dine preferanser for informasjonskapsler via lenken til innstillinger for informasjonskapsler i bunnteksten på nettstedet.

7. Informasjon fra tredjeparter

Vi kan samle inn personopplysninger eller anonyme data om deg fra tredjeparter:

  • Markedsføringspartnere: f.eks. demografiske data.
  • Tredjepartsplattformer: f.eks. Shopify for administrasjon av netthandel.
  • Henvisninger: Hvis du inviterer andre til å bruke våre tjenester, samler vi inn deres kontaktinformasjon for å sende invitasjoner. Du er ansvarlig for å innhente deres samtykke.
8. Bruk av personopplysninger

Vi bruker dine personopplysninger til å:

  • Identifisere deg som bruker
  • Oppfylle og administrere dine bestillinger
  • Svare på henvendelser fra kundeservice
  • Forbedre vårt nettsted og våre tjenester
  • Sende administrative varsler (f.eks. oppdateringer om bestillinger)
  • Sende nyhetsbrev, undersøkelser og salgsfremmende innhold (med samtykke)
  • Legge til rette for interaktive funksjoner
  • Opprette ikke-identifiserbare anonyme data til forskning og analyse
9. Personopplysninger vi samler inn og formålet med behandlingen

Formål Data samlet inn Rettslig grunnlag
Nettstedsanalyse og informasjonskapsler IP-adresse, nettleserinformasjon, navigasjonsdata Samtykke (GDPR art. 6(1)(a))
Kjøp og kontoadministrasjon Navn, adresse, e-post, telefon, betalingsopplysninger, IP-adresse, ordrehistorikk Kontraktsmessig nødvendighet (art. 6(1)(b)), Overholdelse (art. 6(1)(c)), Berettiget interesse (art. 6(1)(f))
Nyhetsbrev og SMS-markedsføring Navn, e-post, telefon, samtykkeregistrering, engasjementsdata Samtykke (art. 6(1)(a))
Kundeservice og tilbakemeldinger Navn, e-post, meldingsinnhold Berettiget interesse (art. 6(1)(f))
Brukergenerert innhold Anmeldelsesinnhold, fornavn og forbokstav Berettiget interesse (art. 6(1)(f))
Facebook Insights-data Statistikk over sidebesøkende Felles behandlingsansvar med Facebook
10. Kategorier av personopplysninger

Vi samler inn:

  • Informasjon du oppgir direkte
  • Automatisk innsamlet informasjon (informasjonskapsler, loggfiler)
  • Data fra tredjeparter (kun der det er lovlig)

Vi samler ikke inn sensitive personopplysninger med mindre du uttrykkelig har gitt dem med samtykke.

11. Berettigede interesser

Der det er hensiktsmessig, behandler vi personopplysninger basert på berettigede interesser, herunder:

  • Forbedre nettstedets funksjonalitet
  • Markedsføre våre tjenester
  • Forhindre svindel og misbruk
  • Sikre våre systemer

Slik behandling avveies mot dine grunnleggende rettigheter.

12. Deling av data og databehandlere

Vi deler personopplysninger med pålitelige tjenesteleverandører for formål inkludert:

  • Fraktpartnere: f.eks. DHL, CoolRunner ApS
  • Betalingsformidlere: Stripe, PayPal
  • Markedsføringsplattformer: Google, Facebook, Klaviyo, Rakuten
  • IT-hostingleverandører: Shopify for webhosting og infrastruktur for nettsalg

Alle tredjeparter må overholde GDPR og våre strenge databeskyttelsesavtaler.

13. Internasjonale dataoverføringer

Der personopplysninger overføres utenfor EU/EØS (f.eks. til USA), baserer vi oss på:

  • Standard personvernbestemmelser (SCC-er)
  • Beslutninger om tilstrekkelig beskyttelsesnivå
  • Andre lovlige overføringsmekanismer i henhold til GDPR artikkel 44-49
14. Lagring av data

Vi lagrer personopplysninger i henhold til følgende tidsplaner:

  • Ordredata: 2 år etter kalenderår (5 år for regnskapsformål)
  • Data om nyhetsbrevabonnement: Inntil du trekker tilbake samtykke
  • Anmeldelser: 3 år
  • Kundeservicehenvendelser: 1 år
  • Informasjonskapsler: I henhold til dine samtykkeinnstillinger
15. Dine rettigheter under GDPR

Du har rett til å:

  • Få innsyn i dine personopplysninger
  • Korrigere unøyaktige eller ufullstendige data
  • Be om sletting ("retten til å bli glemt")
  • Begrense behandlingen
  • Protestere mot behandlingen
  • Dataportabilitet
  • Trekke tilbake samtykke når som helst
  • Klage til en tilsynsmyndighet

For å utøve noen av disse rettighetene, vennligst kontakt oss.

16. Erklæring om informasjonskapsler

Vi bruker et samtykkebasert banner for informasjonskapsler i samsvar med TCF v2.2 og Google Consent Mode.

Informasjonskapselkategorier:

  • Strengt nødvendige: Kreves for at nettstedet skal fungere.
  • Ytelse: Analyserer trafikk på nettstedet og optimaliserer ytelsen.
  • Funksjonelle: Muliggjør utvidet funksjonalitet og personalisering.
  • Målretting: Annonserer og leverer personlig tilpasset innhold.
  • Uklassifiserte: Er under kategorisering.

Du kan oppdatere dine innstillinger for informasjonskapsler når som helst via lenken for innstillinger for informasjonskapsler.

17. Utlevering av dine personopplysninger

Vi kan utlevere personopplysninger:

  • Ved publisering av offentlig innhold (f.eks. anmeldelser)
  • Til våre samarbeidspartnere, under strenge GDPR-kompatible avtaler
  • Ved virksomhetsoverdragelser (f.eks. fusjoner, oppkjøp)
  • Til sosiale medietjenester basert på dine handlinger
  • For å overholde juridiske forpliktelser eller som svar på juridiske krav (f.eks. innkallinger)

Vi selger ikke dine personopplysninger.

18. Tredjepartstjenester og nettsteder

Nettstedet vårt inneholder lenker til eksterne nettsteder.
Vi er ikke ansvarlige for deres personvernpraksis eller innhold.
Vennligst gjennomgå tredjeparters personvernerklæringer før du oppgir data.

19. Betalingsbehandling fra tredjepart

Vi bruker betalingsleverandører som Stripe og PayPal for netttransaksjoner:

  • Vi behandler eller lagrer ikke dine betalingskort- eller bankopplysninger.
  • Betalingsdata håndteres i henhold til Stripes og PayPals egne personvernerklæringer.
20. Endringer i denne erklæringen

Vi forbeholder oss retten til å endre denne personvernerklæringen når som helst.
Dersom det gjøres endringer, vil vi oppdatere "ikrafttredelsesdatoen" og publisere den nye versjonen på nettstedet vårt.

Vi oppfordrer deg til å gjennomgå denne siden jevnlig for å holde deg oppdatert.