Personvernerklæring

1. Personvern i korte trekk

Følgende opplysninger gir deg en oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet, bestiller hos oss eller kontakter oss. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Vi behandler opplysningene dine bare i den grad loven tillater det, og gir dem ikke videre til tredjeparter i reklameøyemed.

2. Behandlingsansvarlig

Behandlingsansvarlig for databehandlingen på dette nettstedet er:
Hunger Halt UG (haftungsbeschränkt) (varemerket «Prominente Haare»)
Falkenseer Chaussee 32, 13583 Berlin, Tyskland
Daglig leder: Shivam Sethi
E-post: hello@prominentehaare.com

3. Hosting og serverloggfiler

Når du besøker nettstedet vårt, samles opplysninger som nettleseren din overfører inn automatisk (serverloggfiler): nettlesertype og -versjon, operativsystem, henvisende URL, vertsnavn på datamaskinen som får tilgang, tidspunkt for serverforespørselen og IP-adresse. Disse opplysningene sammenstilles ikke med andre datakilder. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR (berettiget interesse i sikker og stabil drift av nettstedet). Loggfiler lagres bare så lenge det er nødvendig for drift og sikkerhet.

Nettstedet vårt består av to deler: visningen av sidene (frontend) leveres via Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA); serverapplikasjonen (backend for bestillinger og kontoer) drives av Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Tyskland; serverne ligger i Tyskland). Når du åpner sidene, overføres også IP-adressen din til disse leverandørene. Det foreligger databehandleravtaler i samsvar med art. 28 GDPR med begge leverandørene. Overføringer til Vercel i USA skjer på grunnlag av EU-US Data Privacy Framework eller EUs standardavtaleklausuler (se punkt 11). Vi laster skrifttyper fra vårt eget nettsted og ikke fra tredjeparter som Google Fonts. Dataoverføringen skjer kryptert (SSL/TLS).

Forespørsler til serverapplikasjonen vår rutes i tillegg via sikkerhets- og innholdsleveringsnettverket til Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Da behandles IP-adressen din for å beskytte mot angrep og misbruk (art. 6 nr. 1 bokstav f GDPR). Det foreligger en databehandleravtale i samsvar med art. 28 GDPR med Cloudflare; overføringer til USA skjer på grunnlag av EU-US Data Privacy Framework eller EUs standardavtaleklausuler (se punkt 11).

4. Bestilling og avtaleoppfyllelse

Ved en bestilling behandler vi navn, faktura- og leveringsadresse, e-postadresse, telefonnummer (valgfritt), bestillingsopplysninger og betalingsinformasjon for å oppfylle avtalen (art. 6 nr. 1 bokstav b GDPR), for eksempel for betaling, frakt, fakturering, kundeservice, angrerett og reklamasjon. Vi lagrer ikke kortopplysninger; de behandles direkte av betalingstjenesteleverandøren vår.

For å oppfylle handels- og skatterettslige plikter oppbevarer vi bestillings- og fakturaopplysninger i de lovbestemte periodene på 6 til 10 år (art. 6 nr. 1 bokstav c GDPR). For å forhindre betalingssvindel og misbruk (f.eks. av rabattkoder eller returer) behandler vi bestillings- og bruksopplysninger på grunnlag av vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR).

5. Kundekonto

Oppretter du en kundekonto, lagrer vi innloggingsopplysningene dine (e-postadresse og et kryptert passord), adresseopplysninger og bestillingshistorikk for å levere kontoen (art. 6 nr. 1 bokstav b GDPR). Du kan når som helst selv slette kontoen og personopplysningene dine under «Min konto → Personvern»; lovbestemte oppbevaringsplikter berøres ikke.

6. Kontakt

Kontakter du oss via kontaktskjemaet eller e-post, behandler vi navn, e-postadresse og melding for å behandle henvendelsen din (art. 6 nr. 1 bokstav b eller f GDPR). Vi sletter opplysningene så snart henvendelsen er avsluttet og ingen oppbevaringsplikter hindrer det. For kontaktskjemaet kreves ditt samtykke til behandlingen for å kunne sende det.

7. Fargeveiledning (Color Match)

Bruker du fargetjenesten vår, behandler vi opplysningene dine og bildene du laster opp for å gi deg en passende fargeanbefaling (art. 6 nr. 1 bokstav b eller a GDPR). Last bare opp bilder der ingen tredjepersoner kan gjenkjennes. Vi sletter bildene så snart formålet med veiledningen er oppfylt.

8. Produktanmeldelser

Skriver du en anmeldelse, behandler vi anmeldelsesteksten, vurderingen din og kontoopplysningene som kreves for å knytte den til deg. Anmeldelser er bare mulig etter et kjøp. Behandlingsgrunnlaget er art. 6 nr. 1 bokstav f GDPR (berettiget interesse i ekte anmeldelser).

9. Tjenesteleverandører som brukes (databehandlere og mottakere)

Vi gir bare opplysninger videre til tjenesteleverandører i den grad det er nødvendig for å oppfylle avtalen eller et annet behandlingsgrunnlag foreligger. Med databehandlere er det inngått avtaler i samsvar med art. 28 GDPR.

Betalingsbehandling: Stripe Payments Europe, Ltd. (Dublin, Irland), PCI-DSS-sertifisert. Avhengig av valgt betalingsmåte (kredittkort, PayPal, Klarna, Apple Pay, Google Pay, iDEAL m.fl.) overføres betalingsopplysninger også til de respektive betalingsleverandørene; ved Apple Pay eller Google Pay overføres IP-adressen din av tekniske årsaker til Apple eller Google Ireland Limited. Personvernerklæring: stripe.com/privacy
Frakt: DHL (Deutsche Post AG) og DPD mottar navn, leveringsadresse og eventuelt kontaktopplysninger for levering. For pakkesporing henter vi status fra DHL ved hjelp av sporingsnummeret. DHLs personvernerklæring: dhl.de/de/privatkunden/datenschutz.html
E-postutsendelse: ZeptoMail (Zoho Corporation) sender på våre vegne ordre- og kontobekreftelser, fakturaer og e-poster for tilbakestilling av passord. Personvernerklæring: zoho.com/privacy.html
Database: vi lagrer bestillings-, konto- og produktopplysninger i en MongoDB-database som vi selv driver på Hetzner-serveren i Tyskland (se punkt 3); ingen egen databaseleverandør er involvert.
Fakturerings- og regnskapssystem: for fakturering, lagerstyring og regnskap bruker vi vår egen butikkapplikasjon, som kjører på serveren vår hos Hetzner i Tyskland; skatterådgivere og regnskapstjenesteleverandører mottar opplysninger i den grad loven krever det.
Nettanalyse: Google Analytics (Google Ireland Limited), kun med ditt samtykke (se punkt 10). Personvernerklæring: policies.google.com/privacy

10. Informasjonskapsler og nettanalyse

Følgende informasjonskapsler eller lokale lagringer er teknisk nødvendige og settes alltid på grunnlag av § 25 nr. 2 TDDDG og art. 6 nr. 1 bokstav f GDPR:

NEXT_LOCALE / PH_COUNTRY: lagrer språk- og landvalget ditt (1 år) slik at priser og innhold vises på ditt språk og i din valuta.
userInfo: holder deg innlogget hvis du har en konto (12 timer).
ph_cookie_notice_ack og ph_consent: lagrer valget ditt om informasjonskapsler (1 år).

Analyseinformasjonskapsler (kun med ditt samtykke): Klikker du på «Godta alle» i informasjonskapselvarselet, bruker vi Google Analytics (informasjonskapsler som _ga og _ga_*, opptil 2 år) og overfører bruksdata til Google. Behandlingsgrunnlaget er ditt samtykke etter § 25 nr. 1 TDDDG og art. 6 nr. 1 bokstav a GDPR. Klikker du på «Bare nødvendige», settes ikke disse informasjonskapslene, og ingen data overføres til analyseformål. Du kan når som helst endre valget ditt via informasjonskapselvarselet; du kan trekke samtykket tilbake med virkning for fremtiden.

11. Overføring til tredjeland

Noen av tjenesteleverandørene våre (f.eks. Stripe, Google, Zoho, Vercel, Cloudflare) kan overføre opplysninger til land utenfor EU/EØS, særlig USA. Overføringen skjer på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen (EU-US Data Privacy Framework) eller EUs standardavtaleklausuler (art. 44 flg. GDPR).

12. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for det aktuelle formålet. Bestillings-, faktura- og regnskapsopplysninger oppbevares i de lovbestemte periodene på 6 til 10 år. Kontoopplysninger lagres til du sletter kontoen din, henvendelser til de er avsluttet. Deretter slettes opplysningene, med mindre lovbestemte oppbevaringsplikter hindrer det.

13. Dine rettigheter

Du har når som helst rett til innsyn (art. 15 GDPR), retting (art. 16), sletting (art. 17), begrensning av behandlingen (art. 18) og dataportabilitet (art. 20). Registrerte kunder kan be om en kopi av bestillingsopplysningene sine og selv slette kontoen under «Min konto → Personvern». Gjester kontakter hello@prominentehaare.com.

Rett til å protestere (art. 21 GDPR): Du kan når som helst, av grunner som knytter seg til din særlige situasjon, protestere mot behandling av opplysningene dine som er basert på vår berettigede interesse (art. 6 nr. 1 bokstav f GDPR).

Tilbakekalling av samtykke: Du kan når som helst trekke tilbake et gitt samtykke med virkning for fremtiden. Lovligheten av behandlingen frem til da berøres ikke.

14. Rett til å klage

Du har rett til å klage til en personvernmyndighet. Den myndigheten som er ansvarlig for oss, er Berlins personvern- og informasjonsfrihetsombud (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59-61, 10555 Berlin, Tyskland.

15. Utlevering av opplysninger, automatiserte avgjørelser

Opplysningene vi ber om i kassen (navn, adresse, e-post) er nødvendige for et kjøp; uten dem kan vi ikke oppfylle avtalen. Det foregår ingen utelukkende automatiserte avgjørelser, inkludert profilering, i henhold til art. 22 GDPR.

16. Endringer

Vi tilpasser denne personvernerklæringen når behandlingen vår eller rettstilstanden endres. Den gjeldende versjonen på denne siden gjelder.