Personvernerklæring

1. 1.Behandlingsansvarlig

   Ushmend Beauty (Leila Ushmend), Vogts gate 30, Oslo, er behandlingsansvarlig for personopplysningene som behandles via ushmendbeauty.com. Spørsmål om personvern: [email protected] eller +47 408 90 792.

2. 2.Hva vi behandler, hvorfor og rettslig grunnlag

   • Kontaktskjema og henvendelser: navn, e-post, telefon (valgfritt) og meldingen din — for å svare deg. Grunnlag: berettiget interesse (GDPR art. 6 nr. 1 bokstav f). • Prisoverslag etter bilder: navn, kontaktinformasjon, opplysninger om håret ditt og bilder av håret — for å gi deg et overslag. Grunnlag: tiltak på din forespørsel før en avtale (art. 6 nr. 1 bokstav b). Unngå gjerne bilder som viser ansiktet hvis du ikke ønsker å dele det. • Kjøp av produkter, gavekort og kurs: navn, e-post, telefon, leveringsadresse, hva du har kjøpt, betalingsstatus og for gavekort mottakerens navn, e-post og hilsen hvis du oppgir dem — for å levere og følge opp bestillingen. Grunnlag: avtale (art. 6 nr. 1 bokstav b) og bokføringsloven (art. 6 nr. 1 bokstav c). • Kundekonto: navn, e-post, passord (lagres kun som kryptert hash), telefon, leveringsadresse, bestillinger, gavekort og kursfremdrift — for å drifte kontoen og gi tilgang til kurs. Grunnlag: avtale (art. 6 nr. 1 bokstav b). • Nyhetsbrev: e-post, språk og tidspunktet for samtykket — bare med ditt samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake. • Drift og sikkerhet av nettsiden: IP-adresse og tekniske data i serverlogger — for å holde nettsiden sikker og hindre misbruk. Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Opplysningene som trengs for en bestilling, er nødvendige for å gjennomføre den; alt annet er frivillig. Vi bruker ikke opplysningene til automatiserte avgjørelser eller profilering.

3. 3.Betaling

   Betaling med Vipps eller kort håndteres av betalingsleverandøren. Vi ser eller lagrer aldri kortopplysninger — vi får bare bekreftelse på at betalingen er gjennomført.

4. 4.Hvem som mottar opplysningene

   Vi bruker disse leverandørene. De behandler opplysninger på våre vegne etter databehandleravtaler og bare for tjenesten de leverer: • Go Daddy Netherlands B.V. — serverdrift i EU. • Cloudflare — nettverkssikkerhet og beskyttelse mot angrep, videresending av e-post til vår innboks og besøksstatistikk uten informasjonskapsler. • Resend — utsending av e-post fra nettsiden (ordrebekreftelser, lenker, gavekort). • Vipps MobilePay — betaling. Vipps er også selvstendig behandlingsansvarlig for sin egen app. • Stripe — kortbetaling, når denne betalingsmåten tilbys. • Vimeo og YouTube (personvernmodus) — avspilling av kursvideoer. Hvis Google-anmeldelser vises på nettsiden, lastes profilbildene til anmelderne fra Googles servere, som da mottar IP-adressen din. Timebestilling skjer hos Timma, som er ansvarlig for opplysningene du gir der. Vi selger aldri opplysningene dine og deler dem ikke for markedsføring.

5. 5.Overføring ut av EU/EØS

   Opplysningene lagres i EU/EØS. Cloudflare og Resend er amerikanske selskaper, og opplysninger kan derfor også behandles i USA. Slike overføringer bygger på EU–US Data Privacy Framework eller EU-kommisjonens standard personvernbestemmelser (GDPR art. 45 og 46).

6. 6.Hvor lenge vi lagrer opplysninger

   • Meldinger fra kontaktskjemaet: slettes automatisk etter 12 måneder. • Bilder og opplysninger til prisoverslag: slettes automatisk etter 12 måneder. • Betalte bestillinger og betalingsopplysninger: 5 år etter regnskapsårets slutt (bokføringsloven). • Bestillinger som aldri ble betalt: slettes etter 12 måneder. • Kundekonto: til du sletter den. Kontoer som aldri ble bekreftet eller brukt, slettes etter 90 dager. • Nyhetsbrev: til du melder deg av. Ubekreftede påmeldinger og avmeldte adresser slettes etter 30 dager. • Serverlogger: 14 dager. Sikkerhetskopier: maksimalt 6 uker.

7. 7.Informasjonskapsler (cookies)

   Nettsiden bruker bare informasjonskapsler som er strengt nødvendige for at den skal fungere, og trenger derfor ikke samtykke (ekomloven § 3-15): • en øktkapsel (handlekurv, innlogging, språk); • en sikkerhetskapsel som beskytter skjemaer (XSRF-TOKEN); • en innloggingskapsel, bare hvis du krysser av for «Husk meg»; • en teknisk Cloudflare-kapsel (__cf_bm) som filtrerer bort roboter. Besøksstatistikken (Cloudflare Web Analytics) fungerer uten informasjonskapsler og uten å lagre IP-adressen din. Kursvideoer lastes bare på kurssidene, og Vimeo-spilleren er satt opp til ikke å spore deg.

8. 8.Dine rettigheter

   Du har rett til innsyn, retting og sletting, til å begrense eller protestere mot behandlingen, til dataportabilitet og til å trekke tilbake samtykke når som helst. Under «Min konto» kan du selv endre opplysningene, laste ned alle dataene dine og slette kontoen. Ellers kan du sende e-post til [email protected] — vi svarer innen én måned. Du kan også klage til Datatilsynet (datatilsynet.no).

9. 9.Sikkerhet

   Nettsiden bruker krypterte forbindelser (HTTPS). Passord lagres bare som hash, bilder til prisoverslag og kursmateriell lagres privat, og bare autoriserte ansatte har tilgang til administrasjonen.

10. 10.Endringer

    Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Datoen nedenfor viser gjeldende versjon.

Sist oppdatert: 12.11.2026