Hjem · Personvern

Personvern

Denne erklæringen forklarer hvordan Head Frisør behandler personopplysninger når du bruker nettstedet, kundekontoen, Vipps-innlogging, timebestilling og nettbutikk.

Sist oppdatert: 25. juli 2026

1. Behandlingsansvarlig

Head Hair & Beauty AS, organisasjonsnummer 995 354 020, Hegdehaugsveien 30, 0352 Oslo, er behandlingsansvarlig for personopplysninger som behandles gjennom Head Frisørs kundetjenester.

Spørsmål om personvern og forespørsler om dine rettigheter kan sendes til post@headhair.no.

2. Opplysninger vi behandler

Vi ber ikke om fødselsnummer eller fødselsdato gjennom HeadHairs BASIC-oppsett for Vipps Logg inn.

Konto- og kontaktopplysninger, som navn, verifisert telefonnummer, e-postadresse og adresse.
En unik Vipps-brukeridentifikator (sub) og tekniske opplysninger knyttet til innloggingen.
Bestillinger, behandlinger, kjøp, betalinger, bonus og kundeservicehistorikk.
Valg og preferanser du selv registrerer, inkludert separate markedsføringsvalg.
Tekniske logger, enhetsopplysninger, IP-adresse, sikkerhetshendelser og nødvendige informasjonskapsler.

3. Innlogging med Vipps

Når du velger Vipps Logg inn, sendes du til Vipps MobilePay. Du velger der om du vil dele opplysningene som vises i samtykkebildet. For BASIC-planen kan dette være fullt navn, verifisert telefonnummer, verifisert e-postadresse og adresse.

Vi bruker Vipps-identifikatoren sub som stabil kobling til kundekontoen. Ved første innlogging kan verifisert telefonnummer brukes til å koble innloggingen til et eksisterende kundekort. Senere endringer i telefonnummeret endrer ikke den etablerte Vipps-identifikatoren.

Vipps Logg inn er ikke elektronisk ID. Tjenesten er tilgjengelig for personer som oppfyller Vipps MobilePays alderskrav.

4. Formål og behandlingsgrunnlag

Samtykket du gir hos Vipps gjelder deling av valgte profilopplysninger. Det er ikke et automatisk samtykke til markedsføring, kundeklubb eller andre valg hos Head Frisør.

Opprette og administrere kundekonto, gjennomføre innlogging, bestillinger og kjøp: nødvendig for avtale eller tiltak før avtale.
Sende time- og ordrebekreftelser, levere varer og håndtere kundeservice: nødvendig for avtalen.
Regnskap, dokumentasjon og myndighetskrav: nødvendig for å oppfylle rettslige forpliktelser.
Forebygge misbruk, sikre tjenesten og feilsøke: vår berettigede interesse i sikker og stabil drift.
Valgfri analyse, personalisering og elektronisk markedsføring: samtykke der dette kreves.

5. Bestilling, behandling og kjøpshistorikk

Vi bruker opplysningene for å administrere timer, behandlinger, påminnelser, varer, betaling, levering, retur og reklamasjon. Opplysninger i en behandlingsjournal håndteres etter egne tilgangs- og sikkerhetsrutiner og brukes ikke til markedsføring uten et særskilt grunnlag.

6. Markedsføring og Head Pluss

Vipps-innlogging melder deg ikke automatisk inn i Head Pluss. Dersom Vipps-samtykkeflyten viser egne valg for e-post, SMS, Telegram, Facebook og Instagram (Meta) eller Snapchat, lagrer vi hvert av disse som et separat markedsføringsvalg. Du kan endre eller trekke tilbake valgene på /valg når som helst.

Timebekreftelser, påminnelser, flytting og avlysning av en bestilt time er tjenestemeldinger. De sendes for å levere avtalen og holdes adskilt fra markedsføring.

Et markedsføringsvalg er ikke det samme som en aktiv provider. HeadHair må i tillegg ha aktivert den aktuelle kanalen, og Telegram krever at kunden kobler sin Telegram-konto til en egen kundebot.

7. Hvem vi deler opplysninger med

Vi deler bare opplysninger når det er nødvendig for formålet. Aktuelle mottakere og databehandlere kan være Vipps MobilePay, leverandører av hosting og IT-drift, booking, betaling, kommunikasjon, levering, regnskap og de Head Frisør-salongene som skal levere tjenesten.

Leverandører som behandler opplysninger på våre vegne er bundet av avtaler og sikkerhetskrav. Opplysninger kan også utleveres når dette følger av lov, pålegg eller er nødvendig for å håndtere rettskrav.

8. Overføring utenfor EØS

Dersom en leverandør behandler personopplysninger utenfor EØS, bruker vi et gyldig overføringsgrunnlag, som en adekvansbeslutning eller EUs standard personvernbestemmelser, og vurderer nødvendige tilleggstiltak.

9. Hvor lenge vi lagrer opplysningene

Konto- og kundeopplysninger lagres så lenge kontoen eller kundeforholdet er aktivt og deretter så lenge det er nødvendig for dokumenterte formål, krav eller tvister. Opplysninger som ikke lenger er nødvendige slettes eller anonymiseres.

Regnskapsmateriale og relevante transaksjonsopplysninger oppbevares i perioden bokføringsreglene krever. Tekniske logger og sikkerhetsdata lagres så kort som praktisk mulig ut fra sikkerhets- og dokumentasjonsbehov.

Når du ber om sletting, fjerner vi opplysninger som ikke må eller kan beholdes på annet grunnlag.

10. Tilbaketrekking av Vipps-samtykke

Du kan trekke tilbake tilgangen under «Bedrifter med tilgang» i Vipps eller MobilePay. Tilbaketrekking hindrer ny profilinnhenting, men sletter ikke automatisk opplysninger vi må beholde for en avtale, regnskap, reklamasjon, sikkerhet eller rettskrav.

Du kan kontakte oss dersom du også ønsker å avslutte kundekontoen eller be om sletting.

11. Dine rettigheter

Be om innsyn i personopplysningene vi har om deg.
Be om retting av uriktige eller ufullstendige opplysninger.
Be om sletting eller begrensning når vilkårene er oppfylt.
Protestere mot behandling som bygger på berettiget interesse.
Trekke tilbake samtykke uten at det påvirker lovligheten før tilbaketrekkingen.
Be om dataportabilitet for opplysninger som omfattes av denne retten.
Klage til Datatilsynet.

12. Informasjonskapsler og analyse

Vi bruker nødvendige informasjonskapsler for blant annet innlogging, sikkerhet og handlekurv. Umami på analytics.invested.no lastes bare når statistikk er tillatt. Valget fra Vipps kan brukes som startverdi for en innlogget kunde, og kan senere endres på /valg eller i løsningen for informasjonskapsler.

Meta/Facebook/Instagram, Snapchat og Telegram er egne samtykkekanaler. Provider-gatene står av i test og kan ikke aktiveres av et samtykke alene.

13. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte opplysningene, blant annet tilgangsstyring, logging, sikker kommunikasjon, sikkerhetskopiering og begrensning av hvem som har tilgang.

14. Endringer og kontakt

Vi oppdaterer erklæringen når tjenestene, leverandørene eller regelverket endres. Vesentlige endringer varsles på egnet måte.

Kontakt: Head Hair & Beauty AS, Hegdehaugsveien 30, 0352 Oslo, post@headhair.no. Du kan klage til Datatilsynet på datatilsynet.no.