PERSONVERNERKLÆRING

Sist oppdatert: 18. september 2026

Her forklarer vi hvordan personopplysninger brukes når du besøker nailwitch.no, bestiller time, får behandling eller tar kontakt med oss.

Hvem har ansvar for opplysningene?

Nailwitch er en del av Rottel & Vas og drives av Elvira Effects AS, organisasjonsnummer 920 859 542. Selskapet er behandlingsansvarlig.

Besøksadresse: Storgata 46, 4340 Bryne.
Kontakt om personvern: Sian · sian@nailwitch.no · +47 454 28 443.

Timebestilling, behandling og kontakt

Ved timebestilling bruker vi kontaktopplysningene du oppgir, valgt behandling, tidspunkt og bestillingshistorikk. Onlinebooq brukes til å administrere timer og kunderegister. Opplysningene brukes til å gjennomføre avtalen, sende praktiske beskjeder om timen og følge opp endringer, avbestillinger og spørsmål. Grunnlaget er avtale eller tiltak før en avtale inngås, jf. GDPR artikkel 6 nr. 1 bokstav b.

Vi fører relevante behandlingsnotater om fargevalg og produkter som er brukt, for å følge opp behandlingen din. Nødvendige kontakt- og bestillingsopplysninger må oppgis for at vi skal kunne administrere timen.

Når du kontakter oss via telefon, SMS, e-post eller sosiale medier, bruker vi kontaktopplysningene og innholdet du deler for å svare deg. Henvendelser om en bestilling behandles som del av avtalen. Andre henvendelser behandles på grunnlag av vår berettigede interesse i å besvare spørsmål og gi kundeservice, jf. artikkel 6 nr. 1 bokstav f. Du kan be om informasjon om interesseavveiningen.

Allergier og reaksjoner på produkter

Ved opplyst allergi mot negleprodukter begrenses notatet til at kunden har opplyst om allergi, at behandling ikke skal utføres, og at kunden er anbefalt å kontakte lege. Formålet er å unngå ny behandling med produkter kunden kan reagere på. Vi stiller ikke medisinske diagnoser.

Et slikt notat er en helseopplysning. Samtykke til lagring innhentes gjennom et separat, frivillig valg, med grunnlag i GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a. Å godta bookingvilkårene gir ikke dette samtykket. Et tomt felt, «Ikke valgt» eller «Nei» er heller ikke et samtykke.

Du kan bestille uten å samtykke til lagring. Ved kjent eller mistenkt allergi utføres ikke behandling med de aktuelle produktene, uavhengig av samtykkevalget. Du kan trekke samtykket tilbake ved å endre valget til «Nei» der feltet er tilgjengelig, eller kontakte Sian. Notatet slettes etter to års inaktivitet, eller tidligere når samtykket trekkes tilbake eller formålet bortfaller, med mindre et annet lovlig grunnlag krever fortsatt oppbevaring.

Betaling og regnskap

Ved kjøp og betaling behandles opplysninger om kunden, kjøpet, beløpet og betalingsstatus. Mystore brukes i virksomhetens salgs- og kassesystem. Klarna, Adyen og Vipps behandler opplysninger når den aktuelle betalingsløsningen brukes.

Kjøpsopplysninger behandles for å oppfylle avtalen, jf. artikkel 6 nr. 1 bokstav b. Regnskapsdokumentasjon oppbevares for å oppfylle lovpålagte plikter, jf. artikkel 6 nr. 1 bokstav c og bokføringsregelverket. Betalingsleverandørene har også eget ansvar for deler av behandlingen, blant annet sikkerhet og lovpålagte kontroller. Se leverandørens personverninformasjon ved valg av betalingsmåte, inkludert eventuell kredittvurdering hos Klarna.

Nyhetsbrev

Mailchimp brukes til nyhetsbrev. Påmelding til markedsføring er frivillig og adskilt fra timebestilling. Ved samtykkebasert påmelding brukes e-postadresse, eventuelt navn og dokumentasjon på samtykket for å sende nyhetsbrev, jf. artikkel 6 nr. 1 bokstav a. Du kan melde deg av via lenken i nyhetsbrevet eller ved å kontakte oss. Praktiske beskjeder om en bestilt time er ikke nyhetsbrev.

Bilder av negler

Under behandlingen spør vi deg om tillatelse til å ta bilder av neglene dine for publisering på nettsiden og i sosiale medier. Vi tar og publiserer bare neglebilder, ikke ansiktsbilder. Det er frivillig å si ja, og et nei påvirker ikke behandlingen.

Dersom bildet kan knyttes til deg, bygger bruken på samtykket ditt, jf. artikkel 6 nr. 1 bokstav a. Du kan trekke samtykket tilbake ved å kontakte sian@nailwitch.no. Da stanser vi videre bruk og fjerner bildet fra kanalene vi selv kontrollerer. Bilder skal ikke beholdes lenger enn formålet og samtykket gir grunnlag for.

Nettsiden og informasjonskapsler

Nettsiden drives med Webnode. Tekniske opplysninger som IP-adresse, nettleser og forespørsler til nettsiden brukes for å levere og sikre tjenesten. Nødvendig drift og sikkerhet bygger på vår berettigede interesse i en fungerende og sikker nettside, jf. artikkel 6 nr. 1 bokstav f.

Informasjonskapsler og lignende teknologi lagrer eller leser opplysninger på enheten din. Strengt nødvendige informasjonskapsler brukes for funksjoner du ber om og for å huske personvernvalget ditt. Bruk av unødvendig sporing til statistikk og markedsføring krever samtykke etter ekomloven § 3-15. Å besøke eller fortsette å bruke nettsiden er ikke et samtykke.

Google Analytics er satt opp for besøksstatistikk, og Google Tag Manager administrerer tekniske tagger. Statistikken kan omfatte sidebesøk, bruksmønstre, enhetsopplysninger og nettidentifikatorer. Google Maps er innebygd for å vise salongens plassering. Når eksternt innhold lastes, kan leverandøren motta IP-adresse og nettleseropplysninger. Google beskriver sin behandling på policies.google.com/privacy.

Du finner nettsidens valg for informasjonskapsler via «Cookies» nederst på siden. Samtykkebasert behandling følger GDPR artikkel 6 nr. 1 bokstav a. Du har rett til å avslå unødvendige informasjonskapsler og trekke tilbake samtykke.

Leverandører og deling av opplysninger

Opplysninger deles med tjenesteleverandører i den grad de trenger dem for oppgaven: Webnode for nettsiden, Onlinebooq for bestillinger og kunderegister, Mystore for salg og kasse, Mailchimp for nyhetsbrev og Google for tjenestene beskrevet over. Betalingsopplysninger behandles av den valgte betalingsleverandøren: Klarna, Adyen eller Vipps. Nødvendig regnskapsdokumentasjon gis til regnskapsfører og offentlige myndigheter når regelverket krever det.

Leverandører som behandler opplysninger på våre vegne, skal være omfattet av databehandleravtale. Leverandører som bruker opplysninger til egne formål, har selvstendig ansvar for den behandlingen.

Google og Mailchimp benytter internasjonal infrastruktur. Behandlingen kan innebære overføring til USA eller andre land utenfor EØS. Slike overføringer krever gyldig overføringsgrunnlag, som en relevant beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Kontakt oss for informasjon om mottakere og garantier, eller for å be om en kopi av relevante garantier.

Hvor lenge lagres opplysningene?

Kundeopplysninger og behandlingsnotater oppbevares så lenge du er en aktiv kunde. Når du har vært inaktiv som kunde i to år, slettes kundeopplysningene og behandlingsnotatene. Samtykkebaserte opplysninger kan måtte slettes tidligere dersom du trekker tilbake samtykket.

Regnskapsbilag og dokumentasjon av timebestillinger som omfattes av oppbevaringsplikten, lagres normalt i fem år etter regnskapsårets slutt. Andre lovbestemte frister eller konkrete pålegg kan gjøre lengre oppbevaring nødvendig. Denne plikten gjelder ikke automatisk alle fritekstnotater, bilder eller meldinger.

Enkle henvendelser slettes når saken er ferdig og videre oppfølging ikke er nødvendig. Dokumentasjon som trengs i en reklamasjon eller tvist, kan beholdes til saken er avsluttet og relevante kravsfrister er utløpt. Grunnlaget er vår berettigede interesse i å håndtere og dokumentere rettskrav, jf. artikkel 6 nr. 1 bokstav f.

Ved avmelding fra nyhetsbrev stopper utsendelsene. Et minimum av opplysninger om avmeldingen kan beholdes for å hindre at du legges til igjen ved en feil, og for å dokumentere at ønsket ditt er fulgt.

Dine rettigheter

Du kan be om innsyn, få feil rettet og be om sletting eller begrensning av behandlingen. Opplysninger vi må beholde etter bokføringsreglene, kan ikke alltid slettes med en gang. Du kan ha rett til å få utlevert opplysninger du selv har gitt oss i et maskinlesbart format når behandlingen skjer automatisk og bygger på avtale eller samtykke.

Du har rett til å protestere mot behandling som bygger på berettiget interesse. Ved direkte markedsføring kan du alltid protestere. For andre formål stanser vi behandlingen med mindre det finnes tungtveiende lovlige grunner til å fortsette eller opplysningene trengs for rettskrav.

Du kan når som helst trekke tilbake samtykke. Det påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Kontakt Sian på sian@nailwitch.no eller +47 454 28 443. Vi svarer normalt innen én måned og kan be om nødvendig bekreftelse på identiteten din før vi gir innsyn.

Du har rett til å klage til Datatilsynet. Informasjon om rettigheter og klage finner du på datatilsynet.no.

Endringer

Erklæringen oppdateres når tjenestene, rutinene eller regelverket endres. Vesentlige endringer som berører deg, kommuniseres på en passende måte. Datoen øverst viser når teksten sist ble oppdatert.