Personvern

Salonera har en dobbeltrolle under personvernregelverket. For salongenes egne data (kontoinnstillinger, virksomhetsopplysninger, ansatte) er Salonera behandlingsansvarlig (GDPR art. 4 nr. 7). For kundeopplysninger som salonger samler inn gjennom plattformen (navn, e-post, telefon, bookinghistorikk) er salongen behandlingsansvarlig og Salonera er databehandler (GDPR art. 4 nr. 8).

Som databehandler behandler Salonera kundeopplysninger kun etter salongenes instrukser og i henhold til vår databehandleravtale (DPA). Salonger er ansvarlige for å ha gyldig rettslig grunnlag for sin behandling av kundedata.

Les databehandleravtalen (DPA)

Vi kan behandle navn, e-postadresse, telefonnummer, bookinghistorikk og annen informasjon som er nødvendig for å levere tjenesten.

For bedrifter kan vi også behandle virksomhetsopplysninger, ansatte, tjenester, priser og innstillinger som opprettes i plattformen.

Opplysningene brukes til å levere og forbedre plattformen, sende bookingbekreftelser, håndtere innlogging og sikre stabil drift.

Vi bruker ikke personopplysninger til noe som er uforenlig med formålet de ble samlet inn for.

Opplysninger lagres hos våre underleverandører der det er nødvendig for drift, analyse, sikkerhet og kommunikasjon.

Vi deler ikke personopplysninger med tredjeparter utover det som er nødvendig for å levere tjenesten eller der vi er rettslig forpliktet.

Avbestilte timer: 30 dager etter avbestilling, deretter slettes de permanent av et daglig oppryddingsjobb. Revisjonsloggen beholder en oppføring for sporing.

Slettede kontoer: Better Auth-legitimasjon og profilraden i `users` fjernes umiddelbart når kontoen slettes. Tilknyttede klientrader anonymiseres samtidig for å bevare bookinghistorikk uten direkte identifikatorer.

Revisjonslogg: 1 år, håndhevet av et daglig oppryddingsjobb (generelle oppføringer). Brukes til å løse tvister om bookinger, refusjoner og kontohandlinger lenge etter at de underliggende personopplysningene er fjernet.

Revisjonslogg-oppføringer som dokumenterer finansielle transaksjoner (utstedte fakturaer, mottatte betalinger, refusjoner) klassifiseres som regnskapsdokumentasjon etter Bokføringsloven §13 og oppbevares i 5 år. Dette aktiveres når Salonera utsteder sin første faktura — før det kvalifiserer ingen oppføringer.

Sendte e-poster (Resend): vi overstyrer ikke leverandørens standard oppbevaringstid.

Sentry-hendelser (feilrapportering): 90 dager.

PostHog-hendelser (produktanalyse, kun ved samtykke): 90 dager. Vinduet revurderes når vi når 100 aktive salonger.

Aktive forretningsdata (bookinger, tjenester, ansatte, kundehistorikk): oppbevares så lenge kontoen er aktiv slik at salongen kan drive normalt.

Tallene over speiler vår interne policy. Den fullstendige planen, inkludert begrunnelse og revurderingsutløsere, ligger i kildekoden vår.

Detaljert oppbevaringsplan (docs/policy/data-retention.md)

Vi bruker informasjonskapsler og tilsvarende teknologi som er nødvendige for innlogging, språkvalg, sikkerhet og stabil drift.

Valgfritt — etter forhåndsvalg i banneret eller under «Cookie-innstillinger»: PostHog (produktanalyse, EU) for å forbedre brukeropplevelsen; Vercel Analytics og Speed Insights for ytelses- og stabilitetsmålinger; Sentry Session Replay for feilsøking (som hovedregel kun ved feil, med maskering av tekst og blokkering av media). Underleverandører behandles i databehandleravtaler der det er påkrevd.

Du kan når som helst trekke eller endre samtykke via «Cookie-innstillinger» i bunnteksten. Valget lagres i nettleseren med versjon og tidsstempel slik at vi kan vise riktig banner ved fremtidige oppdateringer.

Du kan be om innsyn, retting, sletting eller en portabel kopi (dataportabilitet etter personvernforordningen artikkel 20) av opplysninger som gjelder deg, med forbehold om lovpålagte krav til oppbevaring.

For opplysninger knyttet til bookinger hos en salong: kontakt salongen direkte — de er behandlingsansvarlig for sine kundedata. For opplysninger knyttet til din Salonera-konto: kontakt oss på personvern@salonera.no.

For å få en portabel kopi av Salonera-kontodataene dine, kontakt oss på personvern@salonera.no. For andre rettigheter — eller et annet format — kontakt den aktuelle behandlingsansvarlige nevnt over. Vi svarer innen én måned, slik personvernforordningen artikkel 12 nr. 3 krever.