Personvernerklæring

Her forklarer vi hvilke personopplysninger vi behandler når du bruker nettsiden vår, hvorfor vi gjør det, hvor lenge vi tar vare på dem, og hvilke rettigheter du har.

Sist oppdatert: 5. november 2026

Behandlingsansvarlig

Kolbotn Hud og Velvære AS (org.nr. [org.nr])
Johan Halvorsens Vei 35, 1410 Kolbotn
E-post: post@kolbotnvelvære.no
Telefon: 93439577

Bestilling av gavekort

Når du bestiller et gavekort, ber vi om navnet på mottakeren (til), navnet ditt (fra) og e-postadressen din, i tillegg til hvilket gavekort eller beløp du velger. E-postadressen må du oppgi for å kunne bestille: vi sender bekreftelsen og betalingsinformasjonen dit. Uten den kan vi ikke ta imot bestillingen.

Mottakerens navn får vi fra deg, ikke fra mottakeren selv. Vi bruker det bare til gavekortet og bestillingen, og vi kontakter ikke mottakeren.

Vi bruker opplysningene til å behandle bestillingen: lagre den, sende deg bekreftelse og betalingsinformasjon på e-post, og registrere betalingen. Grunnlaget er avtalen med deg (personvernforordningen art. 6 nr. 1 b) og plikten vår til å føre regnskap (art. 6 nr. 1 c).

Navnene og e-postadressen beholder vi til fem år etter utgangen av året bestillingen ble gjort (bokføringsloven). Deretter anonymiseres de automatisk: vi tar bare vare på gavekortnummeret, beløpet, datoene og status, som regnskapsopplysninger. Bekreftelsen sendes også til vår egen e-postinnboks; den kopien sletter vi etter samme frist. [må verifiseres av eier]

E-post (Mailgun)

E-postene om bestillingen sendes gjennom Mailgun (Mailgun Technologies, Inc.), som er databehandler for oss. Mailgun får e-postadressen din og innholdet i e-posten. Vi bruker Mailguns amerikanske tjeneste, så opplysningene kan bli behandlet i USA. Overføringen skjer på grunnlag av EU–US Data Privacy Framework og/eller EUs standardavtaler. [må verifiseres av eier]

Drift, serverlogger og sikkerhet

Nettsiden driftes hos [hostingleverandør], som er databehandler for oss. Webserveren logger IP-adressen, tidspunktet, hvilken side som ble hentet og hvilken nettleser som ble brukt. Vi bruker loggene til drift og for å oppdage misbruk og feil. Loggene slettes etter 14 dager. Grunnlaget er vår berettigede interesse i en sikker og stabil nettside (art. 6 nr. 1 f).

For å hindre misbruk av gavekortskjemaet holder vi IP-adressen din i minnet på serveren mens vi teller bestillingsforsøk. Den lagres ikke på disk og er borte senest elleve minutter etter siste forsøk (art. 6 nr. 1 f). Sikkerhetskopier av databasen slettes etter 14 dager.

Besøksstatistikk (Google Analytics)

Bare hvis du velger «Godta», bruker vi Google Analytics 4 (Google Ireland Ltd. og Google LLC) til pseudonymisert besøksstatistikk. Google Analytics lagrer en tilfeldig ID i nettleseren din (informasjonskapselen _ga) og registrerer hvilke sider som besøkes, omtrent hvor besøkene kommer fra (land og by), hvilken nettleser og enhet som brukes, og hvilken side du kom fra. IP-adressen din sendes til Google, men lagres ikke av Google Analytics. Vi bruker tallene til å forbedre nettsiden, ikke til markedsføring.

Opplysningene lagres i Google Analytics i 2 måneder (innstilling i Google Analytics). [må verifiseres av eier] Google kan behandle opplysningene i USA, på grunnlag av EU–US Data Privacy Framework og/eller EUs standardavtaler. [må verifiseres av eier] Grunnlaget for statistikken er samtykket ditt (personvernforordningen art. 6 nr. 1 a og ekomloven § 3-15). Velger du «Avslå», lastes Google Analytics ikke i det hele tatt.

Skrifter og kart fra Google

Vi laster ikke fonter fra Google: skrifttypen på nettsiden ligger på vår egen server.

Kartet på forsiden og kontaktsiden lastes fra Google Maps først når du klikker «Vis kart (Google Maps)». Da får Google blant annet IP-adressen din, og Googles egen personvernerklæring gjelder ( policies.google.com/privacy). Det samme gjelder lenken «Åpne i Google Maps».

Booking og sosiale medier

Timebestilling («Booking») skjer hos eadministration.dk, som behandler opplysningene dine etter sin egen personvernerklæring. Lenkene til Facebook og Instagram åpner disse tjenestene, og da gjelder deres personvernerklæringer.

Informasjonskapsler

  • hudp_consent: husker om du har valgt «Godta» eller «Avslå». Varer i 12 måneder. Nødvendig for at nettsiden skal huske valget ditt, og krever ikke samtykke.
  • _ga og _ga_*: Google Analytics, bare etter «Godta». Skiller besøkende fra hverandre i statistikken. Varer i inntil to år, eller til du trekker samtykket tilbake.
  • hudp_session: bare for innlogging i administrasjonen av nettsiden (ikke for besøkende). Varer i inntil 24 timer.

Du kan når som helst trekke tilbake eller endre samtykket: endre valg for informasjonskapsler . Trekker du samtykket tilbake, sletter vi Google-informasjonskapslene (_ga*, _gid,_gcl_*, _gac_*) i nettleseren din.

Rettighetene dine

Du kan be om innsyn i, retting av og sletting av opplysningene vi har om deg. Du kan også be oss begrense behandlingen, protestere mot den, og få utlevert opplysningene du har gitt oss i et vanlig maskinlesbart format (dataportabilitet). Et samtykke kan du trekke tilbake når som helst. Send en e-post til post@kolbotnvelvære.no. Opplysninger vi må oppbevare etter bokføringsreglene, kan vi ikke slette før fristen er ute.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo ( datatilsynet.no).