§ 1 Type data som behandles, formål og rettslig grunnlag

1. Administrator samler inn informasjon om fysiske personer som utfører en rettslig handling som ikke er direkte knyttet til deres virksomhet, fysiske personer som driver næringsvirksomhet i eget navn eller utøver yrkesaktivitet, samt fysiske personer som representerer juridiske personer eller organisasjonsenheter uten juridisk person, som ved lov har fått rettsevne, og som driver næringsvirksomhet eller yrkesaktivitet i eget navn, heretter samlet kalt Kunder.
2. Administrator behandler personopplysninger om Kunder i forbindelse med bruk av kontaktskjemaet på Nettstedet, i den grad det er nødvendig for å utføre en avtale eller gjennomføre tiltak før inngåelse av en avtale – behandlingsgrunnlag art. 6 nr. 1 bokstav b i GDPR.
3. Ved bruk av kontaktskjemaet oppgir Kunden følgende opplysninger:

• e-postadresse
• fornavn
• telefonnummer

4. Ved bruk av Nettstedet kan det innhentes ytterligere informasjon, spesielt: IP-adresse tildelt Kundens datamaskin eller ekstern IP-adresse fra internettleverandøren, domenenavn, type nettleser, tidspunkt for tilgang, type operativsystem. Det kan også samles inn navigasjonsdata, inkludert informasjon om lenker og henvisninger som Kunden velger å klikke på, eller andre handlinger utført på Nettstedet i forbindelse med levering av tjenester, samt for tekniske, administrative, analytiske og statistiske formål – i den forbindelse er behandlingsgrunnlaget art. 6 nr. 1 bokstav f i GDPR, dvs. nødvendigheten av å ivareta Administratorens berettigede interesser, som er å sikre IT-sikkerhet, administrere Nettstedet og forbedre funksjonaliteten og tjenestene.

§ 2 Mottakere av data

1. Kundens personopplysninger overføres til tjenesteleverandører som Administrator benytter ved drift av Nettstedet. Tjenesteleverandører som får overført personopplysninger, avhengig av avtaleforhold og omstendigheter, enten følger Administrators instruksjoner om formål og metoder for behandling (databehandlere) eller bestemmer selv formål og metoder for behandlingen (behandlingsansvarlige).

• 1.1. Databehandlere. Administrator bruker tjenesteleverandører som kun behandler personopplysninger på instruks fra Administrator. Dette inkluderer blant annet leverandører som tilbyr hostingtjenester, regnskapstjenester, markedsføringssystemer, systemer for trafikk­analyse på Nettstedet, systemer for analyse av markedsføringskampanjer.
• 1.2. Behandlingsansvarlige. Administrator bruker tjenesteleverandører som ikke kun handler på instruks og selv fastsetter formål og metoder for behandling av Kundens personopplysninger. De leverer elektroniske betalingstjenester og banktjenester.

2. Lokalisering. Tjenesteleverandørene har hovedkontor i Polen og i andre land i Det europeiske økonomiske samarbeidsområdet (EØS).
3. Ved krav om utlevering, gjør Administrator personopplysninger tilgjengelige for autoriserte statlige organer, spesielt enheter innen påtalemyndigheten, politiet, Datatilsynet, Konkurransetilsynet eller Nasjonal kommunikasjonsmyndighet.

§ 3 Lagringstid for data

1. Kundens personopplysninger lagres:

• 1.1. Når grunnlaget for behandling er samtykke, lagres personopplysningene så lenge samtykket ikke er trukket tilbake, og etter tilbaketrekking lagres de i en periode som tilsvarer foreldelsesfristen for krav som kan fremsettes av Administrator eller mot Administrator. Hvis ikke annet følger av særlov, er foreldelsesfristen seks år, og for periodiske ytelser og krav knyttet til næringsvirksomhet – tre år.
• 1.2. Når grunnlaget for behandling er oppfyllelse av en avtale, lagres personopplysningene så lenge det er nødvendig for å oppfylle avtalen, og deretter i en periode som tilsvarer foreldelsesfristen for krav. Hvis ikke annet er fastsatt i særlov, er foreldelsesfristen seks år, og for periodiske ytelser og krav knyttet til næringsvirksomhet – tre år.

§ 4 Informasjonskapsler (cookies), IP-adresse

1. Nettstedet bruker små filer kalt informasjonskapsler (cookies). De lagres av Administrator på brukerens enhet, dersom nettleseren tillater det. En cookie inneholder vanligvis domenenavnet den kommer fra, sin «utløpsdato», og et unikt tilfeldig identifikasjonsnummer. Informasjonen som samles inn ved hjelp av slike filer bidrar til å tilpasse Administratorens produkter til individuelle preferanser og faktiske behov til besøkende.
2. Administrator bruker to typer cookies:

• 2.1. Økt-cookies (session cookies): etter endt nettleserøkt eller avslutning av datamaskinen slettes informasjonen. Mekanismen gjør det ikke mulig å hente personopplysninger eller konfidensiell informasjon.
• 2.2. Permanente cookies: lagres på brukerens enhet frem til de slettes eller utløper. Mekanismen gjør det ikke mulig å hente personopplysninger eller konfidensiell informasjon.

3. Administrator bruker egne cookies for:

• 3.1. analyser og statistikk, spesielt for å utarbeide anonyme statistikker som viser hvordan Kunder bruker Nettstedet, noe som muliggjør forbedring av struktur og innhold.

4. Administrator bruker eksterne cookies for:

• 4.1. å vise på informasjons­sider et kart over Administrators kontor via maps.google.com (leverandør: Google Inc, USA)

5. Mekanismen for cookies er trygg for Kundens datamaskiner. Det er ikke mulig å overføre virus eller skadelig programvare via cookies. Kunder kan begrense eller deaktivere cookies i nettleseren. Hvis dette gjøres, vil Nettstedet fortsatt fungere, bortsett fra funksjoner som krever cookies.
6. Administrator kan samle inn IP-adresser. IP-adressen tildeles brukerens datamaskin av internettleverandøren. Den er vanligvis dynamisk og endres ved hver tilkobling, og anses derfor som ikke-personlig identifikasjonsinformasjon. Administrator bruker IP-adresser for teknisk diagnostikk, statistikk (f.eks. hvilke regioner som besøker mest), administrasjon, forbedring av Nettstedet og sikkerhetsformål.

§ 5 Rettigheter til de registrerte

Personer hvis data behandles har rett til:
1. Rett til å trekke tilbake samtykke:

• 1.1. Kunden kan når som helst trekke tilbake ethvert gitt samtykke
• 1.2. Tilbaketrekking gjelder fra øyeblikket samtykket trekkes
• 1.3. Tilbaketrekking påvirker ikke lovligheten av behandling før samtykket ble trukket
• 1.4. Tilbaketrekking medfører ingen negative konsekvenser, men kan gjøre det umulig å bruke tjenester som krever samtykke

2. Rett til å protestere mot behandling:

• 2.1. Kunden kan når som helst protestere – av grunner knyttet til deres individuelle situasjon – mot behandling basert på art. 6 nr. 1 bokstav e eller f GDPR, inkludert profilering. Administrator kan ikke lenger behandle disse dataene, med mindre det påvises tungtveiende berettigede grunner som går foran rettighetene og frihetene til den registrerte, eller for å fastsette, forsvare eller gjøre gjeldende rettskrav.
• 2.2. Å melde seg av markedsføringsmeldinger på e-post tolkes som en protest mot behandling, inkludert profilering for markedsføringsformål.

3. Rett til sletting («retten til å bli glemt»):

• 3.1. Kunden kan kreve sletting av alle eller noen personopplysninger
• 3.2. Kunden kan kreve sletting når:
  • 3.2.1. data ikke lenger er nødvendige for formålet de ble samlet inn for
  • 3.2.2. samtykke er trukket tilbake
  • 3.2.3. protest er fremsatt og ingen berettigede grunner foreligger
  • 3.2.4. data behandles ulovlig
  • 3.2.5. sletting er nødvendig for å oppfylle rettslig plikt i EU- eller nasjonal rett
  • 3.2.6. data ble samlet inn i forbindelse med tilbud av informasjonssamfunnstjenester
• 3.3. Administrator kan likevel lagre visse data for å fastsette, forsvare eller fremme rettskrav, eller for å oppfylle lovpålagte plikter. Dette gjelder spesielt navn, e-postadresse, og ved behov bostedsadresse, korrespondanseadresse eller ordrenummer.

4. Rett til begrensning av behandling:

• 4.1. Kunden kan kreve begrensning av behandling. Inntil forespørselen er behandlet, kan enkelte funksjoner eller tjenester være utilgjengelige.
• 4.2. Begrensning kan kreves når:
  • 4.2.1. Kunden bestrider riktigheten av dataene – Administrator begrenser behandlingen i opptil 7 dager
  • 4.2.2. behandling er ulovlig og Kunden krever begrensning i stedet for sletting
  • 4.2.3. data ikke lenger er nødvendige, men kreves for rettslige krav
  • 4.2.4. det er inngitt protest – inntil det avklares om Administratorens grunnlag veier tyngre

5. Rett til innsyn og kopi av data:

• 5.1. Kunden kan få bekreftelse på om data behandles, og i så fall:
  • 5.1.1. få innsyn i egne data
  • 5.1.2. få informasjon om formål, kategorier, mottakere, lagringsperiode, rettigheter, klageadgang, datakilde, automatiserte beslutninger inkludert profilering, betydningen av behandlingen og konsekvenser samt garantier ved overføring utenfor EU
  • 5.1.3. få en kopi av sine data. Dette må ikke krenke andres rettigheter.

6. Rett til retting:

• 6.1. Kunden kan kreve umiddelbar retting av uriktige opplysninger eller utfylling av mangelfulle opplysninger.

7. Rett til dataportabilitet:

• 7.1. Kunden kan motta egne data i et maskinlesbart format (csv) og overføre dem til en annen behandlingsansvarlig, eller kreve direkte overføring hvis teknisk mulig.

8. Rett til å klage til tilsynsmyndighet:

• 8.1. Kunden kan klage til Datatilsynet ved brudd på personvernreglene.

9. Administrator gjennomfører forespørsler innen én måned, eller innen tre måneder ved kompliserte forespørsler, og informerer Kunden om eventuell utsettelse.
10. Kunden kan sende klager, spørsmål og forespørsler angående behandling av sine personopplysninger til Administrator.

§ 6 Endringer i personvernerklæringen

1. Personvernerklæringen kan endres uten plikt til å varsle.
2. Spørsmål om personvern kan sendes til: beautybyannabalawender@gmail.com
3. Dato for siste endring: 04.12.2025