Personvernerklæring

Dette er en oversettelse til informasjon. Ved uoverensstemmelser gjelder den spanske versjonen av denne personvernerklæringen.

1. Behandlingsansvarlig

• Behandlingsansvarlig: Marta Fernández Temiño
• Organisasjonsnummer (NIF): 44651211T
• Forretningsadresse: C. Cristo de la Epidemia, 33, Distrito Centro, 29013 Málaga
• Forretningsnavn: Narumi Estética Avanzada & Bienestar
• Virksomhetens adresse: Calle Cristo de la Epidemia 33, 29013 Málaga
• Telefon: +34 611 500 328
• E-post for personvernspørsmål: narumiesteticaavanzada@gmail.com

2. Hvilke opplysninger vi behandler

Vi behandler bare de opplysningene vi trenger for å hjelpe deg:

• Kontaktskjema: navn, e-postadresse og/eller telefonnummer, behandlingen du er interessert i, og innholdet i meldingen din. Vi ber deg om ikke å oppgi helseopplysninger i skjemaet; er de relevante for en behandling, snakker vi om dem i forhåndsvurderingen i salongen.
• WhatsApp, telefon eller e-post: opplysningene du gir oss når du skriver eller ringer (navn, telefonnummer eller e-postadresse og innholdet i samtalen).
• Tekniske bruksdata: IP-adresse og tekniske data om nettleser og enhet, som behandles for å levere nettsiden, beskytte den mot misbruk og måle bruken på aggregert nivå, som forklart nedenfor.
• Analyse og kart, bare med ditt samtykke: hvis du godtar de aktuelle informasjonskapslene, identifikatorer og bruksdata for nettsiden (Google Analytics 4) og opplysningene Google behandler når det innebygde kartet lastes inn (Google Maps).

3. Hva vi bruker opplysningene til, og behandlingsgrunnlag

Formål	Behandlingsgrunnlag
Svare på henvendelsene dine og håndtere timebestillingen din, via skjema, WhatsApp, telefon eller e-post.	Tiltak før en eventuell avtale inngås, på din forespørsel (art. 6.1.b GDPR), og eventuelt ditt samtykke når du sender oss henvendelsen (art. 6.1.a GDPR).
Beskytte skjemaet mot spam og automatiserte innsendinger (Cloudflare Turnstile).	Berettiget interesse i nettstedets sikkerhet (art. 6.1.f GDPR).
Drifte og levere nettsiden på en sikker måte og måle bruken på aggregert nivå uten informasjonskapsler (Cloudflare og Cloudflare Web Analytics).	Berettiget interesse i at nettstedet fungerer, er sikkert og kan forbedres (art. 6.1.f GDPR).
Analysere bruken av nettsiden med Google Analytics 4.	Ditt samtykke (art. 6.1.a GDPR og art. 22.2 LSSI-CE), som du når som helst kan trekke tilbake.
Vise det innebygde kartet fra Google Maps.	Ditt samtykke (art. 6.1.a GDPR og art. 22.2 LSSI-CE).
Behandle forespørsler om dine rettigheter og oppfylle rettslige forpliktelser.	Oppfyllelse av en rettslig forpliktelse (art. 6.1.c GDPR).

Vi bruker ikke opplysningene dine til å lage markedsføringsprofiler, og vi tar ingen automatiserte avgjørelser som har rettsvirkning for deg. Vi sender deg ikke markedsføring med mindre du ber om det eller uttrykkelig samtykker til det.

Det er frivillig å gi oss opplysninger, men oppgir du ikke minst én måte å kontakte deg på, kan vi ikke svare deg.

4. Hvor lenge vi lagrer opplysningene

• Henvendelser som ikke fører til en time: så lenge det er nødvendig for å svare deg, og maksimalt ett år etter siste kontakt, med mindre du ber om sletting før det.
• Hvis du blir kunde hos oss: så lenge kundeforholdet varer, og deretter i de lovbestemte foreldelsesfristene for eventuelle krav.
• Tekniske data og analysedata: i de periodene som er angitt i erklæringen om informasjonskapsler og i vilkårene til hver leverandør.

Etter disse periodene slettes opplysningene, eller de sperres når loven krever at de oppbevares til disposisjon for myndighetene.

5. Hvem vi deler opplysningene med

Vi utleverer ikke opplysningene dine til tredjeparter med mindre loven krever det. For å levere tjenesten bruker vi leverandører som behandler opplysninger på våre vegne (databehandlere), og med dem har vi inngått eller godtatt de avtalevilkårene som kreves etter artikkel 28 i GDPR:

• Cloudflare, Inc.: drift og levering av nettsiden, sikkerhet, spamkontroll i skjemaet (Turnstile) og aggregert statistikk uten informasjonskapsler (Cloudflare Web Analytics).
• Resend: e-posttjeneste som videresender meldingene fra skjemaet til oss.
• Google: e-posttjenesten der vi mottar meldingene dine, og, bare hvis du samtykker, Google Analytics 4 og Google Maps.

Skriver du til oss på WhatsApp, leveres tjenesten av WhatsApp Ireland Limited (Meta-konsernet), som behandler samtaleopplysningene etter sine egne vilkår og sin egen personvernerklæring. Vi anbefaler at du leser dem før du bruker tjenesten. Om du foretrekker det, kan du kontakte oss på telefon eller e-post.

6. Overføring til land utenfor EØS

Noen av disse leverandørene kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA. I slike tilfeller er overføringene basert på garantiene i GDPR: Kommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU–US Data Privacy Framework for virksomheter som er tilsluttet rammeverket, eller ellers EU-kommisjonens standardpersonvernbestemmelser.

7. Dine rettigheter

Du kan når som helst kreve innsyn, retting, sletting, protestere mot behandling, kreve begrensning av behandlingen og dataportabilitet, og du kan trekke tilbake samtykke du har gitt, uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen. Skriv til oss på narumiesteticaavanzada@gmail.com eller per post til virksomhetens adresse, og oppgi hvilken rettighet du vil bruke. Har vi rimelig tvil om identiteten din, kan vi be om tilleggsopplysninger for å bekrefte den.

Vi svarer innen én måned, med mulighet for forlengelse i de tilfellene GDPR åpner for. Mener du at vi ikke har behandlet forespørselen din riktig, kan du klage til det spanske datatilsynet, Agencia Española de Protección de Datos (www.aepd.es).

For å trekke tilbake samtykket til informasjonskapsler for analyse eller kart, bruk lenken «Innstillinger for informasjonskapsler» nederst på siden.

8. Mindreårige

Nettsiden er ikke rettet mot barn under 14 år, og de skal ikke gi oss personopplysninger gjennom den. Ønsker en mindreårig en behandling, må bestillingen gjøres av mor, far eller verge.

9. Opplysninger om kunder i salongen

Når du kommer til salongen, kan vi trenge flere opplysninger til forhåndsvurderingen og oppfølgingen av behandlingene dine, også helseopplysninger som er relevante for å vite om en teknikk passer for deg. Denne behandlingen reguleres av den særskilte informasjonen du får i salongen, og når den omfatter helseopplysninger, bygger den på ditt uttrykkelige samtykke.

10. Sikkerhet

Vi har egnede tekniske og organisatoriske tiltak for å beskytte opplysningene dine mot tap, misbruk eller uautorisert tilgang, som kryptert kommunikasjon på nettsiden (HTTPS) og begrenset tilgang til informasjonen.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen for å tilpasse den til endringer i lovverket eller i tjenestene våre. Gjeldende versjon er alltid den som er publisert på denne siden, med dato for siste oppdatering.