Sist oppdatert 8. september 2026

Personvernerklæring

Hvordan Beauty Factory by Tatjana Deric samler inn, bruker og beskytter personopplysninger, i tråd med GDPR slik den gjelder i Norge.

Den engelske versjonen av denne teksten er den juridisk gjeldende.

  1. 1Hvem som er ansvarlig for opplysningene dine

    Tatjana Deric, som driver Beauty Factory by Tatjana Deric (org.nr. 915 744 117), Niels Juels gate 38, 0257 Oslo, Norge, er behandlingsansvarlig for personopplysninger som samles inn gjennom denne nettsiden. Behandlinger utføres hos Beth's Medispa på Frogner i Oslo; kurs holdes av Tatjana Deric direkte.

    Alt som gjelder personvern kan sendes til tatjana@phibrows.com.

  2. 2Hva vi samler inn, og hvorfor

    Når du kjøper et kurs: navn, e-postadresse, fakturaadresse og betalingsopplysninger. Betalingsopplysningene går direkte til Stripe — vi ser eller lagrer aldri kortnummeret ditt. Stripe beholder opplysningene dine som en kundeoppføring, slik at vi kan finne bestillingen din, sende bekreftelsen og kontakte deg om kurset. Krysser du av for påminnelse i handlekurven og går ut før betaling, sender vi deg én e-post med lenke for å fullføre; uten avkryssing sender vi ingenting.

    Når du sender oss e-post: det du selv velger å sende. Nettsiden har ikke noe kontaktskjema — kontaktsiden lenker til en vanlig e-postadresse, så ingenting samles inn før du selv skriver til oss.

    Mens du besøker siden: leverandøren vår, Vercel, lagrer standard serverlogger (IP-adresse, tidspunkt for forespørselen) i en kort periode av hensyn til sikkerhet og stabilitet. Vi bruker også Vercel Web Analytics, som teller sidevisninger og noen få handlinger — for eksempel klikk på «Bestill denne behandlingen» eller når et kurs legges i handlekurven. Den setter ingen informasjonskapsler, lagrer ingenting på enheten din, identifiserer deg ikke og følger deg ikke til andre nettsteder.

    Hvis du godtar statistikk i linjen som vises ved første besøk, bruker vi også Google Analytics 4. Den setter informasjonskapsler som kjenner igjen nettleseren din ved senere besøk, og sender sidevisninger og de samme få handlingene — inkludert et kurskjøp og beløpet — til Google. Den er av til du godtar, og du kan slå den av igjen når som helst under «Innstillinger for statistikk» i bunnen av siden.

    Språkvalget ditt huskes i én liten, strengt nødvendig informasjonskapsel. Temavalget ditt, handlekurven din og statistikkvalget ditt ligger i nettleserens lokale lagring og når aldri serveren vår før du går til kassen.

  3. 3Hvem vi deler dem med

    Vi bruker et lite antall tjenesteleverandører for å drive nettsiden. Ingen av dem kan bruke opplysningene dine til egne formål.

    Beth's Medispa er ikke vår tjenesteleverandør. Velger du å bestille en behandling, sendes du til deres eget bookingsystem på bestille.no, som har sin egen personvernerklæring.

    • Stripe — håndterer betaling (kort, Klarna, PayPal, Link). Mottar navn, e-post, fakturaadresse og betalingsopplysninger. PCI DSS nivå 1-sertifisert.
    • Resend — sender bestillingsbekreftelsen din og varselet til oss om ny bestilling. Mottar e-postadressen din og et sammendrag av bestillingen.
    • Vercel — drifter nettsiden og leverer besøksstatistikk uten informasjonskapsler. Kun standard tilgangslogger og aggregert bruk.
    • Google Maps — lastes, og mottar først da noe som helst, hvis du klikker «Vis kart» på kontakt- eller behandlingssidene.
    • Google Analytics — bare hvis du godtar statistikk. Mottar sidevisninger, noen få handlinger og en pseudonym nettleser-ID; IP-adresser lagres ikke. Googles egne vilkår for databehandling gjelder.

  4. 4Vårt rettslige grunnlag

    Vi behandler bestillings- og betalingsopplysninger fordi vi trenger dem for å oppfylle avtalen — å selge deg kurset du kjøper. Serverlogger og aggregert statistikk beholdes ut fra vår berettigede interesse i å holde nettsiden sikker og velfungerende. Kartet lastes bare med ditt samtykke, som gis ved selve klikket. Google Analytics kjører bare med ditt samtykke, gitt i statistikklinjen, og kan trekkes tilbake når som helst under «Innstillinger for statistikk» i bunnen av siden.

  5. 5Opplysninger som forlater EØS

    Stripe, Resend, Vercel og — hvis du godtar statistikk — Google kan behandle opplysninger på servere utenfor EØS, hovedsakelig i USA, under EU–US Data Privacy Framework eller EUs standardavtaler (Standard Contractual Clauses). Hver av dem publiserer sine egne vilkår for databehandling.

  6. 6Hvor lenge vi beholder dem

    Bestillings- og betalingsopplysninger oppbevares i fem år, slik bokføringsloven krever. E-poster du sender oss beholdes så lenge det er rimelig nødvendig for å håndtere dem. Serverlogger slettes etter en kort standardperiode fastsatt av Vercel; Vercels statistikk beholdes kun i aggregert form. Google Analytics beholder hendelsesdata i den lagringsperioden som er satt for kontoen — ikke lenger enn 14 måneder.

  7. 7Dine rettigheter

    Etter personvernforordningen (GDPR) kan du be om innsyn i personopplysningene vi har om deg, få dem rettet eller slettet, be oss begrense eller stanse visse typer behandling, få en kopi i et portabelt format, og protestere mot behandling som bygger på berettiget interesse. Skriv til tatjana@phibrows.com for alt dette. Du kan også når som helst klage til Datatilsynet.

  8. 8Informasjonskapsler og lokal lagring

    Vi setter én informasjonskapsel selv: språkvalget ditt (engelsk eller norsk). Den er strengt nødvendig, brukes ikke til sporing og er unntatt fra samtykkekravet i ekomloven.

    Google Analytics-kapsler (_ga og _ga_…) settes bare hvis du godtar statistikk i linjen som vises ved første besøk. De identifiserer nettleseren din overfor Google Analytics i inntil to år. Under «Innstillinger for statistikk» i bunnen av siden kan du trekke samtykket når som helst, og kapslene fjernes samtidig. Vi spør på nytt etter ett år.

    Temavalget ditt, handlekurven din og statistikkvalget ditt lagres i lokal lagring på din egen enhet, ikke i informasjonskapsler. Vercels statistikk bruker verken informasjonskapsler eller lagring på enheten. Nettsiden setter ingen reklamekapsler.

  9. 9Alder

    Denne nettsiden er ment for voksne. Vi samler ikke bevisst inn personopplysninger fra noen under 18 år.

  10. 10Endringer i denne erklæringen

    Hvis denne erklæringen endres på en måte som har betydning, oppdaterer vi datoen øverst på siden. Fortsatt bruk av nettsiden etter en endring betyr at du godtar oppdateringen.