Personvernerklæring
Denne appen samler inn bilder av deg og notater om håret ditt. Her står det nøyaktig hva som lagres, hvor det ligger, hvor lenge — og hvordan du får det slettet.
Hvem er behandlingsansvarlig
Verdant AS, distributør av K18 i Norge, er behandlingsansvarlig for opplysningene i denne appen. Spørsmål om personvern eller sletting: personvern@k18hair.no.
Hva vi lagrer
| Opplysning | Hvor den kommer fra |
|---|---|
| E-postadresse | Du oppgir den ved innlogging. Den er også kontoen din. |
| Fornavn | Valgfritt. Brukes i varselteksten og i rapporten. |
| Mål, hårtype og salong | Du velger dem i oppstarten. Valgfritt. |
| Tidspunkt for påminnelse og tidssone | Styrer når kveldsvarselet sendes. |
| Kveldsregistreringer | Én rad per kveld: dato, og om serumet ble påført. |
| Ukesjekk | Tre tall fra 1 til 5 om hårfall, fylde og hodebunn. |
| Dagboknotater | Fritekst du selv skriver. |
| Bilder | Bilder du tar i appen, av ansikt, hodebunn og hår. |
| Flaskeregistreringer | Når en flaske ble åpnet, for å anslå doser igjen. |
| Push-abonnement | En teknisk adresse til nettleseren din, hvis du slår på varsler. |
Uten samtykke setter appen kun de informasjonskapslene som trengs for å holde deg innlogget. Verken statistikk eller markedsføring lastes før du har tatt stilling.
Statistikk
Sier du ja til statistikk, laster vi Google Analytics. Den setter kapslene_ga og _ga_<måle-id>, og lar oss se hvor mange som bruker appen og hvilke deler de bruker.
Vi sender ikke hvilke artikler du leser. En sti som/kunnskap/haarfall-er-ikke-ett-fenomen ville fortalt Google hva du søkte opp om hårtapet ditt. Alle artikkelsider rapporteres derfor som/kunnskap/artikkel, og milepælsider som /milepaeler/milepael. Vi måler at en side ble lest, ikke hvilken.
Google Signals er slått av, så målingen kobles ikke mot innloggede Google-kontoer på tvers av enheter. Annonsesignalene i Analytics står avslått med mindre du også har samtykket til markedsføring — et ja til å bli talt er ikke et ja til å bli annonsert mot.
Markedsføring
Sier du ja til markedsføring, laster vi to annonseverktøy: Meta-pikselen, som setter _fbp og _fbc og lar oss vise deg K18-annonser på Facebook og Instagram, og TikTok-pikselen, som setter _ttp og gjør det samme på TikTok. Sier du nei, lastes ingen av dem — de ligger bak samtykket, ikke i sidemalen.
Vi sender to ting til hver av dem: at du har besøkt appen, og et signal om at flasken din nærmer seg tom, slik at vi kan minne deg på påfyll. Signalet inneholder produktnavnet og om beholdningen er lav, kritisk eller tom.
Vi sender aldri helserelaterte opplysninger til noen av dem. Ikke bildene dine, ikke notatene, ikke ukesjekkene, ikke hvilket mål du har valgt, og ikke hvor langt du er i de 90 dagene. Både Meta og TikTok forbyr selv slike opplysninger i sine annonseverktøy, og de er unntatt etter personvernforordningen artikkel 9.
Meta Platforms Ireland og TikTok Technology Limited er behandlingsansvarlige sammen med oss for denne behandlingen, og opplysningene overføres til USA. Du kan trekke samtykket når som helst under Profil → Informasjonskapsler; da sletter vi kapslene fra nettleseren din.
Bildene dine
Bildene er den mest personlige delen av appen, og behandles deretter. De lagres i en lukket lagringsbøtte hos Supabase i EU. Bøtta er ikke offentlig. Når appen viser deg et bilde, skjer det gjennom en signert lenke som utløper etter ti minutter.
Ingen hos Verdant ser bildene dine som del av vanlig drift, og de deles ikke med K18, salongen din eller noen andre med mindre du selv velger å vise dem fram.
Hvorfor vi behandler opplysningene
Grunnlaget er avtalen du inngår ved å ta appen i bruk, jf. personvernforordningen artikkel 6 nr. 1 bokstav b: uten registreringene og bildene finnes ikke produktet.
Bilder av hodebunn kombinert med det du selv noterer om hårfall kan etter omstendighetene være å regne som helseopplysninger. Vi behandler dem derfor kun på grunnlag av ditt uttrykkelige samtykke, jf. artikkel 9 nr. 2 bokstav a. Du gir samtykket ved å ta ditt første bilde, og du trekker det tilbake ved å slette bildene — begge deler bestemmer du selv i appen.
Hvem behandler opplysningene på våre vegne
- Supabase — database, innlogging og bildelagring. Servere i EU.
- Vercel — drift av selve appen.
- En e-postleverandør som sender engangskoden ved innlogging.
Alle er databehandlere med avtale. Google, Meta og TikTokkommer i tillegg, og kun hvis du har samtykket til det aktuelle formålet. Vi selger ikke opplysninger til noen.
Hvor lenge
Så lenge du har konto. Vi sletter ikke automatisk etter 90 dager — mange vil se tilbake på før- og etterbildene sine senere. Vil du bli kvitt dem før det, sletter du dem selv.
Rettighetene dine
- Innsyn og dataportabilitet — Profil → «Last ned 90-dagers rapport» gir deg alt du har registrert.
- Retting — du endrer navn, påminnelse og øvrige valg i profilen.
- Sletting av enkeltbilder — hvert bilde kan slettes for seg under Bilder.
- Sletting av hele kontoen — Profil → «Slett kontoen min». Bildefilene fjernes fra lagringen, og alle rader forsvinner sammen med brukeren. Handlingen kan ikke angres.
- Samtykke til statistikk og markedsføring — Profil → «Informasjonskapsler». Hver kategori styres for seg, og endres når som helst begge veier. Slår du av, sletter vi kapslene fra nettleseren.
- Klage — du kan klage til Datatilsynet, datatilsynet.no.
Sikkerhet
Opplysningene ligger kryptert under lagring og overføres kryptert. Databasen bruker rad-nivå sikkerhet, slik at hver konto teknisk sett kun har tilgang til sine egne rader — det er ikke bare en regel i appen, men håndhevet i databasen. Innlogging skjer med engangskode på e-post; vi lagrer ingen passord.
Denne erklæringen beskriver appen slik den faktisk virker i dag. Endrer vi hva som lagres, oppdaterer vi teksten og datoen øverst.