Personvernerklæring
Denne appen samler inn bilder av deg og notater om håret ditt. Her står det nøyaktig hva som lagres, hvor det ligger, hvor lenge — og hvordan du får det slettet.
Hvem er behandlingsansvarlig
Verdant AS, distributør av K18 i Norge, er behandlingsansvarlig for opplysningene i denne appen. Spørsmål om personvern eller sletting: personvern@k18hair.no.
Hva vi lagrer
| Opplysning | Hvor den kommer fra |
|---|---|
| E-postadresse | Du oppgir den ved innlogging. Den er også kontoen din. |
| Fornavn | Valgfritt. Brukes i varselteksten og i rapporten. |
| Mål, hårtype og salong | Du velger dem i oppstarten. Valgfritt. |
| Tidspunkt for påminnelse og tidssone | Styrer når kveldsvarselet sendes. |
| Kveldsregistreringer | Én rad per kveld: dato, og om serumet ble påført. |
| Ukesjekk | Tre tall fra 1 til 5 om hårfall, fylde og hodebunn. |
| Dagboknotater | Fritekst du selv skriver. |
| Bilder | Bilder du tar i appen, av ansikt, hodebunn og hår. |
| Flaskeregistreringer | Når en flaske ble åpnet, for å anslå doser igjen. |
| Push-abonnement | En teknisk adresse til nettleseren din, hvis du slår på varsler. |
Vi bruker ingen sporing, analyseverktøy, reklamekapsler eller tredjeparts skript. Appen setter kun de informasjonskapslene som trengs for å holde deg innlogget.
Bildene dine
Bildene er den mest personlige delen av appen, og behandles deretter. De lagres i en lukket lagringsbøtte hos Supabase i EU. Bøtta er ikke offentlig. Når appen viser deg et bilde, skjer det gjennom en signert lenke som utløper etter én time.
Ingen hos Verdant ser bildene dine som del av vanlig drift, og de deles ikke med K18, salongen din eller noen andre med mindre du selv velger å vise dem fram.
Hvorfor vi behandler opplysningene
Grunnlaget er avtalen du inngår ved å ta appen i bruk, jf. personvernforordningen artikkel 6 nr. 1 bokstav b: uten registreringene og bildene finnes ikke produktet.
Bilder av hodebunn kombinert med det du selv noterer om hårfall kan etter omstendighetene være å regne som helseopplysninger. Vi behandler dem derfor kun på grunnlag av ditt uttrykkelige samtykke, jf. artikkel 9 nr. 2 bokstav a. Du gir samtykket ved å ta ditt første bilde, og du trekker det tilbake ved å slette bildene — begge deler bestemmer du selv i appen.
Hvem behandler opplysningene på våre vegne
- Supabase — database, innlogging og bildelagring. Servere i EU.
- Vercel — drift av selve appen.
- En e-postleverandør som sender engangskoden ved innlogging.
Alle er databehandlere med avtale. Vi selger ikke opplysninger, og bruker dem ikke til reklame.
Hvor lenge
Så lenge du har konto. Vi sletter ikke automatisk etter 90 dager — mange vil se tilbake på før- og etterbildene sine senere. Vil du bli kvitt dem før det, sletter du dem selv.
Rettighetene dine
- Innsyn og dataportabilitet — Profil → «Last ned 90-dagers rapport» gir deg alt du har registrert.
- Retting — du endrer navn, påminnelse og øvrige valg i profilen.
- Sletting av enkeltbilder — hvert bilde kan slettes for seg under Bilder.
- Sletting av hele kontoen — Profil → «Slett kontoen min». Bildefilene fjernes fra lagringen, og alle rader forsvinner sammen med brukeren. Handlingen kan ikke angres.
- Klage — du kan klage til Datatilsynet, datatilsynet.no.
Sikkerhet
Opplysningene ligger kryptert under lagring og overføres kryptert. Databasen bruker rad-nivå sikkerhet, slik at hver konto teknisk sett kun har tilgang til sine egne rader — det er ikke bare en regel i appen, men håndhevet i databasen. Innlogging skjer med engangskode på e-post; vi lagrer ingen passord.
Denne erklæringen beskriver appen slik den faktisk virker i dag. Endrer vi hva som lagres, oppdaterer vi teksten og datoen øverst.