Privatlivspolitik

Dataansvarlig

Morten Altmann, Banemarksvej 61, 2605 Brøndby. Kontakt i privatlivsspørgsmål: privatliv@salonpriser.dk.

Hvilke oplysninger vi behandler

• Forbrugerkonto: e-mail (til login via magisk link), et valgfrit visningsnavn til anmeldelser, dine favoritter, prisalarmer og samtykker.
• Anmeldelser: den tekst og bedømmelse, du selv skriver, samt dit visningsnavn. Sammen med anmeldelsen gemmer vi i 30 dage et tilfældigt id for den browser, den blev skrevet fra. Det bruges til ét formål: at opdage, at flere konti skriver fra samme enhed, altså falske anmeldelser. Retsgrundlaget er vores legitime interesse i troværdige anmeldelser (art. 6, stk. 1, litra f), og id'et slettes efter de 30 dage, mens anmeldelsen bliver.
• Salonkonto: e-mail, adgangskode (hashet), totrinsnøgle og de profiloplysninger, salonen selv indtaster. Ved overtagelse med SMS-kode også det telefonnummer, der står på virksomheden.
• Salonprofiler fra offentlige kilder: navn, adresse, telefonnummer, åbningstider og hjemmeside fra OpenStreetMap og Det Centrale Virksomhedsregister. For en enkeltmandsvirksomhed er de oplysninger også personoplysninger, selvom de står offentligt. Se afsnittet om profiler, vi selv har oprettet.
• Sager du skriver til os: din e-mail, et valgfrit navn, og det du selv skriver i beskeden.
• Venteliste for saloner: mens overtagelsen endnu ikke er åben, kan en salon skrive sig op. Vi gemmer salonens navn, dit navn, din e-mail, eventuelt telefonnummer og CVR-nummer, hvad du gerne vil kunne, og din eventuelle besked. Formålet er at kunne svare dig og skrive til dig, når overtagelsen åbner (art. 6, stk. 1, litra f, og litra a for de øvrige mails, hvis du satte krydset). Kvitteringen indeholder et link, der fjerner din henvendelse med det samme, og henvendelsen slettes automatisk efter et år.
• Bookinger hos en salon: booker du en tid hos en salon, der bruger vores bookingsystem, gemmer vi dit navn, dit telefonnummer, din e-mail, tidspunktet, behandlingen og prisen. Her er det salonen, der er dataansvarlig, og os, der er databehandler. Vi opbevarer og viser oplysningerne for hende og bruger dem ikke til vores eget. Vil du have indsigt, rettet eller slettet noget om din booking, skal du derfor skrive til salonen, og hun kan gøre det hele selv; skriver du til os, giver vi hende besked. Vilkårene for behandlingen står i databehandleraftalen. Du får en bekræftelse, en påmindelse, besked hvis salonen flytter tiden, og en kvittering, hvis tiden aflyses. Slår du selv påmindelser på telefonen til, får du påmindelsen dér i stedet for på mail (og på mail, hvis telefonen ikke tog imod den), og vi gemmer krypteret den adresse, din browser giver os til telefonen, og sletter den, når tiden er afholdt eller aflyst; beskeden går gennem din browsers push-tjeneste (Google, Apple, Mozilla eller Microsoft), som ikke kan læse den. Vi inviterer dig ikke til at anmelde salonen, og gør vi det på et tidspunkt, sker det kun, hvis du selv har sat krydset, da du bookede.
• Statistik: vi logger sidevisninger og klik med et anonymt sessions-id, aldrig din rå IP-adresse eller e-mail i analysedata.

Retsgrundlag

Kontooplysninger og anmeldelser behandles for at kunne levere tjenesten (aftale, databeskyttelsesforordningens art. 6, stk. 1, litra b). Nyhedsbrevet (et par gange om året, når priserne i din by har flyttet sig) og invitationer til at anmelde en salon, du er klikket videre til, sker kun med dit samtykke (art. 6, stk. 1, litra a), som du til enhver tid kan trække tilbage på din kontoside.

Salonprofiler fra offentlige kilder behandler vi på en interesseafvejning (art. 6, stk. 1, litra f): en prissammenligning, der kun viser de saloner, der selv har meldt sig, er ikke en sammenligning. Du kan gøre indsigelse, se afsnittet om dine rettigheder. Regnskabsmateriale opbevarer vi, fordi bogføringsloven kræver det (art. 6, stk. 1, litra c).

Profiler, vi selv har oprettet

En stor del af salonerne på siden har ikke selv oprettet deres profil. Vi har hentet navn, adresse, telefonnummer og åbningstider fra OpenStreetMap (© OpenStreetMap-bidragydere, ODbL) og fra Det Centrale Virksomhedsregister. Er salonen en enkeltmandsvirksomhed, er de oplysninger samtidig oplysninger om et menneske, og så skal du have det at vide, uden at du har spurgt (art. 14). Derfor står kilden på profilen selv.

Du kan når som helst få rettet eller fjernet oplysninger: brug »Er noget forkert?« på profilen, eller skriv til privatliv@salonpriser.dk. Er du ejer af salonen, kan du desuden overtage profilen gratis og rette den selv, når vi åbner for overtagelse.

Under »Er noget forkert?« kan ejeren også vælge »Jeg ejer salonen«. Derfra fjerner hun selv de priser, vi har fundet på salonens hjemmeside, med en kode til virksomhedens kontakt i CVR-registret, eller gør indsigelse mod hele profilen (art. 21). Indsigelsen afgør vi inden for en måned. Til koden slår vi CVR-nummeret op og gemmer det sammen med en maskeret udgave af det telefonnummer eller den e-mail, koden blev sendt til, som bevis for, at salonen selv bad om det. En kode, der aldrig blev brugt, sletter vi efter 7 dage.

Medarbejdere på en salons profil

En salon kan vise sine medarbejdere på profilen med navn, titel, billede og de behandlinger, de laver. Det sker kun, når salonen selv har slået det til for den enkelte og bekræftet over for os, at medarbejderen har sagt ja. Salonen er dataansvarlig for sine medarbejderes oplysninger; vi viser dem på salonens vegne.

Grundlaget er medarbejderens ja, givet til salonen. Modtagere er alle, der besøger profilen. Opbevaring: oplysningerne vises, til salonen fjerner medarbejderen fra profilen eller arkiverer medarbejderen. Fjernes eller skiftes et billede, sletter vi filen; arkiveres medarbejderen, sletter vi billedet og bekræftelsen af ja'et. Det er væk fra profilen inden for 5 minutter. Vi gemmer, hvornår og af hvem ja'et blev bekræftet, så længe medarbejderen vises.

Er du medarbejder og vil fjernes, så bed salonen om det, eller skriv til privatliv@salonpriser.dk eller via /kontakt. Så fjerner vi dig fra profilen og sletter billedet, uden at vente på salonen.

Annoncer

Siden kan vise annoncer for produkter: på kategorisider, i prisguiderne og efter prislisten på profiler på gratisplanen. Annoncen vælges ud fra siden (branche og behandling), ikke ud fra dig, og vi læser og gemmer intet på din enhed for at vise vores egne annoncer.

Vi tæller, hvor mange gange en annonce bliver vist og klikket på, så annoncøren kan betale for det rigtige antal. For ikke at tælle den samme visning to gange laver vi et hash af din IP-adresse, din browsers navn og annoncen med en nøgle, der er tilfældig og skiftes hver dag. Hverken IP-adressen eller browserens navn gemmes. Hashene og dagens nøgle slettes i løbet af natten efter, og derefter kan ingen, heller ikke vi, regne tilbage. Tilbage er kun tal pr. annonce og dag. Retsgrundlaget er vores legitime interesse i at afregne korrekt med annoncørerne og ikke tælle gentagne indlæsninger (art. 6, stk. 1, litra f).

Klikker du på en annonce, sender vi dig videre til annoncørens side eller affiliate-netværkets link. Hvad der sker dér, er annoncørens og netværkets ansvar, også deres cookies.

Cookies og samtykke

Vi bruger nødvendige cookies til din login-session. Alt andet sættes kun, hvis du siger ja i samtykkebanneret, og vi spørger om to ting hver for sig: Husk mine søgninger (vi husker dine søgninger anonymiseret) og måling (vi tæller besøg og klik og gemmer en gengivelse af, hvordan siden bruges). Siger du nej til »Husk mine søgninger« og måling, gemmer vi intet id på din enhed. Besøget tælles stadig, men vi kan ikke kende to besøg fra hinanden. Siger du ja til blot den ene, skriver vi id'et, fordi begge formål har brug for at kunne kende to besøg fra hinanden.

Én ting gemmer vi uanset dit svar: en kampagnekode fra et postkort, du selv har tastet eller fulgt (?kode= i adressen). Den er ikke noget, vi har observeret om din færden, men en kode, du selv har i hånden. Uden den kunne vi ikke se, hvilket postkort der førte til, at en salon overtog sin profil tre klik senere. Koden ligger i fanen og forsvinder, når du lukker den.

Du kan ændre eller trække dit valg tilbage når som helst med Cookieindstillinger nederst på siden. Er du logget ind, kan du også slå de enkelte formål til og fra på din kontoside.

Hvad vi lægger på din enhed

Ikke alt, der gemmes i din browser, er en cookie. Samtykkevalget og måle-id'et ligger i localStorage; kanalen, du kom fra, og totrinsopsætningen i portalen ligger i sessionStorage, som tømmes, når du lukker fanen. Cookiebekendtgørelsens § 3 dækker begge dele på nøjagtig samme måde som en cookie. Her er hele listen. Intet af det bruges til at vælge, hvilke annoncer du ser, og intet af det deles med andre.

De fire målecookies (Googles to og Claritys to) står i tabellen, fordi de ligger på din enhed ligesom vores egne. Siger du nej til måling, indlæses hverken Googles eller Microsofts script, og ingen af dem bliver sat. Trækker du et ja tilbage under »Cookieindstillinger«, sletter vi dem.

Databehandlere og tredjeparter

Vi deler kun oplysninger med leverandører, der hjælper os med at drive tjenesten, og vi sælger aldrig personoplysninger. Adresseopslag sker via Danmarks Adressers Web API (DAWA), og grunddata om saloner kan stamme fra OpenStreetMap (© OpenStreetMap-bidragydere, ODbL).

• Stripe: betaling og abonnement for saloner. Vi ser aldrig selv kortnummeret.
• Resend (EU-region) sender vores e-mail: login-links, kvitteringer, beskeder om din konto og bookingbekræftelser, påmindelser, flytninger og aflysninger. Modtagerens adresse og selve mailen passerer derigennem.
• GatewayAPI (dansk, EU-hostet): SMS, når en salon skal bevise, at nummeret på profilen er dens eget. På en enkeltmandsvirksomhed er telefonnummeret en personoplysning, og derfor står den her og ikke bare som »en teknisk leverandør«.
• OpenFreeMap: kortfliserne hentes fra tiles.openfreemap.org. Din IP-adresse går derfor til den tjeneste, hver gang et kort vises. Kortet indlæses først, når det skal bruges (på mobil først når du trykker »Vis kort«), så et besøg uden kort sender ingen anmodning dertil.
• Google Ireland Limited: måling med Google Analytics 4, indlæst gennem Google Tag Manager. Begge dele indlæses først, når du har sagt ja til måling; uden dit ja står Googles script slet ikke på siden, og der sendes ingen anmodning til Google. Tag Manager sætter ingen cookies selv, men indlæser Analytics, som sætter de to _ga-cookies i tabellen ovenfor. Google behandler oplysningerne som vores databehandler, og data kan blive overført til USA på EU-Kommissionens Data Privacy Framework og standardkontraktbestemmelser. I målingen slår vi annonce-relaterede formål fra (ad_storage, ad_user_data og ad_personalization) for alle, også dem, der har trykket »Tillad alle«, og vi bruger ikke Google Signals.
• Microsoft Ireland Operations Limited: Microsoft Clarity, som viser os, hvordan siden bruges: hvor musen bevæger sig, hvad der bliver klikket på, hvor langt der bliver rullet, og hvor nogen giver op. Det er ikke bare tal: Clarity gemmer en gengivelse af besøget, som vi kan spille igennem bagefter. Derfor indlæses den, ligesom Google, først, når du har sagt ja til måling, og på den samme kontakt.
  Det, du skriver, kommer ikke med. Clarity maskerer selv indtastninger, tal og e-mailadresser, og vi maskerer derudover hele login-, kontakt-, anmeldelses-, booking- og rapportformularen samt hele din kontoside, så de står som grå felter i en afspilning. Sider, hvor adressen selv er hemmelig (et login-link, et afmeldingslink, en sagstråd uden konto eller din bookede tid), måles slet ikke, hverken af Microsoft eller Google.
  Annonceformål er slået fra (ad_Storage: denied), og Claritys kobling til Bings annonce-id bliver derfor ikke hentet. Microsoft behandler oplysningerne som vores databehandler. EU-kunder kontraherer med Microsoft Ireland, og data kan blive overført til USA på standardkontraktbestemmelser og EU-Kommissionens Data Privacy Framework.
  Én ting skal du vide, før du siger ja: Microsoft har ikke en knap, der sletter én besøgendes optagelser, og der står intet navn eller nummer i Clarity, vi kan bruge til at finde netop dit besøg igen. Vil du ikke optages, er vejen derfor at sige nej til måling. Så sker det slet ikke. Optagelserne slettes af sig selv efter 30 dage; en tilfældig stikprøve og de optagelser, vi selv har markeret som interessante, gemmes i op til 9 måneder.
• Cloudflare Turnstile: bot-værnet på vores formularer. Det er slået til her på siden og kører de steder, hvor misbrug koster os noget: når du beder om et login-link til din konto, når en salon opretter sig, når nogen skriver til os via kontaktformularen, og når nogen melder en salon lukket. Cloudflare behandler din IP-adresse og nogle tekniske oplysninger om din browser for at skelne et menneske fra en robot, ikke for at genkende dig på tværs af sider, og ikke til annoncer. Retsgrundlaget er vores legitime interesse i at holde robotter væk fra formularer, der sender sms'er og e-mails (art. 6, stk. 1, litra f). Cloudflare er en amerikansk leverandør, og tjekket kan blive behandlet uden for EU/EØS. Tjekket kører ikke, når du beder om indsigt, sletning eller rettelse af oplysninger: dér ville et forkert nej koste en lovbestemt frist, ingen opdager blev overtrådt, og så er lidt spam det mindste af to onder.
• Vercel (EU-region): drift af selve websitet. Hver sidevisning passerer derigennem, og der logges tekniske oplysninger som IP-adresse og browser i kort tid af hensyn til drift og sikkerhed.
• Vores databaseudbyder: de servere, der kører vores API og database, og hvor kontooplysninger, anmeldelser og salonprofiler ligger. Driften foregår inden for EU/EØS, og udbyderen behandler kun data efter vores instruks. Vil du vide præcis hvilken leverandør, så skriv til os, og vi svarer på det.
• Meta Platforms Ireland Limited: Instagram-feedet på en salonprofil. Det rører kun salonen, ikke dig som besøgende, og den forskel er hele grunden til, at punktet står, som det gør:
  • Du sender ingenting til Meta, når du ser et feed. Vi henter billederne én gang og lægger dem på vores eget domæne. Der er derfor ingen anmodning fra din browser til Instagram, medmindre du selv klikker på et opslag.
  • Forbindelsen oprettes af salonen selv med et Instagram-login. Vi får adgang til kontoens brugernavn og de nyeste offentlige opslag (scope instagram_business_basic), aldrig beskeder, følgere eller andres konti. Retsgrundlaget er aftalen med salonen (art. 6, stk. 1, litra b).
  • Adgangsnøglen gemmes krypteret og kan trækkes tilbage af salonen i portalen eller inde i Instagram. Sker det, sletter vi forbindelsen og de hentede billeder med det samme.
  • Opslagene er en cache med udløb: hentes de ikke inden 48 timer, holder feedet op med at blive vist. Vi fører ikke et arkiv over nogens Instagram-indhold.
• Google: når login og overtagelse med Google er åbnet, kan en salonejer forbinde sin Google-konto og logge ind med den. Vi gemmer Googles id for kontoen og dens e-mailadresse, og koden fra din app skal du stadig bruge. Overtager du en profil med Google, spørger vi én gang, hvilke Google-virksomhedsprofiler din konto er ejer af; adgangen gemmes ikke. Retsgrundlaget er aftalen med dig (art. 6, stk. 1, litra b). Du kan afbryde forbindelsen under din konto.
• Cloudflare R2: lagring af de billeder, saloner lægger op. Billederne kodes om hos os først, så kameradata og GPS-position aldrig følger med.
• Sentry (EU-region): fejlopsamling, så vi kan se, når noget går i stykker. Vi har slået fra, at der sendes personoplysninger med: ingen IP-adresse, ingen cookies og aldrig indholdet af det, du sendte i en formular. Retsgrundlaget er vores legitime interesse i en tjeneste, der virker (art. 6, stk. 1, litra f).

Opbevaring

Vi opbevarer dine kontooplysninger, så længe du har en konto. Alt andet har en frist, og fristen løber, uanset om nogen husker at rydde op:

• Visninger og klik på salonprofiler: de enkelte hændelser slettes efter 400 dage. Kun optællinger pr. døgn bliver stående, og de kan ikke føres tilbage til en person.
• Søgninger: de enkelte søgninger slettes efter 180 dage. Optællinger pr. by og ydelse bliver stående.
• Udgående post: modtageradressen erstattes af en hash efter 90 dage. Vi kan tælle, hvad vi har sendt, men ikke læse til hvem.
• Sessioner: rækken om et login slettes 30 dage efter, sessionen er udløbet. Indtil da kan du se den på din kontoside og lukke den.
• Engangslinks (login-link, bekræftelse af e-mail, adgang til en sag uden konto): slettes efter 7 dage. Selve linket gemmer vi aldrig, kun et aftryk af det.
• Kladder: tekster, du er begyndt på men aldrig har sendt, slettes efter 90 dage.
• Venteliste for saloner: slettes efter et år. Vil du væk før, er der et link i kvitteringen, der fjerner henvendelsen med det samme.
• Bookinger: dit navn, dit telefonnummer og din e-mail slettes 30 dage efter, tiden er afholdt eller aflyst. Selve tiden bliver stående uden dit navn, fordi den er salonens eget regnskab over hendes egen stol. Fristen er aftalt med salonen i databehandleraftalen.
• Browser-id'et på en anmeldelse: nulles efter 30 dage. Vurderingen af, om anmeldelsen så mistænkelig ud, bliver stående; sporet, den blev lavet ud fra, gør ikke.
• Konti, der aldrig blev bekræftet: slettes efter 30 dage. En adresse, ingen har bevist ejerskab til, skal ikke blive liggende.
• Lukkede sager: anonymiseres 2 år efter, sagen er lukket. Navn, e-mail og adresse fjernes, forløbet bliver stående.
• Auditlog (hvem hos os gjorde hvad, og hvornår): 5 år. Den er værnet mod os selv, og et værn, der kan slettes bagefter, er intet værn.
• Instagram-opslag på en salonprofil: vises kun i 48 timer efter, de sidst blev hentet. Bliver de ikke hentet igen, fordi salonen har afbrudt forbindelsen, eller fordi Instagram har trukket adgangen tilbage, forsvinder feedet af sig selv. Billedfilerne slettes, når opslaget ikke længere findes på kontoen, eller når forbindelsen fjernes.
• Afspilninger og heatmaps i Microsoft Clarity (kun hvis du har sagt ja til måling): 30 dage. En tilfældig stikprøve og de optagelser, vi selv har markeret, gemmes i op til 9 måneder. Fristen er Microsofts, ikke vores, og vi kan ikke slette en enkelt besøgendes optagelse.
• Anmeldelser bliver stående, så længe de er offentliggjort, og hører til salonens profil.

Når du sletter din konto

Vi fjerner dine personoplysninger og dine anmeldelser. Én ting bliver stående, og det er loven selv, der skriver undtagelsen: supportsager slettes ikke, de anonymiseres. En afgørelse om en anmeldelse skal vi kunne fremvise (DSA), og et varsel til en salon, før dens profil lukkes, er beviset for, at ejeren fik chancen for at svare (P2B). Begge dele er retskrav, vi skal kunne forsvare (art. 17, stk. 3, litra b og e). Vi fjerner navn, e-mail og adresse fra tråden, så den ikke længere peger på dig; forløbet og begrundelsen bliver.

Fakturaer og abonnementsrækker opbevarer vi i 5 år, fordi bogføringsloven § 12 kræver det. Selve regnskabsmaterialet ligger hos Stripe.

Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning og dataportabilitet. Du kan slette din konto direkte på din kontoside, eller skrive til privatliv@salonpriser.dk. Vi svarer senest en måned efter, at vi har modtaget den.

Du har også ret til at gøre indsigelse (art. 21). Det gælder, hvor vi behandler på en interesseafvejning, i praksis de salonprofiler, vi selv har oprettet fra offentlige kilder. Gør du indsigelse, holder vi op, medmindre vi kan påvise vægtige grunde, der går forud for dine interesser; kan vi ikke det, fjerner vi profilen. Gør du indsigelse mod markedsføring, holder vi op med det samme og uden afvejning.

Er du utilfreds med vores behandling, kan du klage til Datatilsynet (datatilsynet.dk).

Alder

Du skal være fyldt 13 år for at oprette en konto hos os. Grænsen følger databeskyttelseslovens § 6, stk. 3: er man yngre, kræver det et samtykke fra en forælder, og det kan vi ikke indhente forsvarligt på en side som denne. Får vi at vide, at en konto er oprettet af et barn under 13, sletter vi den.

Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO). Art. 37 kræver en, når man er en offentlig myndighed, eller når kerneopgaven er systematisk overvågning i stort omfang eller behandling af følsomme oplysninger i stort omfang. Vi driver en prissammenligning og gør ingen af delene. Spørgsmål om persondata går derfor direkte til privatliv@salonpriser.dk, og de bliver besvaret det samme sted.