Personvern
Personvernerklæring for Jovitas Permanent Makeup AS
1. Hvem er ansvarlig?
Jovitas Permanent Makeup AS, org.nr. 925 821 314, er behandlingsansvarlig for personopplysningene som beskrives her.
Du finner oss hos Asker Hud og Velvære, Bankveien 7, 1383 Asker, 3. etasje.
E-post: jovita.permanent.makeup@gmail.com
Telefon: +47 90 26 86 22
2. Når du kontakter oss eller bestiller time
I konsultasjonsskjemaet oppgir du navn, e-postadresse, mobilnummer og ønsket dato og tidspunkt. Opplysningene brukes til å svare deg og avtale konsultasjonen. En innsendt forespørsel er ikke en bekreftet time.
Timebestilling skjer gjennom Timma. Opplysninger du gir i bookingløsningen, behandles som en del av bestillingen og oppfølgingen av timen. Ikke send helseopplysninger gjennom konsultasjonsskjemaet.
3. Hvorfor vi bruker opplysningene
Kontakt og bestilling: Navn, kontaktopplysninger, bestilte tjenester og timeopplysninger brukes til å svare på henvendelser, inngå og oppfylle avtalen og følge opp timen. Grunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav b.
Helseopplysninger: Vi ber om opplysninger om relevante sykdommer, allergier, medisiner og tidligere behandlinger for å vurdere om og hvordan behandlingen kan gjennomføres, og for å planlegge oppfølging. Vi ber om uttrykkelig samtykke til denne behandlingen av helseopplysninger, jf. artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a. Samtykket er separat fra samtykket til selve prosedyren og til publisering av bilder.
Du kan trekke samtykket tilbake ved å kontakte oss. Hvis du ikke ønsker å gi relevante helseopplysninger, tar vi en samtale om hvorvidt behandlingen kan gjennomføres forsvarlig. Ikke send helseopplysninger gjennom nettsidens konsultasjonsskjema.
Bilder: Fotografering for behandlingsdokumentasjon og publisering avtales separat. Grunnlaget er samtykke, jf. artikkel 6 nr. 1 bokstav a, og uttrykkelig samtykke etter artikkel 9 nr. 2 bokstav a der bildene innebærer behandling av helseopplysninger. Se lagring og bruk av bilder nedenfor.
Oppfølging: Vi bruker kontakt- og timeopplysninger til praktisk informasjon før og etter avtalt behandling. Rene tilbud og markedsføring må ha et eget gyldig grunnlag og kan avmeldes. Vi bruker ikke helseopplysninger til annonsemålretting.
Regnskap og rettskrav: Lovpålagt bokføring bygger på artikkel 6 nr. 1 bokstav c. Ved konkrete rettskrav vurderes artikkel 6 nr. 1 bokstav f og, for nødvendige helseopplysninger, artikkel 9 nr. 2 bokstav f. Bare opplysninger som er nødvendige for det aktuelle formålet, skal beholdes.
4. Tjenester og leverandører
Opplysninger behandles av oss og av leverandører som er nødvendige for de aktuelle tjenestene:
- Timma: timebestilling, kundeopplysninger og elektroniske kunde- og helseskjemaer.
- WordPress, WPForms og leverandører av webhotell og teknisk drift: nettsiden, konsultasjonsforespørsler og drift. Forespørsler lagres i skjemaadministrasjonen og sendes til virksomhetens e-post.
- Google/Gmail og Google Sheets: e-post, kundeoversikter og oppfølging. Make overfører bestillingsopplysninger og støtter planlagte oppfølgingsmeldinger. Relevante opplysninger kan være navn, kontaktinformasjon, tjeneste, timedato og oppfølgingsstatus.
- Brevo: utsending av nettsidens e-postvarsler.
- Apple iCloud: lagring og synkronisering av behandlingsbilder fra telefonen.
- Google Maps og Trustindex: kart og visning av Google-anmeldelser. Tjenestene kan motta tekniske opplysninger når innhold lastes.
- Google og Meta: statistikk, annonsemåling og innhold som er underlagt dine samtykkevalg på nettsiden. Ved henvendelser via Facebook eller Instagram gjelder også Metas behandling av opplysninger på disse plattformene.
Opplysninger kan også gis til regnskapsfører, forsikringsselskap, juridisk rådgiver eller myndigheter når det er nødvendig og finnes et gyldig grunnlag. Vi selger ikke personopplysningene dine.
Enkelte leverandører og deres underleverandører behandler opplysninger utenfor EØS, blant annet i USA. Overføringer må bygge på et gyldig overføringsgrunnlag, for eksempel en relevant beslutning om tilstrekkelig beskyttelsesnivå eller EUs standard personvernbestemmelser med nødvendige tilleggstiltak. Kontakt oss for nærmere informasjon om mottakere, databehandleravtaler og grunnlaget som gjelder for dine opplysninger.
5. Informasjonskapsler og eksternt innhold
Informasjonskapsler (cookies), piksler og lignende teknologi kan lagre eller lese opplysninger på enheten din. Vi bruker Complianz til å registrere valgene dine. Nødvendig teknologi for drift, sikkerhet og selve samtykkevalget brukes uten valgfritt samtykke. Valgfri statistikk og markedsføring krever samtykke.
- Nødvendig: Complianz husker hvilke kategorier du har valgt. Valget lagres i inntil 365 dager. Tekniske økt- og sikkerhetsopplysninger kan også brukes for å levere nettsiden og skjemaene.
- Statistikk: Google Analytics 4 måler sidebesøk og bruk, blant annet klikk videre til bestilling. Opplysninger kan omfatte tekniske identifikatorer, enhet, nettleser, besøkte sider og hendelser. Googles standard varighet for _ga og _ga_* er to år; nettleseren kan begrense varigheten.
- Markedsføring: Google Ads, Google Tag Manager og Meta Pixel brukes til annonsemåling og kan koble besøk til annonseinteraksjoner. De kan behandle IP-adresse, tekniske identifikatorer, besøkte sider og hendelser. Google Tag Manager er her underlagt markedsføringssamtykke fordi beholderen også laster annonsekoder.
- Eksternt innhold: Google Maps lastes først når markedsføringskategorien er tillatt, eller du uttrykkelig aktiverer kartet. Da opprettes forbindelse til Google. Trustindex brukes til visning av Google-anmeldelser.
Du kan velge «Avvis valgfrie», «Godta alle» eller egne kategorier i «Innstillinger». Bruk «Administrer samtykke» nederst på siden for å endre eller trekke tilbake valget. Avslag hindrer ikke at du leser om behandlingene eller følger lenken til Timma. Etter at samtykke er trukket tilbake, kan en sideoppdatering være nødvendig for å stanse allerede innlastet innhold. Du kan også slette eksisterende cookies i nettleseren.
Varighet og bruk av leverandørenes annonsecookies avhenger av tjeneste og innstillinger. Se Googles cookieinformasjon, Googles oversikt over annonse- og målecookies og Metas cookieinformasjon. Tjenestene kan behandle opplysninger utenfor EØS. Grunnlaget for vår samtykkebaserte behandling er artikkel 6 nr. 1 bokstav a og ekomlovens regler om samtykke. Nødvendig drift og sikkerhet bygger på vår berettigede interesse i å levere og beskytte nettsiden, jf. artikkel 6 nr. 1 bokstav f.
6. Lagring av opplysninger
Vi oppbevarer personopplysninger så lenge de er nødvendige for formålet, eller så lenge loven krever. Opplysninger gjennomgås regelmessig og slettes eller anonymiseres når behovet opphører.
Henvendelser som ikke fører til bestilling, slettes som hovedregel innen seks måneder etter at saken er avsluttet.
Kunde- og helseskjemaer
Elektroniske skjemaer lagres i Timma. Eldre skjemaer kan være på papir. Skjemaer og relevant behandlingsdokumentasjon oppbevares som hovedregel i tre år etter siste behandling de er relevante for. Formålet er å følge behandlingsforløpet, vurdere tidligere reaksjoner og håndtere spørsmål om resultat og oppfølging. Opplysninger som ikke lenger er nødvendige, slettes tidligere. Tre år er vår ordinære slettefrist, ikke en generell lovbestemt lagringstid for PMU.
Bilder og dokumentasjon
Vi tar i enkelte tilfeller bilder før og etter behandling for å dokumentere utgangspunktet, resultatet og oppfølgingen. Bildene lagres på telefon og i iCloud. Dokumentasjonsbilder følger samme nødvendighetsvurdering og ordinære treårsfrist som behandlingsdokumentasjonen.
Publisering er et eget, frivillig formål. Vi avtaler hvilke bilder og utsnitt som kan brukes, og du velger separat mellom nettsiden jovitaspmu.no, Instagram og Facebook. Bildene vises uten navn, men du kan likevel være gjenkjennelig. Et nei påvirker ikke behandling eller pris. Betalte annonser krever en særskilt avtale.
For nye publiseringssamtykker fra 19. oktober 2026 gjelder tillatelsen i inntil to år fra samtykket. Deretter stanser videre publisering, og bilder fjernes fra våre egne kanaler, med mindre du har gitt et nytt samtykke. Samtykket kan trekkes tilbake tidligere ved å kontakte oss. Vi stanser videre bruk og fjerner bildene uten ugrunnet opphold. Kopier som andre har delt, kan være vanskeligere å fjerne.
Regnskap, rettskrav og sikkerhetskopier
Opplysninger som omfattes av bokføringsreglene, lagres i den lovpålagte perioden. Ved et konkret krav eller en tvist kan nødvendig dokumentasjon beholdes til saken er avsluttet og behovet opphører. Det vurderes særskilt hvilke opplysninger som må beholdes og på hvilket grunnlag; dette er ikke en generell adgang til ubegrenset lagring.
Sletting må omfatte relevante kopier i Timma, e-post, kundeoversikter, papirarkiv, telefon og iCloud. Sikkerhetskopier håndteres etter den aktuelle leverandørens rutiner og må ikke brukes til å gjeninnføre opplysninger som er slettet.
7. Dine rettigheter og kontakt
Du kan kontakte oss for å be om innsyn i personopplysningene dine og få feil rettet. Avhengig av behandlingen og vilkårene i regelverket kan du også ha rett til sletting, begrensning, dataportabilitet eller å protestere mot behandlingen.
Når behandlingen bygger på samtykke, kan samtykket trekkes tilbake. Dette påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Et samtykke til publisering kan trekkes tilbake uavhengig av andre valg.
Send spørsmål eller forespørsler til jovita.permanent.makeup@gmail.com, eller ring +47 90 26 86 22. Du kan også klage til Datatilsynet.
Oppdatert 19. oktober 2026.