Personvernerklæring
Vi samler bare inn det som trengs for å gjennomføre bookingen din. Ingen markedsføring, ingen sporing og ingen salg av data.
Sist oppdatert 5. oktober 2026
Behandlingsansvarlig
moosavi, org.nr. 938 188 092 er behandlingsansvarlig. Kontakt oss om personvern på prodmoosavi@gmail.com, eller Møllergata 40.
Hva vi behandler og hvorfor
| Opplysninger | Formål | Rettslig grunnlag |
|---|---|---|
| Navn og e-post | Gjennomføre bookingen: bekreftelse, påminnelse, avbestilling, refusjon og lenke til bookingen din | Avtale (GDPR art. 6 nr. 1 b) |
| Telefonnummer (valgfritt) | Kontakt ved endringer på kort varsel | Avtale (art. 6 nr. 1 b) |
| Melding til studioet (valgfritt) | Forberede økten | Avtale (art. 6 nr. 1 b) |
| Bookingdetaljer, beløp, betalings- og refusjonsstatus | Gjennomføre avtalen og oppfylle bokføringsplikten | Avtale og rettslig plikt (art. 6 nr. 1 b og c) |
| Pseudonymisert IP-adresse (HMAC, ikke lesbar) | Hindre misbruk: ratebegrensning, robotvern og sikkerhetslogg | Berettiget interesse i å sikre tjenesten (art. 6 nr. 1 f) |
| Henvendelser (navn, e-post, melding) | Svare på forespørsler om tjenester uten fast pris | Berettiget interesse / forberede avtale (art. 6 nr. 1 b og f) |
Vi behandler aldri kortopplysninger – betalingen skjer hos Stripe. Vi bruker ikke opplysningene til markedsføring og ber ikke om markedsføringssamtykke i bookingen. Det er frivillig å oppgi telefon og melding; navn og e-post er nødvendig for å booke.
Lagringstid
- Booking- og betalingsopplysninger: Fem år etter regnskapsårets slutt (bokføringsloven § 13). Kan anonymiseres tidligere på forespørsel der loven tillater det.
- Innhold i e-poster vi har sendt: Slettes automatisk etter 90 dager.
- Personlige lenker: Utløper automatisk (bookinglenker 180 dager etter økten, innloggingslenker etter 24 timer) og slettes 30 dager etter utløp.
- Pseudonymisert IP på bookinger: Slettes automatisk etter 30 dager.
- Sikkerhetslogg: Slettes automatisk etter 12 måneder.
- Henvendelser: Slettes automatisk 12 måneder etter at de er besvart.
Databehandlere
Vi deler bare opplysninger med leverandører som behandler dem på våre vegne, etter databehandleravtale:
- Stripe – betaling og refusjon (Stripe er selvstendig behandlingsansvarlig for kortdata og lovpålagt kundekontroll).
- Resend – utsending av e-post (bekreftelser, påminnelser).
- Hosting og database – faktisk leverandør fylles inn ved lansering (for eksempel Vercel og Neon)
Overføring utenfor EØS
Enkelte leverandører har virksomhet i USA. Overføring skjer bare med et gyldig grunnlag etter GDPR kapittel V, for eksempel EU–US Data Privacy Framework eller EUs standardkontraktsbestemmelser. Overføringsgrunnlag bekreftes per leverandør ved lansering
Sikkerhet
Opplysningene beskyttes med kryptert forbindelse (HTTPS), tilgangskontroll med tofaktorpålogging for studioet, hashede lenker og passord, ratebegrensning og revisjonslogg. Se sikkerhetsinformasjon.
Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, og til å få dem rettet eller slettet. Du kan også be om begrensning, protestere mot behandling basert på berettiget interesse og få utlevert dataene dine i et maskinlesbart format. Sletting gjelder ikke opplysninger vi er pålagt å oppbevare etter bokføringsloven; disse anonymiseres i stedet så langt det er mulig.
Send forespørselen til prodmoosavi@gmail.com. Vi svarer innen én måned. Du kan se bookingene dine selv via Finn bookingen din.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.