Personvernerklæring for HeiBook
Sist oppdatert: 15. oktober 2026
1. Hvem er vi
HeiBook er et bookingsystem for massasje- og spasalonger. Tjenesten leveres av:
Hello-Momo
179 moo 4, Tambon Nondindaeng, Amphoe Nondindaeng, Buriram 31260, Thailand
Telefon: +66 81 492 4293
E-post om personvern: [email protected]
Vi har ikke utnevnt et personvernombud. Kontakt oss på e-postadressen over i alle spørsmål om personopplysninger.
2. Vår rolle
- Salongens kunder og booking: Salongen som bruker HeiBook er behandlingsansvarlig for opplysningene om sine egne kunder. Hello-Momo er databehandler og behandler opplysningene bare etter salongens instruks, etter en databehandleravtale (GDPR art. 28). Har du booket time hos en salong, er det salongen som svarer på spørsmål om dine opplysninger. Vi hjelper salongen med å svare.
- Nettsiden, prøveperioden og kontakt med oss: Her er Hello-Momo behandlingsansvarlig for opplysningene du gir oss.
Denne erklæringen gjelder hovedsakelig den siste gruppen. Punkt 6 forklarer hvordan vi behandler bookingdata som databehandler.
3. Hva vi samler inn
- Skjema for gratis prøveperiode (fra deg): navn på salongen, by, navnet ditt, e-postadresse, telefonnummer (valgfritt), melding (valgfritt) og en avkryssingsboks for at du har lest erklæringen. Skjemaet lagrer også hvilket språk og hvilken side du kom fra, og eventuelle kampanjemerker i lenken (utm_source, utm_medium, utm_campaign, utm_content).
- E-post til oss (fra deg): det du skriver, og e-postadressen din.
- Vern mot spam (laget av systemet): Vi lagrer en kortlivet kode (hash) av IP-adressen din i inntil 1 time for å begrense hvor mange ganger skjemaet og chatten kan brukes. Selve IP-adressen lagres ikke.
- Besøkstelling: Vi teller besøk og klikk uten å lagre IP-adressen din. Telleren bruker en kode som lages av en tilfeldig verdi som byttes hver dag, og som ikke viser hvem du er. Koden slettes senest dagen etter.
- Informasjonskapsler: Salgssidene bruker ingen sporingsverktøy fra andre selskaper og ingen informasjonskapsler for telling. Skjemaet setter én nødvendig informasjonskapsel (csrftoken) som beskytter skjemaet mot misbruk.
Vi henter ikke opplysninger om deg fra andre kilder. Vi samler ikke inn særlige kategorier av personopplysninger (art. 9).
4. Hvorfor vi bruker opplysningene, og rettslig grunnlag
| Formål | Opplysninger | Rettslig grunnlag |
|---|---|---|
| Svare deg og sette opp prøveperioden du ber om | skjemadata | Nødvendig for å gjennomføre tiltak på din forespørsel før en avtale inngås (art. 6 nr. 1 b) |
| Svare på e-post du sender oss | melding, e-postadresse | Tiltak på din forespørsel før en avtale (art. 6 nr. 1 b), eller vår berettigede interesse i å svare på henvendelser (art. 6 nr. 1 f) |
| Beskyttelse mot spam og misbruk | hash av IP-adresse | Berettiget interesse (art. 6 nr. 1 f): å holde skjemaet og chatten fri for automatisert misbruk. Interesseavveiningen kan du be om hos kontaktpunktet i punkt 1 |
| Telle besøk uten å identifisere deg | anonym daglig kode | Berettiget interesse (art. 6 nr. 1 f): å forstå hvor mange som besøker sidene, uten informasjonskapsler og uten å lagre IP-adressen |
| Drive tjenesten for salongen (bookingdata) | kundedata fra salongen | Salongens instruks, databehandleravtale (art. 28) |
Vi bruker ikke opplysningene til markedsføring uten eget samtykke. Vi tar ingen automatiserte avgjørelser og driver ikke profilering (art. 22).
5. Hvem får opplysningene
- Teamet vårt i Hello-Momo.
- Google (Gmail): leverandør av e-posttjenesten vi bruker til å sende og motta e-post.
- Hello-Momos egen server i Thailand: her lagres opplysningene fra skjemaet og chatten.
- Cloudflare: leverandør av DNS og nettverkstjeneste (proxy) som nettrafikken til nettsiden går gjennom.
Vi selger ikke opplysningene dine.
6. Bookingdata vi behandler for salonger (som databehandler)
- Opplysningene tilhører salongen. Vi bruker dem bare til å drive bookingen, og ikke til egne formål eller markedsføring.
- Vi hjelper salongen med å svare på forespørsler fra de registrerte. Per nå har systemet ingen knapp for eksport av kundedata. Eksport og sletting gjør teamet vårt på forespørsel fra salongen.
- Når avtalen med salongen avsluttes, kan salongen be om å få opplysningene eksportert innen 30 dager. Deretter sletter vi opplysningene, inkludert sikkerhetskopier, innen 90 dager. Regnskapsdokumenter om avtalen mellom oss og salongen er unntatt, se punkt 8.
- Underleverandører og overføring til Thailand er omtalt i punkt 5 og 7.
7. Overføring av opplysninger utenfor EØS
Serverne våre står i dag i Thailand, som ligger utenfor EØS. Opplysningene dine lagres altså ikke i EU/EØS. Leverandørene i punkt 5 kan også behandle opplysninger utenfor EØS.
EU-kommisjonen har ikke vedtatt en beslutning om tilstrekkelig beskyttelsesnivå for Thailand. For overføringer bruker vi derfor EU-kommisjonens standardkontraktsklausuler (gjennomføringsbeslutning (EU) 2021/914, GDPR art. 46 nr. 2 bokstav c). Du kan be om en kopi av garantiene ved å kontakte oss på e-postadressen i punkt 1.
Vi planlegger å flytte til en server i EØS, men ingen dato er satt.
8. Hvor lenge vi lagrer opplysningene
GDPR krever at vi ikke lagrer opplysninger lenger enn det som er nødvendig for formålet (art. 5 nr. 1 e). Loven gir ikke et fast antall dager for dette. Dette er vår plan:
| Opplysninger | Lagringstid | Hvorfor |
|---|---|---|
| Kontaktopplysninger fra deg som ikke starter prøveperiode (skjema, e-post, chat) | Senest 90 dager etter siste kontakt | Vår egen frist, ikke fastsatt i lov. Grunnlag: lagringsbegrensning, GDPR art. 5 nr. 1 e |
| Prøveperiode som ikke blir til avtale | Slettes innen 90 dager etter at prøveperioden er slutt | Vår egen frist, samme grunnlag |
| Avtale, faktura og regnskapsmateriale mellom oss og salongen | Så lenge regnskaps- og skattereglene som gjelder for oss krever det | Lovpålagt oppbevaring |
| Hash av IP-adresse (vern mot spam) | Inntil 1 time | Teknisk innstilling i systemet |
| Besøkstelling: daglig kode | Slettes senest dagen etter. Samlede tall (antall besøk) kan lagres uten tidsbegrensning, fordi de ikke kan knyttes til en person | Tallene er anonyme |
| Bookingdata for salongen | Så lenge avtalen med salongen varer. Etter avtalens slutt: eksport på forespørsel innen 30 dager, deretter sletting innen 90 dager | GDPR art. 28 nr. 3 g |
9. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet (GDPR art. 15–20), og til å trekke tilbake et samtykke når som helst uten at tidligere behandling blir ugyldig (art. 7 nr. 3).
Rett til å protestere (art. 21): Du kan når som helst protestere mot behandling som bygger på berettiget interesse, for eksempel vernet mot spam og besøkstellingen.
Send en e-post til [email protected] for å bruke rettighetene dine. Vi svarer senest innen én måned (GDPR art. 12 nr. 3). Gjelder det opplysninger i en salongs bookingsystem, hjelper vi salongen med å svare.
10. Klage
Du kan klage til Datatilsynet (www.datatilsynet.no) eller til tilsynsmyndigheten i landet der du bor eller arbeider, eller der du mener et brudd har skjedd (art. 77).
11. Må du oppgi opplysningene?
Det er frivillig å oppgi opplysningene, men uten de obligatoriske feltene kan vi ikke sette opp prøveperioden. Det er ikke lovpålagt eller avtalepålagt.
12. Endringer
Gjør vi vesentlige endringer, varsler vi deg direkte, for eksempel på e-post, og viser hva som er endret.