Personvernerklæring
Sist oppdatert: 22. april 2026
Denne erklæringen forklarer hvordan Color Bar Norge AS behandler personopplysninger i samsvar med personvernforordningen (GDPR) og personopplysningsloven. Ved bruk av informasjonskapsler følger vi i tillegg ekomloven § 2-7b.
1. Behandlingsansvarlig
Behandlingsansvarlig for personopplysninger som samles inn gjennom dette nettstedet og våre salonger er:
- Color Bar Norge AS
- Organisasjonsnummer: 936 120 121
- Postadresse: Sælenveien 105, 5143 Fyllingsdalen
- E-post: info@color-bar.no
- Telefon: 55 16 69 00
Vi har ikke personvernombud, men e-post til adressen over kommer direkte til ledelsen.
2. Formål, kategorier og rettslig grunnlag
Tabellen nedenfor viser hvilke personopplysninger vi behandler, hvorfor vi behandler dem, hvilket rettslig grunnlag vi støtter oss på, og hvor lenge opplysningene lagres.
| Behandling | Opplysninger | Formål | Rettslig grunnlag | Lagringstid |
|---|---|---|---|---|
| Henvendelser via e-post / telefon | Navn, e-post, telefonnummer, innholdet i meldingen | Svare på spørsmål og følge opp forespørsler om tjenester | GDPR art. 6 nr. 1 bokstav b (avtale / tiltak før avtale) | Inntil 12 måneder etter siste kommunikasjon, deretter slettet |
| Jobbsøknader via e-post | Navn, e-post, telefon, CV og søknadstekst som søker sender oss | Vurdere søker og eventuelt tilby stilling | GDPR art. 6 nr. 1 bokstav b (tiltak før avtale) | 6 måneder etter avsluttet ansettelsesprosess, med mindre søker samtykker til lenger lagring |
| Timebestilling (FixIT) | Navn, telefon, e-post, valgt behandling. Registreres direkte hos bookingleverandøren. | Opprettholde avtaler og sende bekreftelser / påminnelser | GDPR art. 6 nr. 1 bokstav b (avtale) | Se leverandørens egen personvernerklæring |
| Statistikk (Google Analytics 4) | IP-adresse (trunkert), enhetstype, nettleser, sidevisninger, henvisningskilde | Måle besøk og forbedre nettsidens innhold og ytelse. Aktiveres kun etter samtykke. | GDPR art. 6 nr. 1 bokstav a (samtykke) + ekomloven § 2-7b | 14 måneder i GA4 |
| Statistikk og heatmaps (PostHog) | Enhetstype, nettleser, sidevisninger, klikk-/scroll-/musebevegelser (heatmap), henvisningskilde. IP kan behandles av leverandøren. | Forstå hvordan besøkende bruker nettsiden (inkl. heatmaps) for å forbedre innhold og bookingflyt. Aktiveres kun etter samtykke. | GDPR art. 6 nr. 1 bokstav a (samtykke) + ekomloven § 2-7b | Inntil 90 dager for heatmap-data; øvrig etter PostHogs lagring |
| Markedsføring (Google Ads, Meta Pixel) | Klikk-/konverteringsdata knyttet til annonser, enhetskjennetegn, hashet kontaktinfo (der relevant) | Måle effekten av annonser og vise relevant innhold | GDPR art. 6 nr. 1 bokstav a (samtykke) + ekomloven § 2-7b | Inntil 180 dager |
| Regnskap og bokføring | Fakturainformasjon, betalingsopplysninger | Oppfylle bokføringsloven § 13 | GDPR art. 6 nr. 1 bokstav c (rettslig forpliktelse) | 5 år, jf. bokføringsloven § 13 andre ledd |
3. Informasjonskapsler og samtykke
Analyse- og markedsføringsinformasjonskapsler aktiveres kun når du samtykker i vår samtykkebanner. Du kan når som helst trekke tilbake eller endre samtykket via erklæringen om informasjonskapsler eller knappen «Innstillinger for informasjonskapsler» i bunnen av nettsiden. Nødvendige informasjonskapsler (for at nettsiden skal fungere) behandles på grunnlag av berettiget interesse, jf. GDPR art. 6 nr. 1 bokstav f.
4. Databehandlere og mottakere
Vi deler personopplysninger kun med leverandører som har signert databehandleravtale med oss:
| Leverandør | Rolle | Lokasjon |
|---|---|---|
| Google Ireland Ltd. (Analytics, Ads, Maps) | Analyse, annonsemåling og kartvisning | EU/EØS med mulig underleverandør i USA (SCC + DPF) |
| PostHog Inc. | Produktanalyse og heatmaps | USA (PostHog Cloud US; SCC / tilsvarende overføringsgrunnlag) |
| Meta Platforms Ireland Ltd. (Pixel) | Annonsemåling og retargeting | EU/EØS med mulig underleverandør i USA (SCC + DPF) |
| Vitec FixIT AS | Timebestilling (FixIT Nettbestilling) | Norge |
| Furotech AS | Chat-widget på nettstedet | Norge |
| Vercel Inc. | Hosting av nettstedet | EU/EØS (Frankfurt) med eventuell USA-overføring (SCC + DPF) |
| GitHub, Inc. | Kildekode- og innholdshåndtering (priser, åpningstider) | USA (DPF) |
Overføringer til land utenfor EØS skjer under EUs standardkontrakter (SCC) og/eller EU-US Data Privacy Framework der det er relevant.
5. Dine rettigheter
Etter personvernforordningen art. 15–22 har du rett til:
- Innsyn: vite hvilke opplysninger vi har om deg.
- Retting: korrigere feilaktige eller ufullstendige opplysninger.
- Sletting: be om at opplysninger slettes (når det ikke finnes motstridende lovkrav).
- Begrensning: kreve at behandlingen midlertidig stanses.
- Dataportabilitet: motta dine opplysninger i et strukturert, maskinlesbart format.
- Innsigelse: protestere mot behandling som skjer på grunnlag av berettiget interesse, inkludert profilering for markedsføringsformål.
- Tilbakekalle samtykke: der behandlingen skjer på grunnlag av samtykke, kan samtykket trekkes tilbake når som helst.
For å bruke rettighetene dine, send en e-post til info@color-bar.no. Vi svarer normalt innen 30 dager.
6. Klage til Datatilsynet
Mener du at behandlingen ikke er i samsvar med personvernlovgivningen, kan du klage til Datatilsynet:
- Nettside: datatilsynet.no/klage
- Postadresse: Postboks 458 Sentrum, 0105 Oslo
- Telefon: 22 39 69 00
Vi setter pris på om du kontakter oss først slik at vi kan forsøke å løse saken sammen før du eventuelt klager.
7. Endringer i erklæringen
Vi oppdaterer denne erklæringen når behandlingspraksis endres. Vesentlige endringer varsles på nettsiden. Gjeldende versjon publiseres alltid på color-bar.no/personvern.