Glansia

Personvernerklæring

Sist oppdatert: 24. juni 2026

1. Behandlingsansvarlig

Glansia er behandlingsansvarlig for personopplysninger som samles inn via glansia.no. Org.nr. vil bli oppgitt når selskapet er registrert.

Kontakt oss ved spørsmål om personvern: personvern@glansia.no

2. Alder

Tjenesten er ikke rettet mot barn under 16 år. I henhold til personopplysningsloven § 5 og GDPR art. 8 kreves det samtykke fra foresatte for behandling av personopplysninger om barn under 16 år. Vi ber brukere om å oppgi fødselsdato ved registrering. Dersom vi oppdager at en bruker er under 16 år uten gyldig samtykke fra foresatte, vil kontoen bli slettet.

3. Hvilke opplysninger samler vi inn?

Vi samler inn ulike opplysninger avhengig av hvordan du bruker tjenesten:

Alle brukere

  • E-postadresse og passord (kryptert) ved registrering
  • Tekniske data: IP-adresse, nettlesertype og tidspunkt for innlogging
  • Informasjonskapsler (cookies) for sesjonshåndtering

Besøkere (community-brukere)

  • Brukernavn, visningsnavn og profilbilde
  • Fødselsdato og telefonnummer (valgfritt)
  • Kommentarer, likes og innhold du publiserer
  • Bilder du laster opp til transformasjonsverktøy
  • Push-varsler (om du samtykker)

Frisører

  • Navn, by, profilbilde og biografi
  • Porteføljebilder og -videoer
  • Diplom og faglig dokumentasjon
  • Spesialiteter, tjenester og erfaring
  • Anmeldelser mottatt fra kunder

Salonger

  • Org.nummer, salongnavn og adresse (hentet fra Brønnøysundregistrene)
  • Kontaktinformasjon, åpningstider og tjenester
  • Salong- og frisørbilder
  • Betalingsinformasjon via Stripe (kortdata lagres ikke hos oss)

4. Formål og rettslig grunnlag

  • Levere tjenesten – administrere brukerkonto, vise profiler og innhold. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 b).
  • Betaling – behandle kjøp av annonser og stillingsannonser via Stripe. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 b).
  • Push-varsler – sende varslinger du har samtykket til. Rettslig grunnlag: samtykke (GDPR art. 6 a).
  • AI-funksjoner – analysere bilder du laster opp for hårstil, farge og diagnoseverktøy. Rettslig grunnlag: samtykke (GDPR art. 6 a).
  • Moderering – automatisk gjennomgang av opplastet innhold for å sikre trygge omgivelser. Rettslig grunnlag: berettiget interesse (GDPR art. 6 f).
  • Forbedre tjenesten – analysere bruksmønstre. Rettslig grunnlag: berettiget interesse (GDPR art. 6 f).

5. Lagring og sletting

  • Brukerdata lagres så lenge kontoen er aktiv
  • Betalingsdata lagres i samsvar med bokføringsloven (5 år)
  • Innloggingsforsøk og tekniske logger slettes etter 90 dager
  • Bilder lastet opp til AI-verktøy brukes kun til behandling av den aktuelle forespørselen og lagres ikke hos tredjepart

Du kan slette kontoen og alle tilknyttede data fra Min side, eller ved å kontakte oss.

6. Deling med tredjeparter

Vi deler data med følgende underleverandører for å drifte tjenesten:

  • Supabase – database og fillagring (EU)
  • Vercel – hosting og serverinfrastruktur (EU)
  • Resend – utsending av e-post (USA)
  • Stripe – betalingsbehandling (USA)
  • Cloudflare Stream – videolagring og -avspilling (USA)
  • Sightengine – automatisk moderering av bilder (EU)
  • OpenAI – AI-generering av tekst og bildeanalyse (USA)
  • Anthropic – AI-assistanse for innholdsgenerering (USA)
  • Pinterest – publisering av redaksjonelle pins fra Glansias egen Pinterest-konto (USA)

Alle underleverandører er bundet av databehandleravtaler og behandler data kun etter våre instruksjoner. Vi selger aldri personopplysninger.

7. Overføring til tredjeland

Noen av våre underleverandører er etablert utenfor EU/EØS (primært USA). Slike overføringer skjer kun der det foreligger et gyldig overføringsgrunnlag etter GDPR kapittel V:

  • Standard Contractual Clauses (SCC) – EUs standardavtaler for dataoverføring. Brukes for OpenAI, Anthropic og Resend.
  • EU–U.S. Data Privacy Framework – Adequacy-beslutning fra EU-kommisjonen (2023). Gjelder for Stripe og Cloudflare, som er sertifisert under rammeverket.

Du kan be om kopi av de relevante overføringsgrunnlagene ved å kontakte oss på personvern@glansia.no.

8. Automatiserte avgjørelser og profilering

Vi bruker automatisert behandling på to områder:

  • Innholdsmoderering – opplastede bilder gjennomgås automatisk av Sightengine for å avdekke upassende innhold (f.eks. nakenhet). Bilder som flagges kan avvises eller skjules uten forhåndsgodkjenning av en person. Avgjørelsen kan påklages ved å kontakte oss.
  • AI-verktøy – hårtransformasjon, frisyrematching og hårdiagnose analyserer bilder du laster opp og produserer automatiserte anbefalinger. Disse verktøyene utgjør underholdning og inspirasjon, ikke faglig rådgivning, og har ingen rettslig eller tilsvarende betydelig virkning for deg.

Vi driver ikke profilering med rettslig virkning etter GDPR art. 22.

9. AI-behandling av bilder

Tjenester som hårtransformasjon, frisyrematching og hårdiagnose bruker AI til å analysere bilder du laster opp. Bildene sendes til OpenAI eller Anthropic for behandling og lagres ikke hos dem etter at analysen er fullført. Du samtykker til denne behandlingen ved å bruke verktøyene.

10. Pinterest API

Glansia bruker Pinterest API til å publisere redaksjonelle pins (frisyrer, inspirasjon og artikler) fra glansia.no til Glansias egen Pinterest-konto. Det er kun Glansia-redaksjonen som autoriserer integrasjonen.

Glansia er ikke godkjent av, sertifisert av eller på annen måte tilknyttet Pinterest. Pinterest er et varemerke som tilhører Pinterest, Inc.

For å publisere pins lagrer vi kun et Pinterest-tilgangstoken og en board-ID i vår databasekonfigurasjon. Vi henter ikke personopplysninger om Pinterest-brukere, følgere eller andres pins via API-et. Siden sluttbrukere ikke kobler egne Pinterest-kontoer til Glansia, lagrer vi ingen Pinterest-relaterte data om individuelle brukere.

Når vi avslutter integrasjonen mot Pinterest, slettes tilgangstoken og lagrede board-referanser fra databasen umiddelbart. Pins som allerede er publisert på Pinterest fjernes ikke automatisk; disse må eventuelt slettes direkte fra Pinterest-kontoen vår.

Vi videreselger ikke, deler ikke og distribuerer ikke Pinterest-innhold eller data hentet fra Pinterest API til tredjeparter.

11. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler til:

  • Sesjonshåndtering – holde deg innlogget
  • Preferanser – huske innstillinger som språk

Vi bruker ikke tredjeparts sporings- eller annonseringscookies.

12. Push-varsler

Om du samtykker til push-varsler lagrer vi en unik abonnementsnøkkel knyttet til enheten din. Samtykket kan trekkes tilbake når som helst i nettleserinnstillingene eller fra Min side.

13. Dine rettigheter

Etter GDPR har du rett til å:

  • Innsyn – få vite hvilke opplysninger vi har om deg
  • Retting – korrigere uriktige opplysninger
  • Sletting – be om at opplysninger slettes
  • Begrensning – be om at behandlingen begrenses
  • Dataportabilitet – motta dine data i et maskinlesbart format
  • Trekke samtykke – når som helst, uten at det påvirker tidligere behandling
  • Protestere – mot behandling basert på berettiget interesse

Send forespørsel til personvern@glansia.no. Vi svarer innen 30 dager.

14. Klage til Datatilsynet

Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet.

15. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller tydelig melding på tjenesten. Datoen øverst på siden viser når erklæringen sist ble oppdatert.