Hopp til innhold
Glansia

Personvernerklæring

Sist oppdatert: 23. september 2026

1. Behandlingsansvarlig

Glansia er behandlingsansvarlig for personopplysninger som samles inn via glansia.no. Org.nr. vil bli oppgitt når selskapet er registrert.

Kontakt oss ved spørsmål om personvern: personvern@glansia.no

2. Alder

Tjenesten er ikke rettet mot barn under 16 år. I henhold til personopplysningsloven § 5 og GDPR art. 8 kreves det samtykke fra foresatte for behandling av personopplysninger om barn under 16 år. Vi ber brukere om å oppgi fødselsdato ved registrering. Dersom vi oppdager at en bruker er under 16 år uten gyldig samtykke fra foresatte, vil kontoen bli slettet.

3. Hvilke opplysninger samler vi inn?

Vi samler inn ulike opplysninger avhengig av hvordan du bruker tjenesten:

Alle brukere

  • E-postadresse og passord (kryptert) ved registrering
  • Velger du «Fortsett med Google», får vi navn, e-postadresse og profilbilde-URL fra Google-kontoen din i stedet for passord. Vi lagrer navn og e-post, ikke bildet. Google-knappen på registrerings- og innloggingssiden lastes fra Google og er underlagt Googles personvernerklæring
  • Tekniske data: IP-adresse, nettlesertype og tidspunkt for innlogging
  • Informasjonskapsler (cookies) for sesjonshåndtering
  • Om e-post fra oss åpnes og hvilke lenker i den som klikkes. Åpning måles med et usynlig bilde i e-posten, klikk ved at lenkene går via vårt eget sporingsdomene (links.glansia.no) før de sender deg videre

Besøkere (community-brukere)

  • Brukernavn, visningsnavn og profilbilde
  • Fødselsdato og telefonnummer (valgfritt)
  • Kommentarer, likes og innhold du publiserer
  • Bilder du laster opp til transformasjonsverktøy
  • Push-varsler (om du samtykker)

Frisører

  • Navn, by, profilbilde og biografi
  • Porteføljebilder og -videoer
  • Diplom og faglig dokumentasjon
  • Spesialiteter, tjenester og erfaring
  • Anmeldelser mottatt fra kunder

Salonger

  • Org.nummer, salongnavn og adresse (hentet fra Brønnøysundregistrene)
  • Kontaktinformasjon, åpningstider og tjenester
  • Salong- og frisørbilder
  • Betalingsinformasjon via Stripe (kortdata lagres ikke hos oss)

4. Salonger og frisører hentet fra offentlige kilder

I tillegg til data brukere selv registrerer (se punkt 3), henter Glansia informasjon om frisørsalonger og deres ansatte frisører fra salongenes egne offentlig tilgjengelige bookingsider og nettsteder, samt fra Google Places (vurderinger). Dette gjelder salonger som ikke selv har opprettet en konto hos oss.

  • Salong – navn, adresse, åpningstider, kontaktinformasjon, logo og vurdering, hentet fra salongens egen bookingside og/eller Google
  • Frisør – fornavn, arbeidssted og eventuell stillingstittel eller kort beskrivelse, kun det samme som allerede vises offentlig på kildeplattformen. Vi henter ikke etternavn, kontaktinformasjon eller bilde av den enkelte frisøren

Rettslig grunnlag: berettiget interesse (GDPR art. 6 f) – å gi besøkende en oversikt over salonger og frisører i Norge. Vi har vurdert dette opp mot den enkeltes personverninteresser og anser inngrepet som begrenset, siden vi kun viser informasjon som allerede er offentlig tilgjengelig, og i samme omfang som på kildeplattformen.

Siden denne informasjonen ikke er innhentet direkte fra frisøren selv, opplyser vi her om kilden i tråd med GDPR art. 14: salongens egne offentlige bookingsider/nettsteder, samt Google Places for vurderinger.

En salong eller frisør som er lagt til på denne måten kan overta («claime») og redigere sin egen profil, eller be om at profilen fjernes. Se punkt 14 for hvordan du utøver disse rettighetene, eller kontakt personvern@glansia.no direkte.

5. Formål og rettslig grunnlag

  • Levere tjenesten – administrere brukerkonto, vise profiler og innhold. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 b).
  • Betaling – behandle kjøp av annonser og stillingsannonser via Stripe. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 b).
  • Push-varsler – sende varslinger du har samtykket til. Rettslig grunnlag: samtykke (GDPR art. 6 a).
  • AI-funksjoner – analysere bilder du laster opp for hårstil, farge og diagnoseverktøy. Rettslig grunnlag: samtykke (GDPR art. 6 a).
  • Moderering – automatisk gjennomgang av opplastet innhold for å sikre trygge omgivelser. Rettslig grunnlag: berettiget interesse (GDPR art. 6 f).
  • Forbedre tjenesten – analysere bruksmønstre. Rettslig grunnlag: berettiget interesse (GDPR art. 6 f).
  • Markedsføring av tjenesten – vise innhold du har publisert offentlig på Glansia, som bilder av frisyrer, i vår egen markedsføring av tjenesten, for eksempel i sosiale medier, nyhetsbrev og annonser. Rettslig grunnlag: oppfyllelse av avtale (GDPR art. 6 b), jf. lisensen du gir i vilkårenes punkt 6, og berettiget interesse (GDPR art. 6 f). Sletter du innholdet, brukes det ikke videre. Innhold som allerede er brukt kan bli stående i en rimelig periode.
  • Måle e-post – se om e-post fra oss åpnes og hvilke lenker som klikkes, for å vurdere om informasjonen vi sender er nyttig og for å oppdage leveringsproblemer. Rettslig grunnlag: berettiget interesse (GDPR art. 6 f). Målingen skjer hos vår e-postleverandør Resend (se punkt 7). Du kan be oss slå av målingen for din adresse ved å kontakte oss.

6. Lagring og sletting

  • Brukerdata lagres så lenge kontoen er aktiv
  • Betalingsdata lagres i samsvar med bokføringsloven (5 år)
  • Innloggingsforsøk og tekniske logger slettes etter 90 dager
  • Bilder lastet opp til AI-verktøy brukes kun til behandling av den aktuelle forespørselen og lagres ikke hos tredjepart

Du kan slette kontoen og alle tilknyttede data fra Min side, eller ved å kontakte oss.

7. Deling med tredjeparter

Vi deler data med følgende underleverandører for å drifte tjenesten:

  • Supabase – database og fillagring (EU)
  • Vercel – hosting og serverinfrastruktur (EU)
  • Resend – utsending av e-post og måling av åpning og klikk (USA)
  • Google – innlogging med Google-konto, kun når du selv velger det (USA)
  • Stripe – betalingsbehandling (USA)
  • Cloudflare Stream – videolagring og -avspilling (USA)
  • Sightengine – automatisk moderering av bilder (EU)
  • OpenAI – AI-generering av tekst og bildeanalyse (USA)
  • Anthropic – AI-assistanse for innholdsgenerering (USA)
  • Pinterest – publisering av redaksjonelle pins fra Glansias egen Pinterest-konto (USA)

Alle underleverandører er bundet av databehandleravtaler og behandler data kun etter våre instruksjoner. Vi selger aldri personopplysninger.

8. Overføring til tredjeland

Noen av våre underleverandører er etablert utenfor EU/EØS (primært USA). Slike overføringer skjer kun der det foreligger et gyldig overføringsgrunnlag etter GDPR kapittel V:

  • Standard Contractual Clauses (SCC) – EUs standardavtaler for dataoverføring. Brukes for OpenAI, Anthropic og Resend.
  • EU–U.S. Data Privacy Framework – Adequacy-beslutning fra EU-kommisjonen (2023). Gjelder for Stripe og Cloudflare, som er sertifisert under rammeverket.

Du kan be om kopi av de relevante overføringsgrunnlagene ved å kontakte oss på personvern@glansia.no.

9. Automatiserte avgjørelser og profilering

Vi bruker automatisert behandling på to områder:

  • Innholdsmoderering – opplastede bilder gjennomgås automatisk av Sightengine for å avdekke upassende innhold (f.eks. nakenhet). Bilder som flagges kan avvises eller skjules uten forhåndsgodkjenning av en person. Avgjørelsen kan påklages ved å kontakte oss.
  • AI-verktøy – hårtransformasjon, frisyrematching og hårdiagnose analyserer bilder du laster opp og produserer automatiserte anbefalinger. Disse verktøyene utgjør underholdning og inspirasjon, ikke faglig rådgivning, og har ingen rettslig eller tilsvarende betydelig virkning for deg.

Vi driver ikke profilering med rettslig virkning etter GDPR art. 22.

10. AI-behandling av bilder

Tjenester som hårtransformasjon, frisyrematching og hårdiagnose bruker AI til å analysere bilder du laster opp. Bildene sendes til OpenAI eller Anthropic for behandling og lagres ikke hos dem etter at analysen er fullført. Du samtykker til denne behandlingen ved å bruke verktøyene.

11. Pinterest API

Glansia bruker Pinterest API til å publisere redaksjonelle pins (frisyrer, inspirasjon og artikler) fra glansia.no til Glansias egen Pinterest-konto. Det er kun Glansia-redaksjonen som autoriserer integrasjonen.

Glansia er ikke godkjent av, sertifisert av eller på annen måte tilknyttet Pinterest. Pinterest er et varemerke som tilhører Pinterest, Inc.

For å publisere pins lagrer vi kun et Pinterest-tilgangstoken og en board-ID i vår databasekonfigurasjon. Vi henter ikke personopplysninger om Pinterest-brukere, følgere eller andres pins via API-et. Siden sluttbrukere ikke kobler egne Pinterest-kontoer til Glansia, lagrer vi ingen Pinterest-relaterte data om individuelle brukere.

Når vi avslutter integrasjonen mot Pinterest, slettes tilgangstoken og lagrede board-referanser fra databasen umiddelbart. Pins som allerede er publisert på Pinterest fjernes ikke automatisk; disse må eventuelt slettes direkte fra Pinterest-kontoen vår.

Vi videreselger ikke, deler ikke og distribuerer ikke Pinterest-innhold eller data hentet fra Pinterest API til tredjeparter.

12. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler til:

  • Sesjonshåndtering – holde deg innlogget
  • Preferanser – huske innstillinger som språk

Vi bruker ikke tredjeparts sporings- eller annonseringscookies.

13. Push-varsler

Om du samtykker til push-varsler lagrer vi en unik abonnementsnøkkel knyttet til enheten din. Samtykket kan trekkes tilbake når som helst i nettleserinnstillingene eller fra Min side.

14. Dine rettigheter

Etter GDPR har du rett til å:

  • Innsyn – få vite hvilke opplysninger vi har om deg
  • Retting – korrigere uriktige opplysninger
  • Sletting – be om at opplysninger slettes
  • Begrensning – be om at behandlingen begrenses
  • Dataportabilitet – motta dine data i et maskinlesbart format
  • Trekke samtykke – når som helst, uten at det påvirker tidligere behandling
  • Protestere – mot behandling basert på berettiget interesse

Send forespørsel til personvern@glansia.no. Vi svarer innen 30 dager.

15. Klage til Datatilsynet

Dersom du mener vi behandler personopplysninger i strid med GDPR, har du rett til å klage til Datatilsynet.

16. Endringer

Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via e-post eller tydelig melding på tjenesten. Datoen øverst på siden viser når erklæringen sist ble oppdatert.