Versjon 1.1

Personvernerklæring

Sist oppdatert: 4. mai 2026

Denne personvernerklæringen beskriver hvordan M Brow Stylist (M Brow Stylist, heretter «vi») behandler personopplysninger når du besøker mbrowstylist.com eller booker time hos oss. Vi behandler kun de opplysningene vi trenger, i samsvar med personvernforordningen (GDPR) og ekomloven § 2-7b (cookieloven).

1. Behandlingsansvarlig

M Brow Stylist ved Marika, innehaver.

Nordstrandveien 32a, 1163 Oslo.

Organisasjonsnummer: {{TODO: owner to fill — enterprise reg. number from Brønnøysundregistrene}}.

E-post: marika@mbrowstylist.com

Telefon: +47 466 38 609

2. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål:

Nødvendig: Formål: Drift av nettstedet, lagring av samtykkevalg, sesjonshåndtering.; Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f (berettiget interesse) — sidedriften krever minimum teknisk funksjonalitet.
Statistikk: Formål: Forstå hvordan nettstedet brukes via Google Analytics 4 (aggregerte besøkstall, sidebesøk, klikk).; Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke, innhentet via informasjonskapselbanner).
Markedsføring: Formål: Måling av annonseeffekt og oppbygging av målgrupper via Google Ads og Meta Pixel.; Rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a (samtykke, innhentet via informasjonskapselbanner).

3. Databehandlere

Vi deler personopplysninger med følgende databehandlere under databehandleravtaler (GDPR art. 28):

Google LLC (Google Analytics 4, Google Ads): Formål: Nettstedanalyse og annonsekonvertering.; Databehandleravtale: Databehandleravtale (Google Ads Data Processing Terms) signert: {{TODO: owner to fill — dato eller «pågår»}}.; Overføringsgrunnlag: Overføring til USA under EU-US Data Privacy Framework (Google er sertifisert).
Meta Platforms Ireland Ltd. (Meta Pixel): Formål: Måling av annonseeffekt og remarketing.; Databehandleravtale: Databehandleravtale (Meta Data Processing Agreement) + EU-US DPF-addendum signert: {{TODO: owner to fill — dato eller «pågår»}}.; Overføringsgrunnlag: Overføring til USA under EU-US Data Privacy Framework (Meta er sertifisert) samt EUs standardavtalevilkår.
Froyd AS (bookingsystem): Formål: Gjennomføring av timebestilling på froyd.no.; Databehandleravtale: Databehandleravtale: {{TODO: owner to fill — status}}.; Overføringsgrunnlag: Behandles innenfor EØS.

4. Betaling og bestilling

Når du handler i nettbutikken på mbrowstylist.com behandler vi de personopplysningene som er nødvendige for å fullføre kjøpet — navn, e-post, leveringsadresse, telefon og betalingsdetaljer. Behandlingen er hjemlet i avtaleforpliktelse (GDPR art. 6 nr. 1 bokstav b), og er en forutsetning for at vi skal kunne sende deg varen og oppfylle våre plikter etter forbrukerkjøpsloven.

Stripe Payments Europe, Ltd. (Irland) er databehandler for selve betalingen, med Stripe, Inc. (USA) som underleverandør. Kortinformasjonen din skrives inn direkte i Stripes sikrede skjema og når aldri Marikas servere — vi mottar kun et anonymisert betalingsbevis og det nødvendige minimum for å verifisere ordren. Overføringen til USA baseres på EU-US Data Privacy Framework og EUs standardavtalevilkår. Du kan lese Stripes personvernerklæring på https://stripe.com/privacy.

Resend (Resend, Inc., USA) er underdatabehandler for transaksjonell e-post — den brukes til å sende ordrebekreftelser til Marika slik at hun kan klargjøre forsendelsen din. Overføringsgrunnlag som over. Resends personvernerklæring: https://resend.com/legal/privacy-policy.

Ordrer lagres hos Stripe og er tilgjengelige for Marika via Stripe Dashboard. Marika beholder ikke kortdata.

5. 14 dagers angrerett

Når du handler varer på mbrowstylist.com har du 14 dagers angrerett etter forbrukerkjøpsloven og angrerettloven. Fristen begynner å løpe den dagen du mottar varen.

For å bruke angreretten kan du sende en e-post til marika@mbrowstylist.com innen 14 dager med ordrenummer og opplysning om at du angrer. Varen må returneres i originalemballasje og i vesentlig samme stand som da du mottok den. Du dekker selv returforsendelsen. Når Marika har mottatt varen, refunderes kjøpesummen via Stripe til samme betalingsmiddel innen 14 dager.

Du kan også bruke det offisielle angrerettskjemaet fra Forbrukertilsynet: https://www.forbrukertilsynet.no/standardkontrakter-og-forbrukerinformasjon/angrerettskjema. Angreretten gjelder ikke varer som er forseglet av hygienehensyn dersom forseglingen er brutt etter levering.

6. Overføringer utenfor EØS

Google og Meta behandler personopplysninger i USA. Overføringene baseres på EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå under EU-US Data Privacy Framework (DPF), samt EUs standardavtalevilkår (SCC) som supplerende garanti. Du kan be om kopi av overføringsmekanismen ved å kontakte oss.

7. Lagringstid

Samtykke: Lagret i informasjonskapselen «mbs_consent» i 180 dager, eller til du trekker tilbake eller endrer valget.
Google Analytics 4: 2 måneder (minimum-innstillingen i GA4).
Meta Pixel: Standard lagringstid hos Meta ({{TODO: owner to fill — Meta oppgir 90 dager for hendelsesdata, bekreft i Events Manager}}).
Google Ads-konvertering: Standard lagringstid hos Google ({{TODO: owner to fill — typisk 13 måneder for konverteringsdata}}).
Bookingdata hos Froyd: Behandlet i samsvar med bokføringsloven — typisk 5 år.

8. Dine rettigheter

Du har rett til:

Innsyn i hvilke personopplysninger vi har om deg (GDPR art. 15).
Retting av uriktige opplysninger (art. 16).
Sletting av dine opplysninger der vilkårene er oppfylt (art. 17).
Begrensning av behandlingen (art. 18).
Dataportabilitet der behandlingen skjer på grunnlag av samtykke eller avtale (art. 20).
Å protestere mot behandlingen (art. 21).
Ikke å være gjenstand for automatiserte avgjørelser (art. 22) — dette bruker vi ikke.

Kontakt oss på marika@mbrowstylist.com for å utøve disse rettighetene. Vi svarer innen 30 dager.

9. Klage til Datatilsynet

Dersom du mener at vi behandler dine personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet.

Se veiledning for klage hos Datatilsynet →

10. Endringer og versjon

Vi oppdaterer erklæringen ved vesentlige endringer. Siste oppdatering: 4. mai 2026 — lagt til avsnitt om betaling i nettbutikken (Stripe + Resend) og 14 dagers angrerett. Ved endringer som påvirker samtykkegrunnlaget, vil du bli bedt om å bekrefte valget ditt på nytt.