1. Hvem vi er, og hvilken rolle vi har

Dataansvarlig for den behandling, der er beskrevet i denne politik, er Glanevo SRL (Rumænien, CUI 40041255). Vores hjemsted og registreringsoplysninger findes på siden Juridisk meddelelse. Du kan skrive til os på gdpr@glanevo.com eller med post til vores hjemsted. Vi har ikke udpeget en databeskyttelsesrådgiver.

Glanevo SRL er dataansvarlig for data om salonkonti (ejere og medarbejdere med adgang til panelet), om besøgende på glanevo.com, om anmeldelser og om indberetninger af ulovligt indhold. For de data, som en salon registrerer om sine egne kunder og medarbejdere — aftaler, kundekort og, hvis salonen registrerer dem, allergier eller andre helbredsoplysninger — er salonen dataansvarlig. Glanevo SRL behandler disse data på salonens vegne som dens databehandler i henhold til Databehandleraftalen. Kontakt først salonen vedrørende disse data; vi hjælper salonen med at besvare din henvendelse.

2. Data, vi indsamler

Kontodata: navn, e-mailadresse, telefonnummer, salonnavn, rolle
Faktureringsdata: faktureringsnavn og -adresse, momsnummer, fakturaer, betalingsstatus og et korttoken (kortnumre behandles kun af betalingsudbyderen)
Brugs- og sikkerhedsdata: adgangslogge, IP-adresse, browser- og enhedsdata
Beskeder, du sender til support eller til chatassistenten
Cookies og lignende teknologier (se Cookiepolitikken)
Anmeldelser og indberetninger af ulovligt indhold (afsnit 8)

Vi modtager disse data fra dig (tilmelding, formularer, betaling, support), automatisk fra din browser eller enhed, når du bruger sitet eller panelet, og fra salonen, når du booker en tid hos en salon, der bruger Glanevo.

3. Formål og retsgrundlag

Oprettelse og administration af din konto, levering af tjenesten og fakturering — opfyldelse af kontrakten (art. 6, stk. 1, litra b, i GDPR).
Regnskabs- og skattebilag, herunder elektronisk fakturering — retlig forpligtelse (art. 6, stk. 1, litra c, i GDPR; den rumænske regnskabslov nr. 82/1991 og den rumænske skattelovbog).
Tjenestens sikkerhed, forebyggelse af svindel og adgangslogge — vores legitime interesse i at beskytte tjenesten og dens brugere (art. 6, stk. 1, litra f, i GDPR).
Besvarelse af dine spørgsmål, også via chatassistenten, og forbedring af tjenesten — vores legitime interesse i at svare dig og forbedre vores produkt (art. 6, stk. 1, litra f, i GDPR).
Kontrol og offentliggørelse af anmeldelser samt behandling af indberetninger om ulovligt indhold — retlige forpligtelser i henhold til forordning (EU) 2022/2065 (art. 6, stk. 1, litra c, i GDPR) og vores legitime interesse i at offentliggøre ægte anmeldelser (art. 6, stk. 1, litra f, i GDPR).
Markedsføringsmails og ikke-nødvendige cookies — dit samtykke (art. 6, stk. 1, litra a, i GDPR; art. 4, stk. 5, i den rumænske lov nr. 506/2004).

Konto- og faktureringsdata er nødvendige for at indgå og opfylde kontrakten, og faktureringsdata er desuden lovpligtige; uden dem kan vi ikke oprette din konto. Alle andre data giver du os frivilligt.

4. Hvor længe vi opbevarer data

Regnskabsmateriale og bilag, herunder fakturaer: 5 år fra den 1. juli i året efter regnskabsårets udløb (art. 25 i regnskabslov nr. 82/1991); årsregnskaber: 10 år (art. 35, stk. 3, i samme lov).
Konto- og kontraktdata: i kontraktens løbetid og 3 år efter dens ophør (den almindelige forældelsesfrist, art. 2517 i den rumænske civillovbog).
Adgangs- og sikkerhedslogge: som hovedregel 1 år. En salon kan indstille en længere opbevaringstid for sit eget panels revisionslog (mindst 1 år, højst 10 år). Den interne revisionskæde, der registrerer administratorers handlinger, opbevarer vi i 5 år.
Dokumentation for samtykke til markedsføring: så længe samtykket gælder, og i 3 år efter at det er trukket tilbage.
Salondata efter kontraktens ophør: tilgængelige til eksport som beskrevet i afsnit 12 i Brugsvilkårene, derefter slettet eller anonymiseret, bortset fra data, som vi er retligt forpligtet til at opbevare.
Samtaler med chatassistenten: opbevares, indtil du beder os slette dem; automatisk sletning efter 90 dage er klar og er ved at blive slået til, og vi opdaterer denne politik, når den træder i kraft.

5. Hvem der modtager dataene

Vi bruger tjenesteudbydere (databehandlere) til hosting, databasen, betalinger, afsendelse af e-mails og sms'er, AI-funktioner, notifikationer, analyse og fejlovervågning. Den fulde liste med hver udbyders placering og de data, den behandler, findes på siden Underdatabehandlere; nye underdatabehandlere varsler vi mindst 30 dage i forvejen. Vi videregiver kun data til offentlige myndigheder, når loven kræver det. Er du kommet til os via et partnerlink, ser den pågældende partner i sit eget dashboard kun den maskerede form af din tilmeldings-e-mailadresse (domænet bevares, for eksempel ay****@example.com) og konverteringens trin, udelukkende for at kontrollere sin provision; din salons kundedata ser partneren aldrig.

6. Overførsler uden for Det Europæiske Økonomiske Samarbejdsområde

Nogle af vores udbydere behandler data uden for Det Europæiske Økonomiske Samarbejdsområde, primært i USA. Vi overfører kun data dertil på et af følgende grundlag: Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau for EU-US Data Privacy Framework (gennemførelsesafgørelse (EU) 2023/1795) for udbydere, der er certificeret i henhold til den, eller de standardkontraktbestemmelser, der er vedtaget ved Kommissionens gennemførelsesafgørelse (EU) 2021/914 (art. 46, stk. 2, litra c, i GDPR).

Siden Underdatabehandlere viser, hvor hver udbyder behandler data. Hvis du vil vide, hvilken garanti der gælder for en bestemt udbyder, eller have en kopi af standardkontraktbestemmelserne, kan du skrive til gdpr@glanevo.com.

7. Dine rettigheder

Du har ret til indsigt (art. 15 i GDPR), til berigtigelse (art. 16), til sletning (art. 17), til begrænsning af behandling (art. 18) og til dataportabilitet (art. 20) samt ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling (art. 22). Du kan til enhver tid af grunde, der vedrører din særlige situation, gøre indsigelse mod behandling, der er baseret på vores legitime interesse, og du kan til enhver tid uden begrundelse gøre indsigelse mod direkte markedsføring (art. 21). Når behandlingen er baseret på dit samtykke, kan du til enhver tid trække det tilbage; dette berører ikke lovligheden af den behandling, der er foretaget inden tilbagetrækningen.

Send din anmodning til gdpr@glanevo.com. Vi svarer uden unødig forsinkelse og senest en måned efter modtagelsen; om nødvendigt kan fristen forlænges med yderligere to måneder, og i så fald giver vi dig besked (art. 12, stk. 3, i GDPR).

Du har ret til at indgive en klage til den rumænske tilsynsmyndighed, ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, sector 1, 010336 Bukarest, www.dataprotection.ro, eller til tilsynsmyndigheden i den EU-medlemsstat, hvor du bor eller arbejder.

8. Anmeldelser og indberetninger af ulovligt indhold

Hvis du skriver en anmeldelse, behandler vi dit visningsnavn, teksten og bedømmelsen, datoen for din aftale og den e-mailadresse, som vi sendte invitationen til, så vi kan kontrollere, at du har haft en aftale, og offentliggøre anmeldelsen på salonens side. Anmeldelser er offentlige.

Hvis du indberetter indhold, som du anser for ulovligt, behandler vi dit navn, din e-mailadresse og indholdet af din indberetning for at kunne behandle den (art. 16 i forordning (EU) 2022/2065). Vi oplyser ikke din identitet til den, der står bag indholdet, medmindre det er strengt nødvendigt (art. 17, stk. 3, litra b).

9. Cookies

Vi bruger strengt nødvendige cookies og, kun med dit samtykke, funktionelle cookies, analysecookies og markedsføringscookies. Listen over cookies med oplysninger om, hvad hver enkelt gør, og hvor længe den opbevares, findes i Cookiepolitikken.

10. Chatassistent (Glanevo AI)

Chatvinduet nederst til højre på sitet besvares af en AI-assistent, »Glanevo AI«. For at generere et svar sendes dine beskeder og samtalehistorikken til Anthropic (Claude); hvis den model ikke er tilgængelig, bruges en reservemodel fra Groq eller Google (Gemini). Vi opbevarer samtaler, indtil du beder os slette dem, og vi deler dem ikke med tredjeparter til markedsføring. Automatisk sletning efter 90 dage er klar og er ved at blive slået til; indtil den træder i kraft, slettes samtaler ikke automatisk. Retsgrundlag: vores legitime interesse i at besvare dine spørgsmål (art. 6, stk. 1, litra f, i GDPR).

Indtast ikke adgangskoder, kortnumre eller identitetsnumre i chatten. Hvis du ønsker dine samtaler slettet, kan du skrive til gdpr@glanevo.com.

11. Kontakt

Har du spørgsmål om denne politik eller om dine data: gdpr@glanevo.com eller med post til Glanevo SRL på den adresse, der er angivet på siden Juridisk meddelelse.