Press On Negler

Vi samler inn så lite som mulig. Statistikken vår er anonym og fungerer uten informasjonskapsler, og den eneste personopplysningen vi lagrer om deg er e-postadressen din, og bare hvis du selv melder deg på nyhetsbrevet. Vi selger ingen data, og vi bygger ingen annonseprofiler.

Hvem er behandlingsansvarlig

press-on-negler.com drives av X Beauty AB, selskapet som også driver nettbutikken xnails.no. X Beauty AB er behandlingsansvarlig for personopplysningene som behandles gjennom dette nettstedet, og bestemmer hvorfor og hvordan de behandles.

Du når oss på hei@press-on-negler.com. Skriver du «personvern» i emnefeltet, havner henvendelsen raskere hos riktig person.

Hva vi samler inn

Nyhetsbrevet

Melder du deg på nyhetsbrevet, lagrer vi fire ting:

e-postadressen du oppgir
hvilket språk du leste siden på, norsk eller engelsk, slik at du får e-posten på riktig språk
hvor på nettstedet du meldte deg på, for eksempel bunnteksten eller en bestemt artikkel. Det forteller oss hva folk faktisk vil lese mer om.
en saltet hash av IP-adressen din. En hash er en enveis-omregning: den kan ikke regnes tilbake til en IP-adresse. Vi bruker den bare til å stoppe automatisk misbruk av påmeldingsskjemaet.

Vi lagrer ikke IP-adressen din i klartekst noe sted.

Anonym statistikk

Vi teller sidevisninger selv, uten informasjonskapsler og uten en analyseleverandør som Google Analytics. For hver hendelse lagrer vi:

hvilken sti på nettstedet som ble åpnet
verten du kom fra, altså domenenavnet i henvisningen, ikke hele adressen
UTM-parametere i lenken hvis den hadde noen, slik at vi ser hvilke kampanjer som virker
land på grovt nivå, hentet fra CDN-en. Vi ser Norge, ikke by og ikke adresse.
enhetsklasse, altså mobil, nettbrett eller datamaskin
en tilfeldig, anonym id som ligger i nettleserens lokale lagring, slik at to sidevisninger i samme nettleser kan telles som ett besøk

Den tilfeldige id-en er ikke knyttet til navn, e-postadresse eller IP-adresse, og den følger deg ikke videre til andre nettsteder. Tømmer du nettleserdataene, er den borte, og du blir talt som en ny besøkende neste gang.

Hva vi ikke samler inn

Ikke navn, adresse, telefonnummer eller fødselsdato.
Ikke IP-adresse i klartekst.
Ingen annonseprofiler og ingen segmentering for annonsering.
Ingen sporing på tvers av nettsteder, ingen piksler fra sosiale medier og ingen sporingskapsler.
Vi selger aldri personopplysninger, og vi deler dem ikke med annonsenettverk eller datameglere.

Rettslig grunnlag

Vi behandler personopplysninger etter personvernforordningen (GDPR).

Nyhetsbrevet hviler på samtykke, GDPR artikkel 6 nr. 1 bokstav a. Du gir samtykket ved å melde deg på, og du kan trekke det tilbake når som helst. Hver e-post har en avmeldingslenke, og det skal være like enkelt å melde seg av som på.
Den anonyme statistikken hviler på berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f. Interessen er å vite hvilke artikler som faktisk blir lest, slik at vi kan skrive bedre. Fordi målingen er anonym, cookiefri og ikke brukes til å profilere noen, mener vi at inngrepet i personvernet ditt er lite.
Hashen av IP-adressen ved påmelding hviler også på berettiget interesse: å hindre at skjemaet fylles opp med falske påmeldinger.

Hvor lenge vi lagrer

E-postadressen i nyhetsbrevlisten: til du melder deg av. Da slettes den fra listen.
Hashen av IP-adressen: 12 måneder etter påmelding, deretter slettes den.
Statistikkhendelser: inntil 24 måneder. Etter det beholder vi bare aggregerte tall som ikke kan knyttes til en enkelt nettleser.

Hvem behandler data på vegne av oss

Vi bruker to underleverandører. Begge er databehandlere, og med begge har vi databehandleravtale.

Vercel drifter nettstedet og leverer sidene gjennom sitt innholdsnettverk.
Supabase drifter databasen der nyhetsbrevlisten og statistikkhendelsene ligger.

Ingen av dem har lov til å bruke opplysningene til egne formål.

Overføring utenfor EØS

Vi velger europeiske regioner hos leverandørene våre der det lar seg gjøre. Behandling utenfor EØS kan likevel forekomme, for eksempel ved drift og support. Skjer det, bygger overføringen på EU-kommisjonens standard personvernbestemmelser (SCC) eller på en gyldig beslutning om tilstrekkelig beskyttelsesnivå.

Rettighetene dine

Etter GDPR har du rett til å

få innsyn i hvilke opplysninger vi har om deg
få rettet opplysninger som er feil
få opplysninger slettet
kreve at behandlingen begrenses
få opplysningene utlevert i et maskinlesbart format, altså dataportabilitet
protestere mot behandling som hviler på berettiget interesse
trekke tilbake et samtykke du har gitt. Det påvirker ikke lovligheten av behandlingen som skjedde før du trakk det.

Send en e-post til hei@press-on-negler.com, så svarer vi så raskt vi kan og senest innen én måned. Fordi vi ikke lagrer navn, må vi be deg skrive fra den e-postadressen forespørselen gjelder. Det er den eneste måten vi kan finne deg i listen på.

Klage til Datatilsynet

Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet. Vi setter pris på å høre det fra deg først, slik at vi får rettet opp, men du er ikke nødt til å gå veien om oss.

Endringer i denne erklæringen

Endrer vi noe her, oppdaterer vi datoen øverst på siden. Er endringen vesentlig, sier vi fra i nyhetsbrevet i stedet for å håpe at du oppdager det selv.