Personvernerklæring
Personvernerklæring
Gjelder fra 25. september 2026.
Hvem behandler opplysningene dine
Behandlingsansvarlig er MEDICAL INVESTMENT SOLUTIONS P.S.A., ul. Żelazna 59, 00-848 Warszawa, NIP 5273212152, REGON 544367914, KRS 0001231983 — Selgeren som driver butikken J·SKIN LAB. Kontakt i saker om personopplysninger: kontakt@jskinlab.pl.
Hvilke opplysninger samler vi inn, og hvorfor
| Formål | Opplysninger | Rettslig grunnlag | Hvor lenge |
|---|---|---|---|
| Gjennomføring av bestillingen | fornavn, etternavn, leveringsadresse, e-post, telefon, ordrehistorikk | personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b — oppfyllelse av avtale | inntil kravene foreldes, vanligvis 6 år |
| Avregning og regnskap | faktureringsopplysninger, NIP, beløp | GDPR artikkel 6 nr. 1 bokstav c — rettslig forpliktelse | 5 år fra utgangen av skatteåret |
| Reklamasjoner og returer | ordreopplysninger, innholdet i henvendelsen | GDPR artikkel 6 nr. 1 bokstav c og f | til saken er avsluttet + foreldelsesfrist |
| Kundekonto | e-post, profilopplysninger, ønskeliste | GDPR artikkel 6 nr. 1 bokstav b | inntil kontoen slettes |
| Nyhetsbrev | e-post, fornavn, historikk over åpninger og klikk | GDPR artikkel 6 nr. 1 bokstav a — samtykke | inntil samtykket trekkes tilbake |
| Valg av hudpleie og spørsmål til kosmetolog | navn, e-post, eventuelt telefon, svar fra valget uten helseopplysninger, valgt rutine, spørsmålets innhold | art. 6 nr. 1 bokstav f i GDPR — svar på din henvendelse | 12 måneder fra siste melding i saken |
| Helseopplysninger i valget (kun ved separat samtykke) | avkrysset i valget: graviditet eller amming, allergier, bruk av retinoider, nylig behandling, atopisk hud, akne, seborré, karsprengninger og rødme; helseopplysninger du selv skriver i meldingen | art. 6 nr. 1 bokstav a sammenholdt med art. 9 nr. 2 bokstav a GDPR — uttrykkelig samtykke | 12 måneder fra siste melding i saken eller til samtykket trekkes tilbake |
| Analyse og markedsføring | informasjonskapsel-identifikatorer, atferd i butikken | GDPR artikkel 6 nr. 1 bokstav a — samtykke via banneret | inntil samtykket trekkes tilbake, maks. 24 måneder |
| Sikkerhet og forebygging av misbruk | IP-adresse, logger | GDPR artikkel 6 nr. 1 bokstav f — berettiget interesse | 12 måneder |
Å oppgi opplysninger merket som obligatoriske er en betingelse for å inngå avtalen — uten dem kan vi ikke gjennomføre bestillingen. Øvrige opplysninger oppgir du frivillig.
Helseopplysninger i valget av hudpleie
I valget kan du krysse av for informasjon som kan gjelde helse: graviditet eller amming, allergier, bruk av retinoider, nylig behandling, samt atopisk hud, akne, seborré eller kars og rødme. Disse spørsmålene er frivillige. De avkryssede svarene brukes utelukkende av nettstedets skript på din enhet: valget hopper over uegnede preparater og setter sammen et forslag i nettleseren din, og svarene blir liggende i nettleserens minne (localStorage) til du sletter nettstedets data. Uten ditt samtykke sender vi dem ikke til butikken eller til noen andre: de havner ikke i nettadressen, lenken til rutinen, skjemaer, nyhetsbrev-tagger eller butikkens statistikk.
Kosmetologen mottar denne informasjonen, samt helseopplysninger du selv har skrevet i meldingen, kun hvis du ved skjemaet «Send til kosmetolog» krysser av for et eget samtykke (art. 6 nr. 1 bokstav a, jf. art. 9 nr. 2 bokstav a i GDPR). Formål: å utarbeide svar på spørsmålet ditt. Mottakere: kosmetologen J·SKIN LAB samt leverandører av butikk- og e-postplattformen, som behandler data på våre vegne. Vi oppbevarer dem i inntil 12 måneder fra den siste meldingen i saken, for å kunne svare på oppfølgingsspørsmål og vise til tidligere samtale; deretter sletter vi meldingen fra innboksen. Vi bruker dem ikke i nyhetsbrev, annonser eller til profilering. Du kan trekke tilbake samtykket når som helst ved å skrive til kontakt@jskinlab.pl; tilbaketrekking av samtykket påvirker ikke lovligheten av behandlingen som fant sted før tilbaketrekkingen. Uten dette samtykket kan du bruke valget og sende inn spørsmålet — da sendes ikke helseopplysningene fra valget, og skjemaet ber om samtykke før innsending hvis det gjenkjenner helseopplysninger i meldingens innhold. Dersom slik informasjon likevel når oss uten samtykke, vil vi ikke bruke den og sletter den fra korrespondansen.
Nyhetsbrev og alder
Nyhetsbrevet kan bestilles av personer som har fylt 16 år. En yngre person kan kun meldes på av en forelder eller foresatt, som oppgir sin egen e-postadresse. Hvis vi får vite at en person under 16 år har meldt seg på uten samtykke fra forelder eller foresatt, sletter vi adressen fra listen. Kjøp i butikken kan bare gjøres av myndige personer.
Hvem vi deler opplysninger med
- Shopify International Limited (Irland) — butikkplattform og hosting.
- Betalingsleverandører — kun opplysninger som er nødvendige for å avregne transaksjonen. Vi har ikke tilgang til numrene på betalingskortene dine.
- Transportører og formidlere av pakkeforsendelser (bl.a. DPD, InPost og andre angitt ved valg av levering) — adresse- og kontaktopplysninger som trengs for levering, også ved forsendelse til andre EU-land.
- Regnskapsbyrå — opplysninger fra fakturaer.
- Leverandører av verktøy for e-postutsendelse og analyse — på grunnlag av databehandleravtaler.
Vi selger ikke personopplysninger og deler dem ikke til tredjeparters markedsføringsformål.
Overføring utenfor Det europeiske økonomiske samarbeidsområdet
En del av teknologileverandørene behandler opplysninger på servere utenfor EØS. Dette skjer på grunnlag av standard avtalevilkår godkjent av Europakommisjonen eller en beslutning om tilstrekkelig beskyttelsesnivå. Vi utleverer en kopi av sikringstiltakene på forespørsel.
Rettighetene dine
Du har rett til: innsyn i opplysningene og en kopi, retting, sletting, begrensning av behandling, dataportabilitet, å protestere mot behandling basert på berettiget interesse samt å trekke tilbake samtykket når som helst — uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen.
Det er tilstrekkelig å sende forespørselen til kontakt@jskinlab.pl. Vi svarer innen en måned.
Du har også rett til å klage til Datatilsynet, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
Informasjonskapsler
Vi bruker informasjonskapsler i tre grupper:
- Nødvendige — handlekurv, økt, sikkerhet. Fungerer alltid, uten dem virker ikke butikken.
- Analytiske — måling av trafikk og sidenes effektivitet. Vi aktiverer dem kun med ditt samtykke.
- Markedsføring — tilpasning av annonser. Vi aktiverer dem kun med ditt samtykke.
Du kan når som helst endre samtykket for analytiske informasjonskapsler og markedsføringsinformasjonskapsler i personverninnstillingene i butikkens bunntekst eller i nettleserens innstillinger.
Profilering
Vi tilpasser produktanbefalinger og innholdet i nyhetsbrevet til kjøpshistorikken din, atferden din i butikken og svarene du oppgir i påmeldingsskjemaene (f.eks. pleietemaer, type pleie, aldersgruppe, om du kjøper gaver). Svarene er frivillige, og du kan endre eller slette dem når som helst. Grunnlaget er ditt samtykke til nyhetsbrevet (art. 6 nr. 1 bokstav a i GDPR), og for anbefalinger i butikken vår berettigede interesse, det vil si tilpasning av tilbudet (art. 6 nr. 1 bokstav f i GDPR). Vi bruker ikke helseopplysninger til profilering. Valget på din enhet begrenser bare listen over preparater ut fra svarene dine, også de som gjelder helse; resultatet blir liggende i nettleseren, vi vurderer ikke deg som person på dette grunnlaget og bruker det ikke i markedsføring. Uten ditt samtykke når slike svar verken oss eller nyhetsbrevet. Vi tar ikke beslutninger om deg som har rettsvirkninger, utelukkende på automatisert måte.
Endringer i erklæringen
Vi informerer om vesentlige endringer per e-post eller med en melding i butikken, med 14 dagers varsel. Den gjeldende versjonen er alltid tilgjengelig på denne adressen.