Gratis fragt fra 49 €. Gratis gave fra 59 €.

Hairmetry

Privatliv

Hairmetry er bygget til at vide så lidt om dig som muligt. Denne side forklarer, hvad vi indsamler, hvorfor, hvem der modtager det, og hvordan du kan trække det tilbage.

Sidst opdateret: 21. oktober 2026.

Kort fortalt

  • Shoppere behøver ingen konto og ingen adgangskode. Vi gemmer kun en e-mailadresse, hvis du bestiller eller vælger at tilmelde dig vores e-mails (se nedenfor). Konti findes kun for vores eget team (se Konti og login).
  • Vi tæller besøg med vores egen førsteparts-analyse. Analyseværktøjer (Microsoft Clarity) og marketingværktøjer (Meta-pixel, og Google Ads og TikTok, hvis vi slår dem til) indlæses kun, hvis du accepterer dem i cookie-banneret. Vi kører intet annoncenetværk, viser ingen annoncer og sælger ingen data. Vi deler aldrig dine quiz-svar, hårprofil eller resultater med nogen af dem.
  • Noget af det, du fortæller os, kan være helbredsrelateret (for eksempel hårtab eller et hovedbundsproblem). Vi beder om dit udtrykkelige samtykke, før vi sender disse svar til din e-mail eller kobler det, du kigger på, til din e-mailadresse.
  • Cookies: for besøgende og shoppere sætter vi én kort førsteparts-målingscookie (hm_sid) og en kort sikkerhedscookie på kassen-, kontakt- og returformularerne. Alt andet (analyse- og marketingcookies samt cookien til e-mail-tilmelding) kræver dit valg eller din afkrydsning. Du kan ændre dit valg når som helst under Cookieindstillinger. Loggede ind teammedlemmer får én strengt nødvendig sessionscookie plus nogle få kortvarige strengt nødvendige cookies på login- og back-office-siderne. Detaljer findes under Cookies og analyse.
  • Vi gemmer dine quiz-svar og hvordan du bruger siden i vores egne målingsdata, uden dit navn eller din e-mailadresse (se Dine quiz-svar og Besøgsmåling). Derudover har vi en database med ordrer, returneringer, stjernebedømmelser af ordrer, personer, der har tilmeldt sig vores e-mails, supportsamtaler (se Support-e-mails) og, for vores team, deres konti (se nedenfor).

Dine quiz-svar

Dine svar er kodet ind i webadressen på din resultatside, så du kan gemme den som bogmærke eller dele den. Alle, du deler adressen med, kan se disse svar, så del den med omtanke.

Vi gemmer også en kopi i vores egne målingsdata på vores EU-server, så vi kan se, hvilke spørgsmål der virker, og forbedre rutinerne. Den er knyttet til det tilfældige sessionsnummer hm_sid og til hm_vid, hvis du har accepteret analysecookies, aldrig til dit navn, din e-mailadresse eller din IP-adresse. For hvert spørgsmål registrerer vi:

  • dit svar (hårtype, hårtykkelse, mængde hår, hovedbundsfornemmelse, behandlinger, hvordan dit hår opfører sig, aldersgruppe, hårgrænse og isse, bekymringer, køn og eventuelle advarselstegn, du har sat kryds ved),
  • om du ændrede et svar, og hvor mange gange du trykkede, før du faldt til ro,
  • hvor lang tid du brugte på spørgsmålet, hvilket spørgsmål du var på, da du forlod quizzen, og om du gik tilbage,
  • om svaret kom fra et foto-forslag, og om du beholdt eller ændrede det (se Fotos),
  • når du er færdig: hårprofilen, rutinekortene og de produkter, din rutine indeholder.

Hvorfor: for at finde de spørgsmål, folk falder fra ved, for at kontrollere at rutinen passer til de personer, der får den, og for at forbedre begge dele. Retsgrundlag: vores legitime interesse i at drive og forbedre siden. Nogle svar kan være helbredsrelaterede; de bruges kun til dette og deles aldrig med analyse- eller reklamevirksomheder (se Hvad vi aldrig deler). Disse data slettes efter 13 måneder.

Afsendelse af dine resultater

Hvis du beder os om at sende dine resultater på e-mail, bruger vi din adresse én gang til at sende den ene e-mail og glemmer den derefter, medmindre du også sætter kryds i feltet for at få 10 % rabat og hårtips (se E-mail-tilmelding).

  • Dine resultater kan indeholde helbredsrelaterede oplysninger, for eksempel dit hårtabsstadie eller en hovedbundsbekymring. Før vi sender dem, sætter du kryds, der bekræfter, at du accepterer dette. Retsgrundlaget er dit udtrykkelige samtykke (GDPR artikel 6, stk. 1, litra a, og artikel 9, stk. 2, litra a). Uden krydset sendes intet.
  • Uden det andet kryds gemmer vi ikke adressen og dine svar, skriver dem ikke til vores logfiler og bruger dem aldrig til noget andet. Ingen nyhedsbreve, ingen opfølgninger.
  • E-mailen sendes gennem vores e-mail-udbydere (se Hvem modtager dine data), som håndterer adressen og beskeden kun for at levere den. De gemmer deres egne leveringsoplysninger i kort tid.
  • For at stoppe misbrug tæller vi afsendelser pr. IP-adresse og pr. adresse (som en krypteret kode, ikke selve adressen) i hukommelsen alene, i højst et døgn.
  • E-mailen indeholder din hårprofil og linket til dine resultater, så alle, der kan læse din indbakke, kan se dem.

Fotos

Fotoanalyse er valgfri, begrænset til personer på 16 år og derover, og du kan altid besvare spørgsmålene i stedet.

  • Dit foto bliver formindsket og kodet om i din browser, før det sendes, hvilket fjerner skjulte metadata såsom placering.
  • Når du vælger et foto, sendes det over en krypteret forbindelse til Anthropic (virksomheden bag Claude, med hjemsted i USA), som kun analyserer det for at foreslå quiz-svar, du kan se på et foto: din hårtype, hvor meget hår du har, din hårgrænse og synlige bekymringer såsom frizz eller grå hår. Anthropic fungerer som vores databehandler.
  • Hvis du i stedet vælger en kort video, udvælger din browser nogle få stillbilleder fra den, og kun disse billeder sendes for at blive analyseret præcis som fotos. Selve videoen forlader aldrig din enhed.
  • Vi gemmer ikke fotoet. Det holdes kun i hukommelsen til anmodningen, skrives aldrig til vores disk eller logfiler og bruges ikke til andet.
  • Anthropic siger, at de som standard ikke træner deres modeller på data, der sendes gennem deres kommercielle API. De siger, at de sletter API-input og -output inden for 30 dage, og kan gemme dem længere, hvis deres sikkerhedssystemer markerer dem for en overtrædelse af brugsreglerne. Se Anthropics sider om datalagring og modeltræning.
  • Fordi Anthropic er et amerikansk selskab, forlader dit foto EU. Anthropic oplyser, at de bruger sikkerhedsforanstaltninger såsom standardkontraktbestemmelser for overførsler fra EU, og at deres kommercielle vilkår omfatter et databehandlingstillæg. Se Anthropics privatlivspolitik.
  • Retsgrundlaget er dit samtykke: du sætter kryds, før fotoet sendes, og du kan springe fotoet over og besvare spørgsmålene i stedet.
  • Analysen foreslår kun hårtype- og rutinesvar til quizzen. Du gennemgår og bekræfter hvert svar. Det er ikke en medicinsk vurdering.
  • For hvert foreslået svar registrerer vi i vores egne målingsdata, om du beholdt eller ændrede det. Vi registrerer aldrig fotoet eller hvordan det så ud.
  • Vi bruger ikke fotoet til at udlede din etniske oprindelse, dit køn, din alder eller dine følelser.

Cookies og analyse

Navn Hvad det er Hvornår den sættes Hvor længe Samtykke nødvendigt
hm_sid Et tilfældigt sessionsnummer (22 tegn) til vores egen førsteparts-måling: hvilke sider der besøges, i hvilken rækkefølge, og hvilke trin i quizzen og kassen folk når. Den bruges kun af os og aldrig til sporing på tværs af sites. Ved hvert besøg. 30 minutter efter din sidste side Nej. Det er en førsteparts-målingscookie, som vi kører ud fra vores legitime interesse i at forbedre siden.
hm_vid Et tilfældigt besøgsnummer (22 tegn), der lader os skelne nye og tilbagevendende besøgende. Kun hvis du accepterer analysecookies. 13 måneder Ja (analyse)
hm_consent Husker dit cookievalg (analyse ja eller nej, marketing ja eller nej, og datoen). Når du vælger i cookie-banneret. 6 måneder Nej, den gemmer dit valg
_clck, _clsk Microsoft Clarity-id'er, brugt til anonymiserede sessionsoptagelser og varmekort (alle formularfelter er skjult). Kun hvis du accepterer analysecookies. Sat af Microsoft, op til 1 år Ja (analyse)
_fbp, _fbc Metas pixel-browser-id og annonce-klik-id, brugt til at måle Facebook- og Instagram-annoncer. Kun hvis du accepterer marketingcookies. Sat af Meta, op til 90 dage Ja (marketing)
Google Ads-cookies (for eksempel _gcl_*) Måler, om en Google-annonce førte til en ordre. Kun hvis du accepterer marketingcookies, og kun når vi har slået Google Ads til. Ikke aktiv i dag. Sat af Google, op til 90 dage Ja (marketing)
TikTok-pixel-cookies (for eksempel _ttp) Måler, om en TikTok-annonce førte til en ordre. Kun hvis du accepterer marketingcookies, og kun når vi har slået TikTok til. Ikke aktiv i dag. Sat af TikTok, op til 13 måneder Ja (marketing)
hm_sub Et tilfældigt token, der forbinder din browser med din e-mail-tilmelding, så vi kan sende de påmindelser, du har sagt ja til (produkter, du har set, varer i din kurv). HttpOnly, så scripts ikke kan læse den. Kun efter du har sat kryds i samtykkefeltet og tilmeldt dig vores e-mails. Aldrig for andre besøgende. 1 år, eller indtil du afmelder dig Ja, og du giver det med tilmeldingskrydset
hm_csrf (sikkerhedscookie) Et tilfældigt token, der beskytter kassen-, kontakt- og returformularerne mod forfalskede anmodninger. HttpOnly. Når du åbner disse formularer. Indtil du lukker browseren (session) Nej, strengt nødvendig
Sessionscookie __Host-hm_session Holder et teammedlem logget ind. Den indeholder kun et tilfældigt token. Kun når du logger ind på en teamkonto. Aldrig for andre besøgende. Op til 180 dage inaktivitet og 2 år i alt Nej, strengt nødvendig
__Host-hm_bo_csrf Et tilfældigt token, der beskytter back-office-login mod forfalskede anmodninger. HttpOnly. Når du åbner loginsiden uden at være logget ind. 4 timer Nej, strengt nødvendig
__Host-hm_oauth En signeret note, der husker det igangværende trin Log ind med Google. HttpOnly. Når du vælger Log ind med Google. 10 minutter Nej, strengt nødvendig
__Host-hm_flash En signeret engangsbesked (for eksempel "Gemt"), vist på næste back-office-side. HttpOnly. Efter en handling i back office. 2 minutter, fjernes når den er vist Nej, strengt nødvendig
__Host-hm_mkt_state En tilfældig værdi, der beskytter forbindelsen til en marketingkonto (kun team). HttpOnly. Kun når ejeren forbinder en marketingkonto. 10 minutter Nej, strengt nødvendig
  • Påmindelserne kræver to slags data om dig, gemt mod din e-mailadresse: hvilke Hairmetry-produkter du har kigget på, og hvad der er i din kurv. Det, du kigger på, kan afsløre helbredsrelaterede oplysninger, for eksempel interesse for hårtab- eller skæl-produkter. Derfor siger tilmeldingsboksen det, og derfor kræver tilmeldingen dit kryds. Vi gør ikke dette for besøgende, der ikke har tilmeldt sig.
  • Hvis du ikke tilmelder dig, sætter vi ikke hm_sub, og intet om det, du ser, kobles til dig.
  • Du kan stoppe det når som helst med afmeldingslinket i enhver e-mail. Det fjerner cookien fra den browser, du brugte til tilmeldingen, annullerer e-mails i køen og sletter de gemte produktvisninger og kurvdata. Du kan også slette cookien i dine browserindstillinger.
  • Din kurv ligger i din egen browser (local storage), sammen med listen over produkter fra din rutine, det seneste prisoverslag fra vores server (session storage), hvilke quiz-trin du har sat flueben ved på resultatsiden, og et flag, der husker, at du lukkede tilmeldingspop-up'en. Det bliver på din enhed. Kurven sendes til os kun for at prisberegne den og når du betaler, og, hvis du har tilmeldt dig vores e-mails, for at drive påmindelsen om kurven. Du kan rydde den i dine browserindstillinger.
  • Vi bruger også Cloudflare Web Analytics til samlede tal såsom sidevisninger. Den sætter ingen cookie.
  • Ved fotoupload kan vi vise Cloudflare Turnstile, et tjek af, at du ikke er en bot. Det drives af Cloudflare og vises kun, hvis vi har slået det til.
  • Vi indlæser ingen analyse- eller reklamescripts og sætter ingen målingscookie i team-området eller på login-siderne (/admin, /auth).

Besøgsmåling, analyseværktøjer og reklameværktøjer

  • Vores egen måling (førstepart). Den gemmes på vores EU-server i vores egen database. Vi gemmer ikke din IP-adresse i den. Uden dit samtykke er den kun knyttet til hm_sid, et nummer, der udløber 30 minutter efter din sidste side. Retsgrundlag: vores legitime interesse i at drive og forbedre siden. Du kan gøre indsigelse når som helst (se Dine rettigheder). Hvad vi registrerer, og hvorfor:
    • Sider og adfærd: sider set og i hvilken rækkefølge, klik, hvor længe du bliver, hvor langt du scroller, søgeord skrevet i vores søgning, åbnede FAQ-punkter og galleribilleder, samt sidehastighed og scriptfejl. Hvorfor: for at se, hvad der bruges, og for at rette det, der er langsomt eller går i stykker.
    • Quiz: hvert svar, ændringer, tid pr. spørgsmål, spørgsmålet hvor du forlod, foto-forslag beholdt eller ændret pr. spørgsmål, og den færdige profil (se Dine quiz-svar). Hvorfor: for at forbedre spørgsmålene og rutinerne.
    • Resultatsiden: hvilke rutinefaner du åbner, hvilke kort du åbner, de trin du sætter flueben ved, hvornår du går tilbage til det grundlæggende, og hvilke shop-links du klikker på. Hvorfor: for at se, hvilke dele af en rutine der bruges.
    • Sæt og kurv: produkter og sæt, der er set, varer tilføjet eller fjernet, sæt og bundles, der er anvendt eller fjernet automatisk, det kassetrin man nåede, rabatkoder anvendt og selve ordren. Hvorfor: for at se, hvor shoppere går i stå, og for at føre ordreregistreringer.
    • E-mail-tilmeldinger: at et tilmeldingspop-up blev vist, lukket eller gennemført, og at en resultat-e-mail blev bestilt. Selve adressen er ikke en del af disse data. Hvorfor: for at se, om tilmelding er let at finde.
    • Enhed og sted: enhedstype, operativsystem, browser og version, sprog, tidszone, skærm- og vinduesstørrelse samt land, region og by (fra Cloudflare). Hvorfor: for at få siden til at virke på de enheder, folk bruger.
    • Hvor du kom fra: henvisningskilde, kampagnetags i linket (UTM), og annonce-klik-id'er. Hvorfor: for at se, hvilke kanaler der bringer besøgende.
  • Med dit analysesamtykke sætter vi også hm_vid (for at genkende tilbagevendende besøgende) og indlæser Microsoft Clarity (optagelser og varmekort med skjulte input-felter). Retsgrundlag: dit samtykke.
  • Med dit marketingsamtykke indlæser vi Metas pixel og sender for ordrer ordreværdien, produkt-id'er og en hashet (SHA-256) e-mailadresse til Meta via deres Conversions API for at måle annoncer. Google Ads og TikTok-pixlen og Events API fungerer på samme måde, men er slået fra og vil først blive slået til, efter vi har opdateret denne side. Retsgrundlag: dit samtykke.
  • Hvad vi aldrig deler. Vi sender aldrig dine quiz-svar, hårtype, svar om hårtab, alder, køn, foto, resultater eller adressen på din resultatside til Meta, Google, Microsoft, TikTok eller nogen anden til analyse- eller reklameformål. Ordrer, der sendes til annoncemåling, indeholder kun ordreværdien, produkt-id'er og den hashede e-mail.
  • Modtagere. Meta Platforms Ireland Ltd (Meta-pixel og Conversions API), Google Ireland Ltd (Google Ads, kun hvis slået til), Microsoft Ireland Operations Ltd (Clarity) og TikTok Technology Ltd (kun hvis slået til). De modtager din IP-adresse og browseroplysninger, når din browser kontakter dem, og kan videregive data til koncernselskaber i USA. Overførsler til USA bygger på EU-US Data Privacy Framework, under hvilken Meta, Google og Microsoft er certificeret.
  • Hvor længe. Vores egne analysedata, herunder quiz-svar, slettes efter 13 måneder. Køen af beskeder til annoncepartnere slettes efter 30 dage. Ordreattribution (hvilken kilde der førte til en ordre) gemmes sammen med ordren, men session- og cookie-id'erne i den fjernes efter 13 måneder. Værktøjerne selv gemmer data efter deres egne regler (se deres privatlivspolitikker).
  • Skift mening. Åbn Cookieindstillinger eller linket "Cookieindstillinger" i sidefoden når som helst. Når du slår et valg fra, stopper værktøjerne med at indlæse på din næste side, og vi holder op med at gemme hm_vid. At afvise er lige så let som at acceptere.

Serverlogfiler

Ligesom de fleste servere gemmer vores kortvarige anmodningslogfiler (tidspunkt, side, status) for at holde siden kørende og rette fejl. Vores adgangslogfiler fjerner alt efter spørgsmålstegnet i adressen for quiz- og resultatsiderne, så dine svar (som er kodet ind i den del af adressen) aldrig skrives til vores logfiler. Logfiler roteres og gemmes kun i kort tid (højst tre filer på 10 MB). For at begrænse misbrug tælles fotoanmodninger pr. IP-adresse kun i hukommelsen og glemmes efter en time.

Ordrer

Hvis du afgiver en ordre i shoppen, gemmer vi det, der er nødvendigt for at levere den og for at føre vores regnskab.

  • Hvad: dit navn, din e-mailadresse, dit telefonnummer (hvis du oplyser det), leveringsadresse og faktureringsoplysninger samt indholdet og prisen på ordren.
  • Hvorfor: for at opfylde ordren (kontrakt), for at sende dig bekræftelsen og forsendelsesopdateringer pr. e-mail og for at gemme bogføringsbilag (retlig forpligtelse).
  • Hvor længe: så længe hollandsk skattelovgivning kræver det, generelt 7 år.
  • Hvem modtager det: vores hostingudbyder, vores e-mail-udbydere (for at sende dine bekræftelser og forsendelses-e-mails), vores betalingsudbyder, når rigtige betalinger er slået til, og transportøren, der leverer din pakke, hver især kun for den del, de har brug for.
  • Det, du bestiller, kan sige noget om dit helbred (for eksempel en skæl-shampoo). Vi bruger det kun til at udføre ordren og bruger det ikke til profilering.
  • Retur: hvis du starter en retur eller sender en fortrydelsesformular, gemmer vi dit returnummer, ordrenummer, varerne, din begrundelse og note (og, for fortrydelsesformularen, dit navn og din e-mail), så længe ordreregistreringerne gemmes.
  • Bedømmelser: hvis du klikker på en stjernebedømmelse i en anmeldelses-e-mail, gemmer vi ordrenummeret og antallet af stjerner, intet andet. Vi offentliggør kun en anmeldelse med din klare tilladelse.
  • Køede e-mails: ordre- og påmindelses-e-mails venter i en kø med modtageren og deres indhold, indtil de sendes. Når du afmelder markedsførings-e-mails, sletter vi de usendte marketingrækker og tømmer indholdet i de sendte. Ordre-e-mails slettes ikke, fordi vi skylder dig dem.
  • Kontaktformular og support-e-mail: den besked, dit navn og din e-mail, du skriver, sendes pr. e-mail til vores supportpostkasse (Zoho). Det, vi gør med den, forklares under Support-e-mails nedenfor.
  • Adressesøgning: når du bruger adresseforslagene i kassen, sendes den tekst, du skriver i adressefeltet, fra vores server til PDOK (den hollandske regering) for hollandske adresser, eller til Photon (Komoot) for andre lande, for at slå adressen op. Vi gemmer den ikke, og din browser kontakter aldrig disse tjenester direkte.

Support-e-mails

Når du skriver til [email protected] eller bruger kontaktformularen, kan en person på vores team læse din besked. For at hjælpe os med at svare hurtigt læses beskeden også af AI, før et svar sendes.

  • Hvad: din besked, dit navn og din e-mailadresse, og, så svaret kan være specifikt, de ordrer vi har for den e-mailadresse (varer, datoer, status og tracking) samt tidligere beskeder i den samme samtale.
  • Hvem læser det: beskeden og ordreoplysningerne sendes over en krypteret forbindelse til Anthropic (virksomheden bag Claude, med hjemsted i USA), som udarbejder et svar for os som vores databehandler. Hvert svar oplyser, at det er skrevet med hjælp fra AI. En person på vores team kan læse samtalen, overtage den og sende svar, og træffer beslutninger om alt vedrørende penge, beskadigede varer, reaktioner eller dine data. Anthropics regler for lagring, træning og overførsel er de samme som under Fotos ovenfor.
  • Hvorfor og retsgrundlag: for at besvare dit spørgsmål og håndtere din ordre (kontrakt) og vores legitime interesse i at besvare support-e-mails hurtigt. Hvis du fortæller os noget om dit helbred, for eksempel en reaktion i hovedbunden, valgte du at dele det med os, så vi kan hjælpe dig.
  • Fotos: hvis du sender billeder til support, for eksempel af en beskadiget vare, dens æske eller batchkoden, gemmes de sammen med samtalen og læses også af vores AI-udbyder for at beskrive, hvad de viser. Send venligst billeder af produktet, ikke af personer.
  • Hvor længe: vi gemmer supportsamtaler, herunder fotos du har sendt, i 24 måneder efter den sidste besked og sletter dem derefter. Hvis en ordre eller retur er involveret, gemmes ordre- og returregistreringerne i de perioder, der står under Ordrer.
  • Ingen automatiske afgørelser med retsvirkning. AI'en godkender aldrig en refusion, en erstatningsvare eller en anmodning om dine data; det gør en person.
  • Du kan til enhver tid bede om en person ved at svare og sige det, og du kan bede os om at slette en samtale (se Dine rettigheder).

E-mail-tilmelding

Hvis du tilmelder dig vores e-mails, for eksempel for 10 %-koden, sætter du kryds i en boks ved siden af tilmeldingsformularen. Vi gemmer din e-mailadresse, tidspunktet, hvor du tilmeldte dig (pop-up, sidefod, resultatside eller, for kunder, kassen), og den præcise samtykkesætning, du accepterede.

  • Vi bruger den til at sende dig 10 %-koden og lejlighedsvis hårtips. Retsgrundlaget er dit udtrykkelige samtykke, fordi det, du kigger på, kan være helbredsrelateret. Du kan trække det tilbage når som helst; det påvirker ikke det, vi gjorde før.
  • Hver e-mail har et afmeldingslink. Vi gemmer din adresse, indtil du afmelder dig, eller indtil du beder os slette den. Efter du har afmeldt dig, gemmer vi kun adressen og datoen, markeret som afmeldt, så vi ikke sender dig e-mails igen, og vi sletter produktvisningerne, kurvdata og e-mails i køen.
  • Tilmelding er valgfri. På resultatsiden er det kun ved at sætte kryds, at din adresse tilføjes. I kassen er feltet om tips og tilbud forudafkrydset for vores egne lignende produkter (den hollandske soft opt-in for kunder); fjern krydset for at framelde dig. Vi tilføjer din adresse til vores liste først, når din ordre er betalt, og kun hvis feltet stadig er afkrydset.
  • Vores e-mail-udbydere håndterer adressen kun for at levere beskederne.
  • Vi sælger eller deler ikke din adresse til andre virksomheders markedsføring.
  • Vores e-mail-tilmelding er beregnet til personer på 16 år og derover.

Automatiske e-mails

Hvis du tilmelder dig, sender vi også nogle få automatiske e-mails: en kort velkomstserie (med få dages mellemrum), en påmindelse, hvis du har kigget på et produkt og ikke købt det, en påmindelse, hvis du har varer liggende i kurven, og, efter en ordre, hvordan du bruger det, du har købt, samt et opfølgningstjek. Hvis du afgiver en ordre og ikke gennemfører den, får du én servicemail om den ordre. Efter en ordre kan vi skrive til dig om lignende produkter; du kan framelde dig i hver e-mail.

For at sende disse, og kun til personer, der har tilmeldt sig og sat kryds i samtykkefeltet, gemmer vi, hvilke produkter du har set, og hvad der er i din kurv, knyttet til din e-mailadresse. Vi gør ikke dette for besøgende, der ikke har tilmeldt sig. Disse data slettes, når du afmelder dig, og e-mails i køen annulleres. Afmeldingslinket findes i hver markedsførings-e-mail.

Konti og login

Shoppere behøver ikke en konto. Konti findes kun for vores eget team og rådgivere, som bruger back office.

  • Sådan logger du ind: vi sender dig en engangskode pr. e-mail, som er gyldig i 10 minutter, eller du vælger Log ind med Google. Koden gemmes kun som en krypteret værdi og kan prøves nogle få gange.
  • Log ind med Google: Google fortæller os din e-mailadresse (som Google har verificeret), dit navn og dit Google-kontoidentifikationsnummer. Vi modtager ikke din Google-adgangskode. Vi bruger disse oplysninger kun til at oprette og sikre din konto. Google håndterer dit login under sin egen privatlivspolitik. Du kan bede os om at fjerne Google-forbindelsen fra din konto.
  • Retsgrundlag: vores legitime interesse i kontrolleret og sikker adgang. For teammedlemmer gemmer vi dit navn, din e-mailadresse, rolle, loginmetode og tidspunktet for dine logins.
  • Login-e-mails går gennem vores e-mail-udbyder, som fungerer som vores databehandler.
  • Vi bruger én sessionscookie til at holde dig logget ind, plus nogle få kortvarige hjælpecookies (se Cookies og analyse). Alle er strengt nødvendige, så de kræver intet samtykke.
  • Mens du er logget ind, gemmer vi en sessionsregistrering: et krypteret token, starttidspunktet, tidspunktet for din sidste aktivitet, din IP-adresse (IPv6 med sin netværksdel) og den første del af din browseridentifikation. Den fjernes, når sessionen slutter, udløber, eller du logger ud. Login-koder (krypteret, med den IP-adresse de blev anmodet fra) fjernes efter 1 dag.

Teammedlemmer og rådgivere

Teammedlemmer og rådgivere (for eksempel en revisor), der bruger vores back office, får en konto med en rolle, der begrænser, hvad de kan se.

  • Hvad: navn, arbejds-e-mail, rolle, loginmetode, den enhed, der bruges til tofaktorverificering, og en revisionslog over dine logins og over, hvad du henter, eksporterer, ændrer eller godkender i back office, med tidspunkt og IP-adresse.
  • Hvorfor: for at give dig adgang og for at holde de persondata, vi har, sikre, hvilket GDPR artikel 32 kræver. Retsgrundlag: vores aftale med dig og vores legitime interesse i sikkerhed. Vi bruger ikke loggen til at overvåge arbejdstid eller præstation.
  • Hvor længe: din konto slettes, når din rolle ophører. Revisionslogposter gemmes i 2 år. Betalings- og faktureringsregistreringer gemmes i 7 år, fordi skattelovgivningen kræver det.
  • Dine rettigheder er de samme som for alle andre (se Dine rettigheder).

Dokumentanalyse i back office

Vores back office gør det muligt for ejeren og teamet at uploade forretningsdokumenter såsom fakturaer, kvitteringer, kontoudtog og kontrakter samt korte noter om udgifter og indtægter.

  • Dokumenter kan indeholde personoplysninger om leverandører, kunder eller medarbejdere, fx navne, adresser og bankkontonumre. Vi uploader dem kun for at føre vores regnskab.
  • For at læse beløb, datoer og parter sendes et dokument eller en note over en krypteret forbindelse til Anthropic (virksomheden bag Claude, med hjemsted i USA), som analyserer det for os som vores databehandler. AI-analysen foreslår kun værdier. En person kontrollerer og bekræfter hver post, før den tæller. Anthropics regler for opbevaring, træning og overførsel er de samme som under Fotos ovenfor.
  • Vi sender ikke dokumenter til andre formål. Originalfiler opbevares krypteret på vores server og gemmes i de 7 år (i nogle tilfælde 10 år), som skattelovgivningen kræver.
  • Retsgrundlag: retlig forpligtelse (regnskabsføring) og vores legitime interesse i at drive virksomheden effektivt.

Marketingstatistik

Vores back office henter samlede statistikker om vores egne sider og annoncer fra TikTok, Meta (Facebook og Instagram), Google (Search Console og Ads) og Cloudflare via deres officielle grænseflader samt betalingstotaler fra Mollie.

  • Vi modtager totaler såsom visninger, klik, forbrug og følgere pr. dag. Vi modtager ingen data på besøgsniveau, og vi kobler ikke tallene til enkeltpersoner.
  • Retsgrundlag: vores legitime interesse i at måle, hvordan vores markedsføring virker. Statistikkerne er samlede totaler uden personoplysninger.
  • Ejeren forbinder hver konto med et login på platformen. Adgangstokens gemmes krypteret.

Sikkerhed

Vi beskytter konti og back office med: obligatorisk totrinsbekræftelse for teammedlemmer, begrænsninger på antal loginforsøg, en rolle for hver bruger, der begrænser, hvad de kan se, kryptering under transport og i hvile for følsomme data såsom bankkontonumre og uploadede dokumenter, en auditlog over vigtige handlinger og en ekstra spærre foran back office. Hvis et datalæk udgør en risiko for dine rettigheder, anmelder vi det til det hollandske datatilsyn (Autoriteit Persoonsgegevens) inden for 72 timer og informerer dig, hvor loven kræver det.

Hvem modtager dine data

Modtager Formål Data Grundlag Placering
Anthropic (Claude API), privacy policy Foreslå quizsvar (hårtype, hårmængde, hårlinje, synlige bekymringer) ud fra et foto, du vælger Fotoet Dit samtykke USA (overførselsgarantier ovenfor)
Anthropic (Claude API), se Dokumentanalyse i back office Læse beløb, datoer og parter i forretningsdokumenter og omkostningsnoter, der uploades til vores back office Det uploadede dokument eller noten Retlig forpligtelse og legitim interesse USA (overførselsgarantier ovenfor)
Google, privacy policy Log ind med Google; marketingstatistik fra Search Console og Ads E-mailadresse, navn og kontoidentifikator for teammedlemmer, der vælger Google-login; samlet statistik Aftale eller legitim interesse USA og EU (overførselsgarantier)
TikTok og Meta Samlet statistik om vores egne konti og annoncer Kun totaler, ingen data på besøgsniveau Legitim interesse Uden for EU (overførselsgarantier)
Meta Platforms Ireland Ltd, privacy policy Meta-pixel og Conversions API: måling af annoncer (kun med dit markedsføringssamtykke) Sidevisninger og shoppinghændelser, ordreværdi, produkt-id'er, hashet e-mail på ordrer, cookie-id'er, IP-adresse, browseroplysninger. Aldrig quiz- eller resultatdata. Dit samtykke Irland; overførsler til USA under EU-US Data Privacy Framework
Google Ireland Ltd, privacy policy Google Ads kun hvis slået til (markedsføringssamtykke) Side- og shoppinghændelser, cookie-id'er, IP-adresse, browseroplysninger. Aldrig quiz- eller resultatdata. Dit samtykke Irland; overførsler til USA under EU-US Data Privacy Framework
Microsoft Ireland Operations Ltd, privacy statement Microsoft Clarity-sessionoptagelser og varmekort (analysesamtykke) Klik, scrolling og sidevisninger med formularfelter og resultatindhold skjult, cookie-id'er, IP-adresse, browseroplysninger Dit samtykke Irland; overførsler til USA under EU-US Data Privacy Framework
TikTok Technology Ltd, privacy policy TikTok-pixel og Events API, kun hvis slået til (markedsføringssamtykke) Samme type data som for Meta. Aldrig quiz- eller resultatdata. Dit samtykke Irland; overførsler under standardkontraktsklausuler
Hetzner Online GmbH, privacy Hosting af denne hjemmeside og dens data (ordrer, e-mailliste) Alt hjemmesiden gemmer Legitim interesse og aftale (databehandler) Tyskland
Cloudflare, privacy policy DNS, HTTPS, caching, den cookiefri Web Analytics og, hvis slået til, Turnstile-botkontrollen Forbindelsesdata såsom IP-adresse og de sider, der anmodes om Legitim interesse Globalt netværk; amerikansk virksomhed med overførselsgarantier
Anthropic (Claude API), se Support-e-mails Udkast til svar på support-e-mails og beskeder fra kontaktformularen, som en person i vores team kan læse og overtage Din besked, navn, e-mailadresse, de ordrer vi har for den adresse, og tidligere beskeder i samtalen Aftale og legitim interesse USA (overførselsgarantier ovenfor)
Zoho Mail Vores hairmetry.com-postkasse, support-indbakken og beskedlevering Beskeder du sender os, og e-mails vi sender dig (adresse, indhold) Aftale, samtykke eller legitim interesse, afhængigt af beskeden Zohos datacenter for vores konto; Zoho Corporation har hjemsted uden for EU, med overførselsgarantier i databehandleraftalen
Brevo Levering af e-mails (resultat-e-mails, velkomst- og påmindelses-e-mails, ordre-e-mails) E-mailadresse og indhold i beskeden Dit samtykke, eller aftale for ordre-e-mails EU (Frankrig)
Mollie, privacy Betalinger, når rigtige betalinger er slået til Navn, e-mail, beløb, ordrereference, betalingsoplysninger du indtaster hos Mollie Aftale Nederlandene
Leveringsfirma Levering af din pakke Navn, leveringsadresse, telefonnummer hvis oplyst, e-mail til sporing Aftale Hvor transportfirmaet opererer
PDOK og Photon (Komoot), se Ordrer Adresseforslag ved kassen Den adressetekst du skriver, uden dit navn eller andre oplysninger Legitim interesse Nederlandene (PDOK), Tyskland (Photon)
Trustpilot, privacy Offentlige anmeldelser. Vi henter den offentlige bedømmelse fra Trustpilot; vi sender dem intet om dig. Hvis du åbner Trustpilot fra vores side eller e-mail for at skrive en anmeldelse, deler du dine oplysninger med Trustpilot efter deres egne regler. Intet fra os Ikke relevant Danmark / EU

Vores e-mailudbydere, Hetzner og Anthropic fungerer som vores databehandlere under databehandleraftaler. Vi videregiver ikke dine data til andre, medmindre loven kræver det.

Hosting

Hjemmesiden kører på en server hos Hetzner i Tyskland og leveres via Cloudflare, som håndterer DNS, HTTPS og caching, og derfor ser almindelige forbindelsesdata såsom din IP-adresse.

Dine rettigheder

Under GDPR kan du spørge, hvilke personoplysninger vi har om dig, og bede os om at rette, slette eller begrænse dem, bede om en kopi, du kan tage med dig, og gøre indsigelse mod behandling baseret på legitim interesse. Hvor vi bygger på dit samtykke, kan du når som helst trække det tilbage. Fordi vi ikke har kundekonti, quizsvar eller fotos, er der normalt kun din ordre-, returnerings-, bedømmelses- eller e-mailtilmeldingsdata, eller, for teammedlemmer, kontodata, som vi kan udlevere eller slette. Hvor loven kræver, at vi gemmer optegnelser, fx ordre- og fakturaoptegnelser i 7 år, gemmer vi dem låst og kun til regnskab. Hvis du skriver til os, gemmer vi samtalen i 24 måneder efter den seneste besked og sletter den derefter. Du kan også klage til det hollandske datatilsyn (Autoriteit Persoonsgegevens) eller til tilsynet i dit eget land.

Spørgsmål

Hairmetry drives fra Nederlandene. Til spørgsmål om privatlivet skriver du til [email protected].