Integritetspolicy | Hairmetry

Hairmetry är byggt för att veta så lite om dig som möjligt. Den här sidan förklarar vad vi samlar in, varför, vem som tar emot det och hur du kan ta tillbaka det.

Senast uppdaterad: 21 oktober 2026.

Kort sagt

Kunder behöver inget konto och inget lösenord. Vi sparar en e-postadress bara om du lägger en beställning eller väljer att registrera dig för våra mejl (se nedan). Konton finns bara för vårt eget team (se Konton och inloggning).
Vi räknar besök med vår egen förstapartsanalys. Analysverktyg (Microsoft Clarity) och marknadsföringsverktyg (Meta-pixeln, och Google Ads och TikTok om vi slår på dem) laddas bara om du godkänner dem i cookiebannern. Vi kör inget annonsnätverk, visar inga annonser och säljer inga data. Vi delar aldrig dina quizsvar, hårprofil eller resultat med någon av dem.
Vissa uppgifter du lämnar kan vara hälsorelaterade (till exempel håravfall eller ett tillstånd i hårbotten). Vi ber om ditt uttryckliga samtycke innan vi mejlar de svaren till dig eller kopplar det du tittar på till din e-postadress.
Cookies: för besökare och kunder sätter vi en kort förstapartscookie för mätning (hm_sid) och en kort säkerhetscookie på kassan samt kontakt- och returformulären. Allt annat (analys- och marknadsföringscookies samt cookien för mejlregistrering) kräver ditt val eller din bockruta. Du kan ändra ditt val när som helst under Cookieinställningar. Inloggade teammedlemmar får en enda strikt nödvändig sessionscookie, plus några kortlivade strikt nödvändiga cookies på sidorna för inloggning och back office. Detaljer finns under Cookies och analys.
Vi sparar dina quizsvar och hur du använder sidan i vår egen mätdata, utan ditt namn eller din e-postadress (se Dina quizsvar och Besöksmätning). Separat har vi en databas med beställningar, returer, stjärnbetyg, personer som registrerat sig för våra mejl, supportkonversationer (se Supportmejl) och, för vårt team, deras konton (se nedan).

Dina quizsvar

Dina svar kodas in i webbadressen till din resultatsida, så att du kan spara eller dela den. Alla du delar adressen med kan se svaren, så dela den med omsorg.

Vi sparar också en kopia i vår egen mätdata på vår EU-server, så att vi kan se vilka frågor som fungerar och förbättra rutinerna. Den kopplas till det slumpmässiga sessionsnumret hm_sid, och till hm_vid om du godkände analyscookies, aldrig till ditt namn, din e-postadress eller din IP-adress. För varje fråga sparar vi:

ditt svar (hårtyp, hårtrådens tjocklek, mängd hår, hudkänsla, behandlingar, hur ditt hår beter sig, åldersspann, hårfäste och hjässa, besvär, kön och eventuella varningstecken som du bockar för),
om du ändrade ett svar och hur många gånger du tryckte innan du bestämde dig,
hur lång tid du lade på frågan, vilken fråga du var på när du lämnade quizet och om du gick tillbaka,
om svaret kom från ett fotoförslag och om du behöll eller ändrade det (se Foton),
när du är klar: hårprofilen, rutinkorten och produkterna som din rutin innehåller.

Varför: för att hitta frågor som folk hoppar av vid, för att kontrollera att rutinen passar dem som får den och för att förbättra både frågor och rutiner. Rättslig grund: vårt berättigade intresse av att driva och förbättra sidan. Vissa svar kan vara hälsorelaterade; de används bara för detta och delas aldrig med analys- eller reklamföretag (se Vad vi aldrig delar). Dessa uppgifter raderas efter 13 månader.

Mejla dina resultat

Om du ber oss mejla dina resultat använder vi din adress en gång för att skicka just det mejlet och glömmer den sedan, om du inte också bockar för rutan för 10 % rabatt och hårtips (se Mejlregistrering).

Dina resultat kan innehålla hälsorelaterad information, till exempel ditt stadium av håravfall eller ett besvär i hårbotten. Innan vi skickar dem bockar du i en ruta för att bekräfta att du godkänner detta. Rättslig grund är ditt uttryckliga samtycke (GDPR artikel 6(1)(a) och 9(2)(a)). Utan bocken skickas inget.
Utan den andra bocken lagrar vi inte adressen och dina svar, skriver dem inte i våra loggar och använder dem aldrig till något annat. Inga nyhetsbrev, inga uppföljningar.
Mejlet skickas via våra e-postleverantörer (se Vem tar emot dina uppgifter), som hanterar adressen och meddelandet bara för att leverera det. De sparar sina egna leveransregister en kort tid.
För att stoppa missbruk räknar vi utskick per IP-adress och per adress (som en krypterad kod, inte själva adressen) i minnet enbart, i högst ett dygn.
Mejlet innehåller din hårprofil och länken till dina resultat, så vem som helst som kan läsa din inkorg kan se dem.

Foton

Fotoanalys är valfri, begränsad till personer från 16 års ålder, och du kan alltid svara på frågorna i stället.

Ditt foto krymps och kodas om i din webbläsare innan det skickas, vilket tar bort dold metadata som plats.
När du väljer ett foto skickas det via en krypterad anslutning till Anthropic (företaget bakom Claude, med säte i USA), som analyserar det enbart för att föreslå quizsvar som du kan se i ett foto: din hårtyp, hur mycket hår du har, ditt hårfäste och synliga besvär som frizz eller gråa hårstrån. Anthropic agerar som vårt personuppgiftsbiträde.
Om du i stället väljer en kort video väljer din webbläsare ut några enstaka bildrutor ur den, och bara dessa bildrutor skickas för analys precis som foton. Videon i sig lämnar aldrig din enhet.
Vi sparar inte fotot. Det hålls i minnet enbart för förfrågan, skrivs aldrig till vår disk eller våra loggar och används inte till något annat.
Anthropic säger att de som standard inte tränar sina modeller på data som skickas via deras kommersiella API. De säger att de raderar API-indata och -utdata inom 30 dagar, och kan behålla dem längre om deras säkerhetssystem flaggar dem för brott mot användarvillkoren. Se Anthropics datalagring och modellträning.
Eftersom Anthropic är ett amerikanskt företag lämnar ditt foto EU. Anthropic uppger att de använder skyddsåtgärder, som standardavtalsklausuler för överföringar från EU, och deras kommersiella villkor innehåller ett databehandlingstillägg. Se Anthropics integritetspolicy.
Rättslig grund är ditt samtycke: du bockar för en ruta innan fotot skickas, och du kan hoppa över fotot och svara på frågorna i stället.
Analysen föreslår bara hårtyp och rutinsvar för quizet. Du granskar och bekräftar varje svar. Det är ingen medicinsk bedömning.
För varje föreslaget svar registrerar vi i vår egen mätdata om du behöll det eller ändrade det. Vi registrerar aldrig fotot eller hur det såg ut.
Vi använder inte fotot för att ta reda på din etniska tillhörighet, ditt kön, din ålder eller dina känslor.

Cookies och analys

Namn	Vad det är	När den sätts	Hur länge	Samtycke krävs
`hm_sid`	Ett slumpmässigt sessionsnummer (22 tecken) för vår egen förstapartsmätning: vilka sidor som besöks, i vilken ordning och vilka steg i quizet och kassan folk når. Det används bara av oss och aldrig för spårning över webbplatser.	Vid varje besök.	30 minuter efter din senaste sida	Nej. Det är en förstapartscookie för mätning som vi kör på vårt berättigade intresse av att förbättra sidan.
`hm_vid`	Ett slumpmässigt besökarnummer (22 tecken) som gör att vi kan skilja nya besökare från återkommande.	Bara om du godkänner analyscookies.	13 månader	Ja (analys)
`hm_consent`	Kommer ihåg ditt cookieval (analys ja eller nej, marknadsföring ja eller nej, och datumet).	När du väljer i cookiebannern.	6 månader	Nej, den sparar ditt val
`_clck`, `_clsk`	Microsoft Clarity-id, används för anonymiserade sessionsinspelningar och värmekartor (alla formulärfält maskeras).	Bara om du godkänner analyscookies.	Satt av Microsoft, upp till 1 år	Ja (analys)
`_fbp`, `_fbc`	Meta-pixelns webbläsar-id och annonsklick-id, används för att mäta Facebook- och Instagram-annonser.	Bara om du godkänner marknadsföringscookies.	Satt av Meta, upp till 90 dagar	Ja (marknadsföring)
Google Ads-cookies (till exempel `_gcl_*`)	Mäter om en Google-annons ledde till en beställning.	Bara om du godkänner marknadsföringscookies och bara när vi slår på Google Ads. Inte aktiva i dag.	Satt av Google, upp till 90 dagar	Ja (marknadsföring)
TikTok-pixelcookies (till exempel `_ttp`)	Mäter om en TikTok-annons ledde till en beställning.	Bara om du godkänner marknadsföringscookies och bara när vi slår på TikTok. Inte aktiva i dag.	Satt av TikTok, upp till 13 månader	Ja (marknadsföring)
`hm_sub`	En slumpmässig token som kopplar din webbläsare till din mejlregistrering, så att vi kan skicka de påminnelser du godkänt (produkter du tittat på, varor kvar i din varukorg). HttpOnly, så skript kan inte läsa den.	Bara efter att du bockat i samtyckesrutan och registrerat dig för våra mejl. Aldrig för andra besökare.	1 år, eller tills du avprenumererar	Ja, och du ger det med bockrutan för registrering
`hm_csrf` (säkerhetscookie)	En slumpmässig token som skyddar kassan, kontakt- och returformulären mot förfalskade förfrågningar. HttpOnly.	När du öppnar de formulären.	Tills du stänger webbläsaren (session)	Nej, strikt nödvändig
Sessionscookie `__Host-hm_session`	Håller en teammedlem inloggad. Den innehåller bara en slumpmässig token.	Bara när du loggar in på ett teamkonto. Aldrig för andra besökare.	Upp till 180 dagar inaktiv och 2 år totalt	Nej, strikt nödvändig
`__Host-hm_bo_csrf`	En slumpmässig token som skyddar back office-inloggningen mot förfalskade förfrågningar. HttpOnly.	När du öppnar inloggningssidan utan att vara inloggad.	4 timmar	Nej, strikt nödvändig
`__Host-hm_oauth`	En signerad notering som kommer ihåg steget Logga in med Google som pågår. HttpOnly.	När du väljer Logga in med Google.	10 minuter	Nej, strikt nödvändig
`__Host-hm_flash`	Ett signerat engångsmeddelande (till exempel "Sparat") som visas på nästa sida i back office. HttpOnly.	Efter en åtgärd i back office.	2 minuter, tas bort när det visats	Nej, strikt nödvändig
`__Host-hm_mkt_state`	Ett slumpmässigt värde som skyddar anslutningen av ett marknadsföringskonto (endast team). HttpOnly.	Bara när ägaren ansluter ett marknadsföringskonto.	10 minuter	Nej, strikt nödvändig

Påminnelserna behöver två slags uppgifter om dig, lagrade mot din e-postadress: vilka Hairmetry-produkter du tittat på och vad som finns i din varukorg. Det du tittar på kan avslöja hälsorelaterad information, till exempel intresse för produkter mot håravfall eller mjäll. Det är därför registreringsrutan säger det och varför registreringen kräver din bock. Vi gör inte detta för besökare som inte registrerade sig.
Om du inte registrerar dig sätter vi inte hm_sub, och inget om vad du tittar på kopplas till dig.
Du kan stoppa det när som helst med avprenumerationslänken i vilket mejl som helst. Det tar bort cookien från den webbläsare du använder för det, avbryter köade mejl och raderar de sparade produktvisningarna och varukorgsuppgifterna. Du kan också ta bort cookien i din webbläsares inställningar.
Din varukorg ligger i din egen webbläsare (local storage), tillsammans med listan över produkter från din rutin, det senaste priset från vår server (session storage), vilka quizsteg du bockat av på resultatsidan och en flagga som kommer ihåg att du stängt registreringsfönstret. Detta stannar på din enhet. Varukorgen skickas till oss bara för att prissätta den och när du går till kassan, och, om du registrerat dig för våra mejl, för att driva påminnelsen om varukorgen. Du kan rensa den i din webbläsares inställningar.
Vi använder även Cloudflare Web Analytics för sammanlagda siffror, till exempel sidvisningar. Det sätter ingen cookie.
Vid fotouppladdning kan vi visa Cloudflare Turnstile, en kontroll att du inte är en bot. Den körs av Cloudflare och visas bara om vi har slagit på den.
Vi laddar inga analys- eller reklamskript och sätter ingen mätcookie i teamytan eller på inloggningssidorna (/admin, /auth).

Besöksmätning, analysverktyg och reklamverktyg

Vår egen mätning (förstapart). Den lagras på vår EU-server, i vår egen databas. Vi lagrar inte din IP-adress i den. Utan ditt samtycke kopplas den bara till hm_sid, ett nummer som går ut 30 minuter efter din senaste sida. Rättslig grund: vårt berättigade intresse av att driva och förbättra sidan. Du kan invända när som helst (se Dina rättigheter). Det vi registrerar, och varför:
- Sidor och beteende: sidor som visas och i vilken ordning, klick, hur länge du stannar, hur långt du scrollar, sökord du skriver i vår sökning, öppnade FAQ-punkter och galleribilder, samt sidhastighet och skriptfel. Varför: för att se vad som används och åtgärda det som är långsamt eller trasigt.
- Quiz: varje svar, ändringar, tid per fråga, frågan där du lämnade, fotoförslag som behölls eller ändrades per fråga, och den färdiga profilen (se Dina quizsvar). Varför: för att förbättra frågorna och rutinerna.
- Resultatsida: vilka rutinflikar du öppnar, vilka kort du öppnar, stegen du bockar av, när du går tillbaka till grunderna och vilka butikslänkar du klickar på. Varför: för att se vilka delar av en rutin som används.
- Kit och varukorg: produkter och set som visats, varor som lagts till eller tagits bort, kit och paket som tillämpats eller tagits bort automatiskt, vilket kassasteg som nåtts, rabattkoder som använts och själva beställningen. Varför: för att se var kunder fastnar och för att spara orderregister.
- Mejlregistreringar: att ett registreringsfönster visades, stängdes eller slutfördes, och att ett resultatmejl begärdes. Adressen i sig ingår inte i dessa uppgifter. Varför: för att se om registreringen är lätt att hitta.
- Enhet och plats: enhetstyp, operativsystem, webbläsare och version, språk, tidszon, skärm- och fönsterstorlek, samt land, region och stad (från Cloudflare). Varför: för att få sidan att fungera på de enheter folk använder.
- Varifrån du kom: hänvisande sida, kampanjtaggar i länken (UTM), och annonsklick-id. Varför: för att se vilka kanaler som ger besökare.
Med ditt samtycke till analys sätter vi även hm_vid (för att känna igen återkommande besökare) och laddar Microsoft Clarity (inspelningar och värmekartor med maskerade fält). Rättslig grund: ditt samtycke.
Med ditt samtycke till marknadsföring laddar vi Meta-pixeln och, för beställningar, skickar vi ordervärdet, produkt-id och en hashad (SHA-256) e-postadress till Meta via deras Conversions API, för att mäta annonser. Google Ads samt TikTok-pixeln och Events API fungerar på samma sätt, men är avstängda och slås bara på efter att vi uppdaterat den här sidan. Rättslig grund: ditt samtycke.
Det vi aldrig delar. Vi skickar aldrig dina quizsvar, hårtyp, svar om håravfall, ålder, kön, foto, resultat eller adressen till din resultatsida till Meta, Google, Microsoft, TikTok eller någon annan för analys eller reklam. Beställningar som skickas för annonsmätning innehåller bara ordervärdet, produkt-id och den hashade e-postadressen.
Mottagare. Meta Platforms Ireland Ltd (Meta-pixeln och Conversions API), Google Ireland Ltd (Google Ads, bara om det är påslaget), Microsoft Ireland Operations Ltd (Clarity) och TikTok Technology Ltd (bara om det är påslaget). De tar emot din IP-adress och webbläsaruppgifter när din webbläsare kontaktar dem, och de kan vidarebefordra uppgifter till koncernbolag i USA. Överföringar till USA bygger på EU-US Data Privacy Framework, enligt vilket Meta, Google och Microsoft är certifierade.
Hur länge. Våra förstapartsdata för analys, inklusive quizsvar, raderas efter 13 månader. Meddelandeköen till annonsplattformar raderas efter 30 dagar. Orderattribution (vilken källa som ledde till en beställning) sparas med beställningen, men session- och cookie-id i den tas bort efter 13 månader. Verktygen i sig sparar uppgifter enligt sina egna regler (se deras integritetspolicyer).
Ändra dig. Öppna Cookieinställningar eller länken "Cookieinställningar" i sidfoten när som helst. Om du stänger av ett val slutar verktygen laddas på nästa sida, och vi slutar lagra hm_vid. Att neka är lika enkelt som att godkänna.

Serverloggar

Liksom de flesta servrar sparar vår korta förfrågningsloggar (tid, sida, status) för att hålla sidan igång och åtgärda fel. Våra åtkomstloggar tar bort allt efter frågetecknet i adressen för quiz- och resultatsidorna, så dina svar (som är kodade i den delen av adressen) skrivs aldrig till våra loggar. Loggarna roteras och sparas bara en kort tid (högst tre filer på 10 MB vardera). För att begränsa missbruk räknas fotoförfrågningar per IP-adress i minnet enbart och glöms efter en timme.

Beställningar

Om du lägger en beställning i butiken sparar vi det som behövs för att leverera den och för att hålla våra räkenskaper.

Vad: ditt namn, din e-postadress, ditt telefonnummer (om du anger ett), leveransadress och faktureringsuppgifter samt innehållet och priset på beställningen.
Varför: för att fullgöra beställningen (avtal), för att mejla dig bekräftelsen och leveransuppdateringar, och för att föra räkenskapsregister (rättslig skyldighet).
Hur länge: så länge nederländsk skattelag kräver, i allmänhet 7 år.
Vem som tar emot det: vår webbhotellsleverantör, våra e-postleverantörer (för att skicka bekräftelser och leveransmejl), vår betalningsleverantör när riktiga betalningar slås på, och transportören som levererar ditt paket, var och en bara för den del den behöver.
Det du beställer kan säga något om din hälsa (till exempel ett schampo mot mjäll). Vi använder det bara för att fullgöra beställningen och använder det inte för profilering.
Returer: om du startar en retur eller skickar ett ångerformulär sparar vi ditt returnummer, ordernumret, varorna, din anledning och ditt meddelande (och, för ångerformuläret, ditt namn och din e-post) så länge orderregistren sparas.
Betyg: om du klickar på en stjärnbetygsättning i ett recensionsmejl sparar vi ordernumret och antalet stjärnor, inget annat. Vi publicerar en recension bara med ditt tydliga tillstånd.
Köade mejl: order- och påminnelsemejl väntar i en kö med mottagaren och innehållet tills de skickas. När du avprenumererar på marknadsföringsmejl raderar vi de ej skickade marknadsföringsraderna och tömmer innehållet i de skickade. Ordermejl raderas inte, eftersom vi är skyldiga dig dem.
Kontaktformulär och supportmejl: meddelandet, namnet och e-postadressen du skriver skickas via mejl till vår supportbrevlåda (Zoho). Vad vi gör med det förklaras under Supportmejl nedan.
Adressök: när du använder adressförslagen i kassan skickas texten du skriver i adressfältet från vår server till PDOK (den nederländska regeringen) för nederländska adresser, eller till Photon (Komoot) för andra länder, för att slå upp adressen. Vi sparar den inte, och din webbläsare kontaktar aldrig de tjänsterna direkt.

Supportmejl

När du mejlar [email protected] eller använder kontaktformuläret kan en person i vårt team läsa ditt meddelande. För att vi ska kunna svara snabbt läser även AI meddelandet innan ett svar skickas.

Vad: ditt meddelande, ditt namn och din e-postadress, och, så att svaret kan bli specifikt, de beställningar vi har för den e-postadressen (artiklar, datum, status och spårning) och tidigare meddelanden i samma konversation.
Vem som läser det: meddelandet och orderuppgifterna skickas via en krypterad anslutning till Anthropic (företaget bakom Claude, med säte i USA), som skriver ett utkast till svar åt oss som vårt personuppgiftsbiträde. Varje svar säger att det skrivits med hjälp av AI. En person i vårt team kan läsa konversationen, ta över och skicka svar, och avgör allt som gäller pengar, skadade varor, reaktioner eller dina uppgifter. Anthropics villkor för lagring, träning och överföring är desamma som under Foton ovan.
Varför och rättslig grund: för att svara på din fråga och hantera din beställning (avtal), och vårt berättigade intresse av att besvara supportmejl snabbt. Om du berättar något om din hälsa, till exempel en reaktion i hårbotten, har du valt att dela det med oss så att vi kan hjälpa dig.
Foton: om du skickar foton till support, till exempel av en skadad vara, dess förpackning eller batchkoden, sparas de tillsammans med konversationen och läses även av vår AI-leverantör för att beskriva vad de visar. Skicka gärna foton av produkten, inte av personer.
Hur länge: vi sparar supportkonversationer, inklusive foton du skickat, i 24 månader efter det senaste meddelandet, och raderar dem sedan. Om en beställning eller retur är inblandad sparas order- och returregistren under de perioder som anges under Beställningar.
Inga automatiska beslut med rättslig verkan. AI godkänner aldrig en återbetalning, ett ersättningsexemplar eller en begäran om dina uppgifter; en person gör det.
Du kan be om en person när som helst genom att svara och säga det, och du kan be oss radera en konversation (se Dina rättigheter).

Mejlregistrering

Om du registrerar dig för våra mejl, till exempel för 10 %-koden, bockar du en ruta bredvid registreringsformuläret. Vi sparar din e-postadress, tidpunkten, var du registrerade dig (fönster, sidfot, resultatsida eller, för kunder, kassan) och den exakta samtyckesmeningen som du godkände.

Vi använder den för att skicka dig 10 %-koden och då och då hårtips. Rättslig grund är ditt uttryckliga samtycke, eftersom det du tittar på kan vara hälsorelaterat. Du kan återkalla det när som helst; det påverkar inte det vi gjort tidigare.
Varje mejl har en avprenumerationslänk. Vi sparar din adress tills du avprenumererar, eller tills du ber oss radera den. Efter att du avprenumererat sparar vi bara adressen och datumet, markerat som avprenumererad, så att vi inte mejlar dig igen, och vi raderar produktvisningarna, varukorgsuppgifterna och köade mejl.
Registreringen är valfri. På resultatsidan är det enbart att bocka i rutan som lägger till din adress. I kassan är rutan om tips och erbjudanden förbockad för våra egna liknande produkter (den nederländska soft opt-in-regeln för kunder); avmarkera den för att välja bort. Vi lägger till din adress i vår lista först efter att din beställning betalats, och bara om rutan fortfarande är ikryssad.
Våra e-postleverantörer hanterar adressen enbart för att leverera meddelandena.
Vi säljer eller delar inte din adress för andra företags marknadsföring.
Vår mejlregistrering är avsedd för personer från 16 års ålder.

Automatiska mejl

När du registrerar dig skickar vi även några automatiska mejl: en kort välkomstserie (några dagar isär), en påminnelse om du tittat på en produkt och inte köpte den, en påminnelse om du lämnar varor i din varukorg, och, efter en beställning, hur du använder det du köpt samt en uppföljning. Om du lägger en beställning och inte slutför den får du ett enda servicemejl om den beställningen. Efter en beställning kan vi mejla dig om liknande produkter; du kan välja bort i varje mejl.

För att skicka dessa, och bara till personer som registrerat sig och bockat i samtyckesrutan, sparar vi vilka produkter du tittat på och vad som finns i din varukorg, kopplat till din e-postadress. Vi gör inte detta för besökare som inte registrerade sig. Dessa uppgifter raderas när du avprenumererar, och köade mejl avbryts. Avprenumerationslänken finns i varje marknadsföringsmejl.

Konton och inloggning

Kunder behöver inget konto. Konton finns bara för vårt eget team och våra rådgivare, som använder back office.

Så loggar du in: vi mejlar dig en engångskod som gäller i 10 minuter, eller så väljer du Logga in med Google. Koden sparas bara som ett krypterat värde och kan försökas några gånger.
Logga in med Google: Google berättar för oss din e-postadress (som Google har verifierat), ditt namn och identifieraren för ditt Google-konto. Vi får inte ditt Google-lösenord. Vi använder detta enbart för att skapa och säkra ditt konto. Google hanterar din inloggning enligt sin egen integritetspolicy. Du kan be oss koppla bort Google från ditt konto.
Rättslig grund: vårt berättigade intresse av kontrollerad och säker åtkomst. För teammedlemmar sparar vi ditt namn, din e-postadress, din roll, inloggningsmetod och tidpunkten för dina inloggningar.
Inloggningsmejl går via vår e-postleverantör, som agerar som vårt personuppgiftsbiträde.
Vi använder en sessionscookie för att hålla dig inloggad, plus några kortlivade hjälpcookies (se Cookies och analys). Alla är strikt nödvändiga, så de kräver inget samtycke.
Medan du är inloggad sparar vi en sessionspost: en krypterad token, starttiden, tiden för din senaste aktivitet, din IP-adress (IPv6 med sin nätverksdel) och den första delen av din webbläsaridentifiering. Den tas bort när sessionen avslutas, går ut eller du loggar ut. Inloggningskoder (krypterade, med IP-adressen de begärdes från) tas bort efter 1 dag.

Teammedlemmar och rådgivare

Teammedlemmar och rådgivare (till exempel en revisor) som använder vårt back office får ett konto med en roll som begränsar vad de kan se.

Vad: namn, jobb-e-post, roll, inloggningsmetod, enheten som används för tvåstegsverifiering, och en granskningslogg över dina inloggningar och över vad du laddar ner, exporterar, ändrar eller godkänner i back office, med tid och IP-adress.
Varför: för att ge dig åtkomst och för att hålla de personuppgifter vi har säkra, vilket GDPR artikel 32 kräver. Rättslig grund: vårt avtal med dig och vårt berättigade intresse av säkerhet. Vi använder inte loggen för att övervaka arbetstid eller prestation.
Hur länge: ditt konto raderas när din roll upphör. Poster i granskningsloggen sparas i 2 år. Betal- och fakturaregister sparas i 7 år eftersom skattelagen kräver det.
Dina rättigheter är desamma som för alla andra (se Dina rättigheter).

Analys av dokument i back office

Vårt back office låter ägaren och teamet ladda upp affärsdokument som fakturor, kvitton, kontoutdrag och avtal, samt korta anteckningar om kostnader och intäkter.

Dokument kan innehålla personuppgifter om leverantörer, kunder eller personal, såsom namn, adresser och bankkontonummer. Vi laddar bara upp dem för att föra vår bokföring.
För att läsa beloppen, datumen och parterna skickas ett dokument eller en anteckning över en krypterad anslutning till Anthropic (företaget bakom Claude, med säte i USA), som analyserar det åt oss som vårt personuppgiftsbiträde. AI-analysen föreslår bara värden. En person kontrollerar och bekräftar varje post innan den räknas. Anthropics villkor för lagring, träning och överföring är desamma som under Foton ovan.
Vi skickar inga dokument för något annat ändamål. Originalfiler lagras krypterat på vår server och sparas i de 7 år (i vissa fall 10 år) som skattelagen kräver.
Rättslig grund: rättslig förpliktelse (att föra bokföring) och vårt berättigade intresse av att driva verksamheten effektivt.

Marknadsföringsstatistik

Vårt back office hämtar sammanställd statistik om våra egna sidor och annonser från TikTok, Meta (Facebook och Instagram), Google (Search Console och Ads) och Cloudflare via deras officiella gränssnitt, samt betalningssummor från Mollie.

Vi får summor såsom visningar, klick, kostnad och följare per dag. Vi får inga uppgifter på besökarnivå och vi kopplar inte dessa siffror till enskilda personer.
Rättslig grund: vårt berättigade intresse av att mäta hur vår marknadsföring fungerar. Statistiken är sammanställda summor utan personuppgifter.
Ägaren kopplar varje konto med en inloggning på plattformen. Åtkomsttokens lagras krypterat.

Säkerhet

Vi skyddar konton och back office med: obligatorisk tvåstegsverifiering för teammedlemmar, begränsningar för inloggningsförsök, en roll för varje användare som begränsar vad de kan se, kryptering under överföring och i vila för känsliga uppgifter såsom bankkontonummer och uppladdade dokument, en granskningslogg över viktiga åtgärder och ett extra skyddslager framför back office. Om ett dataintrång hotar dina rättigheter anmäler vi det till den nederländska dataskyddsmyndigheten inom 72 timmar och informerar dig där lagen kräver det.

Vem som tar emot dina uppgifter

Mottagare	Syfte	Uppgifter	Rättslig grund	Plats
Anthropic (Claude API), integritetspolicy	Föreslå quizsvar (hårtyp, hårmängd, hårfäste, synliga problem) utifrån ett foto du väljer	Fotot	Ditt samtycke	USA (överföringsskydd ovan)
Anthropic (Claude API), se Analys av dokument i back office	Läsa belopp, datum och parter i affärsdokument och kostnadsanteckningar som laddats upp till vårt back office	Det uppladdade dokumentet eller anteckningen	Rättslig förpliktelse och berättigat intresse	USA (överföringsskydd ovan)
Google, integritetspolicy	Inloggning med Google; marknadsföringsstatistik från Search Console och Ads	E-postadress, namn och kontoidentifierare för teammedlemmar som väljer inloggning med Google; sammanställd statistik	Avtal eller berättigat intresse	USA och EU (överföringsskydd)
TikTok och Meta	Sammanställd statistik om våra egna konton och annonser	Endast summor, inga uppgifter på besökarnivå	Berättigat intresse	Utanför EU (överföringsskydd)
Meta Platforms Ireland Ltd, integritetspolicy	Meta-pixel och Conversions API: mätning av annonser (endast med ditt samtycke till marknadsföring)	Sidvisningar och shoppinghändelser, orderbelopp, produkt-id:n, hashad e-postadress på beställningar, cookie-id:n, IP-adress, webbläsaruppgifter. Aldrig quiz- eller resultatuppgifter.	Ditt samtycke	Irland; överföringar till USA enligt EU-US Data Privacy Framework
Google Ireland Ltd, integritetspolicy	Google Ads endast om det är påslaget (samtycke till marknadsföring)	Sid- och shoppinghändelser, cookie-id:n, IP-adress, webbläsaruppgifter. Aldrig quiz- eller resultatuppgifter.	Ditt samtycke	Irland; överföringar till USA enligt EU-US Data Privacy Framework
Microsoft Ireland Operations Ltd, integritetsförklaring	Microsoft Clarity-sessionsinspelningar och värmekartor (samtycke till analys)	Klick, scrollning och sidvisningar, med formulärfält och resultatinnehåll dolda, cookie-id:n, IP-adress, webbläsaruppgifter	Ditt samtycke	Irland; överföringar till USA enligt EU-US Data Privacy Framework
TikTok Technology Ltd, integritetspolicy	TikTok-pixel och Events API, endast om det är påslaget (samtycke till marknadsföring)	Samma slags uppgifter som för Meta. Aldrig quiz- eller resultatuppgifter.	Ditt samtycke	Irland; överföringar enligt standardavtalsklausuler
Hetzner Online GmbH, integritet	Hosting av denna webbplats och dess uppgifter (beställningar, e-postlista)	Allt som webbplatsen lagrar	Berättigat intresse och avtal (personuppgiftsbiträde)	Tyskland
Cloudflare, integritetspolicy	DNS, HTTPS, cachning, den cookielösa webbanalysen och, om det är påslaget, botkontrollen Turnstile	Anslutningsuppgifter som IP-adress och begärda sidor	Berättigat intresse	Globalt nätverk; amerikanskt företag med överföringsskydd
Anthropic (Claude API), se Support-e-post	Utkast till svar på support-e-post och meddelanden från kontaktformuläret, som en person i vårt team kan läsa och ta över	Ditt meddelande, namn, e-postadress, de beställningar vi har för den adressen och tidigare meddelanden i konversationen	Avtal och berättigat intresse	USA (överföringsskydd ovan)
Zoho Mail	Vår hairmetry.com-brevlåda, supportinkorgen och leverans av meddelanden	Meddelanden du skickar till oss, och e-post vi skickar till dig (adress, innehåll)	Avtal, samtycke eller berättigat intresse, beroende på meddelandet	Zohos datacenter för vårt konto; Zoho Corporation har säte utanför EU, med överföringsskydd i dess personuppgiftsbiträdesavtal
Brevo	Leverans av e-post (resultatmejl, välkomst- och påminnelsemejl, orderbekräftelser)	E-postadress och meddelandeinnehåll	Ditt samtycke, eller avtal för orderbekräftelser	EU (Frankrike)
Mollie, integritet	Betalningar, när riktiga betalningar har slagits på	Namn, e-post, belopp, orderreferens, betalningsuppgifter du anger hos Mollie	Avtal	Nederländerna
Transportör	Leverans av ditt paket	Namn, leveransadress, telefonnummer om du lämnar det, e-post för spårning	Avtal	Där transportören är verksam
PDOK och Photon (Komoot), se Beställningar	Adressförslag i kassan	Adresstexten du skriver, utan ditt namn eller andra uppgifter	Berättigat intresse	Nederländerna (PDOK), Tyskland (Photon)
Trustpilot, integritet	Offentliga recensioner. Vi hämtar det offentliga betyget från Trustpilot; vi skickar dem inget om dig. Om du öppnar Trustpilot från vår webbplats eller e-post för att skriva en recension delar du dina uppgifter med Trustpilot enligt deras egna regler.	Inget från oss	Ej tillämpligt	Danmark / EU

Våra e-postleverantörer, Hetzner och Anthropic agerar som våra personuppgiftsbiträden enligt personuppgiftsbiträdesavtal. Vi lämnar inte ut dina uppgifter till någon annan, utom när lagen kräver det.

Webbhotell

Webbplatsen körs på en server hos Hetzner i Tyskland och levereras via Cloudflare, som sköter DNS, HTTPS och cachning och därmed ser vanliga anslutningsuppgifter, till exempel din IP-adress.

Dina rättigheter

Enligt GDPR kan du fråga vilka personuppgifter vi har om dig, och be oss rätta, radera eller begränsa dem, begära en kopia som du kan ta med dig, och invända mot behandling som bygger på berättigat intresse. Där vi grundar oss på ditt samtycke kan du när som helst återkalla det. Eftersom vi inte har några kundkonton och inte sparar quizsvar eller foton, finns det vanligtvis bara din beställnings-, retur-, betyg- eller e-postanmälningsdata, eller för teammedlemmar kontodata, att lämna ut eller radera. Där lagen kräver att vi sparar uppgifter, till exempel order- och fakturauppgifter i 7 år, sparar vi dem låsta och endast för bokföring. Om du skickar e-post till oss sparar vi konversationen i 24 månader efter sista meddelandet och raderar den sedan. Du kan också klaga till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens) eller myndigheten i ditt eget land.

Frågor

Hairmetry drivs från Nederländerna. Har du frågor om integritet, skriv till [email protected].