Gældende fra 26. september 2026.
Denne politik forklarer, hvordan vi behandler personoplysninger, når du bruger oksana.dk eller kontakter os. Vi behandler kun de oplysninger, der er nødvendige, og vi sælger aldrig personoplysninger.
1. Dataansvarlig
Beauty Academy Oksana Kolesnyk
CVR-nr. 43557807
Gyldenløvesgade 6, st. th., 1369 København K
E-mail: okolesnyk00@gmail.com
Telefon: +45 91 95 03 92
Har du spørgsmål til vores behandling af dine oplysninger, eller vil du bruge dine rettigheder, så skriv til okolesnyk00@gmail.com.
2. Hvilke oplysninger, hvorfor og på hvilket grundlag
| Formål | Oplysninger | Retsgrundlag | Opbevaring |
|---|---|---|---|
| Drift og sikkerhed af hjemmesiden (serverlogs, beskyttelse mod angreb, spam og misbrug) | IP-adresse, browser- og enhedstype, besøgte sider, tidspunkt, henvisende side | Legitim interesse, GDPR art. 6, stk. 1, litra f, og pligten til sikker behandling, art. 32 | Op til 90 dage; derefter kun anonyme tal |
| Besvarelse af henvendelser via formular, e-mail eller telefon | Navn, kontaktoplysninger og det, du skriver til os | Art. 6, stk. 1, litra b (forhold før en aftale) og litra f (at kunne svare dig) | Op til 12 måneder efter sidste kontakt, medmindre det fører til en aftale |
| Booking og levering af ydelser | Navn, adresse, e-mail, telefon, ordre- og betalingsoplysninger (vi ser aldrig fulde kortnumre) | Art. 6, stk. 1, litra b (opfyldelse af aftale) | Så længe aftalen løber og derefter op til 3 år (forældelsesloven) |
| Bogføring | Fakturaer og betalingsoplysninger | Art. 6, stk. 1, litra c, jf. bogføringsloven | 5 år fra udgangen af regnskabsåret |
| Brugerkonto og levering af tjenesten | E-mail, navn, loginoplysninger og det indhold, du selv opretter | Art. 6, stk. 1, litra b (opfyldelse af aftale) | Så længe kontoen er aktiv; slettes senest 30 dage efter lukning, medmindre lovgivning kræver andet |
| Log over logins og sikkerhedshændelser | Tidspunkt, IP-adresse, enhed, resultat | Art. 6, stk. 1, litra f, og art. 32 | 12 måneder |
| Statistik og markedsføring via cookies | Cookie-id’er, forkortet IP-adresse, sidevisninger, klik | Samtykke, art. 6, stk. 1, litra a, og cookiebekendtgørelsen § 3 | Se cookiepolitikken |
Vi træffer ikke afgørelser om dig udelukkende på grundlag af automatisk behandling, herunder profilering, som har retsvirkning eller på tilsvarende måde betydeligt påvirker dig (art. 22).
Du er ikke forpligtet til at give os oplysninger. Men uden de oplysninger, der er markeret som nødvendige, kan vi ikke levere ydelsen eller svare dig.
3. Hvem vi deler oplysninger med
Vi bruger leverandører (databehandlere), som kun må behandle oplysningerne efter vores instruks og under en databehandleraftale:
- Contabo GmbH — hosting (Tyskland, EU).
- Cloudflare Turnstile (Cloudflare, Inc.) — Beskyttelse af formularer mod bots uden sporingscookies (legitim interesse, art. 6(1)(f)).
- Stripe Payments Europe Ltd. — Sikker betaling og forebyggelse af svindel.
- Google Maps (Google Ireland Ltd.) — Visning af kort. Indlæses først efter samtykke. Kun med dit samtykke.
- Google Fonts (Google Ireland Ltd.) — Levering af skrifttyper. Der sættes ingen cookies; din IP-adresse sendes til Google ved hentning.
- Trustindex (Trustindex.io Kft., Ungarn) — Visning af et feed med opslag fra vores sociale medier via Trustindex’ CDN. Der sættes ingen cookies; din IP-adresse sendes ved hentning.
Vi udleverer derudover kun oplysninger, hvis loven kræver det (fx til offentlige myndigheder), eller hvis det er nødvendigt for at fastlægge, gøre gældende eller forsvare et retskrav.
4. Overførsel til lande uden for EU/EØS
Nogle af leverandørerne ovenfor er eller har koncernforbundne selskaber i USA (Cloudflare Turnstile (Cloudflare, Inc.), Google Fonts (Google Ireland Ltd.), Google Maps (Google Ireland Ltd.), Stripe Payments Europe Ltd.). Overførslen sker på grundlag af EU-Kommissionens afgørelse om EU-US Data Privacy Framework (for certificerede virksomheder) og/eller EU-Kommissionens standardkontraktbestemmelser (art. 46). Du kan få en kopi af de relevante garantier ved at kontakte os.
5. Dine rettigheder
Du har efter databeskyttelsesforordningen ret til:
- indsigt i de oplysninger, vi behandler om dig (art. 15);
- berigtigelse af forkerte oplysninger (art. 16);
- sletning (“retten til at blive glemt”) (art. 17);
- begrænsning af behandlingen (art. 18);
- at få dine oplysninger udleveret i et almindeligt maskinlæsbart format (dataportabilitet, art. 20);
- at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse, og altid mod direkte markedsføring (art. 21);
- når som helst at trække et samtykke tilbage — det påvirker ikke lovligheden af behandlingen, før du trak det tilbage (art. 7, stk. 3).
Der kan være betingelser eller begrænsninger for rettighederne, fx må vi gemme oplysninger, som vi er forpligtede til at opbevare efter bogføringsloven, eller som er nødvendige for at forsvare et retskrav (art. 17, stk. 3). Vi svarer inden for én måned. Vi kan bede dig bekræfte din identitet, før vi udleverer oplysninger.
6. Klage
Du kan klage over vores behandling af dine personoplysninger til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, dt@datatilsynet.dk, www.datatilsynet.dk. Vi vil dog gerne høre fra dig først, så vi kan rette op på det.
7. Sikkerhed
Vi beskytter oplysningerne med tekniske og organisatoriske foranstaltninger: krypteret forbindelse (HTTPS), adgangsstyring, sikkerhedsopdateringer, backup og logning af adgang. Ingen metode er 100 % sikker; opstår der et brud på persondatasikkerheden, håndterer vi det efter art. 33-34.
8. Ændringer
Vi kan opdatere denne politik, fx når vi tager nye værktøjer i brug. Den gældende version og dato står altid på denne side. Ved væsentlige ændringer beder vi om nyt samtykke, hvor det kræves.