Personvernerklæring

Denne siden vedlikeholdes av Nevio AS og er ment å svare på vanlige spørsmål om personvern i Salora. Innholdet er app-eid og kan tilpasses etter hvert som tjenesten og lovverket utvikler seg.

Dataansvarlig: Nevio AS
Organisasjonsnummer: 931 849 441
E-post for personvernhenvendelser: hei@nevio.no

Vi samler inn opplysninger som er nødvendige for å drifte Salora:

• Kontaktinformasjon: navn, e-postadresse, telefonnummer og salongnavn.
• Bruker- og bookingdata: avtaler, behandlinger, åpningstider, ressursbruk og tilhørende notater.
• Betalings- og kasseopplysninger: transaksjoner, kvitteringer og økonomisk oppgjørsdata knyttet til salongdrift.
• Kommunikasjonslogg: meldinger sendt via SMS, e-post, Instagram, Messenger og chat i løsningen.
• Driftsdata: logger og feilmeldinger som hjelper oss med å forbedre stabilitet og ytelse.

• Å levere og vedlikeholde Salora-tjenesten.
• Å administrere booking, kasse og kundekommunikasjon.
• Å sende påminnelser, bekreftelser og driftsmeldinger.
• Å fakturere og holde orden på økonomisk oppgjør.
• Å forbedre brukeropplevelsen og sikkerheten i løsningen.

Vi bruker Google Analytics for å forstå hvordan besøkende bruker nettsidene våre. Dette hjelper oss med å forbedre informasjon og navigasjon. Du kan administrere eller slå av informasjonskapsler i nettleserens innstillinger.

Vi selger ikke personopplysninger. For å drifte Salora bruker vi nødvendige underleverandører som behandler data på våre vegne:

• Lovable Cloud — applikasjonsdrift og database.
• Supabase — databasetjenester.
• Strex (Target365) — utsendelse av SMS.
• Meta — integrasjon mot Instagram og Messenger.
• Google Analytics — trafikkanalyse på nettsiden.

Deling skjer kun i den grad det er nødvendig for å levere tjenesten, og under databehandleravtaler der det er påkrevd.

Du har rett til å be om innsyn i egne opplysninger, samt be om retting, sletting eller begrensning av behandlingen. Du kan også be om å få overført dataene dine i et strukturert format.

Send en henvendelse til hei@nevio.no for å benytte deg av rettighetene dine.

Personopplysninger lagres så lenge det er nødvendig for formålene beskrevet over, og i inntil 12 måneder etter at en kunde- eller salongavtale er avsluttet — med mindre du ber om sletting tidligere.

Hvilke data vi får tilgang til: Når du kobler til Google Kalender, oppretter Salora en egen kalender kalt «Salora – Bookinger» i Google-kontoen din, og skriver kun bookingene dine til denne kalenderen. Vi leser hendelser i kalenderen din (tittel og tidspunkt) utelukkende for å vise opptatt-tider i kalendervisningen i Salora. Vi leser e-postadressen til kontoen for å vise hvilken Google-konto som er tilkoblet.

Hvordan vi bruker dataene: Kun for å levere kalendersynkronisering og opptatt-tider til deg som har koblet til kontoen. Vi bruker ikke data til annonsering eller profilering.

Hva vi deler: Ingenting. Google-brukerdata blir aldri overført til eller solgt til tredjeparter. Dataene behandles på vår driftsinfrastruktur (Lovable/Supabase) utelukkende for å levere tjenesten til deg.

Hvordan vi beskytter dataene: OAuth-tokens (refresh-tokens) lagres kryptert med AES-256-GCM, og all dataoverføring skjer over TLS.

Lagring og sletting: Tilkoblingen og lagrede tokens slettes umiddelbart når du kobler fra Google Kalender i Salora. Du kan også når som helst trekke tilbake tilgangen på myaccount.google.com/permissions.

Limited Use: Saloras bruk og overføring av informasjon mottatt fra Google APIs følger Google API Services User Data Policy, inkludert Limited Use-kravene.

What data we access: When you connect Google Calendar, Salora creates a dedicated calendar named “Salora – Bookinger” in your Google account and writes your bookings only to that calendar. We read your calendar events (title and time) solely to display busy times in the Salora calendar view. We read the account email address to show which Google account is connected.

How we use it: Only to provide the calendar sync and busy-time features to the connected user. No advertising, no profiling.

What we share: Nothing. Google user data is never transferred or sold to third parties; it is processed on our hosting infrastructure (Lovable/Supabase) solely to serve the user.

How we protect it: OAuth refresh tokens are stored encrypted (AES-256-GCM); data in transit uses TLS.

Retention and deletion: The connection and stored tokens are deleted immediately when the user disconnects Google Calendar in Salora. Users can also revoke access at https://myaccount.google.com/permissions.

Salora's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Vi kan oppdatere denne personvernerklæringen ved behov. Vesentlige endringer kunngjøres på nettsiden eller i løsningen. Du oppfordres til å lese erklæringen med jevne mellomrom.

Har du spørsmål om personvern eller ønsker å benytte deg av dine rettigheter? Kontakt oss på hei@nevio.no.