Personvernerklæring
Ikrafttredelsesdato: 2026-05-24 Sist oppdatert: 2026-05-24
Denne personvernerklæringen beskriver hvordan Aleksandr Tikhonov, enkeltpersonforetak registrert i Portugal under NIF 311025609, med forretningsadresse Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal ("Labu", "vi", "oss", "vår"), samler inn, bruker og beskytter personopplysninger om brukere av mobilappen Labu og nettstedet labu.pro (samlet "Tjenesten").
Labu er et verktøy for virksomhetsstyring for selvstendige skjønnhetsutøvere ("Spesialister") og et bookinggrensesnitt for kundene deres ("Kunder"). Vi opptrer som behandlingsansvarlig for personopplysningene som beskrives nedenfor.
Hvis du har spørsmål om denne erklæringen, kan du kontakte oss på privacy@labu.pro.
1. Personopplysninger vi samler inn
1.1 Som du oppgir direkte
Når du oppretter en konto, fyller ut profilen din eller bestiller en time, samler vi inn:
| Opplysning | Hvem | Formål |
|---|---|---|
| E-postadresse og/eller telefonnummer | Spesialister, Kunder | Kontooppretting, autentisering, transaksjonsvarsler |
| Fornavn, etternavn | Spesialister, Kunder | Identifikasjon i Tjenesten, visning i bookinger |
| Telefonnummer | Spesialister, Kunder | Kontakt for koordinering av booking |
| Profilbilde | Spesialister | Visning på offentlig Spesialist-profil |
| Land, by, adresse, geografiske koordinater | Spesialister | Visning på offentlig Spesialist-profil slik at Kunder kan finne dem |
| Tjenester som tilbys, priser, varighet, arbeidstider | Spesialister | Drift av bookingsystemet |
| Bookingdetaljer (dato, tid, tjeneste, notater) | Spesialister, Kunder | Drift av bookingsystemet |
| Språkvalg | Spesialister, Kunder | Lokalisering av Tjenesten |
1.2 Som samles inn automatisk
| Opplysning | Formål |
|---|---|
| Enhetens push-varseltoken (Apple APNs, Google FCM, Expo Push) | Sending av bookingvarsler og påminnelser |
| Enhetstype, operativsystemversjon | Ruting av varsler til riktig plattform; diagnostikk |
| IP-adresse og tilgangstidsstempler (serverlogger) | Sikkerhet, forebygging av misbruk |
| Sesjonstokener for autentisering | Holder deg innlogget |
Vi samler ikke inn: presis GPS-posisjon (med mindre du uttrykkelig oppgir den som Spesialist), nettleserhistorikk utenfor appen, kontakter, kalender, andre bilder enn de du aktivt velger å laste opp, biometriske data, annonseidentifikatorer eller tredjeparts analysefingeravtrykk.
1.3 Særlige kategorier av opplysninger
Tjenesten er ikke utformet for å behandle særlige kategorier av personopplysninger i betydningen av artikkel 9 i GDPR (helse, biometri, etnisitet osv.). Ikke skriv inn slike opplysninger i bookingnotater eller fritekstfelter.
2. Rettslige grunnlag for behandling (GDPR artikkel 6)
| Behandling | Rettslig grunnlag |
|---|---|
| Opprette og vedlikeholde kontoen din | Oppfyllelse av en avtale (artikkel 6(1)(b)) |
| Drift av bookingsystemet | Oppfyllelse av en avtale (artikkel 6(1)(b)) |
| Sending av transaksjonelle push-varsler om bookinger | Oppfyllelse av en avtale (artikkel 6(1)(b)) |
| Visning av en Spesialists offentlige profil for Kunder | Spesialistens berettigede interesse i å være synlig; Spesialistens samtykke (artikkel 6(1)(a)/(f)) |
| Sikkerhet, forebygging av svindel og misbruk | Berettiget interesse (artikkel 6(1)(f)) |
| Overholdelse av rettslige forpliktelser (skatt, regnskap) | Rettslig forpliktelse (artikkel 6(1)(c)) |
Du kan når som helst trekke tilbake et samtykke ved å skrive til privacy@labu.pro.
3. Deling og databehandlere
Vi selger ikke personopplysninger. Vi deler personopplysninger kun med:
| Mottaker | Rolle | Sted | Hva |
|---|---|---|---|
| Supabase, Inc. | Database, autentisering, fillagring (databehandler) | EU-region (Frankfurt) | Alle konto-, profil- og bookingopplysninger |
| Universe, Inc. (Expo Push) | Videreformidling av push-varsler | USA | Push-tokener og varselinnhold |
| Apple Inc. (APNs) | iOS-push-levering | Globalt | Push-tokener og varselinnhold |
| Google LLC (Firebase Cloud Messaging) | Android-push-levering | Globalt | Push-tokener og varselinnhold |
| Google LLC (Places API) | Autofullføring av adresse (når det brukes) | Globalt | Adressetekst du skriver |
| Stripe Payments Europe, Ltd. | Betalingsbehandling for Spesialist-abonnementer på labu.pro (når det er aktuelt) | Irland | Faktureringsdata for abonnerende Spesialister |
| Hostingleverandør for labu.pro | Nettstedshosting | EU | Kun nettstedsinnhold |
Når personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet, baserer vi oss på Europakommisjonens standard personvernbestemmelser eller andre garantier som er tillatt etter artikkel 44–49 i GDPR.
En Spesialist kan også se navn og telefonnummer til Kunder som de har en eksisterende booking eller lagret relasjon med. Dette er nødvendig for at Spesialisten skal kunne levere den bestilte tjenesten.
En Kunde kan se den offentlige profilinformasjonen som Spesialister frivillig publiserer (navn, foto, tjenester, adresse, arbeidstider).
4. Lagring
| Opplysning | Lagring |
|---|---|
| Aktive kontoopplysninger | Så lenge kontoen din eksisterer |
| Bookinghistorikk | 5 år etter bookingdatoen (portugisisk skatteregnskap etter CIVA) |
| Serverlogger | 90 dager |
| Push-varseltokener | Til du avinstallerer appen eller trekker tilbake varsler |
| Slettet konto | Endelig sletting innen 30 dager, unntatt der lagring kreves ved lov |
Du kan når som helst slette kontoen din inne i appen eller ved å skrive til privacy@labu.pro.
5. Dine rettigheter etter GDPR
Du har rett til å:
- Få innsyn i personopplysningene dine (artikkel 15)
- Rette uriktige opplysninger (artikkel 16)
- Slette opplysningene dine ("retten til å bli glemt", artikkel 17)
- Begrense behandling (artikkel 18)
- Dataportabilitet — motta opplysningene dine i et strukturert format (artikkel 20)
- Protestere mot behandling basert på berettiget interesse (artikkel 21)
- Trekke tilbake samtykke når som helst (artikkel 7(3))
- Klage til den portugisiske tilsynsmyndigheten Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, eller til tilsynsmyndigheten i ditt EU-bostedsland.
For å utøve noen av disse rettighetene, skriv til privacy@labu.pro. Vi svarer innen 30 dager.
6. Sikkerhet
Vi iverksetter tekniske og organisatoriske tiltak etter bransjestandard for å beskytte opplysningene dine, inkludert kryptering under overføring (TLS), kryptering av databasen i hvile, sikkerhetspolicyer på radnivå i databasen samt tilgangskontroller.
Ingen systemer er 100 % sikre. Hvis vi blir kjent med et brudd på personopplysningssikkerheten som påvirker opplysningene dine, vil vi varsle deg og CNPD slik det kreves etter artikkel 33–34 i GDPR.
7. Barn
Tjenesten er ikke ment for brukere under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn. Hvis du tror at et barn har oppgitt opplysninger, kontakt privacy@labu.pro, så sletter vi dem.
8. Lenker til tredjeparter
Tjenesten kan inneholde lenker til tredjeparts nettsteder. Vi er ikke ansvarlige for deres personvernpraksis. Les deres retningslinjer før du oppgir personopplysninger.
9. Endringer i denne erklæringen
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles via Tjenesten eller per e-post minst 30 dager før de trer i kraft. Den gjeldende versjonen er alltid tilgjengelig på https://labu.pro/nb/privacy.
10. Kontakt
Behandlingsansvarlig: Aleksandr Tikhonov Adresse: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 E-post: privacy@labu.pro