Personvern

Personvernerklæring – NovaRedLight AS

Sist oppdatert: 12. november 2026

Hos NovaRedLight AS tar vi personvernet ditt på alvor. Her forklarer vi hvilke personopplysninger vi behandler, hvorfor vi trenger dem, hvem vi deler dem med, og hvilke rettigheter du har.

Vi behandler personopplysninger i samsvar med personopplysningsloven og personvernforordningen (GDPR).

1. Behandlingsansvarlig

NovaRedLight AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med våre tjenester.

Virksomhetsinformasjon

2. Hvilke opplysninger behandler vi?

Ved booking

Når du bestiller en behandling gjennom Gibbs, behandler vi opplysninger som er nødvendige for å administrere bestillingen:

  • Navn
  • Telefonnummer
  • E-postadresse
  • Valgt behandling og tidspunkt
  • Bookinghistorikk
  • Betalingsstatus og transaksjonsopplysninger

Opplysningene er nødvendige for å kunne gjennomføre bestillingen. Uten nødvendig kontakt- og bookinginformasjon kan vi ikke tilby automatisert booking og adgang.

Ved adgang til lokalet

Vi behandler nødvendig bookinginformasjon for å opprette og administrere digitale adgangskoder.

Dette kan omfatte adgangskode, gyldighetsperiode og tekniske logger knyttet til adgangssystemet.

Ved kontakt med oss

Når du kontakter oss, behandler vi kontaktinformasjonen din og innholdet i henvendelsen.

Ved bruk av nettsiden

Tekniske opplysninger, som IP-adresse og informasjon om nettleser, kan behandles av leverandører som drifter nettsiden, for å sikre og opprettholde tjenesten.

Vi ber ikke om helseopplysninger ved vanlig booking. Vi anbefaler at du ikke sender sensitive helseopplysninger gjennom ordinær e-post eller kontaktskjema.

3. Hvorfor bruker vi opplysningene?

Vi behandler personopplysninger for følgende formål:

  • Administrere bookinger og levere bestilte tjenester.
  • Gjennomføre betalinger og refusjoner.
  • Sende bookingbekreftelser og nødvendig praktisk informasjon.
  • Sende digitale adgangskoder.
  • Besvare kundehenvendelser.
  • Forebygge misbruk og ivareta sikkerheten.
  • Oppfylle lovpålagte regnskapskrav.

Behandlingen bygger på disse rettslige grunnlagene:

Avtale – GDPR artikkel 6 nr. 1 bokstav b

Opplysninger som er nødvendige for å gjennomføre en booking, betaling eller avtalt behandling.

Rettslig forpliktelse – artikkel 6 nr. 1 bokstav c

Opplysninger som må oppbevares i henhold til bokføringslovgivningen og andre lovpålagte plikter.

Berettiget interesse – artikkel 6 nr. 1 bokstav f

Nødvendig behandling for kundeservice, sikkerhet, feilsøking og forebygging av misbruk, når våre interesser ikke går foran dine personvernrettigheter.

4. Booking gjennom Gibbs

NovaRedLight bruker Gibbs AS som bookingsystem.

Gibbs behandler nødvendige personopplysninger på våre vegne for å administrere reservasjoner, bookingbekreftelser, betalingsstatus og digital adgang.

NovaRedLight er behandlingsansvarlig for kundeopplysningene knyttet til våre tjenester, mens Gibbs er databehandler for denne behandlingen.

Gibbs er samtidig selvstendig behandlingsansvarlig for enkelte opplysninger knyttet til sin egen plattform, blant annet brukerkontoer og sikkerhetslogger.

Personvernerklæringen til Gibbs er tilgjengelig på:

https://www.gibbs.no/personvern/

5. Betaling gjennom Nets

Vi benytter Nets som betalingsleverandør for nettbetalinger.

Ved betaling behandles nødvendige betalings- og transaksjonsopplysninger av betalingsleverandøren.

NovaRedLight mottar informasjon om betalingsstatus, beløp og transaksjonen, men lagrer ikke fullstendige betalingskortopplysninger i egne systemer.

Nets kan behandle betalingsinformasjon for å gjennomføre transaksjoner, forebygge svindel og oppfylle egne rettslige forpliktelser.

6. Digital adgang og SMS

NovaRedLight er et selvbetjent studio med digital adgang.

Vi bruker Solvotix og en smartlåsintegrasjon koblet til Gibbs.

Når en kunde booker, brukes nødvendig bookinginformasjon til å opprette en tidsbegrenset adgangskode.

Kunden mottar adgangsinformasjon via SMS eller e-post.

Tekniske opplysninger og adgangslogger kan behandles for å administrere adgang, undersøke tekniske feil og ivareta sikkerheten.

Adgangskoder er knyttet til den aktuelle bookingen og skal ikke deles med uvedkommende.

7. Hvem deler vi opplysninger med?

Vi bruker følgende tjenesteleverandører:

  • Gibbs AS: Booking og kundeadministrasjon.
  • Nets: Betaling og refusjoner.
  • Solvotix AS: Digital adgang og administrasjon av smartlås.
  • Fiken: Regnskapsføring.
  • Folio: Banktjenester og økonomiadministrasjon.
  • Formspree: Mottak av meldinger sendt via kontaktskjemaet på nettsiden.
  • Leverandører av nettsidedrift og e-post: Teknisk drift, sikkerhet og kommunikasjon.

Vi deler kun personopplysninger når dette er nødvendig for tjenestene våre eller for å oppfylle lovpålagte forpliktelser.

Vi selger ikke personopplysninger til tredjeparter.

Noen tjenesteleverandører kan benytte underleverandører utenfor EU/EØS. Slike overføringer skal ha gyldig rettslig grunnlag og nødvendige sikkerhetstiltak etter GDPR.

Gibbs opplyser blant annet at enkelte av deres underleverandører behandler opplysninger i USA, og beskriver overføringsgrunnlagene i sin personvernerklæring.

Du kan kontakte oss for nærmere informasjon om overføringer som gjelder dine opplysninger.

8. Hvor lenge lagrer vi opplysninger?

Vi oppbevarer personopplysninger i samsvar med formålet og gjeldende regelverk.

Bookingopplysninger

Gibbs oppgir en lagringstid på tre år for bookinghistorikk og kundeopplysninger, med unntak av opplysninger som må oppbevares lenger på grunn av lovpålagte plikter.

Regnskapsopplysninger

Regnskapsmateriale oppbevares normalt i fem år etter regnskapsårets slutt, i samsvar med bokføringslovgivningen.

Adgangsopplysninger

Adgangskoder er tidsbegrenset til den aktuelle bookingen. Tilhørende tekniske logger oppbevares etter dokumenterte rutiner for adgangskontroll, drift, feilsøking og sikkerhet. Opplysninger slettes når formålet med lagringen er bortfalt, med mindre videre oppbevaring er lovpålagt eller nødvendig for et konkret rettslig krav.

Kundehenvendelser

Korrespondanse oppbevares mens saken behandles og i den perioden videre oppfølging eller dokumentasjon av et konkret krav er nødvendig.

9. Informasjonskapsler

NovaRedLight bruker ikke informasjonskapsler eller tilsvarende sporingsteknologi til analyse eller markedsføring på vår egen nettside.

Teknisk nødvendige funksjoner kan behandle opplysninger som trengs for sikker drift.

Ved booking blir kunden sendt videre til Gibbs. Gibbs har egne retningslinjer for informasjonskapsler og behandling av opplysninger på sin plattform.

Disse er beskrevet i Gibbs' personvernerklæring.

10. Informasjonssikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger.

Tilgang til kundeopplysninger begrenses til personer som trenger opplysningene for å utføre sine oppgaver.

Vi bruker etablerte systemer for booking, betaling og digital adgang, og arbeider for å forebygge uautorisert tilgang, tap og misbruk.

11. Dine rettigheter

Du har etter GDPR blant annet rett til å:

  • Be om innsyn i personopplysninger vi behandler om deg.
  • Be om retting av uriktige opplysninger.
  • Be om sletting når vilkårene for dette er oppfylt.
  • Be om begrensning av behandlingen.
  • Protestere mot behandling som bygger på berettiget interesse.
  • Be om dataportabilitet når vilkårene er oppfylt.
  • Trekke tilbake eventuelle samtykker.

Noen opplysninger kan vi være lovpålagt å oppbevare selv om du ber om sletting.

For å benytte rettighetene dine, kontakt oss på:

novaredlight.as@gmail.com

Vi svarer innen fristene i personvernregelverket, normalt innen én måned.

Dersom du mener at vi behandler opplysningene dine i strid med regelverket, har du rett til å klage til Datatilsynet.

Mer informasjon: https://www.datatilsynet.no

12. Endringer i personvernerklæringen

Vi kan oppdatere erklæringen dersom vi endrer tjenestene våre, tar i bruk nye systemer eller dersom lovgivningen endres.

Den nyeste versjonen vil alltid være tilgjengelig på nettsiden vår med dato for siste oppdatering.

Ved vesentlige endringer vil vi informere berørte kunder når dette er nødvendig.

13. Kontakt

NovaRedLight AS

Organisasjonsnummer: 938 438 625

E-post: novaredlight.as@gmail.com

Telefon: 921 17 792 / 485 07 464

Besøksadresse: Markedet, Skåregata 92, 5528 Haugesund

Nettside: www.novaredlight.no

↑ Til toppen