PRIVATLIVSPOLITIK – LUSH BEAUTY BAR
Gyldig fra: Juli 2026
Senest opdateret: Juni 2026
Dataansvarlig: Lush Beauty Bar · CVR: 38124854
Lovgivning: GDPR & Databeskyttelsesloven
Vi tager beskyttelsen af dine personoplysninger alvorligt. Denne privatlivspolitik beskriver, hvilke oplysninger vi indsamler i forbindelse med behandlinger og besøg i vores klinik, hvorfor vi indsamler dem, og hvilke rettigheder du har som registreret. Politikken gælder for alle besøgende på lushbeautybar.dk samt klienter i vores klinik.
Lush Beauty Bar driver en fysisk klinik med behandlinger som vippeextensions, lash lift og relaterede skønhedsbehandlinger. Vi driver ikke webshop, og websitet anvendes til at informere om vores ydelser samt give mulighed for booking og kontakt.
§ 1 DATAANSVARLIG
Den dataansvarlige for behandling af dine personoplysninger er:
Virksomhed: Lush Beauty Bar
CVR-nummer: 38124854
Adresse: Vigerslev Alle 30th, 2500 Valby, Danmark
E-mail: info@lushbeautybar.dk
Website: lushbeautybar.dk
Selskabsform: Enkeltmandsvirksomhed
§ 2 OPLYSNINGER VI INDSAMLER
Vi indsamler kun de personoplysninger, der er nødvendige for at booke, udføre og følge op på dine behandlinger.
Kontaktoplysninger
Eksempler: Navn, e-mailadresse, telefonnummer
Hvornår: Ved booking, tilmelding til nyhedsbrev, kontaktformular
Behandlingsoplysninger
Eksempler: Type af behandling, dato, allergier, kontraindikationer, samtykke til patchtest
Hvornår: Ved konsultation og booking af behandling
Sundhedsrelaterede oplysninger
Eksempler: Oplysninger om øjenirritation, allergiske reaktioner eller hudtilstande relevant for behandlingen
Hvornår: Ved konsultation forud for behandling
Foto og video
Eksempler: Before/after-billeder af behandlingsresultat, eventuel video til portfolio eller sociale medier
Hvornår: Ved behandling — kun med dit forudgående samtykke, se § 4
Tekniske data
Eksempler: IP-adresse, browsertype, enhedstype, besøgstidspunkt
Hvornår: Automatisk ved besøg på lushbeautybar.dk
Kommunikation
Eksempler: E-mails, beskeder og henvendelser du sender os
Hvornår: Ved direkte kontakt med os
Sundhedsoplysninger — særlig kategori: Oplysninger om allergier, hudtilstande og kontraindikationer relateret til dine behandlinger betragtes som helbredsoplysninger under GDPR artikel 9. Vi indsamler disse oplysninger udelukkende for at kunne udføre behandlingen sikkert, og de behandles med skærpet fortrolighed. Indsamlingen sker med dit udtrykkelige samtykke i forbindelse med konsultationen.
§ 3 FORMÅL OG RETSGRUNDLAG
Vi behandler dine personoplysninger til følgende formål, baseret på det angivne retsgrundlag i GDPR:
Booking og behandling
Retsgrundlag: Art. 6(1)(b) – Opfyldelse af aftale
Beskrivelse: Booke, planlægge og udføre din behandling samt sende bekræftelser og påmindelser
Sundhedsvurdering
Retsgrundlag: Art. 9(2)(a) – Udtrykkeligt samtykke
Beskrivelse: Indsamle oplysninger om allergier og kontraindikationer for at udføre behandlingen sikkert
Foto/video til portfolio
Retsgrundlag: Art. 6(1)(a) – Samtykke
Beskrivelse: Dokumentere behandlingsresultat og eventuel brug på sociale medier — kun med dit samtykke
Kundeservice
Retsgrundlag: Art. 6(1)(b) – Opfyldelse af aftale
Beskrivelse: Besvare henvendelser og behandle eventuelle reklamationer
Lovpligtig bogføring
Retsgrundlag: Art. 6(1)(c) – Retlig forpligtelse
Beskrivelse: Opbevaring af transaktionsdata i henhold til bogføringsloven (5 år)
Markedsføring via e-mail
Retsgrundlag: Art. 6(1)(a) – Samtykke
Beskrivelse: Udsende nyhedsbrev og kampagner via Flodesk til klienter der har givet samtykke
Markedsføring via e-mail: Vi sender kun markedsføring til klienter der aktivt har tilmeldt sig vores nyhedsbrev eller givet eksplicit samtykke. Du kan til enhver tid afmelde dig via linket i bunden af vores e-mails eller ved at skrive til info@lushbeautybar.dk.
§ 4 FOTO OG VIDEO AF KLIENTER
Vi tager ofte before/after-billeder af vores behandlinger til dokumentation, portfolio og eventuel deling på sociale medier. Vi indhenter altid dit udtrykkelige samtykke, inden vi fotograferer eller filmer dig, og inden vi offentliggør billeder eller video hvor du er identificerbar.
– Samtykke indhentes mundtligt eller skriftligt forud for hver optagelse — vi antager aldrig samtykke fra tidligere besøg.
– Du kan til enhver tid takke nej til at blive fotograferet uden at det påvirker din behandling.
– Du kan altid bede om at få billeder taget uden at dit ansigt er identificerbart (f.eks. kun øjenparti).
– Du kan til enhver tid trække dit samtykke tilbage og bede om at få billeder fjernet fra vores sociale medier eller portfolio — kontakt os på info@lushbeautybar.dk.
– Billeder der alene anvendes til intern dokumentation af behandlingsresultat (uden offentliggørelse) opbevares efter samme regler som øvrige behandlingsoplysninger, jf. § 6.
Offentliggørelse på sociale medier: Hvis du giver samtykke til offentliggørelse på Instagram, Facebook eller vores hjemmeside, vil billedet kunne ses af alle der har adgang til disse platforme. Vi anbefaler at du læser de pågældende platformes egne vilkår, da de også behandler oplysninger når billedet er delt.
§ 5 TREDJEPARTER OG DATABEHANDLERE
For at kunne levere vores ydelser anvender vi følgende tredjeparter, der kan modtage eller behandle dine personoplysninger. Vi har indgået databehandleraftaler med alle relevante parter.
Flodesk — E-mail marketing
Vi anvender Flodesk til at sende nyhedsbreve og kampagner til klienter der har givet samtykke. Din e-mailadresse og dit navn opbevares hos Flodesk, som er databehandler og ikke må anvende oplysningerne til egne formål. Flodesk er baseret i USA og overfører data på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC). Læs mere i Flodesks egen privatlivspolitik på flodesk.com.
Bookingsystem — Tidsbestilling
Hvis du booker en behandling online, videregives dine kontaktoplysninger og oplysninger om den valgte behandling til vores bookingudbyder for at kunne reservere og bekræfte din tid. Bookingudbyderen er databehandler og må ikke anvende oplysningerne til egne formål.
Overførsel til tredjelande: Vi bestræber os på at holde al databehandling inden for EU/EØS. Hvis en tredjepart, som Flodesk, overfører data til lande uden for EU/EØS, sker dette kun på grundlag af EU-Kommissionens standardkontraktbestemmelser (SCC) eller tilsvarende passende garantier.
§ 6 OPBEVARING OG SLETNING
Vi opbevarer kun dine personoplysninger så længe det er nødvendigt til de formål, de er indsamlet til, eller så længe vi er lovmæssigt forpligtet til det.
Booking- og betalingsdata
Opbevaringsperiode: 5 år
Begrundelse: Bogføringsloven § 10
Behandlingsjournal og sundhedsoplysninger
Opbevaringsperiode: 3 år efter sidste besøg
Begrundelse: Dokumentation og opfølgning på behandlinger
Before/after-billeder (intern dokumentation)
Opbevaringsperiode: 3 år efter sidste besøg
Begrundelse: Behandlingsdokumentation
Billeder offentliggjort med samtykke
Opbevaringsperiode: Indtil samtykke trækkes tilbage
Begrundelse: Samtykkebaseret behandling
Nyhedsbrevssamtykke (Flodesk)
Opbevaringsperiode: Til afmelding eller samtykketræk
Begrundelse: Markedsføringsloven
Tekniske logs
Opbevaringsperiode: Maks. 12 måneder
Begrundelse: Sikkerhed og fejlretning
Ønsker du at dine oplysninger slettes tidligere end angivet, er du velkommen til at kontakte os — vi imødekommer anmodningen i det omfang, det ikke er i strid med lovpligtig opbevaring eller vores behov for at kunne dokumentere udførte behandlinger ved eventuelle senere komplikationer.
§ 7 COOKIES
Lushbeautybar.dk anvender cookies — små tekstfiler der gemmes på din enhed — for at sikre websitets funktionalitet og forbedre din oplevelse.
Nødvendige cookies
Formål: Grundlæggende sitefunktion og sikkerhed
Kræver samtykke: Nej — teknisk nødvendige
Bookingcookies
Formål: Husk din igangværende booking under tidsbestilling
Kræver samtykke: Nej — teknisk nødvendige
Statistikcookies
Formål: Analyse af besøg og adfærd på sitet (anonymiseret)
Kræver samtykke: Ja
Marketingcookies
Formål: Tilmeldingsformular til Flodesk-nyhedsbrev
Kræver samtykke: Ja
Cookiesamtykke: Første gang du besøger lushbeautybar.dk, vises en cookiebanner hvor du kan vælge hvilke cookies du accepterer. Du kan til enhver tid ændre eller trække dit samtykke tilbage via cookie-indstillingerne på sitet.
§ 8 DINE RETTIGHEDER
Som registreret har du en række rettigheder i henhold til GDPR. Du kan gøre brug af disse rettigheder ved at kontakte os på info@lushbeautybar.dk. Vi besvarer din anmodning inden for 30 dage.
Ret til indsigt
Du kan anmode om at se, hvilke personoplysninger vi behandler om dig, og til hvilket formål.
Ret til berigtigelse
Hvis dine oplysninger er urigtige eller ufuldstændige, har du ret til at få dem rettet.
Ret til sletning
Du kan anmode om sletning af dine oplysninger, når de ikke længere er nødvendige — medmindre lovpligtig opbevaring gælder.
Ret til begrænsning
Under visse omstændigheder kan du anmode om at behandlingen af dine oplysninger begrænses midlertidigt.
Ret til dataportabilitet
Du kan anmode om at modtage dine oplysninger i et struktureret, almindeligt anvendt format.
Ret til indsigelse
Du kan til enhver tid gøre indsigelse mod behandling baseret på legitim interesse, herunder direkte markedsføring.
Ret til at trække samtykke
Samtykkebaseret behandling — fx nyhedsbrev eller billeder — kan du til enhver tid trække tilbage uden at det berører tidligere behandling.
Ret til at klage
Du har ret til at indgive klage til Datatilsynet, hvis du mener vi behandler dine oplysninger forkert.
§ 9 DATASIKKERHED
Vi anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab, ændring eller offentliggørelse — herunder dine sundhedsrelaterede oplysninger, som behandles med skærpet fortrolighed.
– Al datatransmission på lushbeautybar.dk er krypteret med SSL/TLS.
– Behandlingsjournaler og sundhedsoplysninger opbevares adskilt fra almindelige kontaktoplysninger.
– Adgang til personoplysninger er begrænset til det nødvendige personale i klinikken.
– Billeder til portfolio opbevares sikkert og deles aldrig uden dit samtykke.
– Vi foretager løbende vurdering af vores sikkerhedsforanstaltninger.
– Ved et sikkerhedsbrud der udgør en risiko for dine rettigheder, underretter vi Datatilsynet inden for 72 timer og orienterer berørte personer hurtigst muligt.
§ 10 ÆNDRINGER I PRIVATLIVSPOLITIKKEN
Vi forbeholder os ret til at opdatere denne privatlivspolitik ved ændringer i vores databehandling eller lovgivningen. Datoen for seneste opdatering fremgår altid øverst på siden.
Væsentlige ændringer vil blive kommunikeret via e-mail til registrerede klienter med mindst 14 dages varsel inden ikrafttræden.
§ 11 KONTAKT OG KLAGER
Har du spørgsmål til vores behandling af dine personoplysninger, er du altid velkommen til at kontakte os direkte.
E-mail: info@lushbeautybar.dk
Adresse: Vigerslev Alle 30th, 2500 Valby, Danmark
Datatilsynet: Mener du at vi behandler dine personoplysninger i strid med gældende lovgivning, kan du klage til:
Datatilsynet
Carl Jacobsens Vej 35, 2500 Valby
Tlf.: 33 19 32 00
www.datatilsynet.dk
© 2026 Lush Beauty Bar · CVR: 38124854 · info@lushbeautybar.dk
Denne privatlivspolitik er udarbejdet i overensstemmelse med GDPR og dansk databeskyttelseslovgivning.