Personvernerklæring for HipTime

Sist oppdatert: 23. oktober 2026

Denne erklæringen forklarer hvordan HipTime behandler personopplysninger når du bestiller time hos en bedrift som bruker HipTime, og når du logger inn med HipTimeID eller Google.

1. Hvem er ansvarlig?

HipTime utvikles og driftes av Bestvalue AS. Bedriften du bestiller time hos (salongen, klinikken o.l.) er behandlingsansvarlig for timeavtalene og kundeopplysningene sine. Bestvalue AS behandler disse opplysningene på vegne av bedriften, som databehandler. For din HipTimeID-innlogging, som kan brukes hos flere bedrifter, er Bestvalue AS behandlingsansvarlig.

2. Hvilke opplysninger behandler vi?

• Kontaktopplysninger: navn, mobilnummer og eventuelt e-postadresse og adresse.
• Timeavtaler: hvilke behandlinger du har bestilt, hos hvem og når, og eventuelle kommentarer du legger inn.
• Innloggingsopplysninger: opplysninger som trengs for å logge deg inn, for eksempel engangskoder på SMS eller koblingen til Google-kontoen din.
• Tekniske opplysninger: informasjonskapsler (cookies) som holder deg innlogget, og logger som trengs for drift og sikkerhet.

3. Innlogging med Google

Hvis du velger «Bruk Google» når du logger inn, ber HipTime Google om følgende opplysninger, og ingenting mer:

• din unike Google-ID (et nummer som identifiserer Google-kontoen din)
• fornavn og etternavn

Vi bruker disse opplysningene kun til å koble Google-kontoen din til kundeprofilen din, slik at du kan logge inn uten passord, og til å fylle ut navnet ditt når du oppretter en profil. Vi ber ikke om tilgang til e-post, kontakter, kalender, filer eller andre data i Google-kontoen din, og vi lagrer ikke tilgangsnøkler fra Google etter at innloggingen er fullført.

Opplysninger fra Google deles ikke med tredjeparter, selges ikke og brukes ikke til reklame. HipTimes bruk av opplysninger fra Googles API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Du kan når som helst fjerne HipTimes tilgang i Google-kontoen din under Tredjepartstilganger. Du kan også be oss slette koblingen, se punkt 7.

4. Hvorfor behandler vi opplysningene?

• For å gjennomføre timebestillingen og gi deg påminnelser og beskjeder om timen (avtale, GDPR art. 6 nr. 1 b).
• For å logge deg inn sikkert (avtale, GDPR art. 6 nr. 1 b).
• For å drive, sikre og feilsøke tjenesten (berettiget interesse, GDPR art. 6 nr. 1 f).
• For å oppfylle krav i lov, for eksempel bokføringsloven (rettslig forpliktelse, GDPR art. 6 nr. 1 c).

5. Hvem deler vi opplysningene med?

Opplysninger om timeavtalene dine deles med bedriften du bestiller time hos. Vi bruker underleverandører for drift og utsending av SMS, som behandler opplysningene på våre vegne og etter databehandleravtale. Opplysningene lagres i Norge/EØS. Vi selger ikke personopplysninger.

6. Hvor lenge lagrer vi opplysningene?

Opplysningene lagres så lenge du har en kundeprofil, eller så lenge bedriften du er kunde hos trenger dem for å yte tjenesten. Opplysninger som må oppbevares etter bokføringsloven, lagres så lenge loven krever. Koblingen til Google-kontoen din slettes når du ber om det eller når kundeprofilen slettes.

7. Dine rettigheter

Du har rett til innsyn i, retting og sletting av opplysningene om deg, og rett til å kreve begrenset behandling, protestere mot behandlingen og få utlevert opplysningene (dataportabilitet). Kontakt oss på support@c2g.no, eller bedriften du er kunde hos. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

8. Endringer

Vi kan oppdatere denne erklæringen. Datoen øverst viser når den sist ble endret.