Privatlivspolitik

Privatlivspolitik for Glamora

Senest opdateret: 28. oktober 2026

Denne privatlivspolitik beskriver, hvordan vi behandler personoplysninger, når du bruger Glamora-appen, glamora.dk og Glamora Business. Politikken følger databeskyttelsesforordningens (GDPR) artikel 13 om oplysningspligt.

Dataansvarlig

Vi er dataansvarlig for behandlingen af de personoplysninger, som vi behandler om vores brugere, kunder og samarbejdspartnere. Du finder vores kontaktoplysninger nedenfor.

Glamora-teamet
Danmark
E-mail: contact@glamora.dk

Det er ikke et krav, at vores virksomhed har en ekstern databeskyttelsesrådgiver (DPO), men hvis du har spørgsmål til behandlingen af dine personoplysninger, kan du kontakte os på contact@glamora.dk.

Behandlingsaktiviteter

Som dataansvarlig efter GDPR har vi følgende behandlingsaktiviteter.

Besøg på hjemmesiden

Når du besøger glamora.dk, anvender vi ikke cookies til markedsføring, sporing eller statistik. Vi gemmer alene oplysninger, der er nødvendige for, at hjemmesiden kan fungere: dit sprogvalg, dit valg af lyst eller mørkt tema og, når du er logget ind, din login-session. På login- og forretningssiderne anvender vi Google reCAPTCHA og Firebase App Check for at beskytte mod automatiserede angreb, og disse kan anvende nødvendige cookies. Da lagringen er nødvendig for at levere tjenesten, kræver den ikke samtykke.

Vores hjemmel er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i en sikker og velfungerende hjemmeside).

Kommunikation med os

Når du har spørgsmål til Glamora eller ønsker at høre mere om vores ydelser, kan du kontakte os via e-mail på contact@glamora.dk.

Herigennem behandler vi dine personoplysninger, så vi kan indgå i en dialog med dig, fx svare på spørgsmål om vores ydelser. Vi behandler kun den information, som du giver os i forbindelse med vores kommunikation. Vi vil typisk behandle følgende almindelige oplysninger: navn, e-mail og telefonnummer.

Vores hjemmel til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra f.

Vi sletter vores kommunikation med dig, når din henvendelse er afsluttet. Skulle der i et særligt tilfælde opstå behov for at opbevare dine personoplysninger i længere tid, fx ved en klagesag, vil dette kunne være tilfældet.

Kunder i Glamora-appen

Når du opretter en konto og booker behandlinger, behandler vi oplysninger om dit navn, din e-mail, dit telefonnummer, dit profilbillede eller din avatar, dine bookinger (behandling, salon, tidspunkt, pris og status), dine beskeder til saloner i chatten, dine anmeldelser og de saloner, du følger. Vi sender dig notifikationer om dine bookinger.

Din adgangskode opbevares krypteret hos vores loginudbyder, og vi har ikke adgang til den.

Hjemlen til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b (opfyldelse af aftalen med dig).

Vi opbevarer oplysningerne, så længe du har en konto. Sletter du din konto i appen, sletter vi dine kontooplysninger, beskeder, anmeldelser og fulgte saloner. Bookinger, der skal opbevares efter bogføringsloven, beholdes uden dit navn og dine kontaktoplysninger, jf. afsnittet om bogføring.

Saloner (Glamora Business)

Vi har behov for at kommunikere med de saloner, der bruger Glamora Business, så vi sikrer, at ydelsen leveres korrekt. Herigennem behandler vi oplysninger om virksomhedens navn, adresse og placering på kortet, kontaktpersonens navn, e-mail og telefonnummer, åbningstider, behandlinger og priser, billeder i galleriet, navne på medarbejdere med adgang samt abonnement, prøveperiode og betalinger.

Hjemlen til at behandle disse personoplysninger er databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Vi opbevarer oplysningerne, så længe salonen har en konto. Når kontoen slettes, sletter vi oplysningerne, bortset fra regnskabsbilag, som vi skal opbevare efter bogføringsloven.

Betalinger

Betalinger for bookinger og abonnementer gennemføres af vores betalingsudbyder Stripe. Vi modtager og opbevarer aldrig fulde kortnumre. Vi registrerer beløb, betalingsmetode (kort, Apple Pay eller MobilePay), betalingsstatus, eventuelle refusioner og Stripes reference til betalingen. Når du betaler en booking, sender vi Stripe din e-mailadresse og en kort beskrivelse af bookingen (behandling, salon, dato og tid), så Stripe kan sende dig en kvittering, også ved refusion. Salonens bankoplysninger til udbetalinger opbevares af Stripe.

Hjemlen er databeskyttelsesforordningens artikel 6, stk. 1, litra b og c.

Placering og notifikationer i appen

Hvis du giver tilladelse, anvender appen din enheds placering til at vise saloner i nærheden. Placeringen behandles på din enhed og gemmes ikke af os. Accepterer du notifikationer, gemmer vi et teknisk ID for din enhed, så vi kan sende dem.

Hjemlen er dit samtykke, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra a. Du kan til enhver tid trække samtykket tilbage i din enheds indstillinger.

Når du har booket en tid, sender vi dig påmindelser om den som notifikation og på e-mail, på de tidspunkter salonen har valgt. Påmindelserne er en del af bookingen, jf. artikel 6, stk. 1, litra b, og du kan slå dem fra under Indstillinger i appen.

Forbindelse til din kalender (saloner og medarbejdere)

Saloner og deres medarbejdere kan vælge at forbinde en Google Kalender, så tider, hvor de er optaget, ikke kan bookes i Glamora. Ejeren kan forbinde kalendere for salonen og dens medarbejdere, og en medarbejder kan forbinde sin egen.

Når en Google Kalender er forbundet, læser Glamora kun start- og sluttidspunkt, og om en begivenhed gør dig optaget, i de kalendere, du vælger, fra dagen før og 120 dage frem. Vi læser aldrig titler, beskrivelser, steder eller deltagere. Vi læser også listen over dine kalendere, så du kan vælge, hvilke der skal tælle. Vi gemmer kontoens e-mailadresse, hvilke kalendere der er valgt, de optagede tidsrum og en krypteret adgangsnøgle.

Hvis salonen vælger det, opretter Glamora en begivenhed i den valgte kalender for hver booking. Den indeholder tidspunktet og ydelsen (»Ydelse · Glamora« eller »Glamora-aftale«), aldrig kundens navn.

Du kan til enhver tid afbryde forbindelsen i Glamora. Så trækker vi vores adgang hos Google tilbage og sletter forbindelsen, adgangsnøglen og de optagede tidsrum. Du kan også fjerne adgangen på myaccount.google.com/permissions. Forbindelsen afbrydes automatisk, når en medarbejder forlader salonen.

Glamoras brug af oplysninger modtaget fra Google API'er og overførsel af dem til andre apps overholder Google API Services User Data Policy, herunder kravene om begrænset brug (Limited Use). Oplysningerne bruges kun til at blokere optagede tider og skrive bookinger i din kalender. De bruges ikke til reklame, sælges ikke, bruges ikke til at træne AI-modeller, og vores medarbejdere læser dem ikke, medmindre du beder os om det, det er nødvendigt af sikkerhedshensyn, eller loven kræver det.

Hjemlen er dit samtykke, jf. artikel 6, stk. 1, litra a, som du giver ved at forbinde kalenderen og trækker tilbage ved at afbryde den. Indsætter du i stedet et kalenderlink (iCal), henter Glamora på samme måde kun, hvornår du er optaget.

Login og sikkerhed

For at beskytte dig og tjenesten mod misbrug registrerer vi din IP-adresse, oplysninger om din browser eller enhed og tidspunktet for loginforsøg. Glamora Business bruger totrins-login, hvor vi sender en engangskode til din e-mail. Koden udløber efter 5 minutter. Vælger du at huske din enhed, gemmes en sikkerhedsnøgle i din browser.

Hjemlen er databeskyttelsesforordningens artikel 6, stk. 1, litra f (legitim interesse i at forhindre misbrug).

Sikkerhedslogs slettes automatisk efter cirka 30 dage, og e-mails med loginkoder slettes automatisk kort efter afsendelse.

Bogføring

Vi skal gemme alle regnskabsbilag efter bogføringsloven. Det betyder, at vi gemmer fakturaer, betalinger og lignende bilag til brug for regnskabsføring. Heraf kan der fremgå almindelige personoplysninger som navn, adresse og ydelsesbeskrivelse.

Vores hjemmel til at behandle personoplysninger til bogføringen er databeskyttelsesforordningens artikel 6, stk. 1, litra c.

Vi opbevarer disse oplysninger i minimum 5 år efter, at det indeværende regnskabsår er afsluttet.

Databehandlere

Få kan klare alt selv, og det samme gælder os. Vi benytter derfor leverandører, der behandler personoplysninger på vores vegne (databehandlere):

Google (Firebase og Google Cloud): login, database, fillagring, serverfunktioner, reCAPTCHA, skrifttyper på hjemmesiden og e-mail til contact@glamora.dk.
Stripe: betalinger med kort, Apple Pay og MobilePay, refusioner, kvitteringer, abonnementer og udbetalinger til saloner.
Resend: afsendelse af e-mails med loginkoder.
Vercel: drift af glamora.dk.
Apple og Expo: levering af notifikationer til din enhed.
OpenStreetMap: kortvisning og opslag af saloners adresser.

Det er vores ansvar at sikre, at dine personoplysninger behandles ordentligt. Derfor stiller vi høje krav til vores leverandører, og de skal garantere, at dine personoplysninger er beskyttet. Vi indgår databehandleraftaler med de virksomheder, der håndterer personoplysninger på vores vegne.

Videregivelse af personoplysninger

Når du booker en behandling, videregiver vi dit navn, dit telefonnummer, din booking og jeres beskeder til den salon, du har booket hos, så salonen kan levere behandlingen. Salonen er selvstændigt dataansvarlig for sin egen brug af oplysningerne.

Herudover videregiver vi kun personoplysninger til offentlige myndigheder, når vi er forpligtet til det efter lovgivningen. Vi sælger aldrig personoplysninger og bruger dem ikke til annoncering.

Profilering og automatiserede afgørelser

Vi foretager ikke profilering eller automatiserede afgørelser.

Tredjelandeoverførsler

Vores database og serverfunktioner ligger hos Google i USA, og flere af vores databehandlere er amerikanske virksomheder. Overførsler til lande uden for EU/EØS sker på grundlag af EU-Kommissionens afgørelse om EU-U.S. Data Privacy Framework for certificerede virksomheder eller EU-Kommissionens standardkontraktbestemmelser, som sikrer dine personoplysninger en passende beskyttelse. Du kan få en kopi af garantierne ved at kontakte os.

Behandlingssikkerhed

Vi holder behandlingen af personoplysninger sikker ved at have indført passende tekniske og organisatoriske foranstaltninger, herunder:

krypteret forbindelse (HTTPS) til alle vores tjenester;
totrins-login med engangskode for Glamora Business;
adgangsregler, der sikrer, at brugere kun kan se de oplysninger, de har ret til;
automatisk beskyttelse mod misbrug med reCAPTCHA og Firebase App Check;
betalingsoplysninger, der udelukkende håndteres af Stripe, som er certificeret efter PCI DSS.

Konstaterer vi et brud på persondatasikkerheden, der indebærer en risiko for dig, underretter vi Datatilsynet og, hvor det kræves, dig.

Børn

Glamora er ikke rettet mod børn under 13 år, og børn under 13 år må ikke oprette en konto. Bliver vi opmærksomme på, at vi har modtaget oplysninger om et barn under 13 år, sletter vi dem.

De registreredes rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os på contact@glamora.dk, så vi kan hjælpe dig. Vi svarer senest inden for én måned.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige sletning indtræffer. Du kan til enhver tid slette din konto i appen.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne, bortset fra opbevaring, med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.

Ret til at transmittere oplysninger (dataportabilitet)

Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder på datatilsynet.dk.

Tilbagetrækning af samtykke

Når vores behandling af dine personoplysninger er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage. Tilbagetrækningen påvirker ikke lovligheden af behandlingen, før samtykket blev trukket tilbage.

Klage til Datatilsynet

Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, telefon 33 19 32 00, datatilsynet.dk.

Ændringer

Vi kan opdatere denne privatlivspolitik, når Glamora udvikles, eller lovgivningen ændres. Væsentlige ændringer meddeles i appen eller på e-mail. Datoen øverst angiver, hvornår politikken senest er opdateret.

Glamora Privacy Policy

Last updated: 28 October 2026

This privacy policy describes how we process personal data when you use the Glamora app, glamora.dk and Glamora Business. It follows Article 13 of the General Data Protection Regulation (GDPR) on the duty to inform.

Data controller

We are the data controller for the personal data we process about our users, customers and partners. Our contact details are below.

The Glamora team
Denmark
Email: contact@glamora.dk

We are not required to have an external Data Protection Officer (DPO), but if you have questions about the processing of your personal data, you can contact us at contact@glamora.dk.

Processing activities

As a data controller under the GDPR, we carry out the following processing activities.

Visiting the website

When you visit glamora.dk, we do not use cookies for marketing, tracking or statistics. We only store information needed for the website to work: your language choice, your light or dark theme choice and, when you are logged in, your login session. On the login and business pages we use Google reCAPTCHA and Firebase App Check to protect against automated attacks, and these may use necessary cookies. As this storage is necessary to provide the service, it does not require consent.

Our legal basis is Article 6(1)(f) of the GDPR (legitimate interest in a secure, working website).

Communication with us

If you have questions about Glamora or would like to hear more about our services, you can contact us by email at contact@glamora.dk.

We then process your personal data so that we can have a dialogue with you, for example to answer questions about our services. We only process the information you give us in our communication, typically your name, email and phone number.

Our legal basis for this processing is Article 6(1)(f) of the GDPR.

We delete our communication with you once your enquiry has been resolved. In special cases, for example a complaint, we may need to keep your personal data for longer.

Clients in the Glamora app

When you create an account and book treatments, we process your name, email, phone number, profile picture or avatar, your bookings (treatment, salon, time, price and status), your messages to salons in the chat, your reviews and the salons you follow. We send you notifications about your bookings.

Your password is stored encrypted by our login provider, and we have no access to it.

Our legal basis for this processing is Article 6(1)(b) of the GDPR (performance of our contract with you).

We keep this information for as long as you have an account. If you delete your account in the app, we delete your account information, messages, reviews and followed salons. Bookings that must be kept under the Danish Bookkeeping Act are retained without your name and contact details; see the section on bookkeeping.

Salons (Glamora Business)

We need to communicate with the salons that use Glamora Business to make sure the service is delivered correctly. We process the business name, address and map location, the contact person's name, email and phone number, opening hours, treatments and prices, gallery photos, names of employees with access, and the subscription, trial period and payments.

Our legal basis for this processing is Article 6(1)(b) of the GDPR.

We keep this information for as long as the salon has an account. When the account is deleted, we delete the information, except accounting records we must keep under the Danish Bookkeeping Act.

Payments

Payments for bookings and subscriptions are processed by our payment provider Stripe. We never receive or store full card numbers. We record the amount, payment method (card, Apple Pay or MobilePay), payment status, any refunds and Stripe's reference to the payment. When you pay for a booking, we send Stripe your email address and a short description of the booking (treatment, salon, date and time), so Stripe can send you a receipt, including for refunds. A salon's bank details for payouts are held by Stripe.

Our legal basis is Article 6(1)(b) and (c) of the GDPR.

Location and notifications in the app

If you give permission, the app uses your device's location to show salons nearby. The location is processed on your device and is not stored by us. If you accept notifications, we store a technical ID for your device so we can send them.

Our legal basis is your consent under Article 6(1)(a) of the GDPR. You can withdraw consent at any time in your device settings.

When you have booked a time, we send you reminders about it as a notification and by email, at the times the salon has chosen. The reminders are part of the booking, under Article 6(1)(b), and you can turn them off under Settings in the app.

Connecting your calendar (salons and staff)

Salons and their staff can choose to connect a Google Calendar, so times when they are busy cannot be booked on Glamora. The owner can connect calendars for the salon and its staff, and a staff member can connect their own.

When a Google Calendar is connected, Glamora reads only the start and end time of events, and whether an event makes you busy, in the calendars you choose, from the day before to 120 days ahead. We never read titles, descriptions, locations or attendees. We also read the list of your calendars, so you can choose which ones count. We store the account's email address, which calendars are chosen, the busy periods and an encrypted access key.

If the salon chooses to, Glamora creates an event in the chosen calendar for each booking. It contains the time and the service ("Service · Glamora" or "Glamora appointment"), never the client's name.

You can disconnect at any time in Glamora. We then revoke our access at Google and delete the connection, the access key and the busy periods. You can also remove access at myaccount.google.com/permissions. The connection is removed automatically when a staff member leaves the salon.

Glamora's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The information is used only to block busy times and to write bookings to your calendar. It is not used for advertising, not sold, not used to train AI models, and our staff do not read it unless you ask us to, it is needed for security, or the law requires it.

Our legal basis is your consent under Article 6(1)(a) of the GDPR, which you give by connecting the calendar and withdraw by disconnecting it. If you paste a calendar link (iCal) instead, Glamora likewise only reads when you are busy.

Login and security

To protect you and the service against misuse, we record your IP address, information about your browser or device and the time of login attempts. Glamora Business uses two-step login, where we send a one-time code to your email. The code expires after 5 minutes. If you choose to remember your device, a security key is stored in your browser.

Our legal basis is Article 6(1)(f) of the GDPR (legitimate interest in preventing misuse).

Security logs are deleted automatically after about 30 days, and emails containing login codes are deleted automatically shortly after they are sent.

Bookkeeping

We must keep all accounting records under the Danish Bookkeeping Act. This means we keep invoices, payments and similar records for accounting purposes. These may contain ordinary personal data such as name, address and a description of the service.

Our legal basis for processing personal data for bookkeeping is Article 6(1)(c) of the GDPR.

We keep this information for at least 5 years after the end of the current financial year.

Data processors

Few can do everything themselves, and the same goes for us. We therefore use providers that process personal data on our behalf (data processors):

Google (Firebase and Google Cloud): login, database, file storage, server functions, reCAPTCHA, website fonts and email for contact@glamora.dk.
Stripe: card, Apple Pay and MobilePay payments, refunds, receipts, subscriptions and payouts to salons.
Resend: sending emails with login codes.
Vercel: hosting glamora.dk.
Apple and Expo: delivering notifications to your device.
OpenStreetMap: map display and salon address lookups.

It is our responsibility to make sure your personal data is processed properly. We therefore set high standards for our providers, and they must guarantee that your personal data is protected. We enter into data processing agreements with the companies that handle personal data on our behalf.

Disclosure of personal data

When you book a treatment, we disclose your name, your phone number, your booking and your messages to the salon you booked with, so that the salon can deliver the treatment. The salon is an independent data controller for its own use of this information.

Beyond this, we only disclose personal data to public authorities where we are required to do so by law. We never sell personal data and do not use it for advertising.

Profiling and automated decisions

We do not carry out profiling or automated decision-making.

Transfers to third countries

Our database and server functions are located with Google in the USA, and several of our data processors are American companies. Transfers to countries outside the EU/EEA take place on the basis of the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework for certified companies, or the European Commission's standard contractual clauses, which give your personal data appropriate protection. You can obtain a copy of these safeguards by contacting us.

Security of processing

We keep the processing of personal data secure through appropriate technical and organisational measures, including:

encrypted connections (HTTPS) to all our services;
two-step login with a one-time code for Glamora Business;
access rules ensuring that users can only see the information they are entitled to;
automated abuse protection with reCAPTCHA and Firebase App Check;
payment data handled exclusively by Stripe, which is certified under PCI DSS.

If we discover a personal data breach that poses a risk to you, we will notify the Danish Data Protection Agency and, where required, you.

Children

Glamora is not directed at children under 13, and children under 13 may not create an account. If we become aware that we have received data about a child under 13, we will delete it.

Your rights

Under the GDPR you have a number of rights regarding our processing of your information. If you want to use your rights, contact us at contact@glamora.dk and we will help you. We reply within one month at the latest.

Right of access

You have the right to access the information we process about you, together with a range of additional information.

Right to rectification

You have the right to have inaccurate information about yourself corrected.

Right to erasure

In certain cases you have the right to have information about you deleted before our normal deletion takes place. You can delete your account in the app at any time.

Right to restriction of processing

In certain cases you have the right to have the processing of your personal data restricted. If so, we may in future only process the data, apart from storing it, with your consent, for the establishment, exercise or defence of legal claims, or to protect a person or important public interests.

Right to object

In certain cases you have the right to object to our otherwise lawful processing of your personal data. You can also object to the processing of your data for direct marketing.

Right to data portability

In certain cases you have the right to receive your personal data in a structured, commonly used and machine-readable format and to have it transferred from one data controller to another without hindrance.

You can read more about your rights in the Danish Data Protection Agency's guidance on data subjects' rights at datatilsynet.dk.

Withdrawing consent

Where our processing of your personal data is based on your consent, you have the right to withdraw it. Withdrawal does not affect the lawfulness of processing before consent was withdrawn.

Complaints to the Danish Data Protection Agency

You have the right to complain to the Danish Data Protection Agency (Datatilsynet) if you are unhappy with the way we process your personal data. Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, Denmark, phone +45 33 19 32 00, datatilsynet.dk.

Changes

We may update this privacy policy as Glamora develops or when the law changes. We announce significant changes in the app or by email. The date at the top shows when the policy was last updated.