Personvernerklæring
Denne personvernerklæringen forteller hvordan Psykolog Siv Grethe Johansen (heretter "Johansen" eller "vi") samler inn og bruker personopplysninger. Personopplysninger er informasjon som kan kobles til deg som person. All behandling av personopplysninger skjer i samsvar med norsk lov, deriblant personopplysningsloven som inkluderer EUs personvernforordning (GDPR).
Personvernerklæringen gjelder for alle besøkende på vår nettside, nettbutikk og våre sider i sosiale medier, våre kunder og abonnenter, kontaktpersoner hos leverandører og samarbeidspartnere, i tillegg til privatpersoner som deltar på våre arrangementer og personer som ellers tar kontakt med oss, samt for de som jobber hos oss eller søker jobb hos oss.
Nedenfor finner du informasjon om hvilke personopplysninger vi behandler, formålet og grunnlaget for slik behandling, hvordan vi sikrer trygg og forsvarlig behandling av opplysningene og hvilke rettigheter du har knyttet til behandlingen.
Behandlingsansvarlig for personopplysningene er Psykolog Siv Grethe Johansen.Kontaktopplysninger for henvendelser knyttet til personopplysningene vi behandler, fremgår i punkt 8 nedenfor.
1 HVILKE PERSONOPPLYSNINGER VI BEHANDLER, FORMÅLET OG PÅ HVILKET RETTSLIG GRUNNLAG DE BEHANDLES
For å kunne inngå og administrere kjøpsavtalene, vil kunden bli bedt om å opprette en bruker, og lagre brukernavn og passord, kjøpers navn, telefonnummer og epostadresse. I visse tilfeller vil det også bli behold for korrespondanse knyttet til inngåelse og oppfyllelse av avtalen, og slik korrespondanse vil bli lagret så lenge det er nødvendig for formålet. Vi lagrer også historikk på hva kunde har bestilt og kjøpt (ordrehistorikk), dokumenter knyttet til produktene du har handlet o.l. Mesteparten av dette vil kunden ha tilgang til via Min Side på nettsiden. Behandlingen skjer på grunnlag av kjøpsavtalen og eventuelt kundens uttrykkelige samtykke, samt vår berettigede interesse i slik behandling for å kunne inngå og administrere våre avtaler med våre kunder.
Er kunden en bedrift, vil vi lagre kontaktopplysninger for kontaktpersonen, som navn, telefonnummer og epost, samt arbeidsgiver og stilling. I tillegg vil de ansatte som bruker tjenesten måtte registreres som brukere, og vi vil lagre tilsvarende opplysninger som for privatkunder, med unntak av betaling- og ordreopplysninger.
Ved bruk av våre tjenester knyttet til hypnose og terapi, blir kundene bedt om å fylle inn et skjema med opplysninger som er ment å brukes til å finne frem til hvilke kurs og produkter som passer for kunden. I tillegg til personopplysningene det spørres om i skjemaet, blir det registrert personopplysninger ved bruk av tjenestene, så som logg- og konfigurasjonsfiler som inneholder personopplysninger som systemet trenger for å fungere korrekt. Personopplysningene knyttet tilbruk av våre digitale produkter behandles på grunnlag av din kjøpsavtale, eventuelt tilleggssamtykke fra deg og vår berettigede interesse i slik behandling for å kunne administrere tjenesten og avtalen.
Dersom du sender inn en henvendelse til oss ved bruk av vårt kontaktskjema eller epost, så registrerer vi navn, telefonnummer, epost og eventuelle andre personopplysninger som du oppgir. Behandlingen skjer på grunnlag av det samtykket du har gitt ved å sende oss din henvendelse, og vår berettigede interesse i slik behandling for å kunne hjelpe deg med din forespørsel.
Vi benytter informasjonskapsler (cookies) på nettsidene, slik at ved besøk på våre nettsider registreres automatisk noe informasjon. Det er både nødvendige. funksjonelle cookies og cookies for statistikk- og markedsføringsformål avhengig av dine samtykkeinnstillinger. Du kan lese mer om vår bruk av informasjonskapsler i vår samtykkemodul, hvor du også kan endre dine samtykkeinnstillinger [sett inn link til cookies-modulen – bør også tas inn en link på footeren på nettsiden deres]
Vi har også sider på medieplattformen Facebook, Instagram og Youtube. Der legger vi ut og deler innhold, informasjon og bilder angående våre produkter, tilbud, nyheter, aktiviteter og tilsvarende. Vi samler inn all kommunikasjon, innhold og annen informasjon du gir oss direkte på våre sider i sosiale medier, for eksempel hvis du kommenter på våre innlegg eller sender oss en privat melding via mediet. For disse opplysningene er vi behandlingsansvarlig. Meta og Google, som eier de respektive tjenestene, registrerer også hvordan du bruker disse sidene med hjelp av informasjonskapsler og annen, tilsvarende teknologi hver gang du er inne på en deres sider. Dette bruker de blant annet til å gi oss bruksanalyser, såkalt «Page Insights»-analyser, som inneholder statistikk basert på anonymisert informasjon om de som besøker våre sider. Dette gjør at vi kan optimalisere sidene våre og tilpasse oss interessene og vanene til brukerne av våre sider på sosiale medier. Hvis du for eksempel har en profil på Facebook, kan vi se det du legger ut der, det vil si ditt brukernavn og annen profilinformasjon i tillegg til det du legger ut offentlig. Meta (Facebook og Instagram) og Google (Youtube) benytter også dine opplysninger til egne formål, og nærmere informasjon om dette finnes i deres personvernerklæring, som vi oppfordrer deg til å gjøre deg kjent med.
2 UTLEVERING TIL ANDRE
Vi vil ikke utlevere dine personopplysninger til andre, med mindre det foreligger et lovlig grunnlag for slik utlevering eller fremgår av denne personvernerklæringen. Eksempler på slikt grunnlag er avtale med deg eller en lovpålagt plikt til å utlevere informasjonen. Eksempler på relevante mottakere er betalingsformidlere for gjennomføring av din betaling ved kjøp.
Vi bruker databehandlere til å lagre eller på annen måte behandle personopplysninger på våre vegne. Eksempler på slike databehandlere er vår leverandør som drifter våre IT-systemer. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen og sikre at de behandler opplysningene i trå med regelverket. Våre databehandlere kan ikke behandle dine personopplysninger på annen måte enn det som er avtalt med oss og beskrevet i denne personvernerklæringen.
3 LAGRINGSSTED
Vi og våre databehandlere lagrer personopplysningene på servere i Norge og i enkelte andre tilfeller også på andre steder innen EØS-området.
4 LAGRINGSTID OG SLETTING
Vi lagrer dine personopplysninger så lenge det er nødvendig for å oppfylle formålet med behandlingen som beskrevet i punkt 1, eller lovpålagte plikter, for eksempel plikter etter bokføringsloven.
Kontaktinformasjon og andre personopplysninger vil så langt mulig holdes oppdatert og korrekt, og slettes når de ikke lenger er relevant.
Personopplysninger vi behandler på grunnlag av ditt samtykke vil slettes når samtykket opphører eller trekkes tilbake, med mindre det følger av lovkrav eller andre behandlingsgrunnlag at vi likevel må beholde de aktuelle opplysningene en viss tid.
Oppbevaring av anonymiserte opplysninger er ikke gjenstand for ovennevnte tidsbegrensninger eller slettekrav.
5 BESKYTTELSE OG INFORMASJONSSIKKERHET
Beskyttelse av dine personopplysninger er en høyt prioritert oppgave for oss, og vi arbeider kontinuerlig for å beskytte personopplysninger og annen konfidensiell informasjon. Vårt sikkerhetsarbeid omfatter både fysiske, tekniske og administrative tiltak.
Tilgangen til dine personopplysninger er begrenset til ansatte og innleide konsulenter som har et tjenstlig behov for slik tilgang. Vi vil gi opplæring til ansatte og tredjeparter der det er relevant, for å fremme bevissthet om våre retningslinjer og rutiner for personvern.
Sikkerhetsarbeidet innebærer også at vi jevnlig gjennomgår ulike faktorer som risikoeksponering, tilgjengelig teknologi, forretningsbehov og lovkrav. Dette skal sikre at vi til enhver tid har tilstrekkelige sikkerhetstiltak, blant annet for å unngå at personopplysninger kommer på avveie.
6 DINE RETTIGHETER
Du har følgende rettigheter med hensyn til de personopplysninger vi behandler om deg:
• Innsyn: Du kan be om å få vite hvilke personopplysninger vi har registrert om deg.
• Korrigering: Du har rett til å få feil, ufullstendige eller irrelevante opplysninger om deg korrigert.
• Trekke tilbake samtykke: Du kan til enhver tid trekke tilbake ditt samtykke til vår behandling av dine personopplysninger.
• Dataportabilitet: Du kan be om å få utlevert personopplysningene du har gitt til oss i et format som kan overføres til en annen virksomhet
• Sletting: Du kan kreve at vi sletter personopplysninger vi har lagret om deg uten opphold.
• Begrense/protestere mot behandlingen: Du har rett til å få behandlingen begrenset i visse tilfeller, så som når:
- Du bestrider riktigheten av personopplysningene - behandlingen stanses i en periode som gjør det mulig for oss å kontrollere riktigheten av personopplysningene
- Behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og isteden anmoder om at bruken av personopplysningene begrenses
- Vi ikke lenger trenger personopplysningene til formålet med behandlingen, men du har behov for disse for å fastsette, gjøre gjeldende eller forsvare rettskrav
Du kan også protestert mot behandling etter GDPR artikkel 21 nr. 1 i påvente av kontrollen av om hvorvidt våre berettigede interesser går foran ditt personvern
• Informasjon ved brudd på personopplysningssikkerheten: Hvis et brudd på personopplysningssikkerheten medfører høy risiko for dine rettigheter og friheter, plikter vi å varsle deg.
For å utøve dine rettigheter kan du ta kontakt med oss som beskrevet under punkt 8 nedenfor. Vi vil svare på din henvendelse så fort som mulig og senest innen 30 dager.
Dersom du mener vår behandling av personopplysninger ikke samsvarer med denne personvernerklæringen eller personvernlovgivningen, har du rett til å klage til Datatilsynet. Ta gjerne kontakt med oss først, i tilfelle det er noe vi kan rette raskt opp i. For kontaktinformasjon hos Datatilsynet og nærmere informasjon om klageadgangen, se www.datatilsynet.no.
7 ENDRINGER
Vi forbeholder oss retten til å endre denne personvernerklæringen ved behov. Vi anbefaler deg derfor å lese igjennom vår personvernerklæring med jevne mellomrom, når du handler hos oss eller besøker våre nettsider eller nettbutikk.
8 KONTAKTINFORMASJON
For spørsmål til denne personvernerklæringen eller vår behandling av dine personopplysninger, vennligst kontakt oss ved å bruke følgende kontaktinformasjon:
Psykolog Siv Grethe Johansen, org. nr. 913 941 829
E-post: support@sivenity.com