Personvernerklæring

Sist oppdatert og gjeldende fra 3.1.24

Personvernerklæringen skal revideres innen 301124, pga overgang til Kajabi.

PersonvernerklæringDenne personvernerklæringen inneholder informasjon om hvordan Grethe Berg, nettadresse www.smidigonline.no, behandler din personlige informasjon. Du bes ettertrykkelig om å nøye lese denne personvernerklæringen og mine kjøps- og bruksbetingelser da du ved besøk på og bruk av innholdet på mine nettsider, samt ved kjøp av pakker, kurs og programmer samtykker i de betingelsene som beskrives i disse.

 

1. Behandlingsansvarlig

Grethe Berg er behandlingsansvarlig for foretakets behandling av personopplysninger.

2. Personopplysninger som lagres

Avhengig av tjeneste eller produkt du bestiller lagrer jeg med ditt samtykke: epostadresse og navn.

Jeg lagrer i tillegg kjøpshistorikk og noe atferdsmønster på mine landingssider og i eposter jeg sender ut, dvs. opplysninger om hvordan den enkelte kunde navigerer på siden. Ved innsending av skjema, f.eks epost via nettsiden www.gretheberg.no, brukes reCaptcha, som er en sikkerhetsfaktor som er aktiv som standard i alle skjemaer. Dette for å prøve å unngå spammere og roboter. 

Betalingsinformasjon ved kjøp av en eller flere tjenester lagres i mine systemer i Stripe og regnskapsprogrammet Luca.

Nettsidene er bygget i Kajabi, som også lagrer Cookies. Du kan lese mer om hvilke cookies Kajabi lagrer her. Cookies (Informasjonskapsler) er små tekstfiler som lagres i din nettleser, og brukes for eksempel til å lagre innloggingsdetaljer, registrere hvor brukeren beveger seg rundt på nettstedet eller huske handlekurv i nettbutikker. Du kan enkelt slette dine cookies på din maskin.

 

3. Mindreåriges personopplysninger

Grethe Berg behandler ikke vitende opplysninger om personer under 18 år.

Dersom personer under 18 år ønsker å melde seg på nyhetsbrevet eller kjøpe programmer/pakker/kurs hos Grethe Berg, må dette skje med foresatte eller verges uttrykkelige skriftlige samtykke.

Dersom det gjøres oppmerksom på at jeg behandler mindreåriges data, vil jeg øyeblikkelig slette alle data jeg har om vedkommende fra alle systemer og programmer.

 

4. Formål med behandlingen

​Opplysningene behandles for å kunne gjennomføre forpliktelser etter avtale med deg.

De benyttes også for å kunne gi deg informasjon, tilbud og service i forbindelse med din bestilling via e-post, eventuelt også telefon, SMS, direktemeldinger via sosiale medier som LinkedIn, Facebook og Instagram, og eventuelle postutsendelser etter ditt samtykke, samt for din påmelding/deltagelse i aktiviteter som for eksempel challenges, kurs og coaching i regi av Grethe Berg.

Personopplysninger som Wix, min leverandør av epost/nyhetsbrev, gir meg tilgang på, samt direkte tilbakemeldinger fra registrerte på nyhetsbrevene benyttes for å dokumentere samtykke til å motta nyhetsbrev, samt måle kvalitet, engasjement og interesse så jeg kan forbedre vårt innhold i tråd med hva flertallet av mine abonnenter viser størst interesse for.

Dersom du bruker Apple Mail, kan du velge å aktivisere Apple Mail Privacy Protection. Informasjon om hvordan du aktiverer denne funksjonen finner du her: https://support.apple.com/no-no/guide/ipho

Mine sider på sosiale medier som Instagram, Facebook, LinkedIn og YouTube har også innebygde analyseverktøy for å lage anonymiserte rapporter om hvordan de ulike postene/videoene gjør det, slik at jeg kan lage mer innhold i tråd med hva følgere viser størst interesse for.

Informasjon som dato og tid for registrering samt antall mottatte eposter, kan ikke deaktiveres fra vår side, så om du ikke ønsker å være med i slik analyse må du ikke abonnere på vårt nyhetsbrev eller benytte mine sider på sosiale medier.

 

5. Grunnlaget for behandlingen

Informasjon om navn, e-postadresse, eventuelt adresse, telefon, organisasjonsnummer benyttes for å oppfylle bestillings- og kjøpsavtaler mellom deg og meg. Grunnlaget for denne behandlingen er personvernforordningens artikkel Art 6.1b Avtale.

Der du har samtykket til det vil også opplysningene benyttes til å gi deg informasjon, tilbud og service i forbindelse med ditt kjøp via e-post, telefon og SMS, samt direktemeldinger via sosiale medier. Grunnlaget for denne behandlingen er personvernforordningen Art 6.1.a Samtykke

Du kan når som helst takke nei til å motta slik informasjon fra meg.

Kjøpshistorikk benyttes til å gi anbefalinger og promotere mine produkter og tjenester spesielt tilpasset deg som bruker. Grunnlaget for denne behandlingen er min legitime interesse for å utvikle mitt innhold og mine tjenester i henhold til preferansene og interessene til mine besøkende, abonnenter og kunder. Dette er etter personvernforordningens Art.6.1.f Berettiget interesse.

Ditt atferdsmønster på landingssider og direkte tilbakemeldinger i nyhetsbrev benyttes til å analysere kvalitet (analyse av hvor mange som besøker vår landingsside, hvor mange som Vårebestiller freebie eller melder seg på nyhetsbrevet vårt, hvor mange eposter som har kommet vel frem til din epostadresse, ris og ros eller tilbakemeldinger direkte fra deg når du svarer på nyhetsbrevene), slik at jeg kan forbedre og tilpasse vårt innhold i henhold til besøkendes og abonnenters interesser. Grunnlaget for denne behandlingen er også vår legitime interesse etter Art 6.1.f. Berettiget interesse.

Jeg minner om at dersom du bruker Apple Mail, så kan du stanse innhenting av informasjon som f eks IP adressen din ved å aktivere Apple Mail Privacy Protection. Se hvordan her: https://support.apple.com/no-no/guide/ipho

Dersom du ikke bruker Apple Mail, har jeg dessverre ingen mulighet til å skru av innhenting av de nevnte opplysningene i Wix. Det betyr at om du ikke ønsker å være del av slike analyser, så må du ikke melde deg på vårt nyhetsbrev eller bestille freebie fra meg.

Jeg behandler ikke særlige kategorier av personopplysninger ved påmelding til nyhetsbrev etc, ei heller for å levere produkter og tjenester.

Jeg lagrer dato og klokkeslett for når den enkelte meldte seg på nyhetsbrevet vårt for å kunne dokumentere samtykke i henhold til personvernloven. Dette etter Art. 6.1.f Berettiget interesse.

Ved 1:1 coaching over Zoom er det naturlig at samtalene kan inkludere informasjon om særlig sensitive opplysninger. Denne informasjonen snakkes om etter både Art 6.1.a Samtykke og Art. 9.2.a Uttrykkelig samtykke. 

Av hensyn til personvern gjør IKKE Grethe Berg opptak av timene, med unntak når det gis undervisning i nettverket ol. Kunden kan selv velge å ta opptak og lagre disse selv, forutsatt at ingen av vilkårene i mine bruksbetingelser blir brutt (eller be om å få opptake). Begge parter er også underlagt streng taushetsplikt som beskrevet i kjøps- og bruksbetingelsene.

Opplysninger du oppgir ved kjøp av og deltakelse i mine kurs, coahcing ol., lagres og behandles etter personvernforordningens Art 6.1.a Samtykke og Art. 9.2.a Uttrykkelig samtykke.

Opplysninger innhentet ved kjøp som lagres i Stripe innhentes for å føre regnskap og etterleve bokføringsloven.

 

6. Innhenting av personopplysninger

​Grethe Berg bruker plattformen Kajabi.com som leverandør av websider og nyhetsbrev. 

Kajabi.com er en online plattform som tillater meg å selge mine produkter og tjenester til deg. 

Dine data kan bli lagret gjennom Kajabi.com sine datalagring, databaser og generelle Kajabi.com-applikasjoner. De lagrer dine data på sikre servere bak en brannmur.

Jeg lagrer de personopplysningene du velger å avgi på mine nettsider.

Jeg bruker informasjonskapsler/cookies på mine landingssider (der du legger igjen epost og eventuelt navn) og i mine nyhetsbrev for å få innsikt i hvor mange som besøker landingssiden, hvor mange melder seg på nyhetsbrev og  hvilke nyhetsbrev som kommer frem og ikke, slik at jeg kan forsøke å forbedre kvaliteten på dette.

Kajabi lagrer også IP adresser og forsøkte brukernavn ved uvedkommende påloggingsforsøk i vårt kontrollpanel på nettsiden for å hindre hacking og annen uvelkommen aktivitet på www.gretheberg.no

Mine sider på Instagram, Facebook, LinkedIn og YouTube har innebygde anonymiserte analyseverktøy som jeg bruker til å se hvilket innhold som gjør det best så jeg kan lage mer innhold i tråd med mine følgeres interesser.

Google Analytics brukes til å analysere og forbedre besøksopplevelser på nettsiden www.gretheberg.no

Det gjøres oppmerksom på at denne personvernerklæringen kun gjelder for Grethe Bergs egne nettsider.

Nettlesere, søkemotorer og sosiale medier du benytter deg av har egne personvernerklæringer. For at du skal ha størst mulig kontroll over hvilken informasjon du deler med disse, anbefaler jeg at du leser personvernerklæringene deres separat og setter deg inn i hvordan du kan velge hvilke data du deler.

 

7. Utlevering av opplysninger til tredjeparter

Den 10.juli 2023 ble et nytt rammeverk mellom USA og EU lansert, kalt EU-US Data Privacy Framework (forkortet DPF), og gjort gyldig med øyeblikkelig virkning. 

 

Grethe Berg gjør all overføring av data i henhold til lovens krav og reglement.

 

Jeg vil ikke dele, selge, overføre eller på annen måte utlevere personopplysninger til andre uten ditt samtykke, med mindre jeg er rettslig forpliktet til eller har en dokumentert legitim interesse for det. For å kunne oppfylle mine forpliktelser etter avtalen med deg utleveres nødvendige opplysninger til mine samarbeidspartnere.

.

Les om rammeverket på datatilsynets nettside HER. Du kan også lese om den på nettsiden til European Data Protection Board HER.

 

Domeneleverandøren One.com driftes innenfor EU/EØS og er underlagt europeiske personvernlover.

 

Nettmøteleverandøren Zoom og betalingsløsningen Stripe driftes fra USA. Zoom har standardkontrakter sammen med adekvansbeslutning som trygger dine data, mens Stripe er sertifisert i det nye rammeverket mellom EU og USA.

 

Wix er sertifisert i det nye rammeverket mellom EU og USA. 

 

Google Analytics 4 brukes til statistikk og analyse av brukerdata. Det innhentes ikke informasjon om IP-adresser

 

Jeg benytter også sosiale medier som Instagram, Facebook og YouTube som gir meg anonymisert innsikt i aldersgrupper, lokasjon, hvilke poster som gjør det best og liknende. Ved kommunikasjon via direktemeldinger på sosiale medier, lagres brukernavn og innhold i meldingen. Grethe Berg er ikke ansvarlig for hva slags informasjon disse sosiale mediene innhenter om deg ellers.

 

Jeg benytter også produkter fra Google til levering av innhold, møtereferat og andre dokumenter forbundet med ulike tjenester, samt til å skape og lagre ulike arbeidsbøker etc. Dersom du åpner/laster ned dokumenter gjennom disse på din telefon/pc/nettbrett oppfordrer deg til å lese deres personvernerklæringer og bruksbetingelser separat for at du skal ha størst mulig kontroll over hvilke data du deler med hvem.

 Nettmøteleverandøren som benyttes til online coaching er Zoom. Der innhentes ingen annen informasjon enn epostadressen din som jeg sender møtelink til. Du velger selv hva slags informasjon du velger å dele under Zoom møtet. En-til-en coaching timer lagres IKKE av Grethe Berg, med mindre kunden ber om det. Kunden kan selv velge å ta opptak av møtene og lagre, forutsatt at ingen av vilkårene i mine bruksbetingelser blir brutt.

Jeg minner om at denne personvernerklæringen KUN gjelder for mitt eget foretak og de personopplysningene jeg innhenter.

De betalingsløsninger som brukes, Stripe og PayPal, innhenter informasjon for å gjennomføre kjøp.

Mine samarbeidspartnere kan innhente andre typer personopplysninger som jeg selv ikke gjør og ikke har innsyn i, derfor anbefaler jeg at du leser deres personvernerklæringer også:

One.com

Stripe

Paypal

Google og YouTube

Facebook/Instagram

Zoom

Wix

Kajabi

Google Analytics 4 (GA4)

 

8. Sletting av personopplysninger

Opplysninger jeg har mottatt i forbindelse med din bestilling/ ditt kjøp lagres i vårt aktive kunderegister i 3 år fra siste kontakt mellom deg og meg, eller på din anmodning så sant ikke det bryter med juridiske forpliktelser eller dokumenterte berettigede interesser.

Opplysninger jeg etter bokføringsloven er forpliktet til å bevare vil lagres i minst 5 år i henhold til lovens krav.

Opplysninger innhentet via Wix slettes senest 60 dager etter du melder deg av nyhetsbrevet vårt eller ved din forespørsel.

En-til-en coaching via Zoom blir ikke lagret av Grethe Berg, med mindre du ber om det. Du som kunde kan velge selv å gjøre opptak og lagre, forutsatt at ingen av vilkårene i Kjøps- og bruksbetingelser blir brutt.

 

9. Rettigheter for den registrerte

Grethe Berg behandler dine personopplysninger i henhold til personopplysningsloven og gjeldende forskrifter.

Det gjøres oppmerksom på at du har rett til

• Innsyn i hvilke personopplysninger jeg har lagret om deg
• Flytting av egne personopplysninger til andre foretak
• Retting av feil i opplysningene jeg har om deg
• Å protestere på hvordan jeg behandler dine opplysninger
• Begrensning i vår behandling av dine opplysninger
• Sletting av opplysninger eller be om å bli glemt.
• Å få informasjon.

Du har også spesifikke rettigheter i forbindelse med automatiske avgjørelser gjort av dataprogrammer. Du kan lese mer om akkurat disse rettighetene HER.  

Grethe Berg benytter seg ikke av programmer og systemer som er å betrakte som «automatiske avgjørelser» per definisjon.

Dersom du mener jeg har feilbehandlet din informasjon, eller ønsker å benytte deg av rettighetene dine, vil jeg be deg om å ta kontakt på epost [email protected] og merke eposten «Personvern»,  så hjelper jeg deg. 

Dersom du ønsker å melde deg av nyhetsbrev, kan du endre e-postinnstillingene dine via linken helt nederst i alle nyhetsbrev. Dersom du heller vil det, kan du klage til Datatilsynet på behandling i strid med reglene.

 

10. Personvernombud

Grethe Berg er ansvarlig for at personopplysningslovens regler om behandling av personopplysninger blir fulgt av Foretaket.

 

11. Informasjonssikkerhet

Dine personopplysninger sikres ved både fysisk og virtuell adgangs- og tilgangskontroll, konsekvent bruk av juridisk gyldige overføringsgrunnlag til USA, samt ved kryptering og bruk av flere systemer som driftes innen EU/EØS.

Jeg har også databehandleravtaler med mine datakontrollere som f eks One.com, Wix, Kajabi.com, Zoom, og Stripe  samt en fastlagt prosedyre for avvikshåndtering.

Grethe Berg retter seg etter taushetsplikt under 1:1 coaching over Zoom, og av hensyn til personvern blir det ikke gjort automatiske opptak av disse timene, med mindre du ber om det selv. Du kan velge å be om opptak selv og få lenke til dette opptaket forutsatt at ingen av punktene i mine kjøps- og bruksbetingelser blir brutt.

Dokumenter forfattet i forbindelse med coaching og andre tjenester lagres hos Grethe Berg i minst 12 mnd etter ferdigstilling etter Art 6.1.f Legitim interesse for å dokumentere utført arbeid.

 

12. Kontaktinformasjon

Henvendelser med spørsmål om hvordan jeg behandler dine data eller ønske om å utøve dine rettigheter kan sendes på epost til [email protected]

Vennligst merk eposten med emne «personvern».