Personvernerklæring

Hvilke personopplysninger behandles?

Hvilke opplysninger som behandles avhenger av hvordan du bruker nettstedet og tjenestene. Det kan blant annet være:

• navn, e-postadresse, telefonnummer og kontaktinformasjon
• opplysninger du oppgir i skjemaer, påmeldinger eller henvendelser
• kjøps-, betalings- og ordrehistorikk
• informasjon om kursdeltakelse, tilganger og progresjon i digitale kurs
• kommunikasjon via e-post, skjema, Zoom, telefon, SMS eller sosiale medier
• informasjon du sender inn i forbindelse med samtaletimer, videoanalyse eller annen veiledning
• bilder eller video som du selv sender inn som del av en avtalt tjeneste
• interesser og relevante kundekategorier, for eksempel hvilke kurs eller tjenester du har meldt interesse for eller kjøpt
• tekniske opplysninger som behandles av tjenesteleverandørene for å levere og sikre tjenestene

Vi ber som hovedregel ikke om særlige kategorier av personopplysninger, som helseopplysninger om mennesker. Unngå derfor å sende slike opplysninger med mindre de er nødvendige for en konkret tjeneste eller henvendelse.

Hvordan opplysningene samles inn

Personopplysninger kan samles inn når du kjøper et produkt eller en tjeneste, melder deg på kurs eller webinar, registrerer deg for nyhetsbrev eller gratisinnhold, fyller ut et skjema, bestiller veiledning, sender inn video eller annet materiale, kontakter oss direkte eller kommuniserer med HEST-MENNESKE-RELASJON gjennom sosiale medier.

Vi bruker blant annet Kajabi og Google Forms til påmeldinger, registreringer og skjemaer.

Formål og behandlingsgrunnlag

Personopplysninger behandles bare når det finnes et formål og et gyldig behandlingsgrunnlag.

Avtale, GDPR artikkel 6 nr. 1 bokstav b: Opplysninger behandles når det er nødvendig for å gjennomføre kjøp, gi tilgang til kurs, levere veiledning, gjennomføre webinarer eller oppfylle andre avtaler med deg. Dette omfatter også nødvendige tiltak før en avtale inngås når du selv ber om det.

Samtykke, GDPR artikkel 6 nr. 1 bokstav a: Samtykke brukes blant annet ved påmelding til nyhetsbrev og annen markedsføring der samtykke kreves. Et samtykke kan trekkes tilbake når som helst.

Rettslig forpliktelse, GDPR artikkel 6 nr. 1 bokstav c: Enkelte opplysninger må behandles og lagres for å oppfylle krav etter blant annet bokførings- og regnskapsregelverket.

Berettiget interesse, GDPR artikkel 6 nr. 1 bokstav f: I enkelte tilfeller kan opplysninger behandles når det er nødvendig for forsvarlig drift, kundeadministrasjon, sikkerhet, oppfølging av henvendelser eller forbedring av virksomhetens tjenester, forutsatt at hensynet til den registrertes personvern ikke veier tyngre.

Kajabi og digitale kurs

Kajabi brukes som nettsted, kursplattform, kunderegister og system for e-post, påmeldinger og digitale produkter.

Når du oppretter en bruker, kjøper et kurs eller deltar i et digitalt tilbud, kan Kajabi behandle opplysninger som navn, e-postadresse, kjøpshistorikk, kurs- og produkttilganger, innlogging og aktivitet i kursplattformen.

Bøhnsdalen Hest & Formidling bestemmer hvilke kundeopplysninger som legges inn i Kajabi. Kajabi behandler kundedata på vegne av virksomheten i samsvar med sine avtalevilkår og sin databehandleravtale.

Skjemaer, veiledning og innsendt materiale

Google Forms og andre digitale skjemaer kan brukes til blant annet påmeldinger, interesselister, markedsundersøkelser og informasjon i forbindelse med veiledning.

Ved personlig veiledning kan opplysninger du selv gir om situasjonen, spørsmålene dine og relevant kommunikasjon lagres for å kunne levere og følge opp tjenesten.

Video, bilder eller annet materiale du sender inn til videoanalyse eller veiledning brukes til den avtalte tjenesten. Materialet lagres ikke lenger enn det er nødvendig for formålet, med mindre annet er uttrykkelig avtalt.

Nyhetsbrev og markedsføring

Dersom du melder deg på nyhetsbrevet, brukes navn og e-postadresse til å sende faglig innhold, informasjon om kurs, arrangementer og tilbud.

Du kan når som helst melde deg av ved å bruke avmeldingslenken nederst i e-postene eller ved å kontakte oss.

Markedsføring på e-post sendes på grunnlag av samtykke eller et eksisterende kundeforhold der vilkårene i gjeldende regelverk er oppfylt.

Kontakter i Kajabi kan kategoriseres eller segmenteres ut fra for eksempel tidligere kjøp, kursdeltakelse, påmeldinger og uttrykte interesser. Dette brukes til kundeadministrasjon og til å sende mer relevant informasjon. Vi bruker ikke automatiserte avgjørelser som har rettslig eller tilsvarende vesentlig virkning for deg.

Betaling

Betaling kan behandles gjennom blant annet Stripe og Vipps/MobilePay.

Betalingsleverandørene behandler nødvendige opplysninger for å gjennomføre betalinger, forebygge misbruk og oppfylle egne lovpålagte plikter. Bøhnsdalen Hest & Formidling mottar normalt informasjon om blant annet hvem som har betalt, beløp, tidspunkt og betalingsstatus, og mottar ikke fullstendige kortopplysninger.

Betalingsleverandørene kan ha selvstendig behandlingsansvar for deler av behandlingen de utfører.

Leverandører og mottakere

For å drive virksomheten brukes eksterne systemer og tjenesteleverandører. Personopplysninger kan derfor behandles av eller deles med leverandører når dette er nødvendig for den aktuelle tjenesten.

Dette omfatter blant annet:

• Kajabi, nettsted, kurs, e-post og kundeadministrasjon
• Google, blant annet Gmail, Drive, Forms, Sheets og Google Analytics
• Zoom, digitale møter, samtaler og webinarer
• Stripe og Vipps/MobilePay, betaling
• Zapier, overføring og automatisering av informasjon mellom systemer
• Notion, intern organisering, dokumentasjon og oppfølging
• TinyFish, nettleser- og arbeidsverktøy som kan brukes i enkelte avgrensede arbeidsprosesser
• Metricool, planlegging og analyse av innhold og aktivitet i sosiale medier

I tillegg kan opplysninger behandles av regnskapsleverandører, rådgivere eller offentlige myndigheter når dette er nødvendig eller lovpålagt.

Leverandørenes rolle kan variere mellom databehandler og selvstendig behandlingsansvarlig, avhengig av hvilken behandling som utføres. Der en leverandør behandler personopplysninger på vegne av Bøhnsdalen Hest & Formidling, reguleres dette gjennom relevante avtaler og databehandlerbestemmelser.

Når du kontakter eller følger HEST-MENNESKE-RELASJON gjennom tjenester som Facebook eller Instagram, vil den aktuelle plattformen også behandle personopplysninger etter sine egne personvernvilkår.

Overføring av personopplysninger utenfor EU/EØS

Noen av leverandørene som brukes av Bøhnsdalen Hest & Formidling er etablert utenfor EU/EØS eller benytter underleverandører i andre land.

Når personopplysninger overføres til land utenfor EU/EØS, skal overføringen bygge på et gyldig overføringsgrunnlag etter personvernregelverket. Dette kan blant annet være en adekvansbeslutning fra EU-kommisjonen eller EU-kommisjonens standard personvernbestemmelser, Standard Contractual Clauses (SCC), avhengig av leverandøren og behandlingen.

Lagring og sletting

Personopplysninger lagres så lenge de er nødvendige for formålet de ble samlet inn for.

Opplysninger knyttet til aktive produkter, kurs og tjenester lagres så lenge det er nødvendig for å levere tjenesten og håndtere relevant oppfølging.

Opplysninger om nyhetsbrev lagres frem til du melder deg av eller på annen måte trekker tilbake samtykket.

Henvendelser, skjemaer, veiledningsmateriale og lignende gjennomgås og slettes eller anonymiseres når det ikke lenger er behov for dem.

Regnskaps- og transaksjonsopplysninger oppbevares så lenge gjeldende lovgivning krever det.

Opplysninger kan i enkelte tilfeller lagres lenger dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Informasjonskapsler og analyse

Nettstedet bruker informasjonskapsler og lignende teknologi for nødvendig funksjonalitet, analyse og forbedring av nettsiden. Dette omfatter blant annet Google Analytics.

Ikke-nødvendige informasjonskapsler og lignende teknologi brukes bare etter samtykke der regelverket krever det. Du skal kunne endre eller trekke tilbake samtykket.

Informasjonssikkerhet

Vi bruker etablerte leverandører og tilgangskontroller for å redusere risikoen for at personopplysninger kommer på avveie, blir endret, slettet eller gjort tilgjengelige for uvedkommende.

Tilgang til personopplysninger begrenses til systemer og personer som har behov for opplysningene for å utføre sine oppgaver.

Dine rettigheter

Etter personvernregelverket kan du, avhengig av situasjonen, ha rett til å:

• få informasjon om hvordan personopplysningene dine behandles
• få innsyn i opplysningene som behandles om deg
• få feilaktige opplysninger rettet
• be om sletting
• be om begrensning av behandlingen
• protestere mot enkelte former for behandling
• få utlevert opplysninger i et strukturert format når retten til dataportabilitet gjelder
• trekke tilbake et samtykke
• få informasjon om overføring av opplysninger utenfor EU/EØS

For spørsmål om personvern eller for å utøve rettighetene dine kan du kontakte: [email protected]

Du har også rett til å klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med personvernregelverket.

Endringer i personvernerklæringen

Personvernerklæringen kan oppdateres dersom tjenestene, systemene eller regelverket endres. Datoen øverst på siden viser når erklæringen sist ble gjennomgått.