Personvernerklæring

1. Behandlingsansvarlig

Grethe Berg er behandlingsansvarlig for all innsamling og behandling av personopplysninger gjennom nettsiden og tilhørende tjenester. Du kan kontakte meg på e-post: grethe@smidigonline.no (merk eposten «Personvern»).

​

2. Hvilke personopplysninger som behandles

Jeg behandler personopplysninger som navn, e-postadresse, kjøpsinformasjon og adferdsmønster på nettsiden og i e-poster. Når du fyller ut kontaktskjema, melder deg på nyhetsbrev eller kjøper tjenester, samler jeg inn det du oppgir, samt tekniske data som IP-adresse og bruk av nettsiden via informasjonskapsler (cookies).

​​

Ved kjøp lagres også betalingsdata gjennom Stripe og nødvendige opplysninger til regnskapet i systemet Luca. Jeg bruker også Google Analytics og e-postverktøy for å analysere hvordan nettsiden brukes og hvilke nyhetsbrev som fungerer.

​

​

3. Formål med behandlingen

Formålet med innsamlingen er å kunne levere det du ber om: tjenester innen webdesign, analyse, synlighet og teknisk support. Jeg bruker også informasjonen til å sende deg relevant informasjon på e-post, forbedre nettsiden og forstå hva som fungerer best for mine besøkende.

​

Dersom du ber om hjelp med tekniske tjenester, som f.eks. oppsett eller rådgivning i Kajabi, Wix, Squarespace, MailerLite eller andre nettsidebyggere, kan det være nødvendig med midlertidig administrator-tilgang til din konto. Dette gjelder også ved Tek-support og veiledning knyttet til synlighet eller nettsideanalyse.

​

All behandling skjer under taushetsplikt. Jeg behandler kun de opplysningene som er nødvendige for å utføre tjenesten, og aldri til egne formål. Ved behov kan du be om og motta en databehandleravtale (DPA) som regulerer dette mer formelt.

​​

4. Rettslig grunnlag for behandlingen

Behandlingen skjer enten med ditt samtykke (ved påmelding til nyhetsbrev), som ledd i en avtale mellom oss (ved kjøp av tjenester), eller på bakgrunn av min berettigede interesse i å forbedre innhold og tjenester.

​

Jeg lagrer kun det som er nødvendig og sletter data etter lovpålagte og rimelige tidsperioder.

​​

​

5. Tredjeparter og databehandlere

Jeg bruker leverandører som Stripe, Wix, MailerLite, Luca, Google Meet og Google Analytics, samt eventuelt Kajabi dersom du ber om bistand der. Alle disse plattformene har enten databehandleravtaler, standardavtaler eller tilhører land med godkjente overføringsrammeverk.

​

Data deles aldri videre til andre uten ditt samtykke, med mindre det er nødvendig for å oppfylle en avtale eller lovkrav.

​​

​

6. Informasjonskapsler

Wix og tilknyttede verktøy bruker cookies for å gjøre nettsiden sikker, funksjonell og bedre tilpasset deg som bruker. Du kan deaktivere cookies i nettleseren din, men enkelte funksjoner kan da slutte å fungere optimalt.

​

​

7. Lagring og sletting

Personopplysninger lagres opptil tre år etter siste kontakt, med mindre annet er avtalt. Regnskapsdata lagres i henhold til bokføringsloven i minst fem år. Opplysninger fra nyhetsbrev slettes innen 60 dager etter avmelding.

​

Når vi jobber sammen, kan tekstutkast og dokumentasjon (som tekst til nettsiden din, skjermdumper eller teknisk veiledning) bli lagret i en delt mappe i Google Drive. Slike dokumenter lagres kun så lenge det er nødvendig for samarbeidet, og slettes senest 12 måneder etter ferdigstilling  eller tidligere hvis du ber om det.

​

Opptak fra møter lagres kun dersom dette er spesifikt avtalt på forhånd. Dersom vi er enige om å ta opptak, får du tilgang via vår felles mappe i Google Drive.

​

8. Utlevering av opplysninger og bruk av tredjepartsleverandører

Jeg deler ikke dine personopplysninger med andre uten ditt samtykke, med mindre det er nødvendig for å oppfylle en avtale, en lovpålagt forpliktelse eller et dokumentert berettiget behov. All dataoverføring skjer i tråd med gjeldende personvernlovgivning og GDPR.

​

Den 10. juli 2023 ble det etablert et nytt rammeverk for dataoverføring mellom EU og USA, kalt EU–US Data Privacy Framework (DPF). Flere av mine leverandører er nå sertifisert gjennom dette rammeverket.

​

Eksempler på tredjeparter og hva de brukes til:

Klikk på navnet for å lese leverandørens personvernerklæring

• Wix – nettsideplattform, skjemaer og visuell presentasjon (DPF-sertifisert)

• Stripe – betalingsløsning (DPF-sertifisert)

• Luca – regnskapsføring (EØS-basert)

• Google Analytics 4 – besøksstatistikk og anonymisert analyse (IP-anonymisering aktivert)

• Google Drive – lagring og deling av samarbeidsdokumenter

• Google Meet - gjennomføring og evt. opptak av møter 

 

I tillegg benytter jeg sosiale medier som Instagram, Facebook, LinkedIn og YouTube, som gir anonymisert innsikt i demografi, engasjement og innholdsprestasjon. Ved kommunikasjon via direktemeldinger på slike plattformer, lagres brukernavn og melding i plattformens systemer.

​

Jeg anbefaler at du leser personvernerklæringene til plattformene du bruker, for å forstå hvilken informasjon som lagres der, uavhengig av min behandling.

​

Denne personvernerklæringen gjelder kun for mitt eget foretak og de dataene jeg selv innhenter og behandler.

​​

​​

8. Dine rettigheter

Du har rett til innsyn i hvilke opplysninger jeg har om deg, og kan be om retting, sletting, begrensning eller overføring av data. Du har også rett til å trekke tilbake samtykke og til å klage til Datatilsynet dersom du mener dine rettigheter er brutt.

​​​

9. Sikkerhet

Jeg bruker sikre systemer og rutiner for å beskytte dine data. Dette inkluderer kryptering, passordbeskyttelse, tofaktor-autentisering og samarbeid med databehandlere som er underlagt gjeldende lover.

​​

​​​

10. Kontakt

Spørsmål eller forespørsler om personvern kan sendes til grethe@smidigonline.no. Merk emnefeltet med Personvern, så svarer jeg så raskt jeg kan.

​​​